Ma tahay tunnel-buuxa mid ka fudud liis dheer oo tunnel-kala-qaybsan?

Liiska tunnel-kala-qaybsan wuxuu ku bilaabmaa saddex app oo wuxuu ku dhammaadaa isagoo daboolaya inta badan mishiinka, khatar kastana waa ka-reebid qof. Waqtigaas liiska wuxuu si aamusnaan ah u noqday default tallaabooyin dheeraad ah leh. Tunnel-buuxa wuxuu rogaa habaynta: wax walba waxay galaan tunnel-ka ilaa ka-reebid la diiwaan geliyay uu sheego wax kale. In taasi ka fudud tahay waxay ku xiran tahay gateway-ga iyo adeegyada maxalliga ah ee aad jebin lahayd.

Ku bilow tirinta sharciyada aad maamusho

Tir geynta, kadib tir inta leh milkiile magacaaban iyo taariikhda markii ugu dambaysay la hubiyay. Lambarka labaad waa kan muhiimka ah, sababtoo ah ka-reebid aan milkiile lahayn lama qiimeyn karo marka software-ka uu tilmaamayo la beddelo magaca ama la beddelo. Sharciyada ku xiran dariiqa executable-ka ayaa si aamusnaan ah u guul-darraysta ka dib update, guul-darraduna waxay u egtahay VPN aan degganayn halkii ay ahaan lahayd sharci duugoobay. Qor liiska ka hor intaadan ra'yi ka yeelan.

Geyn kastaa waa inay ka jawaabto saddex su'aalood: maxaa jaba iyada la'aan, yaa go'aansaday taas, iyo sidee baad u ogaan lahayd haddii sababtu dhacday. Geynta aan saddexda ka jawaabi karin waxay u qalmaan tirtirid halkii guurid, tirtiriddooda horena waxay ka dhigtaa isbarbardhigga dambe mid daacad ah.

Haddii inta badan geynta ay maraan qayb weyn oo taraafikga, waxaad horey u waddaa tunnel buuxa oo culeys dayactir ah la socdo. Go'aanku wuxuu marka ku saabsan yahay halka default-ku ku nool yahay, ee ma aha in la yeesho mid.

Hubi in gateway-gu qaadi karo default-ka

Tunnel-buuxa wuxuu packet kasta u raraa hal qalab, taasoo isku mar beddela culayska CPU, shaxda conntrack, tarjumaadda cinwaanka iyo baahida bandwidth-ka sare ee qalabkaas. Gateway si raaxo leh u adeegi jiray dhowr subnet oo gudaha ah lagama yaabo in loo qiyaasay daawashada oo dhan ee hal isticmaale. Eeg tirada ugu badan ee sessiono isku mar ah ee aad filayso, ee ma aha celceliska, sababtoo ah sare ayaa marka hore jaba.

ip -s link show dev tun0
conntrack -C
ss -s

Cabbir isla culayska ka hor iyo ka dib isbeddelka halkii aad ka fikiri lahayd qeexitaannada. Hal galab oo isticmaalka caadiga ah hal mishiin ayaa muujin doonta haddii gateway-gu u dhow yahay xad, waxna kuma kacdo marka la barbardhigo in subax Isniin ah la ogaado.

Sidoo kale hubi path MTU min dhammaad ilaa dhammaad, sababtoo ah default buuxa wuxuu app kasta u bandhigaa cabbirka ugu weyn ee packet-ka tunnel-ka. App-yada ka shaqeynayay banaanka tunnel-ka ayaa hadda laga yaabaa inay ku tiirsan yihiin habdhaqanka kala-goysyada aad waligaa ka fikirin.

Xaqiiji in adeegyada maxalliga ah iyo DNS-ka gaarka ah ay weli shaqeeyaan

Liis ku qor waxa ay tahay inuu maxalli ahaado iyadoo loo eegayo protocol-ka halkii magaca app-ka: protocol-yada ogaanshaha ee printer-yada iyo shaashadaha, buundada guriga casriga ah, bogga maamulka router-ka, server-ka horumarinta maxalliga ah oo lagu gaaro magac kaliya LAN-ka lagu xalliyo. Kuwaas waxay jabeen marka dariiqa default-ku bilaabo inuu tunnel-ka u jiheeyo, si aamusnaan ahna way jabeen sababtoo ah waxba khalad kama diiwaan geliyo client-ka.

DNS-ka gaarka ah waa ku-tiirsanaanta kale. Haddii magacyada gudaha horey u xalliyay resolver-ka tunnel-ka, waxba ma is beddelaan; haddii si maxalli ah loo xalliyay, default buuxa waa inuu u qaado resolver yaqaan aagagga. Tijaabi hal magac gudaha ah iyo hal magac dadweyne ah ka dib isbeddelka halkii aad ka fikiri lahayd in liiska resolver-ka uu badbaaday.

Ku qor ka-reebisyada maxalliga ah profile-ka iska leh. Ka-reebid lagu hayo oo kaliya xusuusta qof ayaa ah waxa ugu horreeya ee guuritaanka xiga lumiya.

U guuri hal profile oo hubi xuduudaha

Beddel profile-ka iyada oo loo marayo configuration-ka iska leh, halkii aad ku dul dhigi lahayd default cusub dariiqooyin gacan-ku-qoran oo ka haray tijaabooyinkii hore. Dariiqooyinkaas hadhay ayaa ah sababta caadiga ah ee guuritaan u muuqda mid shaqeeya oo maalin kadib si aan joogto ahayn u dhaqma. Hay profile-kii hore diyaar si dib-u-noqoshadu ay noqoto doorasho oo aan ahayn dib-u-dhis.

Kadib si gooni gooni ah u hubi laba xuduud: in meelaha dadweynaha iyo kuwa gaarka ah labaduba shaqeeyaan, iyo in traffic-ka aan loo baahnayn uusan tunnel-ka ka bixin. Bog si guul leh u soo shubmay ayaa caddeeya tan hore oo waxna kama sheegto tan dambe.

ip route get 203.0.113.10
ip route get 10.40.8.15
resolvectl query intranet.example
curl -sS -o /dev/null -w "%{remote_ip}\n" https://example.com

Ku celi hubinta ka dib dib-u-xidhiidh iyo ka dib xannibaad, sababtoo ah kill switch oo traffic-ka xanniba inta go'itaanku socdo waa sifo ka duwan dariiqa si sax ah u soo noqda kadib. Naqshadda fudud waa tan aad weli sharxi karto daboolkeeda dhabta ah ka dib marka app ama shabakad is beddelo.