Jawaabaha Linux VPN ma lumiyeen? Hubi rp_filter iyo dariiqa

Codsigu wuu ka baxaa mishiinka, lammaanaha VPN wuu jawaabaa, jawaabtuna waligeed ma gaadho socket-ka. Tunnel-ku wuu furan yahay, diiwaannada lammaanaha waxay muujinayaan in baakadka la dirayo, waxna kuma sharraxayo aamusnaanta barnaamijka dhexdiisa. Linux gudihiisa mid ka mid ah tuhmanayaasha caadiga ah waa shaandhaynta dariiqa gadaal: baakad IPv4 soo gasha waa la diidi karaa marka xaqiijinta ishu aanay la jaan qaadin dariiqa kernel-ku ka filayo ishaas. Si taxadar leh u raacistaa waxay kuu sheegaysaa inay tani sababta tahay ama shil. Waxay sidoo kale kaa hor joogsataa inaad damiso xakamayn amni si aad u hagaajiso dariiq maqan.

Xaqiijinta ishu maxay go'aamisaa

Kernel-ku wuxuu hubiyaa in cinwaanka isha baakadku u macquul yahay interface-ka uu ka soo galay, isagoo ka eegaya shaxda marin-u-socodka dariiq ku noqota ishaas. Haddii dariiqa gadaalu meel kale tilmaamo, baakadka waa la tuuri karaa ka hor inta aanay wax xeer firewall ama socket barnaamij ah arkin. Hubintaasi waxay u jirtaa in ay adkayso qaababka khiyaanada qaarkood, taasina waa sababta naqshadaha aan simanayn iyo kuwa siyaasad lagu maro ay la kulmaan iyada, halka macmiil kasta oo caadi ah isla shabakadda uu si fiican u shaqeeyo. Macmiillada caadiga ah waxay leeyihiin marin siman, taasina waa waxa hubintu qiyaasayso.

Erayga muhiimka ah waa macquul. Baakadku si buuxda ayuu sharci u noqon karaa oo haddana hubinta ku dhici karaa, sababtoo ah lama tijaabinayo sharcinimada.

Akhri qaabka dhabta ah, ma aha hal goob

Waxaa jira saddex qaab: damisan, adag iyo dabacsan. Adaggu wuxuu dejiyaa filasho dariiq oo ka duwan kan dabacsan, dejinta guudna waxay la falgashaa tan interface kasta, sidaas darteed akhrinta hal fayl waxay si khaldan u qeexi kartaa waxa dhab ahaan dhaqan galay. Akhri labadaba, oo ku akhri interface-ka jawaabta hela, ma aha kan dariiqa caadiga ah.

sysctl net.ipv4.conf.all.rp_filter
sysctl net.ipv4.conf.<iface>.rp_filter
ip route get <source-of-the-reply>

Raadinta dariiqa saddexaad ee safkaas waa qaybta dadku boodaan. Waxay kuu sheegaysaa waxa kernel-ku ka qabto isha, taasina waa ingalka hubinta.

Soo hel isma-la-dhacaanta ka hor inta aadan beddelin hubinta

Ogow sababta jawaabtu u timaaddo interface-kaas iyo in dariiqa gadaal uu ka duwan yahay iyo in kale. Xeer siyaasadeed oo codsiyada u dhigaa hal dariiq halka jawaabuhu ku soo noqdaan dariiq kale waa naqshad sharci ah, oo weliba waa naqshadda xaqiijinta adaggu diiddo. Calaamadaha loo isticmaalo marin-siyaasadeedka halkanna way muhiim noqon karaan, sababtoo ah waxay beddelaan waxa raadinta gadaalu soo celiso.

Haddii dariiqa gadaalu si fudud maqan yahay, ku daristiisu waxay hagaajinaysaa sababta halkii ay damin lahayd hubin. Dariiq maqan, diidmo firewall iyo xulashada taraafik oo khaldan dhammaantood waxay soo saaraan calaamad muuqata oo isku mid ah, oo mid keliya ayaa ku saabsan xaqiijinta isha.

Ha damin hubinta isha si guud jawaabta koowaad ahaan. Taasi waxay ku beddelaysaa ogaal gaar ah isbeddel habdhaqan ballaaran oo aad mar dambe xasuusan doonto.

Hagaajin xulasho leh oo aad difaaci karto

Haddii runtii loo baahan yahay hagaajin cidhiidhi ah, ku xaddid interface-ka u baahan, qor sababta, oo geli dejinta ay leedahay interface-kaas si ay uga gudubto dib-u-bixin. Kadib mar kale tijaabi isla socodkii guuldarraystay, isla ishaas ilaa isla meesha, halkii aad ping ku tijaabin lahayd wax ku habboon.

Ku dar kiis wali waa in la diido. Haddii kiiskaas hadda guulaysto, hagaajintu waxay wiiqday wax ka badan hal dariiq oo aad rabtay inaad hagaajiso.

Kala sooc IPv4 iyo IPv6

sysctl u eg mid la yaqaan ma aha siyaasad qoys kasta oo cinwaan. IPv6 waxay leedahay habdhaqan iyo dejinta u gaar ah, mishiinkuna wuxuu ku adkaan karaa hal qoys oo u nuglaan karaa kan kale iyada oo aan cidina dareemin ilaa meel gaar ah ay guuldarraysto. Hubi labadaba haddii culeyska shaqadu isticmaalo labadaba.

Qor qaabka, interface-ka, soosaarka raadinta dariiqa iyo sababta isbeddelka hal meel. Qofka xiga wuxuu heli doonaa dejinta oo aan helin wax sharraxaad ah, wuuna tirtiri doonaa ama meel aanay ku habboonayn ku koobi doonaa.