Sababta dariiqa gudaha uu ka adkaado dariiqa caadiga ah ee VPN

Daabacaha miiska saaran wuu sii shaqeeyaa marka tunnel-ku soo baxo, halka server-ka xafiiska kale uu si aamusnaan ah ugu xalliyo wax gudaha ah. Labada dabeecadood waxay ka yimaadaan isla xeer: dariiqa ugu gaarka ah ayaa guuleysta, iyo prefix-ka si toos ah ku xiran ayaa ah midka ugu gaar ah ee suurtogal ah. Caadi ahaan taasi waa naqshadda aad rabto, oo sidaas oo kale ayaa kala duwanaansho gaar ah oo labanlaab ah uu xado cinwaan fog. Akhrinta doorashada kernel-ka marka hore waxay guuldarro qarsoodi ah u beddelaysaa isbarbardhig prefix.

Prefix-ka ku xiran ayaa ka gaar ah dariiqa caadiga ah

Tunnel-ku caadi ahaan wuxuu rakibaa dariiqa caadiga ah ama qayb prefix ah, halka interface gudaha uu qaato prefix ku xiran iyo dariiq u socota LAN-ka oo dhan. Dhexdooda waxaa go'aamiya iswaafajinta prefix-ka ugu dheer, sidaas darteed meesha loo socdo ee ku dhex jirta prefix-ka LAN weligeed ma gaarto tunnel-ka. Taasi waa sababta daabacaha, bogga maamulka router-ka iyo NAS gudaha ay u ahaanayaan kuwo la gaari karo inta VPN-ku shaqaynayo. Taasi sidoo kale waa sababta khayraad fog oo ku dhex jira xad is-dulsaar ah uu u tagayo mashiinka qaldan.

Booska cinwaanka gaar ah ma aha mid gaar ah, oo laba goobood inay doortaan isla prefix waa wax caadi ah oo ku filan in qorshe loo sameeyo. Marka xadadku is-dulsaaraan, jawaabta gudaha ayaa si degdeg ah u timaada oo u muuqata mid awood leh, sidaas darteed guuldarrada si fudud ayaa loo akhriyaa dhibaato gelitaan. Meesha loo socday way jawaabtay, kaliya ma aha tii aad ula jeeday.

Akhri doorashada uu kernel-ku samayn lahaa

Weydii kernel-ka dariiq kee uu u isticmaali lahaa meesha saxda ah halkii aad shaxda kor ka akhrin lahayd. Kadib raadi xeerar siyaasadeed oo shax kale dooran kara. Laba amarrood ayaa labada su'aalood ku jawaaba dhawr ilbiriqsi gudahood.

ip route get 10.20.30.41
ip route show table all | grep -E '10\.|default'
ip rule show

Soo-saarista koowaad waxay sheegtaa interface-ka, boodhka xiga iyo cinwaanka isha ee kernel-ku isticmaali lahaa, waana taas jawaabta muhiimka ah. Qiimaha dev oo u tilmaamaya buundada gudaha macneheedu waa baakaddu weligeed ma gasho tunnel-ka, wax kasta oo ay sheegato guddiga xaaladda macmiilka VPN. Liiska shaxda la sifeeyay waxay muujinaysaa in shax kale ay haysato isla prefix-ka, liiska xeerarkuna wuxuu muujinayaa nidaamka shaxahaas lagu tashanayo. Xeerka siyaasadeed wuxuu prefix u mari karaa shax gaar ah xitaa marka shaxda ugu weyn aysan ogoleyn, sidaas darteed nidaamkaas waa qayb ka mid ah jawaabta.

Gelitaanka gudaha waa ogolaansho gooni ah

Haysashada dariiq ma aha isla mid la ogolaaday inaad isticmaasho. Inta badan macmiilladu waxay xannibi karaan isgaarsiinta shabakadda gudaha inta tunnel-ku kor yahay, go'aankaasna waa go'aan siyaasadeed, ma aha natiijada dariiqaynta. Marka adeeg aamin ah oo dhow uu qayb ka yahay naqshadda, shid ikhtiyaarka gelitaanka gudaha ee la taageeray halkii aad dariiqyo abuuri lahayd. Marka qalabku ku jiro Wi-Fi dadweyne, ka tag mid damin.

Labada lakab si kala duwan ayay u guuldarraystaan. Dariiqa gudaha oo xanniban wuxuu keenaa waqti-dhaaf xitaa marka dariiqku jiro, halka dariiqa is-dulsaar ah uu keeno jawaab ka timaadda martigeliyaha qaldan. Kala-soociddoodu waxay qaadataa hal weydiin oo badbaadisaa duhur ka mid ah isbeddellada firewall-ka, habaynta gudbintana waxaa lagu sharraxay qoraallada strongSwan ee ku saabsan gudbinta.

Hagaaji is-dulsaar ilma aan dariiqyada martigeliyaha isku ururin

Dariiqa martigeliyaha ee hal cinwaan wuxuu u muuqdaa mid hagaajiya is-dulsaar wuuna guuldarraystaa isla daqiiqadda loo baahdo cinwaan labaad oo isla xadkaas ah. Labaatan ka dib, qofna ma sheegi karo prefix-ka awoodda leh. Xalka waaraa waa isbeddel cinwaanaynta, topoolaji diiwaan gashan oo ka fogaada xadka labanlaabka ah, ama turjumaad ku taal hal daraf. Mid kasta wuxuu qaataa waqti qorsheyn hal mar halkii dayactir weligiis ah.

Haddii dariiq martigeliyaha ku meel gaar ah runtii loo baahan yahay, qor sababta, milkiilaha iyo taariikhda dhinaciisa si mustaqbalka looga saari karo. Kadib tijaabi cinwaanka iyo adeegga saxda ah iyo meel dadweyne ah, sababtoo ah isbeddelka gelitaanka gudaha ee si aamusnaan ah uga saara codsiyada aan la xiriirin tunnel-ka ayaa ka xun cilladda asalka ah. Hayso prefix-ka gudaha iyo prefix-ka fog oo si gooni ah loo qoray; caadadaas waxay ka hortagtaa ping gudaha oo shaqeeya in loo maro caddayn ah in xafiiska fog la gaari karo.