IPsec oo leh shabakado-hoosaadyo badan ma lumiyaa taraafikada soo noqoshada? Tir reqid

Taraafikadu waxay ka baxdaa hal goob oo marnaba sooma noqoto, labada iridba waxay soo sheegaan wada-hadal dhammaaday, calaamaduna waa tuulan baakadaha baxaya oo aan jawaab lahayn. Goobta ugu dambeysa ee Linux, sababta caadiga ah ma aha xoogga sir-gelinta, MTU ama shaxda dariiqa. Waa qoto-dheerida gelitaanka siyaasadda iyo lambarka isku xira siyaasad kasta iyo urur ammaan. Nidaamka hoose wuxuu akhriyaa labada keyd ka hor inta aan wax kale la taaban.

Kala sooc calaamadda ka hor inta aanad wax beddelin

Guuldarra hal-jiho oo leh wada-hadal IKE dhammaaday waxay dhibaatada ku koobtaa dariiqa xogta. Ama siyaasadda baxa ayaa is waafaqday oo jawaabta la tuuray, ama jawaabtu marnaba ma imanin sababtoo ah dhinaca kale ma lahayn wax uu ku diro. Barnaamij ahaan labaduba isku mid bay u muuqdaan, keydka xfrm-na way kala saaraan.

Ha ka bilaabin MTU. MTU khaldan waxay keentaa hakad iyo calaamado kala-bax, ma aha kala-sooc jiho nadiif ah oo leh tirakoob baxa oo kor u kacaya.

Akhri keydka siyaasadda iyo keydka xaaladda

Linux, sir-gelinta waxaa go'aamiya gelitaanka siyaasadda, sidaas darteed siyaasad is waafaqsan, ma aha dariiq, ayaa baakad gelisa tunnelka. Socodsii ip xfrm policy si aad u aragto xulashooyinka, jihada, mudnaanta iyo qaabka gelitaan kasta, iyo ip xfrm state si aad u aragto ururada la aasaasay iyo reqid-kooda. Siyaasadda iyo ururka waxaa isku xira reqidkaas.

Fiiri saddexda jiho. Baxa iyo soo-gal waxay daboollaan taraafikada u socota oo ka timaadda martigeliyahan; jihada gudbinta ayaa muhiim ah marka martigeliyaha u dariiqaayo kuwa kale. Gelitaan maqan ama aan is waafaqsanayn hal jiho wuxuu sharraxayaa natiijo hal-jiho oo aan lahayn khalad sir-gelin ah.

Is-qaldan caadi ah: reqid keliya shabakado-hoosaadyo badan

Guuldarra caadi ah waxay ka timaaddaa lammaane rakibaya siyaasado dhammaan shabakadaha-hoosaadka la wada-hadlay hoos yimaada reqid keliya, taas oo dhacda generate_policy require ee racoon. Taraafikadu waxay markaas ka baxdaa ururka ugu dambeeyay la aasaasay, halka dhinaca kalena uu haysto urur gooni ah shabakad-hoosaad kasta. Jawaabtu waxay soo gaartaa urur reqidkiisu aanu tilmaamayn siyaasadda ay tahay inay aqbasho, kernel-na wuu tuuraa ka dib furfuridda.

Hagaajintu waa isbeddel qaabeynta, ma aha qaanuun derbi-dabeed: generate_policy unique; wuxuu siyaasad kasta siiyaa reqid u gaar ah, sidaas darteed ururada lammaanaha ee siyaasad kastaa waxay leeyihiin lamanaayaal is waafaqsan. Codso, dib u wada-hadal, oo tir reqid-kii kala duwanaa ee shabakadaha-hoosaadka aad filaysid ka hor inta aanad ku dhawaaqin guul.

Haddii laba shabakad-hoosaad wali wadaagaan reqid keliya halka dhinaca kale uu filayo laba, waxaad heshay is-qaldanka. Qor khariidaynta, waayo waa caddaynta in isbeddelka xiga uu hagaajiyay ama uu ilaaliyay.

Xulashooyinku waxay ka yimaadaan wada-hadalka, ma aha qaabeyntaada

Xadka la ilaaliyay waa wixii labada geesood ku heshiiyeen, ma aha wixii hal dhinac codsaday. Macmiil soo bandhigaya lammaane martigeliye oo ka soo horjeeda xad fog oo ballaadhan wuxuu helaa nuqulka cidhiidhiga ah ee iridka, macmiilkuna ma ballaarin karo. Akhri xulashooyinka la rakibay halkii kuwa ku jira faylkaaga maxalliga ah.

Marka yoolku ka soo horjeedo, oo ah in hal meel laga ilaaliyo bannaanka tunnelka, ku dar siyaasad dhaqaaq leh lambar mudnaan hooseeya si ay uga adkaato gelitaanka si otomaatig ah loo rakibay. Siyaasad aan qaab lahayn waxay ogolaataa qoraal cad, taas oo ka dhigaysa ka-reebis ula kac ah diiwaanka isbeddelka halkii tallaabo cilad-baadhis.

Xaqiiji sidan, oo ogow sida loo noqdo

Liis siyaasado shabakad-hoosaad kasta labada jiho, oo ay ku jirto gudbinta haddii martigeliyaha u dariiqaayo. Tir reqid-kii kala duwanaa oo xaqiiji mid siyaasad kasta dhinaca filaya. Barbardhig xulashooyinka la rakibay iyo kuwii la wada-hadlay. Dib u akhri tirakoobka urur kasta ka dib cusboonaysiinta furaha, waayo ururka aad baartay waxaa laga yaabaa inuu horey u tagay. Hubi dariiqyada ugu dambeeya, waayo dariiq maqan oo u socda shabakad-hoosaadka fog wuxuu keenaa calaamad hal-jiho la mid ah oo leh tirakoob siyaasad nadiif ah.

Ka hor inta aanad beddelin lammaanaha, kaydi soo-saarka hadda ee labada amarro xfrm. Haddii qaabeynta cusub aysan soo celin jihada soo noqoshada, soo celinta soo-saarkaas waa dib-u-noqosho degdeg ah oo ka badan dib-u-dhiska tunnelka xusuusta, waxayna ilaalisaa barbardhigga daacadnimadiisa.