Hagidda marinnada is-celinaysa: marka tunnel-ku qabto baakidhkiisa

Tunnel-ku wuu soo kacaa, log-ku wuxuu muujinayaa gacan-qabasho dhammaatay, hal ilbiriqsi ka dib isla fadhigaas wuu dhintaa oo mar kale ayuu isku xiraa wareeg. Qaabkani wuxuu leeyahay sabab gaar ah: marinka loo maro server-ka hadda wuxuu tilmaamayaa gudaha tunnel-ka, sidaas darteed baakidhka qaada tunnel-ka waxaa loo diraa tunnel-ka dhexdiisa. Waxba kama beddelmin xaqiijinta, taasina waa sababta dib-u-gelinta aqoonsiga aanay waxba beddelin. Isbarbar dhig marinka dibadda ka hor iyo ka dib isbeddelka marinka, is-celintu way muuqan doontaa.

Marka hore hubi marinka dibadda

Ciyaarta waxaa ku jira laba baakidh, mid ma aha. Baakidhka gudaha wuxuu ka tirsan yahay barnaamijka waana in la sireeyo, halka baakidhka dibaddu uu ku qoran yahay server-ka oo ay tahay inuu ku gaaro mar uusan tunnel-ka ku tiirsanayn.

ip route get 198.51.100.7
ip rule show
ip route show table all | grep -F 198.51.100.7
wg show wg0 endpoints

Weydii kernel-ka marinka loo maro cinwaanka server-ka ka dib marka tunnel-ku soo kaco, iyo mar kale ka dib marka marinka caadiga ahi isbeddelo. Boodhka xiga ee ku dhaca qalabka tunnel-ka waa is-celinta lafteeda, waxaana la arki karaa iyada oo aan la qaban wax baakidh ah. Ku-xidhka interface-ka, calamadaha ama booska magacyada shabakaddu waxay ka dhigi karaan raadinta caadiga ah mid aan dhamaystirnayn, sidaas darteed isticmaal macnaha macmiilka laftiisu isticmaalo. Marka jawaabtu u ekaanayso mid sax ah laakiin fadhigu weli wareegayo, akhri xeerarka siyaasadda marin-hagidda oo aan kaliya akhrin shaxda ugu weyn.

Sababta fadhiga u sii jiro hal daqiiqad

Gacan-qabashadu waxay dhammaataa ka hor inta aan la rakibin marinka cusub, sidaas darteed ilbiriqsiyada ugu horreeya waxay u muuqdaan kuwo caafimaad qaba. Isla markii macmiilku ku daro marinka caadiga ah, baakidhka dibadda ee xiga wuu raacaa isaga oo galaya interface-ka uu baakidhkaas marayaa. Server-ku waxba ma arko, macmiilku mar kale ayuu diraa, isku dayguna wuu dhacaa ama wuu dilaa fadhiga oo dib ayuu u bilaabaa.

Nidaamkani wuxuu sharraxayaa sababta tunnel-ku ugu shaqayn karo laptop-ka oo ugu guuldarraysto router-ka, iyo sababta guuldarradu inta badan ku bilaabato marka gaadiidku bilaabmo ee aanay ahayn waqtiga isku xirka. Wuxuu kaloo sharraxayaa wareegga: dib-u-bilaab kastaa wuxuu dib u dhisaa fadhiga ka hor inta aan marinku ka dhigin wax aan macquul ahayn.

Ogow cidda leh ka-baxnaanta barta ugu dambaysa

Macmiillada la taageeray waxay isku diyaariyaan ka-baxnaantooda: marin host ah oo loo maro server-ka iyada oo loo sii marayo iridda asalka ah, ama calaamad haysa socket-ka dibadda oo ka baxsan tunnel-ka. Su’aashu waa in ay wax kale tirtirtay ama ka gudubtay.

IPsec-ka ku salaysan marinnada, baadh doorashooyinka siyaasadda ee go’aamiya baakidhka gala tunnel-ka oo xaqiiji in cinwaanka lammaanaha laga reebay iyaga. WireGuard-ka, calaamadda darbiga dabka ee interface-ka iyo xeerarkiisa siyaasaddu waxay baakidhka gaadiidka ka haysaa dibadda tunnel-ka, sidaas darteed marin caadi ah oo gacan lagu daray ayaa jebin kara habayntaas. Profile-ka labaad ee VPN ama qoraal maamuleed dib u qoraya marinka caadiga ah waa dembiilaha caadiga ah. Xeerarka dhaafka ah ee ballaaran oo mid mid loogu daro waa natiijada caadiga ah, waxayna cilladda marin-hagidda u beddelaan shax aan qofna maamuli karin.

Dib u hubi ka dib isbeddelka shabakadda

Marin host ah oo loo maro iridda Wi-Fi waa sax ilaa mishiinku u guuro shabakad kale. Markaas calaamad isku mid ah ayaa soo noqota iyada oo aan wax isbeddel ah ku imanin habaynta.

Qor cinwaanka barta ugu dambaysa, marinka ka hor iyo ka dib isku xirka, iyo interface-ka mid kasta uu isticmaalay. Saddexdan xaqiiqo ayaa inta badan kala saara khaladka macmiilka iyo ka-gudubka, waxayna sii jiraan ka dib marka qofkii soo ururiyay tago.

Dib ugu xir shabakadda cusub oo ku celi akhrinta. Haddii ka-baxnaantu mar kale maqan tahay, sixiddu waxay ka tirsan tahay profile-ka haysta, ee ma aha amar hal-mar ah oo la qoray inta xannibaaddu socoto.