SSH ma ku go'aa VPN-ka daqiiqad kasta? Waa keepalive ma aha

SSH way isku xirtaa, waxay shaqeysaa qiyaastii hal daqiiqad, ka dib way qallalataa isla bareeggaas oo kale mar kasta. Sharaxaadda caadiga ah waa idle timeout, sidaas darteed dadku waxay hoos u dhigaan MTU oo waxay dhigaan keepalives client. Xiriirka WireGuard ee aan ka shaqeeyay wuxuu horey u soo maray waxaas oo dhan: MTU tunnel yar, dejinta client-alive, keepalive tunnel la habeeyay. Go'itaanku wuxuu sii socday isagoon beddelmin. Sababtu waxay noqotay waddo LAN aan isku mid ahayn, iyo qaabkaani waa mid mudan in la aqoonsado maxaa yeelay wuxuu ka adkaadaa wax kasta oo ku saleysan timers.

Keepalive waxay caddeysaa in martidaadu wali diyaar u tahay inay dirto. Ma yeeleyn karto in qalab xaalad hayaa uu arko jawaab aan waligeed dhex marrin.

Sheeko: keepalives waxay hagaajiyaan go'itaan aamusan

SSH keepalives waxay u jiraan hal shaqo: ka hortagga wax tirsada aamusan inuu tirtiro fadhi aan firfircoonayn. Taas si wanaagsan ayay u qabtaan. Ma xalliyaan qalab xaalad hayaa oo arkay baakadda ugu horreysa hal jiho ka dibna waligiis ma arkin jawaabta, maxaa yeelay wax ka mid ah waxa client-ku diro ma beddelo interface-ka ay jawaabtu isticmaasho.

Beddelka MTU waa hagaajinta kale ee caanka ah, wuxuuna leeyahay isla habka guul-darrida. Hoos u dhigista MTU waxay caawisaa fragmentation iyo dhibaatooyinka MTU waddada, waxbana kama qabato waddo. Haddii timers-kaaga iyo MTU horey u macquul yihiin oo go'itaanku wali ku jiro bareeg soo noqnoqda, bareeggu wuxuu kuu sheegayaa timeout meel ku yaal, ma aha cabbirka baakadda. Qor bareegga oo la barbardhig timeout-yada xaaladda qalab kasta oo ku yaal waddada.

Calaamaddu waa joogteyn la socota fadhi ku sii ahaanaya mid la isticmaali karo bareeggaas gudihiis. Idle timeouts waxay ku dhacaan marka waxba dhicin; kan wuxuu ku dhacaa inta aad qoreyso.

Waxa gateway-ga dheeriga ah dhab ahaan qabto

Dhig laptop-ka iyo gateway-ga VPN isla LAN, iyadoo firewall LAN gooni ah uu yahay gateway-ga caadiga ah. Laptop-ku wuxuu u diraa taraafikada dhanka VPN firewall-ka, firewall-ku wuxuu u gudbiyaa gateway-ga, iyo jawaabaha gateway-ga waxay si toos ah ugu soo noqdaan LAN-ka laptop-ka. Lugtaas labaad waligeed ma dhex marto firewall-ka, sidaas darteed shaxdiisa xaaladdu waxay haysataa nus xiriir.

Cinwaannada hoose waxay ka tarjumayaan habeyntaas:

Laptop:             192.168.50.20
LAN firewall:       192.168.50.1
WireGuard gateway:  192.168.50.10
Remote VPN subnet:  10.77.0.0/24

Dib-u-jeedinta iyo maaraynta xaaladdu waxay markaas u beddelaan handshake shaqeynaya xiriir dambe dhinta halkii isla markiiba. Dib-u-dhacdu waa qoraalka xaaladda oo duugoobaya ama hubin adag oo fashilma, taas ayaa bareegga u eg yahay mid farsamo.

Wax ka mid ah waxaas kama muuqdaan habeynta client-ka, taas ayaa raadinta ku bilaabataa faylka khaldan.

Dooro hal waddo oo ula kac ah

Habeynta kore, waddada subnet-ka fog si toos ah gateway-ga VPN waxay meesha ka saaraysaa nus xiriirka:

sudo ip route add 10.77.0.0/24 via 192.168.50.10
ip route get 10.77.0.42

Kuwani waa cinwaanno tusaale ah. Hop-ka xiga waa inuu ku gaari karo LAN-kaaga, prefix-ku waa inuu noqdaa shabakadda fog ee loogu talagalay, amarna labaad wuxuu ku tusayaa natiijada ka hor intaadan ku tiirsanaan. Haddii gateway-ga uusan ku jirin subnet-kaaga, waddadan ma aha hagaajinta aad rabto.

Haddii firewall-ku u qorsheysan yahay inuu ilaaliyo taraafikada u dhexeeya nidaamyadaas, in laga wareego waa naqshad khaldan. Beddelkeeda u ogolow labada jiho inay ka gudbaan xadka oo habee waddooyinka dhinac kasta si waddada soo noqodku u dhigmaan. Hadafku waa hal waddo oo ula kac ah, ma aha hubin xaaladeed yar.

qoraallo ku saabsan waddo-qaadashada aan isku mid ahayn Netgate waxay sharraxaan isku mid la'aanta heerka interface-ka iyo dhibaatooyinka xaaladda ee ay abuurto, sidaas darteed akhri ka hor intaadan dabacsaneyn maaraynta xaaladda caalam ahaan. Go'itaanno waqti ah oo la mid ah kiiskan laftoodu ma aha caddayn. U qaado maqaalka sharraxaad hal hab oo guul-darrida, ka dibna caddee in shabakaddaada u dhiganto isaga ka hor intaadan beddelin siyaasadda xaaladda ee caalamka.

Ka tijaabi labada daraf

Akhri waddada laptop-ka dhanka halka loo socdo iyo waddada halka loo socdo ee ku soo noqota laptop-ka; waa laba go'aan oo gooni ah oo laga yaabo in midkood kaliya khaldan yahay. Ping ka guuleysta gateway-ga laftiisa wuxuu si buuxda u qarin karaa dhibaatada, maxaa yeelay wuxuu ka soo bilaabmaa mashiinka waddadiisu horey u fiican tahay. Waxaad u baahan tahay labada jiho sida labada daraf ee fadhiga dhabta ah ay u arkaan.

Hagaajinta ka dib, dib u fur SSH oo fadhiga ku hay furan aad uga sii fog bareeggii hore u fashilmay. Ka dib waddada ka dhig mid joogto ah habeynta shabakadda la ansixiyay, maxaa yeelay amar hal mar ah ma aha qorshe dib-u-dejin ah oo dhibaatadu waxay ku soo noqon doontaa dib-u-dejinta xigta iyadoo qarsoodi cusub la socoto.

Marka isku mid la'aantu wanaagsan tahay

Waddo-qaadashada aan isku mid ahayn waa caadi shabakado badan mana aha mid jaban qeexitaan ahaan. Waxay noqotaa dhibaato marka dabagalka xaaladda, turjumaadda ama siyaasaddu ku tiirsanaan karaan inay arkaan waddo aysan arkin, iyo mid kasta oo ka mid ah wuxuu leeyahay dawo gaddiisan. Hubi waxa qalabka dhexe dhab ahaan u baahan yahay ka hor intaadan dib u qorsheyn agagaarkiisa.

Jawaabta waarta waxay magacawdaa labada waddo, qalabka u baahan inuu arko labadaba, iyo waddada taas suurtagal ka dhigta. Haddii aadan magacawi karin qalabka, wali ma aadan helin sababta.