Laba macmiil VPN isku mar: yaa guuleysta dariiqa caadiga ah?

Laba macmiil VPN isku mar shaqeeya waa dood ku saabsan dariiqa, ma aha dejinta asturnaanta. Tunnel kasta oo leh dariiqa gaar ah ayaa hela socodka, kan kalena wuu xirmayaa laakiin wuu fadhiyaa. Gateway-ga shirkadda ayaa markaas arka xiriir ka imanaya bixitaanka shaqsiga, halka macmiilka shirkadda ee kombuyuutarkaagu uu weli arko adapter kasta. Go'aansashada qaybta labada xaqiiqo ee muhiimka ah waa layliska oo dhan.

Jadwalka dariiqa wuxuu dooranayaa hal guuleyste

Qabso jadwalka ka hor iyo ka dib bilowga macmiilka shirkadda, oo akhri tiirka interface-ka halkii aad ka akhrin lahayd kaliya goobta. Dariiqa caadiga ah ee tunnel-ka dibadda waa sahlan tahay in la raro, sababtoo ah lammaanaha /1 ayaa ka gaar ah /0. Lammaanaha dhabta ah 0.0.0.0/1 iyo 128.0.0.0/1 waxay daboolaan dhamaan booska IPv4 laba qaybood oo kala badh ah waxayna ka adkaanayaan hal caadi ah. Marka la rakibo, tunnel-ka dibadda wali wuxuu u muuqdaa mid xiran oo waxba ma qaado.

ip route show default
ip route show | grep -E '^(0.0.0.0/1|128.0.0.0/1)'

Dariiqa ku salaysan siyaasadda ayaa si buuxda uga gudbi kara jadwalka ugu weyn, marka akhri xeerarka iyo dariiqyada labadaba. Xeerka u diraaya socodka calaamadeysan jadwal kale ayaa guuleysta ka hor inta aan jadwalka ugu weyn la tashan. Sidaas ayaa hal barnaamij ku sii nagaan karaa xiriirka jirka halka wax kasta oo kale ay isticmaalaan tunnel-ka.

ip rule show

Windows waxa uu ku go'aansadaa cabbirrada

Windows dhexdiisa guuleystaha waa dariiqa leh cabbirka ugu hooseeya goobta, laba macmiilna waxay dhigi karaan dariiqa caadiga ah oo leh cabbirro kala duwan. Akhri jadwalka iyo habeynta interface-ka wadajir, sababtoo ah adapter-ka cabbirka hooseeya ma aha had iyo jeer kan aad filayso. Macmiilka sidoo kale dejiya cabbirka interface-ka ayaa rari kara caadiga isagoon ku darin hal dariiq. Adapter-ka guuldareysta ayaa furan ahaanaya oo si fudud waxba ma helo.

route print -4
Get-NetIPConfiguration | Select-Object InterfaceAlias, IPv4DefaultGateway

Isbarbardhig labada natiijo oo magacow interface-ka leh 0.0.0.0/0. Haddii labada macmiil ay sheegtaan, cabbirka ayaa go'aansa, taasina waa sababta imtixaanka nidaamka xiriirka uu uga muuqan karo mid aan iswaafaqsanayn mashiinada kala duwan. Haddii aan natiijada midkoodna muujin gateway caadi ah, macmiilku kuma shaqeynayo tunnel buuxa oo doodda silsiladda waa macno darro.

Laba goobjooge, laba aragti oo kala duwan

Gateway-ga fog wuxuu arkaa hal xiriir ka imanaya bixitaanka dibadda lagu daray wax kasta oo macmiilku u gudbiyo tunnel-kiisa. Macmiilka maxalliga ah wuxuu arkaa adapterro, dariiqyo iyo jiritaanka tunnel kale, sababtoo ah wuxuu ku shaqeeyaa awood uu ku abuuro. Kala soocidda aragtiyahaas waa qodobka; sheegashada in macmiilku aanu dareemi karin ma aha.

Mood in macmiilku tirin karo wax kasta oo uu rabo, oo qorshee aragtida gateway-ga beddelkeeda. Naqshad ku tiirsan in macmiilku indho la'aan sii ahaado ayaa hal cusboonaysiin ka fog burbur.

DNS iyo IPv6 waa meelaha silsiladdu ka daadato

DNS waxay raacdaa dejinta xalliyaha guuleysta, taasina ma aha daruuriga ay paketku maraan. Xalliyaha shirkadda ee lagu gaaro tunnel-ka shirkadda waa mid waafaqsan naqshadda; xalliyaha maxalliga ah ee lagu gaaro dibaddiisa ma waafaqsana, wuxuuna daaha ka qaadaa magacyo ay tunnel-ku qarin lahaa. IPv6 waa daadashada labaad: martigeliyaha laba-stack ah wali wuxuu isticmaalaa IPv6 dhanka goobaha tunnel-ku kaliya ku qaado IPv4. Si gooni ah u baadh qoysaska, sababtoo ah tunnel IPv4 kaliya waxba kama sheego dariiqyada ama xalliyayaasha IPv6.

ip -6 route show default
resolvectl status | grep -A2 'DNS Servers'

Si ula kac ah u hagaaji xalliyaha iyo dariiqa IPv6 halkii aad tunnel labaad kor saaran lahayd. Labanlaabka duubista MTU sidoo kale wuu qaataa, marka MTU gudaha oo yar ayaa ah waxa ugu horreeya ee la tijaabiyo marka bogaggu hakadaan ka dib marka silsiladdu kacdo. Xalliyaha si degdeg ah u jawaaba ma aha caddayn inuu yahay kan saxda ah.