VPN wuxuu sheegayaa inuu ku xiran yahay, laakiin waddada caadiga ah way dhimatey

Macaamiilku wuxuu sheegayaa inuu ku xiran yahay, astaanta saxanka nidaamka waxay u muuqataa mid caadi ah, waxbana ma soo dejinayaan. Wuxuu bilaabmay isla markiiba ka dib markii aad ka guurtay Wi-Fi una gudubtay fiilo, ama isla markiiba ka dib markii casriyaynta qaybinta dhammaatay. Waxa jabay ma aha borofaylka, balse waa xaaladda loo dhisay isku-xirka saldhigga hore. Kernel-ku wali wuxuu leeyahay waddo caadi ah oo u jeedda qalab tunnel ah oo aan cidna lahaansho, ama xalliyuhu wali wuxuu ku taxayaa serverro ku yaal xiriir lumay. Labada ciladoodba waxay u eg yihiin shabakad dhintay, labadana waa lagu hagaajin karaa meeshaas.

Qaybaha duugoobay horey bay u khaldanaayeen ka hor intaadan arkin. Fiilada soo bixinta waxay kaliya ka dhigtay kuwo muuqda.

Weydii kernel-ka halka baakaddu u socoto

Liisaska waddooyinka way adag yihiin in la akhriyo sababtoo ah waxay taxaan wax kasta oo nidaamku yaqaan, oo ay ku jiraan gelitaanno aan hadda shaqaynayn. Raadinta waddadu waxay ka jawaabtaa su'aasha kaliya ee mudan in la weydiiyo: qalabkee ayaa hadda qaadaya baakaddan gaar ah. Haddii jawaabtu sheegto qalab tunnel, kernel-ku wuu isticmaali doonaa inkastoo aan wax process macaamiil ah oo nool ka dambeeynin, baakadduna waxay ku dhacdaa interface aan cidna ilaalin. Haddii jawaabtu sheegto adapterka Ethernet halka macaamiilku ku adkaysto in isku-xirku jiro, tunnel-ku wuu jiraa laakiin wuxuu lumiyay doorashada, taas oo ah natiijada caadiga ah ee ka guurista wireless una gudubka fiilo.

Raadinta laba jeer socodsii, hal mar cinwaan guud iyo hal mar cinwaan gudaha ah, sababtoo ah siyaasadda tunnel qaybsan waxay mid si daacad ah u mari kartaa midda kalena tuuri kartaa.

ip route show default
ip route get 1.1.1.1
ip route get 10.20.30.40

Xalliyuhuna wuxuu hayaa xiriirka dhintay

Host-ka leh systemd-resolved, serverrada DNS waxay leeyihiin xiriirro halkii ay ka ahaan lahaayeen hal liis caalami ah. Xiriirka VPN ee dhacay wuxuu muddo ku sii jiri karaa diiwaangashan serverradiisa, markaasna raadin kastaa waxay sugaysaa cinwaan aan waligiis jawaabi doonin. Dib u dhacaas waxay u ekaanaysaa sida shabakad dhintay wuxuuna dadka u dirayaa inay eegaan waddooyinka marka waddadu saxan tahay.

resolvectl status
resolvectl query intranet.example.com

Akhri baloogyada xiriir kasta oo aqoonso xiriirka leh domain-ka la hadlayaa. Tunnel-ka sarreeya laakiin aan lahayn domain-ka gudaha wuxuu magacyada gudaha u gudbiyaa xalliyaha guud, calaamaduna kama duwanaato cilad habaynta waddooyinka.

Hagaaji diiwaangelinta, ma aha /etc/resolv.conf. Rakibaadda hadda ee Ubuntu iyo Fedora waddadaas waa xiriir calaamadeed u jeedda xaaladda socodka xalliyaha, sidaas darteed wax ka beddelka waa la iska indhatirayaa ama waa lagu dul qorayaa dhacdada shabakadda ee xigta.

VPN waligiis isku bilaabmaayo

NetworkManager wuxuu VPN ka sarraysiiyaa isku-xir saldhig ah, wuxuuna bartaa midka la raaco connection.secondaries saldhiggaas. tixraaca dejinta isku-xirka wuxuu si cad u sheegayaa in isku-xirka otomaatiga ah aan loo hirgelin borofaylada VPN. Taasi waa dhammaan habka ka dambeeya noocan ciladaha: beddel saldhigga, VPN-na waa in mar kale la lamid yeesho ama gacanta lagu hawlgeliyaa.

nmcli device status
nmcli connection show --active
nmcli connection up office-vpn

Marka liiska firfircoon uu muujiyo saldhigga VPN-la'aan, tunnel-ku gebi ahaan ma firfircoon tahay waddaduna waligeed lama rakibin halkii ay duugoobayd. Marka hawlgalku ka cawdo in aan xiriir isha jirin, saldhiggii lala lamiday wuu lumay, sidaas darteed marka hore hagaaji saldhigga ama lamidka oo jooji isku dayga VPN-ka mar kale.

Casriyayn waxay tuuri kartaa dejinta fariin la'aan

Casriyaynta qaybintu waxay beddeshaa macaamiilka iyo inta badan plugin-kiisa NetworkManager, halka borofaylka la kaydiyay uu hayo magacyada sifada ee lagu qoray. Wax kasta oo plugin-ka cusub aanu hadda aqoonsanayn si aamusan ayaa loo boodaa. Borofaylku wali wuu shaqeeyaa qalabkuna wali wuu muuqdaa, laakiin waddadii horey ula iman jirtay waligeed ma timaaddo.

Qanjaaro gacanta lagu qoray ayaa iyaguna dhaqaaqa. Qoraal script ah oo waddo ku rakibay waqti la saadaalin karo oo ku jira taxanaha hore ayaa hadda socon kara ka hor inta interface-ku jirin, ama ka dib markii macaamiilku horey u dhamaaday.

Isbarbardhig borofaylka nool iyo plugin-ka aad dhab ahaan haysato, ma aha dhaqanka aad xasuusato. Haddii fure ka lumay dokumentiga, u rar shaqada script dirid ama beddel la taageeray halkii aad dib u soo celin lahayd sifadii hore.

Saddex xaaladood, saddex hagaajin oo kala duwan

Go'aanso xaaladda aad ku jirto ka hor intaadan wax taaban, sababtoo ah dib u bilow ayaa burburiya caddaynta ciladuna waxay ku soo noqotaa isbeddelka shabakadda ee xiga.

Ku dhammee hal raadin oo cinwaan guud, mid cinwaan gudaha ah iyo hal weydiin magac. Haddii cinwaannadu shaqeeyaan magacuna aanu shaqayn, ciladda hadhay waa baaxadda domain-ka xalliyaha dhexdiisa, jaantuska waddooyinkuna waligiis ma ahayn dhibaatada.