Maxaa guuritaanka VPN ay tahay in uu ka ilaaliyo wareegga gaarka ah

Wareegyada gaarka ah waa fududahay in la sharraxo oo adag tahay in la beddelo, sababtoo ah qandaraasku waxa uu daboolay wax ka badan fiilo. Waxa uu qaadi jiray wareejin, qorshe cinwaan, filasho daahid iyo heshiis taageero, tubbada beddelaana waxa ay dhaxashaa afarta oo dhan, haddii qof uu qoray iyo haddii kaleba. Guuritaannada way guuldarraystaan marka kooxdu ay koobiyaan habaynta dariiqa oo ay inta kale ugu yeeraan dhibaato hawleed. Ka bilow shuruudaha, ka dibna mid kasta ku caddee dariiqa cusub ka hor inta aan kan hore la joojin.

Wareegga u beddel liis sifooyin

Su'aasha ugu horreysa waa waxa ay adeegga hore si dhab ah u gudbiyay: xiriir la dariiqay oo leh shabakad yar, ama qayb lakabka 2 ah oo ay wadaagaan goobaha. Farqigaas ayaa go'aamiya haddii tubbo IP ay dib u soo saari karto gabi ahaanba, sababtoo ah tubbo waxa ay baakadaha u qaaddaa laba cinwaan oo dhexdooda mana qaaddo baahinta ogaanshaha ama EtherTypes aan loo baahnayn. Wareeg isku soo bandhigay deked beddelid waa guuritaan ka duwan kan isku soo bandhigay /30.

Qor horudhacyada goobta, cinwaannada iridda, barnaamijyada ku dhex dhigaya cinwaanno habayntooda, iyo horudhacyada is-dulsaara meel kale oo deegaanka. Qorshaha cinwaanka ee ka badbaada guuritaanka waa natiijada naqshadeynta, ma aha mala-awaal. Liisaskaas afarta ah waxa ay noqonayaan halbeegga aqbalaadda mar dambe, markaa ku hay meel ay tijaabiyayaashu akhriyi karaan.

U jihee dariiqa cusub labada jiho

Tubbo soo baxda waa kala badh dariiqa. Dhinaca fog waxa uu u baahan yahay dariiq dib ugu noqota horudhac kasta oo maxalli ah, dhinaca maxalligana waa in uu tubbo mudnaan siiyaa horudhacyadaas isaga oo aan xadin taraafik ay tahay in uu wali internetka ka baxo. Gudbin aan isle'eg ahayn waa calaamadda caadiga ah ee mid ka mid ah badhahaas si sax ah loo sameeyay. Baadh miiska dhinaca fog sida aad u baadhi doonto kaaga, sababtoo ah dariiqa soo noqodka waa kan aan qofna habayn.

ip route get 10.20.0.10

Dariiqaynta ku salaysan siyaasadda waxa ay caddaynaysaa kala qaybinta: calaamadee taraafikga ka tirsan lammaanaha goobta oo sii miis uu caadi ahaan tubbo yahay. IPsec waxa uu bixiyaa xidhiidhka la ilaaliyay iyo siyaasadda go'aamisa waxa gudaha u galaya, laakiin ma aha dariiqyada ku wareegsan, sida naqshadda IPsec ku qeexan. Marka calaamaddu si aad u ballaaran u dhacdo, taraafikka webka caadiga ah ee goobtuna waxa uu galayaa tubbada oo waxa uu ka baxayaa iridda khaldan.

U beddel rollback aad hore u tijaabisay

Laba dariiq oo nool oo leh milkiilayaal kala duwan ayaa u yeedha gudbin aan isle'eg ahayn, markaa kor u qaad kan cusub gudaha daaqad qeexan oo u rar horudhacyada si nidaamsan oo lagu dhawaaqay. Ka tag wareegga hore oo habaysan oo hay dariiq maamul oo ka baxsan xadhigga oo aan ku tiirsanayn mid ka mid ah labada tubbo. U rar hal horudhac mar kasta meel ay barnaamijyadu ogolaadaan, oo fiiri miiska kulamada inta u dhaxaysa rarista.

Go'aanso hore waxa caddayn ah oo fasaxaya beddelka iyo waxa shuruud ah oo kiciya rollback-ka. Rollback u baahan in VPN-ka cusub lagu hagaajiyo xidhiidhka guuldarraystay ma aha rollback. Ku sheeg kicinta sida shuruud la qiyaasi karo oo aan ahayn dareen qolka ku jira.

Ku aqbal taraafikka uu wareeggu si dhab ah u qaaday

Ping waxa uu caddeeyaa gaaritaanka iyo wax yar oo kale. Tijaabi xallinta magacyada, kulamada muddada dheer, qulqulka la diiday iyo cabbirrada baakadka ee dariiqa hore ku maareeyay isaga oo aan kala goyn. MTU waa meesha ay tubbooyinku inta badan kaga duwan yihiin wareeg, sababtoo ah duubistu waxa ay isticmaashaa bayt ay barnaamijku u maleeyay in ay diyaar yihiin. Qiyaas culeyska ugu weyn ee mara isaga oo aan kala goyn labada jiho, ma aha oo keliya xagga serverka.

ping -M do -s 1400 -c 3 10.20.0.10

Haddii culeys 1400 bayt ah uu maro oo 1472 uusan marin, ugu badnaanta dariiqu waa ka yar yahay waxa barnaamijyadu filayaan oo waxa aad heshay dib u dhac dhab ah, ma aha mid qurxin ah. Is barbar dhig natiijadaas shuruudaha lagu qoray tallaabada koowaad, oo wareegga ka saar kaliya marka milkiilayaasha barnaamijyadaas ay aqbalaan qiyaasta. Saxiixaas ayaa tijaabo guulaysatay u beddela guuritaan la aqbalay.