VPN waxay tidhaahdaa waa xiran yahay laakiin waxba lama maro: laba meelood oo la eego

Tunnel ayaa sheegi kara inuu xiran yahay iyada oo aan waxba gaarin, labadaas xaqiiqooyinna waxay ku nool yihiin meelo kala duwan. Mid waa shaxda waddooyinka, oo weli u diri karta baakadaha qalab aan cidna lahayn. Midka kale waa xalliyaha, oo weli ku taxan kara server xiriir hadhay. Isbeddelka shabakadu ma uusan waxyeeleyn profile-ka, wuxuu goobta xiriirkii hore ka dhigay agoon, dayactirkuna wuxuu ku xiran yahay midka labada aad run ahaantii eegto.

Marka hore, weydii kernel-ka qalabka uu isticmaali lahaa

Liiska waddooyinku wuxuu muujinayaa waxa jira; raadinta waddadu waxay muujinaysaa waxa dhici lahaa. Weydii cinwaan guud oo ka akhri magaca qalabka jawaabta, sababtoo ah goobtaas keliya ayaa go'aamisa haddii baakadku gaaro meel faa'iido leh. Marka jawaabtu sheegto qalab tunnel, kernel-ku wuxuu baakadaha siinayaa isaga xitaa haddii aanay jirin geedi socod macmiil oo weli ka shaqaynaya gadaasha interface-kaas. Marka jawaabtu sheegto adapter-ka jirka ah iyada oo macmiilku sheeganayo inuu xiran yahay, tunnel-ku wuu taagan yahay oo si fudud ma aha waddada la doortay.

Kiiska labaad waa kan caadiga ah ka dib marka fiilku beddelo wireless-ka, wuxuuna isu soo bandhigaa sidii VPN jabay.

ip route show default
ip route get 203.0.113.9

Akhri ka dib gelitaanka caadiga ah, maxaa yeelay waddo uu ku daray xiriirkii saldhigga hore waxay ka badbaadi kartaa isbeddel xiriir oo hor istaagta tan cusub. Waddo caadi ah oo dhex martaa qalab daman waa ka sii xun tahay waddo caadi ah oo maqan, sababtoo ah kernel-ku weli wuu doorbidayaa. Fiiri metrika ku xigta gelitaan kasta, maxaa yeelay nidaamkaas ayaa sharaxa doorbidka si ka dhakhso badan magacyada interface-yada.

Kadib akhri xalliyaha xiriir kasta, ma aha fayl kasta

Xallinta magacyadu waxay qaadaysaa goobteeda iyo duqaynteeda. Xalliyaha ku taxan server-yada DNS xiriir kasta wuxuu hayaa server-yada xiriir tunnel daman laakiinse weli diiwaangashan, raadinta kastana waxay markaas sugtaa server aan jawaabi doonin. Calaamaddu waa shabakad u eg mid dhintay iyada oo shaxda waddooyinku u eg tahay mid qumman.

Baadh goobta xiriir kasta halkii faylka, maxaa yeelay qaybo badan faylkaas waa xiriir calaamad ah oo galo xalliyaha, tafatirkiisuna ama wax ma qabto ama si dhakhso ah ayaa loo beddelaa. Fiiri xiriir kee ayaa leh server kee iyo domain raadin kee, kadib weydii haddii xiriirka tunnel-ku weli diiwaangashan yahay. Haddii aanay ahayn, hawlgelin xiriirka iska leh halkii aad gacan ku tafatiri lahayd goob la soo saaray. Magac la xalliyo iyada oo raadinta waddadu baakadaha meel kale u dirtay waa cillad saddexaad oo gaar ah.

resolvectl status
resolvectl query app.internal.example

Haddii cinwaannada la xalliyo oo xiriirradu guuldarraystaan, xalliyuhu wuu fiican yahay waddaduna ma aha. Haddii cinwaannada aan la xallin haba yaraatee, kani waa meesha saxda ah ee laga bilaabo.

Sida waddo duug ah ay uga badbaaddo isbeddelka

Macmiilku keligiis ma leh shabakadda. Host-ka NetworkManager, profile VPN waxaa lagu hawlgeliyo xiriir saldhig ah, dejinta xiriirka waxay u oggolaataa saldhiggaas inuu magacaabo VPN-ka ay tahay inuu raaco. Marka saldhiggu isbeddelo sababtoo ah profile kale ayaa la doorbiday, tunnel-ku wuxuu raacaa saldhigga cusub ama wuxuu ahaanayaa mid aan lahayn midna.

Profile VPN iskama kaco, sidaas darteed lammaanuhu aad buu muhiim uga yahay doorbidka isku xirka otomaatiga ah ee profile-ka laftiisa.

Akhri liiska firfircoon oo qor saldhig kee ayaa taagan ka hor inta aanad taaban tunnel-ka. Haddii saldhiggu ku jiro liiska tunnel-kuna ma jiro, waddadu way maqan tahay halkii ay duug ahayd dayactirkuna waa hawlgelin. Haddii hawlgelinta tunnel-ku ka cawdo in aanay jirin xiriir isha, saldhiggii lala lammaanayaa waa tagay, sidaas darteed marka hore kici ama hagaaji lammaanaha halkii aad tunnel-ka dib u tijaabin lahayd. Dib u tijaabinta profile aan waalidkiis jirin waxay bixisaa isla qaladka mar kasta, taas oo calaamad faa'iido leh tahay ee ma aha dhib.

nmcli device status
nmcli connection show --active
nmcli connection up office-vpn

Kala sooc goob duug ah iyo waalid maqan

Saddex goobood ayaa sharaxa ku dhowaan warbixin kasta, mid kastana wuxuu u baahan yahay dayactir kala duwan. Waddo caadi ah oo dhex martaa qalab weli jira laakiin aan tunnel-ka qaadin waa goob duug ah, lagu nadiifiyo gelitaanka oo la tirtiro ama profile-ka mas'uulka ah oo dib loo bilaabo. Qalab tunnel oo geedi socodka macmiilkiisu lumay waa guuldarro nadiifin, sidaas darteed wadada go'itaanku waxay mudan tahay feejignaan ee ma aha shaxda waddooyinka. Qalab tunnel oo aan haba yaraatee jirin macnaheedu waa waalidka ama lammaanuhu maqan yahay iyo in shaxda waddooyinku waligeed ku lug lahayn.

Dib u bilaabistu waxay qarinaysaa midka saddexda aad lahayd, taasina waa sababta ay ugu egtahay dayactir.

Dayactirka ka dib, weydii kernel-ka hal cinwaan guud iyo hal cinwaan gudaha ah, kadib weydii magac gudaha ah. Marka cinwaanku shaqeeyo magacuna aanu shaqayn, waxaad heshay dhibaato baaxadda domain-ka xalliyaha ee ma aha dhibaato waddo. Qor goobta aad heshay, maxaa yeelay isbeddelka shabakadda ee xiga wuxuu soo saari doonaa tan aad ka tagtay.