Wateja wawili wa OpenVPN kwenye mwenyeji mmoja wa Linux: njia ni ya nani?

Wasifu wote wawili wanaripoti kuwa wameunganishwa na mmoja wao anasafirisha kwa utulivu trafiki iliyokusudiwa mwingine. Wateja wawili kwenye mwenyeji mmoja ni mpangilio unaoungwa mkono; wateja wawili wasio na mmiliki kwa kila kiambishi awali sivyo. Kazi inahusu kidogo kufufua handaki la pili na zaidi kuamua mchakato upi unaweza kudai njia ipi. Fuata mpangilio hapa chini na usanidi unafuata kutoka kwa majibu.

Anza kwa kuuliza handaki la pili ni la nini

Hali tatu zinaonekana sawa kwenye mstari wa hali na zinahitaji miundo tofauti. Mgawanyiko wa marudio hutuma kiambishi awali kimoja kupitia wasifu wa ofisi na kingine kupitia wasifu wa maabara, bila yeyote kudai njia ya chaguo-msingi. Mgawanyiko wa programu kwa kawaida huweka handaki moja kamili na kuelekeza trafiki mahususi kwa kanuni za sera. Ubadilishaji wa kushindwa huweka handaki moja tu hai kwa wakati mmoja, kumaanisha kuwa la pili halipaswi kuanza kiotomatiki.

Andika kesi kabla ya kufungua faili yoyote ya usanidi, kwa sababu jibu hilo huamua kila kitu kinachofuata.

Mpangilio mbovu unaozoeleka zaidi ni handaki mbili kamili ambazo zote zilisukuma njia ya chaguo-msingi, ambapo yule aliyeunganisha mwisho hushinda na la kwanza linaendelea kujifanya. Hali hiyo inaonekana kuwa ya kukusudia kutoka kwenye mstari wa hali na hupoteza siku moja kutoka kwenye jedwali la uelekezaji. Kuitaja kesi kwanza huifanya isiwezekane, si tu isiyowezekana kidogo.

Tazama madimbwi kabla ya njia

Seva mbili zinaweza kugawa anwani kwa urahisi kutoka masafa moja ya kibinafsi, na zinapofanya hivyo, mteja huishia na violesura viwili ndani ya kiambishi awali kimoja. Hakuna marudio yanayoweza kuhusishwa na kiolesura kwa anwani, kwa sababu zote mbili zinaonekana sawa. Nambari upya dimbwi moja badala ya kubuni kanuni ya kuvunja sare.

Angalia pia mtandao wa ndani, kwa sababu LAN ya nyumbani au ofisini inayopishana na masafa ya handaki huunda utata huo huo kutoka upande mwingine. Linganisha anwani kwenye mwenyeji na usanidi wote wa seva kabla ya kumlaumu mteja. Mabadiliko ya dimbwi kwenye seva ya maabara ni marekebisho ya dakika tano, wakati njia mbadala ya uelekezaji wa sera kwa kiambishi awali kinachopishana ni kodi ya kudumu kwa kila anayesoma usanidi baadaye. Amua ni ipi kati ya hizi unataka kabla ya kuchagua mahali pa kuingilia.

Familia mbili za anwani zinamaanisha raundi mbili za ukaguzi huu. Madimbwi ya IPv6 yanagongana kwa utulivu kama IPv4.

Mpe kila wasifu mmiliki

Kielelezo kimoja kwa wasifu, faili moja ya usanidi kwa kielelezo na jina moja linalotambulisha jozi. Katika ufungashaji wa mtindo wa Debian jina baada ya alama @ huchagua faili, ndiyo sababu wasifu wawili wanaoshiriki jina la kielelezo hawawezi kamwe kufanya kazi wote wawili. Thibitisha uchoraji ramani kutoka kitengo kilichosakinishwa, si kutoka mafunzo.

systemctl cat [email protected]
ip -4 addr show

Kisha amua nani anasakinisha njia, ambayo ni swali la sera, si la sintaksia.

Wakati seva mbili zinasukuma seti zisizopatana, ama ongeza route-nopull na uorodheshe tu viambishi awali ambavyo kila wasifu unahitaji, au acha moja ihifadhi njia yake ya chaguo-msingi na elekeza vingine kwa kanuni ya sera. Michakato miwili inayosakinisha njia ya chaguo-msingi yote miwili huishia na mshindi mmoja na hakuna anayeweza kusema kwa nini. Mara handaki mbili zinaposafirisha trafiki ya vyanzo tofauti, jibu linaweza kutoka kwa handaki isiyo sahihi, na muundo unaoshikilia ni alama ya muunganisho inayorejeshwa kwenye majibu na kuelekezwa kwenye jedwali lake. Punguza alama hizo ili pakiti zilizosimbwa za handaki zenyewe zisiwe sawa nazo kamwe.

Thibitisha kwa kila handaki, kisha simamisha moja

Wakati zote mbili ziko juu, chukua usomaji tatu: anwani kwenye kila kifaa cha handaki, njia kuelekea mwenyeji anayeishi nyuma ya kila moja, na njia ambayo marudio nje ya zote mbili yangechukua. Orodha ya kawaida ya njia huacha kueleza utafutaji wa mwisho mara kanuni zinapoingia, kwa hivyo uliza kerneli itachagua nini hasa. Kisha simamisha kielelezo kimoja na uone kinachotoweka. Ikiwa kusimamisha la kwanza kunasumbua la pili, kuna kitu bado kinashirikiwa kati yao: njia, jina la kifaa, au kanuni ya ngome ambayo hakuna aliyetenganisha.

ip rule show
ip route get 203.0.113.9

Rudisha wasifu uliosimamishwa na urudie ukaguzi huo huo, kwa sababu handaki linalofanya kazi mara moja baada ya kuwasha upya na kamwe tena ni hitilafu ya mzunguko wa maisha iliyovaa mavazi ya uelekezaji.

Andika katika maelezo ya uwekaji wasifu upi unamiliki kiambishi awali kipi, kando ya masafa ya madimbwi. Handaki mbili ni mpangilio wa kukusudia, na msomaji anayefuata anahitaji kuona mpaka kabla ya kugusa wasifu wowote. Bila maelezo hayo, mpaka hugunduliwa upya na yule aliye zamuni wakati kiambishi awali kinachoshirikiwa hatimaye kinapovunjika.