Ọ̀nà àbò VPN tí ń lọ́ ṣẹ́ kò gbà lórí: àkójọ àyẹ̀wò ìyípadà

A ti ṣètò ọ̀nà VPN rẹ tí ń lọ́ ṣẹ́, jíjìnnà àbò pọ̀ ju ti àkọ́kọ́ lọ, ṣùgbọ́n kò sí ohun tí ń yí padà rárá. Tàbí ó ń yí, ó sì padà bọ̀ lẹ́yìn ìṣẹ́jú díẹ̀ nígbà tí ìsopọ̀ aláìwá waya ṣì wà ní ìsàlẹ̀. Nínú àwọn ipò méjèèjì, ohun mìíràn yàtọ̀ sí àìṣeéyọ tí ń kàyéfì ní ń pinnu yíyẹ ọ̀nà.

Ṣe àwọn àyẹ̀wò wọ̀nyí lẹ́sẹẹsẹ. Ọ̀kọ̀ọ̀kan ní ipò ìdúró, àyẹ̀wò tí ó kùnà kò sì lè gbà nípasẹ̀ àwọn tí ó tẹ̀lé. Àwọn àpẹẹrẹ ń lo ìtọ́nà RouterOS nítorí jíjìnnà, ìwọlé ibodè àti ìfo tí ó tẹ̀lé ń hàn nínú ìṣètò níbẹ̀, ṣùgbọ́n ìlànà náà kan gbogbo ẹ̀rọ ìdarí tí ó ní àwọn ọ̀nà ìdúró ṣinṣin tí a ń tọpinpin.

Dárúkọ àìṣeéyọ tí àbò gbọdọ̀ bo

«Àkọ́kọ́ wà ní ìsàlẹ̀» jẹ́ àkíyèsí mẹ́rin tí ó yàtọ̀. Rédíò tí ó pàdánù ẹlẹgbẹ́ rẹ̀, ìfarahàn tí ó pàdánù olùgbé rẹ̀, ibodè tí ó jìnnà tí ó dákẹ́ ìdáhùn, àti ètò tí ó dákẹ́ ṣíṣe — gbogbo wọn ń hàn yàtọ̀ láti ibi ẹ̀rọ ìdarí. Kọ ẹni tí àpẹẹrẹ náà jẹ́ fún kí ẹnikẹ́ni tó yí iye jíjìnnà padà.

Lẹ́yìn náà ṣàyẹ̀wò òmìnira. Tí ìgbékalẹ̀ òde VPN bá ń gba ọ̀nà aláìwá waya kan náà, tàbí ó ń gba ìsopọ̀ ààyè tí ó pín ìṣàn òkè kan náà, àbò kì í ṣe agbègbè àìṣeéyọ kejì yóò sì wà ní ìsàlẹ̀ gan-an nígbà tí o bá nílò rẹ̀. Fa okùn àkọ́kọ́ lórí bébà: tí ìgbékalẹ̀ tunnel fúnra rẹ̀ bá kú pẹ̀lú rẹ̀, ọ̀nà tí ń lọ́ ṣẹ́ ń bo àwọn àṣìṣe ìṣètò nìkan, kì í ṣe àwọn ìdádúró.

Dákẹ́ béèrè pé jíjìnnà kí ó ṣàwárí ohunkóhun

Jíjìnnà tí ó pọ̀ ń jẹ́ kí ọ̀nà má ṣe ààyò. Iṣẹ́ náà ni gbogbo rẹ̀. Nígbà tí ọ̀nà ìdúró ṣinṣin àkọ́kọ́ bá ṣì yẹ, ọ̀nà tí ń lọ́ ṣẹ́ yóò máa wà ní àìṣiṣẹ́, ìyẹn sì jẹ́ ìhùwàsí tí ó tọ́ kì í ṣe àṣìṣe. Àìṣeéyọ yóò hàn nígbà tí a bá fa àkọ́kọ́ padà tàbí tí a bá sàmì sí i pé a kò lè dé.

Fún àwọn ọ̀nà ìdúró ṣinṣin, ìyẹn nílò olùtọpinpin tí ó ṣe kedere:

/ip route
add dst-address=10.20.0.0/24 gateway=192.0.2.1 distance=1 check-gateway=ping
add dst-address=10.20.0.0/24 gateway=wg-backup distance=10

Ka ohun tí èyí ń dán wò: ìfo tí ó tẹ̀lé, kì í ṣe ibi tí a ń lọ. Rédíò tí ó ṣì ń dáhùn ní ẹ̀gbẹ́ ìbílẹ̀ rẹ̀ ṣùgbọ́n tí ìfiránṣẹ́ síwájú rẹ̀ ti bajẹ́ ń mú ọ̀nà àkọ́kọ́ wà níṣiṣẹ́. Ìyẹn ni ipò tí ó dákẹ́, jíjìnnà pẹ̀lú àyẹ̀wò ibodè kò sì ní gbà á. Tí ipò yẹn bá ṣe pàtàkì, ìṣàwárí gbọdọ̀ wá láti inú ohun tí ń wo ẹ̀gbẹ́ jíjìnnà: ìbádọ́rẹ̀ẹ́ ìlànà ìtọ́nà, tàbí àyẹ̀wò tí ìwọ fúnra rẹ ti ṣàlàyé ọ̀nà àti ìlànà àbájáde rẹ̀.

Tọpinpin ibi tí àwọn pákétì àyẹ̀wò fúnra rẹ̀ ń lọ

Àyẹ̀wò ìlera ní ọ̀nà pẹ̀lú. Nígbà tí ìrìn àwọn dátà bá lọ sí VPN, àyẹ̀wò tí kò ní ààlà sí àdírẹ́sì jíjìnnà kan náà lè tẹ̀lé e, kí ó ṣàṣeyọrí, kí a sì kà á gẹ́gẹ́ bí ẹ̀rí pé àkọ́kọ́ ti padà. Ìrìn yóò padà sí ọ̀nà tí ó bajẹ́, ìyí náà yóò sì tún ṣe.

Fi àyẹ̀wò náà mọ́ ọ̀nà tí ó gbọdọ̀ ṣe ìdájọ́ rẹ̀. Nínú RouterOS ọ̀nà tí ó wọ́pọ̀ ni ọ̀nà àlejò sí àfojúsùn ìṣọ́ra nípasẹ̀ ibodè àkọ́kọ́, pẹ̀lú ìwọ̀n tí ó kéré tó pé kò sí ọ̀nà mìíràn tí ó lè yanjú rẹ̀, ìyẹn sì ni ohun tí àpẹẹrẹ ìyípadà alọ́jà nínú ìwé RouterOS ń kọ́. Jẹ́rìí rẹ̀ lórí tábìlì alààyè pẹ̀lú àbò níṣiṣẹ́, kì í ṣe láti inú àkọsílẹ̀ ìṣètò:

/ip route print detail where dst-address=203.0.113.10
# gateway should still be the primary next hop

Ṣàlàyé ohun tí àbájáde àyẹ̀wò túmọ̀ sí kí o tó fi àwọn àfojúsùn kún un

Àfojúsùn kan tí ó kọ ICMP tàbí tí ó lọ sí ìtọ́jú dà bí àìṣeéyọ ọ̀nà gan-an, àwọn àfojúsùn mẹ́ta tí kò ní ìlànà sì ń fún ọ ní èrò mẹ́ta nìkan. Pinnu ìlànà náà kí o tó ṣe é: fún àpẹẹrẹ, a ka àkọ́kọ́ sí ìsàlẹ̀ nígbà tí méjì nínú mẹ́ta àwọn àfojúsùn bá kùnà fún ìgbà méjì tí ó tẹ̀lé, kí a kọ ọ́ sínú ìwé ìṣiṣẹ́ níbi tí ẹni tí ó tẹ̀lé yóò ti rí i.

Ṣètò àwọn ààlà àìṣeéyọ àti ìmúbọ̀sípò kí pákétì kan tí ó sọnù má ba à gbé ibi náà. Hysteresis ń ná àkókò ìṣàwárí díẹ̀ ó sì ń mú ìdúróṣinṣin padà. Yan àkókò náà láti inú bí ìdádúró ṣe lè faradà tó, kì í ṣe láti inú bí àyẹ̀wò ṣe lè yára tó, kí o sì jẹ́ kí ìpadàbọ̀ lọ jẹ́jẹ́ ju ìyípadà lọ kí àkọ́kọ́ lè fi ara rẹ̀ hàn kí ó tó gba ìrìn padà.

Ṣàyẹ̀wò ọ̀nà ìpadàbọ̀ àti ìtàn àwọn àpéjọ

Ìyípadà tí ó ń ṣiṣẹ́ jáde nìkan jẹ́ ìdajì àpẹẹrẹ. Ibi jíjìnnà nílò ọ̀nà ìpadàbọ̀ sí ibi orísun rẹ nípasẹ̀ VPN, bí bẹ́ẹ̀ kọ́ ìrìn ìpadàbọ̀ yóò wá láti àdírẹ́sì tí a kò retí yóò sì kan ipò ògiri iná tí kò bára mu mọ́. Àwọn àpéjọ tí ó wà yóò já, kódà nígbà tí àwọn ìsopọ̀ tuntun ń ṣiṣẹ́, nítorí náà fi ìyẹn sínú àwọn ìlànà ìtẹ́wọ́gbà dípò lílo ìlérí pé ìgbékalẹ̀ yóò là.

Jẹ́ kí ààyè ìṣàkóso wà ní òde ọ̀nà tí a ń dán wò. Tí ọ̀nà ìwọlé kan ṣoṣo rẹ bá gba àkọ́kọ́, ìdánwò ìyípadà yóò ti ọ̀ kúrò ní ẹ̀rọ tí ń hùwà lọ́nà tí kò tọ́.

Ṣe ìtẹ̀lé ìtẹ́wọ́gbà

Ìdánwò mẹ́ta ń bo ọ̀pọ̀ ilẹ̀: àìṣeéyọ ti ara àkọ́kọ́, àìṣeéyọ ìfiránṣẹ́ tí ó dákẹ́ pẹ̀lú ìfarahàn tí ó ṣì wà lókè, àti ìmúpadà àkọ́kọ́. Fún ọ̀kọ̀ọ̀kan, ṣàkọsílẹ̀ orísun àyẹ̀wò àti ìfo tí ó tẹ̀lé, ọ̀nà àfojúsùn tí ń ṣiṣẹ́, àti pàṣípààrọ̀ ètò tí a gbà tuntun ní ẹ̀gbẹ́ méjèèjì.

Ipò tí ó dákẹ́ ni ó ń ya àwọn àpẹẹrẹ. Tí àbò kò bá gbà lórí níbẹ̀, o ti kọ́ olùṣọ́ ìsopọ̀ kì í ṣe olùṣọ́ ọ̀nà. Pinnu bóyá ìyẹn yẹ, kí o sì kọ ààlà náà níbi tí onímọ̀ ẹ̀rọ tí ó wà lórí iṣẹ́ yóò ti kà á. Tunnel kejì tí a so pọ̀ kì í ṣe ìlànà àbò tí ó pé ní ara rẹ̀.