Ìlànà IPsec ń gbé ìrìnàjò àdúgbò rẹ mì: bí a ṣe lè dámọ̀ rẹ̀

Pẹ́ńtà tí ó wà lórí tábìlì dáwọ́ ìdáhùn dúró ní àkókò tí òpópónà gòkè, kò sì sí ibi kankan nínú ìṣètò òpópónà tí ó mẹ́nu kan pẹ́ńtà. Ohun tí ó sábà ṣẹlẹ̀ ni pé a kọ ìwọn ààbò kan gbòòrò tó láti kó o mọ́, nítorí náà ẹ̀rọ ń gbìyànjú láti fi àṣírí bo ìrìnàjò tí ó yẹ kí ó wà ní abala àdúgbò. Kíkà ìlànà tí a fi sórí ẹ̀rọ ṣe àlàyé ìmú náà; dídín rẹ̀ kù ní ibi tí ó tọ́ ń pa ìrìnàjò jíjìnnà mọ́ ní ààbò. Ìrìnàjò láti ìbéèrè tí kùnà dé ìlànà tí ó bá mu gbà ìṣẹ́jú mélòó kan.

Tẹ̀lé ìṣàn náà kí o tó yí yíyan padà

Bẹ̀rẹ̀ láti ìbéèrè tí kùnà kí o sì kọ iye mẹ́rin: àdírẹ́sì orísun tí ẹ̀rọ ń lò, ibi tí ó ń lọ gan, ọ̀nà tí kẹ́nẹ́lì yàn àti ìlànà tí ó bá orísun àti ibi yẹn mu.

Àwọn òtítọ́ mẹ́rin wọ̀nyí ló pinnu bóyá ìmú náà jẹ́ àìmọ̀ọ́mọ̀ tàbí àìròtẹ́lẹ̀. Ibi tí ó ṣubú sínú yíyan jíjìnnà ni a dáàbò bò nípasẹ̀ àpẹẹrẹ, kódà bí àpẹẹrẹ náà bá ṣe àṣìṣe. Ibi tí ó wà ní ìta rẹ̀ tí a ṣì mú náà túmọ̀ sí pé ohun mìíràn ló bá mu, yíyí yíyan padà kò sì ní ràn ọ́ lọ́wọ́. Àwọn ìṣẹ̀lẹ̀ méjèèjì wọ́pọ̀, ọ̀rọ̀ kan náà sì yà wọ́n.

Ṣe èyí kí o tó ṣàtúnṣe ohunkóhun, nítorí ìṣẹ̀lẹ̀ tí ó fani mọ́ra ni abala àdúgbò tí ó gbá ìwọn àdáni kan tí ìsopọ̀ ń dáàbò bò. Àwọn àkọ́sọ́nà tí a mọ̀ bí 192.168.0.0/16 ń farahàn nínú ọ̀pọ̀lọpọ̀ nẹ́tíwọ́kì, yíyan tí a kọ fún ọ̀kan nínú wọn sì lè bo tìrẹ láìkọ.

Oríṣi mẹ́ta ti àdúgbò tí wọ́n ń hùwà lọ́nà ọ̀tọ̀ọ̀tọ̀

Ibi tí a pín fún ẹ̀rọ-àlejò yìí, ibi tí ó wà lórí ìsopọ̀ kan náà àti ibi tí ó wà lẹ́yìn interface mìíràn jẹ́ ìṣẹ̀lẹ̀ mẹ́ta ọ̀tọ̀ọ̀tọ̀. Kẹ́nẹ́lì ń tọ́jú ọ̀kọ̀ọ̀kan lọ́nà ọ̀tọ̀ọ̀tọ̀ nígbà tí ó pinnu bóyá ìrìnàjò nílò ààbò.

Ìrìnàjò tí gáètìwé fúnra rẹ̀ ń ṣẹ̀dá kì í ṣe bákan náà pẹ̀lú ìrìnàjò tí a gbé láti ọ̀dọ̀ alábàáṣepọ̀. Ìlànà tí ó dà bí ẹni tí ó tọ́ fún ìrìnàjò tí a gbé lè mú kíkàkiri ìṣàkóso gáètìwé fúnra rẹ̀, àti báyìí ni olùṣàkóso ń pàdánù ànfààní nígbà tí ó ń tún òpópónà ṣe.

Àṣà tí ó wúlò ni láti dárúkọ ìṣẹ̀lẹ̀ náà sókè: ṣé kíkún yìí ń bọ̀ láti ọ̀dọ̀ mi, ń lọ sí ìsopọ̀ mi, tàbí ń gba ẹ̀gbẹ́ mi kọjá? Ìdáhùn kọ̀ọ̀kan ń tọ́ka sí ibi ọ̀tọ̀ọ̀tọ̀ láti dín kù. Kíkọ ìṣẹ̀lẹ̀ náà sílẹ̀ tún máa ń dáàbò bo ẹni tí ó tẹ̀léra kí ó má ṣe tun iṣẹ́ kan náà ṣe.

Nígbà tí ìwọn ààbò jẹ́ gbogbo àyè àdáni, àwọn ìṣẹ̀lẹ̀ mẹ́tẹ̀ẹ̀ta lè ṣubú sínú rẹ̀ lẹ́ẹ̀kan náà, àmì náà sì di ẹ̀rọ tí kò dé ibikíbi àyàfi ìparí òpópónà.

Ka ìlànà tí a fi sórí ẹ̀rọ, kì í ṣe fáìlì

Àwọn fáìlì ìṣètò ń ṣàlàyé èrò; kẹ́nẹ́lì ń tọ́jú àwọn ìlànà tí ó bá mu gan. Fi méjèèjì hàn kí o sì ka àìbámu sí àwárí àkọ́kọ́.

Àwọn àṣẹ wọ̀nyí fi ọ̀nà tí a yàn fún ibi náà àti àwọn ìlànà tí a fi sórí ẹ̀rọ ní ọ̀nà kọ̀ọ̀kan hàn:

ip route get 192.168.50.20
ip xfrm policy list
sudo swanctl --list-conns

Ọ̀nà náà sọ fún ọ ní interface tí kíkún yóò lò. Àkójọ àwọn ìlànà sọ bóyá a ó fi àpẹẹrẹ kan kún kíkún yẹn lẹ́yìn náà, àkójọ àwọn ìsopọ̀ sì fi hàn àwọn yíyan tí ẹ̀dá-ìsopọ̀ gbà pé ó ti fi sórí ẹ̀rọ. Bí ibi náà bá farahàn nínú yíyan jíjìnnà, o ti rí ìmú náà láìrò.

Dín yíyan kù tàbí yẹra fún ibi náà

Àwọn àtúnṣe méjì tí a ń tì lẹ́yìn wà, wọ́n sì ń dáhùn àwọn ìbéèrè ọ̀tọ̀ọ̀tọ̀. Dídín yíyan kù sọ pé ìsopọ̀ yìí ń dáàbò bo ìwọn kékeré nìkan, èyí tí ó tọ́ nígbà tí ìwọn ńlá náà jẹ́ àṣìṣe. Fífi ìyẹra kún sọ pé ibi pàtó yìí kò gbọdọ̀ ní ààbò rárá, èyí tí ó tọ́ nígbà tí ìwọn ààbò náà gbòòrò gan àti ibi kan ṣoṣo jẹ́ ìyàtọ̀.

Yan èkíní nígbà tí o bá lè, nítorí yíyan kékeré rọrùn láti ronú lé lórí, ó sì farahàn nínú ìtumọ̀ ìsopọ̀. Yan èkejì nígbà tí ìwọn ńlá náà jẹ́ àìmọ̀ọ́mọ̀ àti ìyàtọ̀ náà jẹ́ ẹ̀rọ-àlejò kan ṣoṣo tàbí abala tí o lè dárúkọ.

Àwọn méjèèjì jẹ́ ti ìṣètò tí ó ní ìsopọ̀ náà. Ìlànà àkókò ìṣiṣẹ́ tí a fi lọ́wọ́ kún yóò pàdánù ní ìsopọ̀ tó ń bọ̀, àti àìṣeéṣe yóò padà wá ní àkókò tí ẹnikẹ́ni kò rántí ojútùú àkókò náà mọ́.

Àwọn ìyàtọ̀ tí ó dúró ní àtúnsórí ẹ̀rọ

Lẹ́yìn àtúnṣe, tún ìbéèrè aláìléwu kan náà ṣe kí o sì wo àwọn counter kan náà. Ibi àdúgbò yẹ kí ó dáhùn, ibi jíjìnnà tí a pè ní èrò yẹ kí ó ṣì fi ìrìnàjò tí a fi àṣírí bo hàn.

Àwọn àyẹ̀wò méjì wọ̀nyí jẹ́rìí pé ìyàtọ̀ náà là á já, ààbò kò là:

ip xfrm policy list | grep -c out
ping -c 3 192.168.50.20

Lẹ́yìn náà já òpópónà náà mọ́ kí o sì tún so ó pọ̀ mọ́ra, kí o sì tún méjèèjì ṣe. Ìyàtọ̀ tí ó ń ṣiṣẹ́ kí ìsopọ̀ tó tún ṣe àti tí ó kùnà lẹ́yìn náà ni a fi sí orí ìpele tí kò tọ́, àti èyí ni ọ̀nà tí ó wọ́pọ̀ jùlọ tí ìṣòro yìí fi ń padà wá.