Ṣé tunnel kikun rọrùn ju àkójọ tunnel pípín gígùn lọ?

Àkójọ tunnel pípín bẹ̀rẹ̀ pẹ̀lú app mẹ́ta, ó sì wá bo ọ̀pọ̀ ẹ̀rọ náà, gbogbo ìlà tuntun sì jẹ́ àyọkùrò ẹnìkan. Ní àkókò yẹn àkójọ náà ti di àìdí àkọ́kọ́ pẹ̀lú àwọn ìgbésẹ̀ àfikún. Tunnel kikun yí ètò náà padà: gbogbo nǹkan wọ inú tunnel àyàfi tí àyọkùrò tí a kọ sílẹ̀ bá sọ ohun mìíràn. Bóyá ìyẹn rọrùn jù dá lórí gateway àti àwọn iṣẹ́ àdúgbò tí ìwọ yóò ba jẹ́.

Bẹ̀rẹ̀ pẹ̀lú kíka àwọn ìlànà tí ìwọ ń tọ́jú

Ka àwọn àkọsílẹ̀, lẹ́yìn náà ka iye tí ó ní olùṣàkóso tí a dárúkọ àti ọjọ́ ìgbẹ̀yìn tí a ṣàyẹ̀wò rẹ̀. Nọ́mbà kejì ni ó ṣe pàtàkì, nítorí àyọkùrò tí kò ní olùṣàkóso kò lè ṣe àyẹ̀wò nígbà tí a bá yí orúkọ sọfítíwérì tí ó ń tọ́ka sí padà tàbí a rọ́pò rẹ̀. Àwọn ìlànà tí a so mọ́ ipa ọ̀nà fáìlì ìṣiṣẹ́ máa ń kùnà ní ìdákẹ́jẹ́ lẹ́yìn ìmúdójúìwọ̀n, ìkùnà sì dà bí VPN tí kò dúró ṣinṣin dípò ìlànà àtijọ́. Kọ àkójọ náà sílẹ̀ kí o tó ní èrò kan nípa rẹ̀.

Gbogbo àkọsílẹ̀ yẹ kí ó dáhùn ìbéèrè mẹ́ta: kí ni ó ń bàjẹ́ láìsí rẹ̀, ta ni ó pinnu ìyẹn, àti báwo ni ìwọ yóò ṣe àkíyèsí bí ìdí náà bá ti pẹ́. Àwọn àkọsílẹ̀ tí kò lè dáhùn mẹ́tẹ̀ẹ̀ta jẹ́ olùdíje fún pípa kúrò dípò gbígbé lọ, pípa wọ́n kúrò ní àkọ́kọ́ sì mú kí ìfiwéra tó kàn wa jẹ́ òtítọ́.

Bí ọ̀pọ̀ àkọsílẹ̀ bá ń darí ìpín ńlá ìrìnàjò, ìwọ ti ń ṣiṣẹ́ tunnel kikun pẹ̀lú ẹrù ìtọ́jú. Ìpinnu náà wá dá lórí ibi tí àìdí àkọ́kọ́ wà, kì í ṣe bóyá kí ó wà.

Yẹ̀wò bóyá gateway lè gbé àìdí àkọ́kọ́

Tunnel kikun ń gbé gbogbo pákẹ́tì lọ sí ẹ̀rọ kan, èyí sì ń yí ẹrù CPU, tábìlì conntrack, ìtumọ̀ àdírẹ́sì àti ìbéèrè bandwidth òkè ẹ̀rọ yẹn padà lẹ́ẹ̀kan náà. Gateway tí ó ń sin àwọn subnet inú díẹ̀ pẹ̀lú ìrọ̀rùn lè máà jẹ́ pé a wọ̀n fún gbogbo ìwòkiri olùṣàmúlò kan. Wo iye ìpàdé àkókò kan tí ó pọ̀ jùlọ tí ìwọ ń retí dípò ìdáàmú, nítorí ipò gíga ni ó máa ń fọ́ kọ́kọ́.

ip -s link show dev tun0
conntrack -C
ss -s

Wọ̀n ẹrù iṣẹ́ kan náà ṣáájú àti lẹ́yìn ìyípadà dípò láti ṣe àròyé láti inú àwọn ìpèníjà. Ọ̀sán kan tí ìlò déédéé lórí ẹ̀rọ kan yóò fi hàn bóyá gateway súnmọ́ ààlà, kò sì ná kankan ní ìfiwéra pẹ̀lú wíwá a rí ní àárọ̀ Ọjọ́ Mọ́ndé.

Tún yẹ path MTU wò láti ìparí dé ìparí, nítorí àìdí kikun ń fi gbogbo app rí ìwọ̀n pákẹ́tì tí ó pọ̀ jùlọ ti tunnel. Àwọn app tí wọ́n ṣiṣẹ́ níta tunnel lè ti gbára lé ìhùwàsí pípín tí ìwọ kò tíì ní láti ronú nípa rẹ̀ rí.

Ìjẹ́rìí pé àwọn iṣẹ́ àdúgbò àti DNS àdáni ṣì ń ṣiṣẹ́

Ṣe àkójọ ohun tí ó gbọ́dọ̀ dúró ní àdúgbò nípa protocol dípò orúkọ app: àwọn protocol ìwárí fún ẹ̀rọ ìtẹ̀wé àti ojú-ìbòjú, afárá ilé amọ̀nà, ojú-ìwé ìṣàkóso router, server ìdàgbàsókè àdúgbò tí a ń rí nípasẹ̀ orúkọ tí ó ń yanjú ní LAN nìkan. Ìwọ̀nyí ń bàjẹ́ nígbà tí ipa àìdí bá bẹ̀rẹ̀ sí tọ́ka sínú tunnel, wọ́n sì ń bàjẹ́ ní ìdákẹ́jẹ́ nítorí kò sí ohun tí ń gbasilẹ àṣìṣe ní client.

DNS àdáni ni ìgbẹ́kẹ̀lé kejì. Bí a ti ń yanjú àwọn orúkọ inú nípasẹ̀ resolver tunnel tẹ́lẹ̀, kò sí ohun tí ó yípadà; bí wọ́n ti ń yanjú ní àdúgbò, àìdí kikun gbọ́dọ̀ gbé wọn lọ sí resolver tí ó mọ àwọn agbègbè. Dán orúkọ inú kan àti orúkọ gbogbo ènìyàn kan wò lẹ́yìn ìyípadà dípò láti rò pé àkójọ resolver ti yè.

Kọ àwọn àyọkùrò àdúgbò sínú profáìlì tí ó ní wọ́n. Àyọkùrò tí a kàn ń pa mọ́ nínú ìrántí ẹnìkan ni ohun àkọ́kọ́ tí ìgbésẹ̀ tó kàn yóò pàdánù.

Gbé profáìlì kan lọ kí o sì ṣàyẹ̀wò àwọn ààlà

Yí profáìlì padà nípasẹ̀ ìṣètò tí ó ní í, dípò kí o fi àìdí tuntun kún àwọn ipa ọ̀nà afọwọ́ṣe tí àwọn àdánwò àtẹ́lẹ̀ fi sílẹ̀. Àwọn ipa ọ̀nà tó kù yẹn ni ìdí tí ó wọ́pọ̀ fún ìgbésẹ̀ tí ó dà bí ẹni pé ó ń ṣiṣẹ́ tí ó sì ń hùwà àìbáraẹnisọ̀rọ̀ ní ọjọ́ kan lẹ́yìn. Pa profáìlì àtijọ́ mọ́ kí ó wà ní àròwá kí ìpadà sẹ́yìn lè jẹ́ àṣàyàn dípò àtúntò.

Lẹ́yìn náà ṣàyẹ̀wò ààlà méjì lọ́tọ̀ọ̀tọ̀: pé àwọn ibi gbogbo ènìyàn àti ti àdáni ń ṣiṣẹ́ méjèèjì, àti pé ìrìnàjò tí a kò fẹ́ kò jáde níta tunnel. Ìgbéjáde ojú-ìwé tí ó ṣàṣeyọrí ń fi èkínní hàn kò sì sọ nǹkan kan nípa èkejì.

ip route get 203.0.113.10
ip route get 10.40.8.15
resolvectl query intranet.example
curl -sS -o /dev/null -w "%{remote_ip}\n" https://example.com

Tún ṣàyẹ̀wò náà ṣe lẹ́yìn ìsopọ̀ tuntun àti lẹ́yìn ìdádúró, nítorí kill switch tí ń dí ìrìnàjò dúró nígbà ìjákulẹ̀ jẹ́ ànímọ́ yàtọ̀ sí ipa ọ̀nà tí ó túnbọ̀ daradara lẹ́yìn náà. Àpẹẹrẹ tí ó rọrùn jù ni èyí tí ìwọ ṣì lè ṣàlàyé ìbòò tòótọ́ rẹ̀ lẹ́yìn tí app tàbí nẹ́tíwọ́kì bá yípadà.