Ṣé àwọn ìdáhùn Linux VPN ń pòórá? Ṣàyẹ̀wò rp_filter àti ipa ọ̀nà

Àwọn ìbéèrè ń kúrò lórí ẹ̀rọ náà, ẹlẹgbẹ́ VPN ń dáhùn, ìdáhùn kò sì dé ibi sọ́kẹ́tì rárá. Ọ̀nà abẹ́lẹ̀ wà ní ìdúró, àwọn àkọsílẹ̀ ẹlẹgbẹ́ fi hàn pé a ń rán pákítì náà, kò sì sí nǹkan kan nínú ohun èlò tí ó ń ṣàlàyé ìdákẹ́jẹ́ yìí. Ní Linux, ọ̀kan lára àwọn tí a sábà fura sí ni àyọ̀wò ipa ọ̀nà ìpadà: a lè kọ pákítì IPv4 tí ń wọlé nígbà tí ìjẹ́rìí orísun kò bá ipa ọ̀nà tí kẹ́nẹ́lì ń retí fún orísun yẹn mu. Fífi ọ̀wọ̀ọ̀wọ̀ tẹ̀lé e yóò sọ fún ọ bóyá ìyẹn ni ìdí tàbí ìṣẹ̀lẹ̀ àìròtẹ́lẹ̀. Yóò tún dáàbò bò ó lọ́wọ́ pípa ìṣàkóso ààbò mọ́ láti tọ́jú ipa ọ̀nà tí ó ṣàkù.

Kí ni ìjẹ́rìí orísun ń pinnu

Kẹ́nẹ́lì ń yẹ̀wò bóyá àdírẹ́sì orísun pákítì yẹ fún íńtáfésì tí ó gbà á wọlé, nípa wíwo tábìlì ìtọ́sọ́nà fún ipa ọ̀nà padà sí orísun yẹn. Tí ipa ọ̀nà ìpadà bá tọ́ka sí ibòmíràn, a lè sọ pákítì náà nù kí ìlànà odi iná tàbí sọ́kẹ́tì ohun èlò kankan tó rí i. Ìyẹ̀wò yẹn wà kí àwọn ọ̀nà ìdààmú kan lè nira sí i, ìdí nìyẹn tí àwọn àpẹẹrẹ aláìdọ́gba àti tí a fi ètò ìtọ́sọ́nà ṣe ń kọlù ú, nígbà tí gbogbo olùbánisọ̀rọ̀ lasan lórí nẹ́tíwọ́kì kan náà ń ṣiṣẹ́ dáadáa. Àwọn olùbánisọ̀rọ̀ lasan ní ìtọ́sọ́nà tí ó dọ́gba, ìyẹn gan-an ni ìyẹ̀wò náà ń gbà pé ó rí.

Ọ̀rọ̀ pàtàkì ni yẹ. Pákítì lè jẹ́ ẹlẹ́tọ̀ọ́ pátápátá tí yóò sì kùnà ìyẹ̀wò náà, nítorí kì í ṣe ẹ̀tọ́ ni a ń dán wò.

Ka ìlànà gidi, kì í ṣe pápá kan

Àwọn ìlànà mẹ́ta wà: tí a pa, tí ó le, àti tí ó rọrọ. Tí ó le ń fi ìrètí ipa ọ̀nà mìíràn lélẹ̀ ju tí ó rọrọ lọ, ètò àgbáyé sì ń bá èyí tí íńtáfésì kọ̀ọ̀kan ṣiṣẹ́ pọ̀, nítorí náà kíkà fáìlì kan lè ṣàpèjúwe ohun tí ó wà lẹ́nu iṣẹ́ ní àṣìlóye. Ka àwọn méjèèjì, kí o sì kà wọ́n lórí íńtáfésì tí ó ń gba ìdáhùn, kì í ṣe lórí íńtáfésì ipa ọ̀nà àkọ́kọ́.

sysctl net.ipv4.conf.all.rp_filter
sysctl net.ipv4.conf.<iface>.rp_filter
ip route get <source-of-the-reply>

Wíwa ipa ọ̀nà ní ìlà kẹta yẹn ni apá tí àwọn ènìyàn ń fọ̀. Ó ń sọ ohun tí kẹ́nẹ́lì gbà nípa orísun, ìyẹn sì gan-an ni ohun tí ó ń wọ inú ìyẹ̀wò.

Wá àìbáramu kí o tó yí ìyẹ̀wò padà

Wádìí ìdí tí ìdáhùn fi ń dé lórí íńtáfésì yẹn àti bóyá ipa ọ̀nà ìpadà rẹ̀ yẹ kí ó yàtọ̀. Ìlànà ètò tí ń rán àwọn ìbéèrè jáde ní ọ̀nà kan tí àwọn ìdáhùn ń padà ní ọ̀nà mìíràn jẹ́ àpẹẹrẹ tí ó tọ́, ìyẹn sì ni àpẹẹrẹ tí ìjẹ́rìí líle kọ̀. Àwọn àmì tí a ń lò nínú ìtọ́sọ́nà ètò lè ṣe pàtàkì níbí pẹ̀lú, nítorí wọ́n ń yí ohun tí wíwa ìpadà ń dá padà.

Bí ipa ọ̀nà ìpadà kàn ṣàkù, fífi í kún un ń tọ́jú ìdí náà dípò pípa ìyẹ̀wò kan. Ipa ọ̀nà tí ó ṣàkù, ìkọ̀sílẹ̀ odi iná àti aṣàyàn ìrìnnà tí kò tọ́—gbogbo wọn ń mú àmì tí a lè rí jáde, ọ̀kan nínú wọn sì ni ó ní í ṣe pẹ̀lú ìjẹ́rìí orísun.

Maṣe pa àwọn ìyẹ̀wò orísun mọ́ lórí gbogbo ẹ̀rọ gẹ́gẹ́ bí ìdáhùn àkọ́kọ́. Ìyẹn ń fi ìsọ̀rí kan pàtó ṣe pàṣípààrọ̀ fún ìyípadà ìhùwàsí gbòòrò tí ìwọ yóò ní láti rántí lẹ́yìn náà.

Àtúnṣe àṣàyàn tí ìwọ lè gbèjà

Bí àtúnṣe tóóró bá ṣe pàtàkì gan-an, fi mọ́ íńtáfésì tí ó nílò rẹ̀, kọ ìdí rẹ̀, kí o sì fi í sínú ìṣètò tí ó ni íńtáfésì yẹn kí ó lè wà lẹ́yìn àtúnbẹ̀rẹ̀. Lẹ́yìn náà tún ṣàyẹ̀wò ìṣàn gangan tí ó kùnà náà, láti orísun kan náà sí ibi ìlọ kan náà, dípò ping sí nǹkan tí ó rọrùn.

Fi ọ̀ràn kan kún un tí ó yẹ kí a ṣì kọ̀. Bí ọ̀ràn yẹn bá ṣàṣeyọrí báyìí, àtúnṣe náà ti sọ ohun tí ó ju ọ̀nà kan tí ìwọ fẹ́ túnṣe lọ di aláìlera.

Ya IPv4 àti IPv6 sọ́tọ̀

sysctl tí ó dà bí ẹni mọ̀mọ̀ kì í ṣe ètò fún gbogbo ìdílé àdírẹ́sì. IPv6 ní ìhùwàsí àti ètò tirẹ̀, ẹ̀rọ kan sì lè le ní ìdílé kan tí ó sì rọrọ ní ìdílé mìíràn láìsí ẹni tí ó ṣàkíyèsí títí ibi ìlọ kan pàtó yóò fi kùnà. Ṣàyẹ̀wò àwọn méjèèjì bí iṣẹ́ náà bá ń lò àwọn méjèèjì.

Kọ ìlànà, íńtáfésì, àbájáde wíwa ipa ọ̀nà àti ìdí ìyípadà náà sí ibi kan. Ẹni tí ó kàn yóò rí ètò náà láìsí àlàyé, yóò sì yọ ọ́ kúrò tàbí kó daakọ rẹ̀ sí ibi tí kò yẹ.