VPN láti ojú-ìwé dé ojú-ìwé: ọ̀nà wo ni ó fẹ́ ìlànà gan?

Àwọn ẹ̀gbẹ́ méjèèjì ròyìn tunnel tí a ti dá, ẹ̀ka tí ó jìnnà ń dáhùn láti ẹnubodè, àti pé ohun-èlò náà ṣì ń parí àkókò fún àwọn aṣàmúlò ní ẹ̀gbẹ́ kan. Ìmọ̀ràn tí ó wọ́pọ̀ ni pé kí a fi ìlànà ògiri-iná kún ní ọ̀nà méjèèjì. Nígbà mìíràn ó tọ́, nígbà mìíràn ó ń ṣe àfikún ìlànà tí ó ti wà, àti nígbà mìíràn ìlànà kejì ni ó ń ba ipò jẹ́. Irú ẹ̀jọ́ wo ni ó wà dá lórí ibi tí ògiri-iná ti rí packet.

Ìrìn-àjò ìpadà tí ó ní ipò ń yí iye padà

Ògiri-iná tí ó ní ipò ń ṣàkọsílẹ̀ ìbéèrè náà, ó sì ń gbà ìdáhùn láyè láìsí ìlànà kejì, nítorí náà àpẹẹrẹ tí ó nílò ìlànà kan ṣoṣo jẹ́ àdáyébá. Àkọsílẹ̀ àyè tí kò ní ipò kò ní irú ìrántí bẹ́ẹ̀, àti pé ìdáhùn gbọ́dọ̀ gba ìyọ̀nda ní kedere. Àwọn méjèèjì tọ́ lórí pẹpẹ wọn, ìdí nìyẹn tí àwọn ìmọ̀ràn fi ń tako ara wọn.

Ka àwọn ìwé ìtẹ̀síwájú fún pẹpẹ tí ó wà níwájú rẹ, kí o sì ṣàyẹ̀wò bóyá ìlànà tí o ń ṣàtúnṣe ní ipò níbi tí ó ti rí packet. Ìkọ̀lọ̀ tí ó ṣe kedere fún ìrìn-àjò tí a ti dá, tàbí ìtòlẹ́sẹẹsẹ ìlànà tí ó ń díye ìdáhùn ṣáájú tabili ipò, ń sọ àpẹẹrẹ tí ó ń ṣiṣẹ́ di ohun àràmọ̀. Iye ìlànà jẹ́ kúlẹ̀kúlẹ̀ ìmúṣẹ, nígbà tí ohun tí a béèrè ni pé kí àwọn ọ̀nà méjèèjì ti ìjíròrò tí a gbà láyè lè parí.

Ibi tí ògiri-iná ti rí àwọn packet tí a ti ṣàyọ̀kúrò ìdìbò

Nínú tunnel tí ó dá lórí ìlànà, ògiri-iná lè díye packet tí a ti ṣàdìbò ṣáájú ṣíṣàyọ̀kúrò àti packet tí a ti ṣàyọ̀kúrò lẹ́yìn náà, lórí àwọn interface oríṣiríṣi. Ìlànà tí a kọ fún interface tí kò tọ́ wà, ó tọ́, kò sì ní bá mu rárá. Bẹ́ẹ̀ ni àkójọ ìlànà tí a dà kó láti ìmúṣẹ tí ó ń ṣiṣẹ́ lè kùnà lórí hardware tí ó jẹ́ bákannáà.

IPsec tí ó dá lórí ipa ọ̀nà àti ọ̀pọ̀lọpọ̀ ìmúṣẹ òde-òní ń pèsè interface tunnel, nítorí náà packet tí a ti ṣàyọ̀kúrò dé ibẹ̀, àwọn ìlànà interface àṣà sì ń ṣiṣẹ́. Jẹ́rìí irú àwòrán tí ìmúṣẹ ń lò ṣáájú kí o tó dà àkójọ ìlànà kó láti ìtọ́sọ́nà tí a kọ fún èkejì. Interface tunnel tún jẹ́ ibi tí a ti wo nígbà tí o nílò láti mọ̀ bóyá a ti ṣàyọ̀kúrò packet rárá.

Ìpàdé ọ̀nà tí kò dọ́gba ń fọ́ àbá

Ògiri-iná tí ó ní ipò ń rò pé òun rí ìlàjì méjèèjì ti ìjíròrò. Bí ìdáhùn bá padà wá nípasẹ̀ ẹnubodè mìíràn, ẹ̀rọ yẹn kò ní ipò fún ìbéèrè, ó sì ń sọ ọ́ nù gẹ́gẹ́ bí ìlànà rẹ̀. Àmì ni ìkùnà ọ̀nà kan tí kò ìlànà kankan ní ẹ̀gbẹ́ olùránṣẹ́ lè tún ṣe. Tẹ̀lé ipa ọ̀nà ìdáhùn ṣáájú ṣíṣàtúnṣe ohunkóhun.

Ṣàyẹ̀wò ipa ọ̀nà ìdáhùn ṣáájú kí o tó fi ìlànà ìyọ̀nda gbòòrò kún ní ẹ̀gbẹ́ méjèèjì. Gbígbà gbogbo nǹkan lórí gbogbo interface ń fi àṣìṣe ipa ọ̀nà pamọ́, ó sì ń gbòòrò àyè ní àkókò kan náà, èyí tí ó jẹ́ àkópọ̀ tí ó burú jùlọ tí ó wà.

Ṣàyẹ̀wò ọ̀nà méjèèjì pẹ̀lú àwọn àdírẹ́sì orísun gidi

Dán wò pẹ̀lú àdírẹ́sì tí ẹ̀gbẹ́ jìnnà rí gan, nítorí ìtumọ̀ lè mú kí ìlànà orísun má bá ohunkóhun mu. Ṣe ìmúdánilójú gbígba lórí ẹnubodè méjèèjì ní àkókò kan náà.

tcpdump -ni any 'host 10.30.8.15 and tcp port 443'
nft list ruleset | grep -A 8 'chain forward'
ip route get 10.30.8.15
conntrack -L | grep 10.30.8.15

Ìbéèrè tí ó farahàn lórí ẹnubodè jìnnà pẹ̀lú àdírẹ́sì orísun àìròtẹ́lẹ̀ ń ṣàlàyé ìlànà tí kò ní bá mu rárá, àti ìdáhùn tí ó dé interface tí kò tọ́ ń ṣàlàyé àìbámu ipò. Lẹ́yìn náà dán ibi-àfojúsùn kan nínú àgbègbè tí a fọwọ́ sí àti ọ̀kan níta rẹ̀ wò, kí ààlà lè hàn dípò kí a rò ó.

Ṣàkọsílẹ̀ àdírẹ́sì orísun lẹ́yìn ìtumọ̀, interface tí packet tí a ti ṣàyọ̀kúrò lò, àti ìlànà tí ó bá mu. Àwọn òtítọ́ mẹ́ta yẹn ń dáhùn tikẹ́ẹ̀tì tí ó tẹ̀le láìtún ìwádìí gbogbo ṣe.