Awọn onibara OpenVPN meji lori Linux host kan: tani ni ipa-ọna?

Awọn profaili mejeeji sọ pe wọn ti sopọ ati pe ọkan ninu wọn n gbe ijabọ ti a pinnu fun ekeji lọ laiyẹ. Awọn onibara meji lori host kan jẹ eto ti a ṣe atilẹyin; awọn onibara meji laisi olohun fun prefix kọọkan kii ṣe bẹẹ. Iṣẹ naa kii ṣe nipa gbigbe tunnel keji soke bi o ti jẹ nipa pinnu ilana wo ni o le beere ipa-ọna wo. Tẹle ilana ni isalẹ ki iṣeto naa si tẹle lati awọn idahun.

Bẹrẹ nipa bibeere fun kini tunnel keji jẹ

Awọn ipo mẹta dabi ẹni kanna lori laini ipo ati nilo awọn apẹrẹ oriṣiriṣi. Pipin nipasẹ ibi-afẹde fi prefix kan ranṣẹ nipasẹ profaili ọfiisi ati omiran nipasẹ profaili yàrá, laisi ọkan ninu wọn beere ipa-ọna aiyipada. Pipin nipasẹ ohun elo maa n tọju tunnel pipe kan ati dari ijabọ kan pato pẹlu awọn ofin eto imulo. Yiyipada ikuna tọju tunnel kan gangan ni akoko kan, eyiti o tumọ si pe keji ko gbọdọ bẹrẹ laifọwọyi.

Kọ ọran naa ṣaaju ṣiṣi eyikeyi faili iṣeto, nitori idahun yẹn pinnu ohun gbogbo ti o tẹle.

Eto ti o bajẹ julọ julọ ni awọn tunnel pipe meji ti awọn mejeeji ti ti ipa-ọna aiyipada, nibiti ẹniti o sopọ kẹhin bori ati akọkọ tẹsiwaju lati ṣe bi ẹni. Ipo yẹn dabi ẹni imọ-jinlẹ lati laini ipo ati pe o padanu ọjọ kan lati tabili ipa-ọna. Npe ọran naa ni akọkọ jẹ ki o di eyiti ko ṣee ṣe, kii ṣe eyiti ko ṣeeṣe nikan.

Wo awọn adagun ṣaaju awọn ipa-ọna

Awọn sẹrọfẹ meji le pin awọn adirẹsi lati ibiti ikọkọ kan ni irọrun, ati nigbati wọn ba ṣe bẹẹ, onibara pari pẹlu awọn ni wiwo meji laarin prefix kan. Lẹhinna ko si ibi-afẹde ti a le fi sii fun wiwo nipasẹ adirẹsi, nitori awọn mejeeji dabi ẹni tọ ni deede. Tún nọmba adagun kan ṣe dipo ki o ṣẹda ofin lati fọ idogba naa.

Ṣayẹwo nẹtiwọọki agbegbe paapaa, nitori LAN ile tabi ọfiisi ti o ni ibamu pẹlu iwọn tunnel n ṣẹda aibikita kanna lati apa keji. Fi awọn adirẹsi lori host wé pẹlu awọn iṣeto sẹrọfẹ mejeeji ṣaaju ki o to da onibara lẹbi. Iyipada adagun lori sẹrọfẹ yàrá jẹ atunṣe iṣẹju marun, lakoko ti ipa-ọna eto imulo fun prefix ti o ni ibamu jẹ owo-ori ainipẹkun fun gbogbo ẹniti o ka iṣeto naa nigbamii. Pinnu eyi ti o fẹ ṣaaju yiyan ibiti o yoo gbà.

Awọn idile adirẹsi meji tumọ si awọn iyipo meji ti ayẹwo yii. Awọn adagun IPv6 kọlu ni idakẹjẹ bi IPv4.

Fun profaili kọọkan ni olohun

Instance kan fun profaili kan, faili iṣeto kan fun instance kan ati orukọ kan ti o da bata naa mọ. Ninu apoti aṣa Debian, orukọ lẹhin ami @ yan faili naa, eyiti o jẹ idi ti awọn profaili meji ti o pin orukọ instance ko le ṣiṣẹ mejeeji lailai. Jẹrisi maapu naa lati ẹyọ ti a fi sori ẹrọ, kii ṣe lati ikẹkọ.

systemctl cat [email protected]
ip -4 addr show

Lẹhinna pinnu tani o fi awọn ipa-ọna sori ẹrọ, eyiti o jẹ ibeere eto imulo kii ṣe sintasi.

Nigbati awọn sẹrọfẹ meji ba ti awọn akojọpọ ti ko ni ibamu, boya ṣafikun route-nopull ki o ṣe akojọ awọn prefix nikan ti profaili kọọkan nilo, tabi jẹ ki ọkan tọju ipa-ọna aiyipada rẹ ki o dari iyokù pẹlu ofin eto imulo. Awọn ilana meji ti awọn mejeeji fi ipa-ọna aiyipada sori ẹrọ pari pẹlu olubori kan ati pe ko si ẹniti o le sọ idi. Ni kete ti awọn tunnel meji ba gbe ijabọ fun awọn orisun oriṣiriṣi, idahun le jade nipasẹ eke ti ko tọ, ati pe apẹẹrẹ ti o duro ni ami asopọ ti a mu pada lori awọn idahun ati ti a dari sinu tabili tirẹ. Fi opin si awọn ami naa ki awọn pakẹti ti a fi ẹrọ pamọ ti awọn tunnel funrararẹ ko ba ni ibaamu pẹlu wọn lailai.

Jẹrisi fun tunnel kọọkan, lẹhinna da ọkan duro

Nigbati awọn mejeeji ba wa ni oke, gba awọn kika mẹta: adirẹsi lori ẹrọ tunnel kọọkan, ipa-ọna si host ti o ngbe lẹhin ọkọọkan, ati ọna ti ibi-afẹde ni ita awọn mejeeji yoo gba. Akojọ ipa-ọna lasan dẹkun ṣapejuwe wiwa ikẹhin ni kete ti awọn ofin ba wọ inu ere, nitorina beere lọwọ kernel kini yoo yan nitootọ. Lẹhinna da instance kan duro ki o wo ohun ti o padanu. Ti didaduro akọkọ ba yọ keji lẹnu, nkan kan tun pin laarin wọn: ipa-ọna kan, orukọ ẹrọ kan, tabi ofin ogiri ina ti ẹnikan ko ya sọtọ.

ip rule show
ip route get 203.0.113.9

Mu profaili ti a da duro pada ki o tun ṣe awọn ayẹwo kanna, nitori tunnel ti o ṣiṣẹ lẹẹkan lẹhin atunbere ati pe ko ṣiṣẹ mọ ni aṣiṣe igbesi aye ti o wọ aṣọ ipa-ọna.

Kọ sinu awọn akọsilẹ imuṣiṣẹ profaili wo ni o ni prefix wo, lẹgbẹẹ awọn ibiti adagun. Awọn tunnel meji jẹ eto imọ-jinlẹ, ati pe oluka ti o tẹle nilo lati ri aala ṣaaju ki o to fi ọwọ kan eyikeyi profaili. Laisi akọsilẹ yẹn, aala naa ni ẹniti o wa ni iṣẹ ni akoko ti prefix ti o pin ba fọ nikẹhin ṣe awari lẹẹkansi.