Ẹlẹ́gbẹ́ VPN ń ping àwọn ojú-ọ̀nà mìíràn nítorí pé wọ́n wà ní ìbílẹ̀

Ẹ̀rọ WireGuard kan ń so pọ̀, ó sì ń ping àdírẹ́sì kan lórí ojú-ọ̀nà mìíràn pátápátá, ìdáhùn sì ń dé. Àwọn gbígbà fihàn pé ìbéèrè wà lórí ọ̀nà abẹ́lẹ̀ nìkan. Kò sí ohun tí ó bàjẹ́, àti ètò ìfiwájú tí a ti pa ní àbójútó kò ní í ṣe pẹ̀lú rẹ̀. Èyí jẹ́ àfiwé láàárín ọ̀nà méjì tí wọ́n dàbí ara wọn nínú àwòrán, tí wọ́n sì yàtọ̀ pátápátá nínú kérnẹ́lì.

Ọ̀nà kan ń fi àwọn pákẹ́tì ránṣẹ́ fún ẹlòmíràn; èkejì ń gbé wọn dé ọ̀dọ̀ ẹrọ náà fúnra rẹ̀.

Pákẹ́tì tí a dárúkọ sí ẹrọ náà dúró nínú ẹrọ náà

Ẹ̀rọ tí ó wà ní ọ̀nà jíjìn ń fi pákẹ́tì IP ránṣẹ́ sí àdírẹ́sì tí ẹrọ náà ní. Ìtọ́sọ́nà béèrè ìbéèrè kan nípa pákẹ́tì yẹn: ṣé ibi tí ó ń lọ yìí wà ní ìbílẹ̀? Gbogbo àdírẹ́sì tí ẹrọ náà ní ń farahàn nínú tábìlì ìtọ́sọ́nà ìbílẹ̀, àti pé a ń wo tábìlì yẹn kí a tó wo èyí tí ó wà ní pàtàkì, nítorí náà pákẹ́tì náà lọ sínú àkójọ ti ẹrọ náà fúnra rẹ̀ dípò kí ó jáde ní ojú-ọ̀nà mìíràn. A ń dá ìdáhùn náà ní ìbílẹ̀, ó sì ń pa dà wá ní ọ̀nà abẹ́lẹ̀ nítorí pé ibẹ̀ ni ìbéèrè náà ti wá.

Ìyẹn ni gbogbo ìlànà náà. Kò sí ìfiwájú tí ó ń ṣẹlẹ̀, kò sí ìyípadà ipò ojú-ọ̀nà tí ó kópa, àti àdírẹ́sì tí a ń sọ̀rọ̀ rẹ̀ kò ní láti jẹ́ èyí tí a lè dé láti ibòmíràn.

Ìdí tí ip_forward kò fi kan

Ìfiwájú ń ṣàkóso àwọn pákẹ́tì tí ó gbọdọ̀ jáde ní ojú-ọ̀nà mìíràn ju èyí tí wọ́n gbà wọlé. Ping sí ẹrọ náà fúnra rẹ̀ kì í gba ọ̀nà yẹn rárá: a ń lo pákẹ́tì náà ní ìbílẹ̀, a sì ń dá ìdáhùn náà ní ìbílẹ̀. Nítorí náà ṣíṣe ètò net.ipv4.ip_forward=0 kò yí ohunkóhun padà níbí, àti pé ìlànà kan nínú ẹ̀wọ̀n ìfiwájú kì í rí ìrìnnà yẹn rárá. Ìṣàkóso tí ó tọ́ wà ní ọ̀nà ìwọlé, tí a fi ojú-ọ̀nà tí ó ń wọlé tàbí orísun dí.

Ìdí niyẹn tí pípa ìfiwájú àti ríronú pé ẹrọ náà yà sọ́tọ̀ ń dá ìmọ̀lára ààbò èké.

Ka tábìlì ìbílẹ̀ tí ó ṣe ìpinnu

ip rule show sábà máa ń sọ nípa ìlànà kan tí ó ní ipò kìíní, tí ó ń fi gbogbo àwọn ìwádí ránṣẹ́ sí tábìlì ìbílẹ̀ kọ́kọ́, ip route show table local sì ń ṣe àkójọ àwọn àdírẹ́sì ẹrọ náà fúnra rẹ̀ pẹ̀lú ìwọ̀n ìbílẹ̀. Tábìlì yẹn ní àwọn àdírẹ́sì lórí àwọn ojú-ọ̀nà tí a ti pa ní ìṣàkóso ṣùgbọ́n tí a ṣì ti ṣètò. Àwọn àdírẹ́sì IPv4 tí a fi tọ́ka sí lọ́nà àìyípadà sábà máa ń yè bọ́ lẹ́yìn tí ìsopọ̀ já, ìyẹn sì ni ìdí tí ping sí afárá tí ó ti kùn le ṣì ṣàṣeyọrí tí yóò sì da olùdarí yà.

IPv6 yàtọ̀ ní ibi yìí gan-an. A sábà máa ń fa àwọn àdírẹ́sì rẹ̀ padà nígbà tí ìsopọ̀ bá já, àfi bí keep_addr_on_down bá wà ní ètò. Fi àwọn ìdílé wé ara wọn dípò ríronú pé ìlànà kan bo méjèèjì.

Ibi tí ẹlẹ́gbẹ́ kan ń dé ní ti gidi

Ìdáhùn tí ó wá láti àdírẹ́sì ẹrọ ìtọ́sọ́nà fúnra rẹ̀ lórí apá kan kò sọ ohunkóhun nípa àwọn ẹ̀rọ tí ó wà lẹ́yìn apá yẹn. Ẹlẹ́gbẹ́ náà kò lè dé ọ̀dọ̀ ẹrọ tí ó wà lẹ́yìn ojú-ọ̀nà kejì nípasẹ̀ ọ̀nà yìí; ó kìkì ń dé àwọn àdírẹ́sì tí ẹrọ ìtọ́sọ́nà fúnra rẹ̀ ní. Dídánwò iṣẹ́ kan lórí ẹrọ LAN tí ó yà sọ́tọ̀, dípò ping àdírẹ́sì ẹrọ ìtọ́sọ́nà, ni ó ń fi hàn bóyá a gbà ìfiwájú láàyè pátápátá.

Dídí ẹlẹ́gbẹ́ kan mọ́ àwọn iṣẹ́ tí ó so mọ́ àdírẹ́sì ọ̀nà abẹ́lẹ̀ jẹ́ ìbéèrè ìlànà ìwọlé. Gbà iṣẹ́ tí o fẹ́ láàyè lórí ojú-ọ̀nà abẹ́lẹ̀, kí o sì dí àwọn orísun tí wọ́n lè lò ó, nítorí pé pákẹ́tì náà ń dé ibẹ̀ gan-an.

Ṣàyẹ̀wò àwọn àdírẹ́sì tí o ti pinnu láti yọ kúrò pẹ̀lú. Yíyọ àdírẹ́sì kúrò lórí ojú-ọ̀nà gbẹ́kẹ̀lé ju kíkó àwọn ìlànà odi iná lórí àdírẹ́sì àtijọ́.