Kí ni ó fi jẹ́ pé ìkọ̀wé nìkan kò dènà pákẹ́tì tí a tún rán

Àwọn pákẹ́tì tí a dáàbò bo kì í parí ní ti ìkọ̀wé, nítorí náà èyí tí ó wúlò ní ìṣẹ́jú márùn-ún sẹ́yìn ṣì wúlò báyìí, nítorí ìkọ̀wé àti ààbò ìdúróṣinṣin kò sọ ohunkóhun nípa ìgbà tí a ṣẹ̀dá àwọn báìtì. Olùgbéjà tí ó lè mú ìṣàn-ìsọ̀rọ̀ kí ó sì tún rán an kò nílò láti fọ́ ààtò náà. Ìdí niyẹn tí gbogbo ètò abẹ́-ọ̀nà tó ṣe pàtàkì fi ń gbé ipò ìtẹ̀lé pẹ̀lú àwọn kọ́kọ́rọ́ rẹ̀.

Ẹ̀rọ náà kéré, àwọn ọ̀nà ìkùnà rẹ̀ sì rọrùn láti dà pọ̀ mọ́ pàdánù pákẹ́tì.

Àkọ́lé ìkọ̀wé tó wúlò kì í ṣe àkọ́lé ìkọ̀wé tuntun

Ìjẹ́rìí ń dáhùn ìbéèrè kan: ṣé àwọn báìtì wọ̀nyí wá láti ọ̀dọ̀ ẹni tí ó ní kọ́kọ́rọ́ láìyípadà. Kò dáhùn bóyá ìgbà àkọ́kọ́ ni olùgbà ń rí wọn. Pákẹ́tì tí a tún rán ń kọjá ìdánwò àkọ́kọ́ pátápátá, ìdí niyẹn tí ìwádìí ìdúróṣinṣin nìkan kò lè dènà àtúnrán, àti ìdí tí ètò náà fi nílò ìlànà kejì nípa gbígba. Olùgbà tí ó kàn ń jẹ́rìí kò ní ààbò lọ́wọ́ olùgbéjà tí ó ní ohun tí a gbà sínú ẹ̀rọ.

Ìlànà yẹn rọrùn láti fi ṣiṣẹ́ àti rọrùn láti sọ: gba pákẹ́tì ààbò pàtó kan lẹ́ẹ̀kan, lábẹ́ kọ́kọ́rọ́ pàtó kan. Ohun gbogbo mìíràn ní agbègbè yìí wá láti inú bí ìmúṣẹ ṣe ń tọpinpin ìgbà kan yẹn.

Kíka ìjákulẹ̀ àtúnrán gẹ́gẹ́ bí ìkùnà ìtúmọ̀ ń rán ọ lọ sí ẹ̀ka-ètò tí kò tọ́ rárá.

Nọ́mbà ìtẹ̀lé àti fèrèsé

IPsec ESP ń gbé nọ́mbà ìtẹ̀lé, olùgbà sì ń tọ́jú fèrèsé ṣíṣẹ́-imọ́rá àwọn iye tí a gbà láìpẹ́, nígbà tí ìlànà-ìpín ESP ń ṣàlàyé ìwọ̀n fèrèsé àkọ́kọ́ àti àṣàyàn láti gbòòrò rẹ̀. WireGuard gba ọ̀nà mìíràn pẹ̀lú òǹkà fún kọ́kọ́rọ́ kọ̀ọ̀kan àti àyẹ̀wò kedere lòdì sí i. Kò sí àpẹẹrẹ tí ó gbà pé àwọn pákẹ́tì ń wá lẹ́sẹẹsẹ, nítorí àwọn nẹ́tíwọ́kì gidi ń tún wọn ṣe lẹ́sẹẹsẹ. Àwọn méjèèjì ń faradà àtúntò, kò sì sí èyí tí ó faradà àtúnṣe.

Fèrèsé ni ó ń mú kí ìfaradà yẹn ṣeé ṣe. Pákẹ́tì tí ó wà ní ẹ̀yìn díẹ̀ sí iye tí ó ga jùlọ tí a ti rí ṣì lè wà ní gbígba tí a kò bá ti gbà á tẹ́lẹ̀; èyí tí ó wà ní ẹ̀yìn jìnnà, tàbí èyí tí a ti fi àmì sí ipò rẹ̀, ni a ń kọ̀. Mu fèrèsé pọ̀ sí i, ìwọ yóò sì faradà àtúntò púpọ̀ sí i ní iye ìpò púpọ̀ sí i fún ẹgbẹ́ kọ̀ọ̀kan.

Àwọn òǹkà àyẹ̀wò ń fi hàn ọ́ irú ọ̀rọ̀ tí ó wà. Àwọn ìkọ̀ àtúnrán ń mú òǹkà pàtó pọ̀ sí i, kì í ṣe àṣìṣe gbogbogbò, kíka òǹkà yẹn ni àkọ́kọ́ àkíyèsí tí ó wúlò.

nstat -az | grep -i XfrmIn
ip -s xfrm state | head -n 30
wg show wg0 transfer

Ipò jẹ́ ti kọ́kọ́rọ́, kì í ṣe ti ẹ̀rọ

Ipò òǹkà so mọ́ ẹgbẹ́ ààbò tàbí sáà kọ́kọ́rọ́, nítorí náà ìyípadà kọ́kọ́rọ́ ń dá àyíká tuntun àti àyè ìtẹ̀lé tirẹ̀. Pípa òǹkà mọ́ láìyípadà kọ́kọ́rọ́, tàbí àtúnlò ẹgbẹ́ lẹ́yìn àtúntò ọwọ́, ń fọ́ àpèjúwe tí fèrèsé olùgbà gbára lé. Ìdí niyẹn tí àtúnyípadà kọ́kọ́rọ́ tí ètò ń darí wà, kì í ṣe bọ́tìnnì àtúntò tí olùṣàkóso ń rí.

Nígbà tí abẹ́-ọ̀nà ń hùwà búburú lẹ́yìn ìdásí ọwọ́, béèrè bóyá ìdásí náà fọwọ́ kan ipò ìtẹ̀lé. Ìṣètò tí ó dàbí ẹni pé ó jẹ́ kan náà lè hùwà yàtọ̀ nítorí ipò tí ó jogún kì í ṣe ipò tí ó ń retí.

Ṣàyẹ̀wò ìdí kí o tó pa ohunkóhun

Pàdánù, àtúntò, ìṣàn-ìsọ̀rọ̀ ìlọ́po méjì àti àbùkù ìmúṣẹ gbogbo wọn ń farahàn gẹ́gẹ́ bí àtúnrán, ìkan nìkan sì ni ìṣòro àtúnrán. Pípa àyẹ̀wò mọ́ láti dákẹ́ ariwo ń yọ ànímọ́ tí o gbára lé kúrò, ó sì ń mú kí ìdí àkọ́kọ́ ṣòro láti wá, nítorí báyìí àwọn àtúnrán kò ní àlàyé rárá.

Kó ẹ̀rí tí ó ní ààlà: àwọn àmì-ìdánimọ̀ ẹgbẹ́, nọ́mbà ìtẹ̀lé àti àwọn òǹkà, láìsí ẹrù-ìsọ̀rọ̀. Ìyẹn tó láti ṣe ìyàtọ̀ ẹ̀dà àti ìdé tí a tún ṣe lẹ́sẹẹsẹ, kò sì sọ fáìlì àyẹ̀wò rẹ di ẹ̀dà ìṣàn-ìsọ̀rọ̀ olùlò.

Ohun tí àyẹ̀wò kò ṣèlérí

Ààbò lòdì sí àtúnrán jẹ́ ànímọ́ ìṣiṣẹ́ pákẹ́tì nínú ètò kan. Kò túmọ̀ sí pé olùṣàkóso kò tọ́jú àkọsílẹ̀, pé ojú-òpó kò lè dá àkọsílẹ̀ mọ̀, tàbí pé ìpàdé jẹ́ aláìlórúkọ. Ìwọ̀nyẹn jẹ́ ìbéèrè ọ̀tọ̀ọ̀tọ̀ nípa àwọn ètò ọ̀tọ̀ọ̀tọ̀, àti pé àpẹẹrẹ tí ó lágbára lòdì sí àtúnrán kò dáhùn èyíkéyìí nínú wọn.

Sọ́fítíwéà tí a ń tọ́jú pẹ̀lú ètò tí a ṣètìlẹ́yìn fún ni ìṣàkóso tí ó wà ní ọ̀wọ́ olùlò. Ètò náà ń ṣe pákẹ́tì; ohun gbogbo mìíràn ṣì jẹ́ ìpinnu ìṣiṣẹ́.