Telefon VPN-dən kənarda qaldı? Router tuneli və ya hər cihazda klient

Noutbuk VPN-ə qoşulub, telefon eyni Wi-Fi şəbəkəsindədir və telefon yenə də ISP ünvanından gəzir. Bu klient xətası deyil: tunel onu bitirən maşında yaşayır və başqa heç nə onu yaxınlıqla miras almır. Əhatə yalnız router klienti özü işlətdikdə və ya maşın qəsdən LAN üçün şlüzə çevrildikdə genişlənir. Hansı modeli istədiyinizi üç şey həll edir: provayderinizin həqiqətən danışdığı protokol, cihazlara nə qədər fərqli yanaşmaq lazımdır və axşam doqquzda hansı nasazlığa dözə bilirsiniz.

Router tuneli əslində nəyi əhatə edir

Tunel routerdə bitəndə ondan keçən hər cihaz çıxışı paylaşır. Bu, televizor, konsol və ya heç vaxt klient işlətməyəcək cihaz üçün cəlbedicidir: quraşdırılacaq heç nə yoxdur, aktual saxlanılacaq heç nə yoxdur və provayderi dəyişmək üçün bir yer var.

Əhatə insanları təəccübləndirən şəkildə şərtidir. Qonaq şəbəkəsi və ya öz siyasəti olan ikinci SSID o siyasətin müəyyən etdiyi yolla gedir, tunellə deyil. IPv6 yolu yalnız IPv4 daşıyan tuneli yan keçə bilər. Öz VPN tətbiqi və ya öz şifrələnmiş həlledicisi olan cihaz routeri tamamilə məhəl qoymur. Routerin öz trafiki isə, yeniləmələr və DNS daxil olmaqla, onun çıxış siyasətinə tabedir, bu da LAN-ın ötürülən trafikindən fərqli yoldur.

Yoxlama hər iki modeldə eynidir və bir dəqiqə çəkir: iki cihazdan dünyanın hansı ünvanı gördüyünü soruşun, sonra routerin bağlantılar siyahısında tunelə baxın. Əgər telefon ISP ünvanını bildirirsə, router isə qurulmuş tunel göstərirsə, telefon ondan yönləndirilmir və heç bir yenidən qoşulma bunu dəyişməyəcək.

Hər cihazda klient harada qalib gəlir

Hər cihazda klientlər tələblər ayrılan kimi qalib gəlir. İş noutbukuna telefonun qoşulmamalı olduğu korporativ tunel lazım ola bilər; provayder klienti tətbiq üzrə bölünmüş tunel təklif edə bilər, bunu router ifadə edə bilməz; konsol NAT növünü saxlamaq üçün kənarda qalmalı ola bilər. Hər cihaz özü də sıradan çıxır, ona görə bir müddəti bitmiş abunə bütün evi səssiz etmir.

Etimad məlumatları daha kəskin arqumentdir. Hamının adından qoşulan router bir hesab saxlayır və o şəbəkədəki hər kəs onun girişini miras alır. Əgər məqsəd internetə girişdən əvvəl hər şəxsin autentifikasiyasıdırsa, routerdəki tunel tək başına bunu edə bilməz. Adi həll hesabı təsdiqləyən və sonra klienti artıq qurulmuş tunelə buraxan captive portaldır ki, bu da əksər evlərin istədiyindən daha çox hərəkətli hissədir.

Protokol dəstəyi seçimdən daha çox halı həll edir

İstehlakçı routerləri yalnız istehsalçının təqdim etdiyi protokolları göstərir. PPTP, L2TP və ya sadə IPsec olan router yalnız OpenVPN və ya WireGuard profilləri yayımlayan provayderə qoşula bilməz və heç bir konfiqurasiya bunu dəyişmir. Dürüst variantlar dəstəklənən protokolda danışan provayder, lazımi klienti olan OpenWrt və ya digər proqram təminatı olan router və ya hər cihazda klientdir.

Əks hal da eyni dərəcədə rast gəlinir: OpenVPN dəstəkləyən router xidməti öz klientindən və öz marşrutlaşdırma hiylələrindən asılı olan provayderdən istifadə edə bilməz. Avadanlıq almadan əvvəl provayderin dəstəklənən protokollar səhifəsini oxuyun və proqram təminatının versiyasını yoxlayın, çünki məhsul səhifəsindəki «WireGuard dəstəkləyir» çox vaxt müəyyən bir proqram təminatı nəsli deməkdir.

WireGuard klienti olan səyahət routeri router modelinin ucuz versiyasıdır və klient işlədə bilməyən bir neçə cihaz üçün ağlabatan cavabdır. Bu hələ də router tunelidir, ona görə qonaq şəbəkələri, IPv6 və ümumi nasazlıq haqqında yuxarıda deyilənlər dəyişməz qüvvədədir.

Üçüncü variant: maşın şlüz kimi

Klienti noutbukdan paylaşmaq mümkündür və insanlar noutbuku routerə çevirdim deyəndə adətən bunu nəzərdə tuturlar.

sysctl -w net.ipv4.ip_forward=1
iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE

Bu, maşın yatana, klient başqa profilə yenidən qoşulana və ya maşının öz güclü divarı ötürülən paketləri atana qədər işləyir. Onda onun arxasındakı hər şey eyni anda bağlantını itirir və nasazlıq VPN problemi deyil, ölü şəbəkə kimi görünür.

Laboratoriya və ya müvəqqəti qurulum üçün bu yaxşıdır. Daimi həll kimi bir noutbuku ev təsərrüfatının yeganə nasazlıq nöqtəsinə çevirir və adətən qapaq bağlananda televizorun niyə işləmədiyini kimsə təəccüblə soruşması ilə bitir.

Giriş portları, DNS və ümumi nasazlıq

Giriş xidmətləri tunellə birlikdə hərəkət edir. Routerdəki VPN adətən LAN serveri üçün port yönləndirməsini pozur və dinamik DNS adı xidmət tuneldən əlçatan olmalıdırsa, ISP ünvanına deyil, VPN çıxışına baxmalıdır. Bəzi provayderlər ümumiyyətlə yönləndirilə bilən giriş ünvanı təklif etmir, bu da ona əsaslanan hər hansı planı səssizcə bitirir.

DNS router tunelə sahib olduqda onu izləyir, bu da bir cihaza başqa həlledici lazım olana qədər rahatdır. Hər cihazda klient bunu ifadə edə bilər; router siyasəti şəbəkəni ikiyə bölmədən bunu edə bilməz. Nasazlıq da ümumidir, çünki bir çökmə, bir müddəti bitmiş abunə və ya bir pis itələnmiş marşrut hər cihazı eyni anda ayırır.

Cihazlar klient işlədə bilmirsə və bir çıxış məqbuldursa, router modelini seçin. Siyasətlər fərqlənirsə, provayderə routerdə olmayan protokol lazımdırsa və ya hesab paylaşılmamalıdırsa, hər cihazda klientləri seçin. Əgər maşın şlüzdürsə, hansı interfeysin hansı şəbəkəni paylaşdığını yazın və «tunel düşdü» halını yoxlayın, çünki bu cür layihələrin çoxu məhz bu vəziyyətdə səhv çıxır.