Ĉu Tor iras tra la VPN? Kion ŝanĝas dividita tunelado

Jen la kredo inda je testado: konektita insigno signifas, ke la trafiko de Tor unue iris tra la VPN. Tiu konkludo malsukcesas pli ofte ol ĝi devus, kaj ĝi malsukcesas silente. Kongruigilo de dividita tunelo povas lasi la Tor-procezon ekster la tunelo dum la aparato restas konektita, kaj ambaŭ observoj samtempe veras. La ikono raportas interfacon; la vojo, kiun prenis viaj pakaĵoj, estas aparta demando. Respondu ĝin el la enkursigo kaj la kongruigilo, ne el la insigno.

Kion pruvas konektita insigno, kaj kion ne

Konektita VPN signifas, ke interfaco estas supren kaj tunelo al la samtavolano ekzistas. La enira konekto de Tor estas alia fluo, kreita de alia procezo, kaj ĉu ĝi eniras tiun tunelon dependas de la kongruigilo kaj la enkursiga tabelo aplikitaj al ĝi. Ekskludu la procezon kaj la VPN ankoraŭ konektiĝas, Tor ankoraŭ konstruas cirkviton, kaj via intencita ordo ne okazis. La du observoj respondas malsamajn demandojn, tial nek unu sola decidas la ordon.

Tiu breĉo ne estas cimo en iu ajn el la iloj. Ĝuste por tio ekzistas ekskluda regulo, kaj la regulo verŝajne estis skribita pro kialo, kiun iu ankoraŭ memoras.

Kiun kongruigilon la kliento aplikas al konekto

La vojon decidas la kongruigilo, kiun la kliento aplikas al ĉiu konekto: proceza nomo, cela prefikso aŭ enkursiga ero, laŭ la kliento. Ligilo sur la labortablo kongruas kun neniu el ili, ĉar ĝi estas lanĉilo, ne politika unuo. Legu la regul-aron de la kliento kaj nomu la unuon, kiun ĝi efektive testas, antaŭ ol pripensi Tor. Se la kliento kongruigas laŭ celo, la demando fariĝas kiuj prefiksoj sidas ene de la tunelo, anstataŭ kiu programo ruliĝas.

Cela regulo, kiu portas nur prefiksojn de privata oficejo, estas ofta formo, kaj ĝi lasas ordinarajn enirajn konektojn de Tor rektaj laŭ dezajno. Tio estas la politiko funkcianta tiel, kiel agordite, kaj ĝi ne estas la ordo VPN-antau-Tor, kiom ajn sana la insigno aspektas. Skribu la kongruigilon kaj la ekskluditajn prefiksojn sur la saman linion de viaj notoj, ĉar tiu paro estas la regulo.

Kio okazas al Tor, kiam la tunelo falas

Nun forigu la tunelon kaj observu, kion faras Tor, ĉar politiko, kiu teniĝas nur dum la reto sanas, ne estas la politiko, kiun vi priskribis. La kliento povas rifuzi rektan trafikon dum ĝi estas malsupre, silente permesi ĝin, aŭ rekonektiĝi kaj reaplikigi la regulon momenton poste. Mana malkonekto kaj paneo estas malsamaj eventoj, kaj la paneo estas tiu, kiun neniu ekzercis. Testu per senkulpa trafiko kaj notu, kiun el la tri rezultoj vi efektive observis.

Legu ankaŭ la dokumentitan konduton de la kliento, sed traktu la dokumentaron kiel hipotezon, ĝis via testo konsentos kun ĝi. Vendistoj priskribas la aprioraĵon; via profilo decidas la escepton.

Kial la elira adreso ne povas respondi la eniran demandon

Retejo atingita tra Tor raportas la adreson de la elira relajso, kio diras al vi, de kie la cirkvito eliris, kaj nenion pri tio, kiel la unua salto forlasis vian aparaton. Homoj citas tiun adreson kiel pruvon de la ordo VPN-unue, kaj ĝi ne povas porti tiun pezon. La enira demando estas loka: kiu interfaco portis la konekton al la unua relajso, kaj kiun fontan adreson la VPN-samtavolano estus vidinta. Respondu ĝin per enkursiga serĉo aŭ pakaĵa kapto sur la aparato, ne per retejo.

Du malsamaj vojoj povas produkti la saman eliran landon, do kongrua rezulto pruvas eĉ malpli, ol ĝi ŝajnas. Komparu interfacojn, ne geografion.

Aplikaĵoj, kiuj neniam heredis la agordojn de la retumilo

Dokumenta rigardilo, sinkroniga kliento kaj pakadministrilo ĉiu kreas proprajn konektojn, kaj neniu el ili heredas la prokurajn agordojn de la retumilo. Ĉiu sekvas la kongruigilon de la kliento, sian propran agordon aŭ la sisteman prokuron, kaj la kombinaĵo malofte estas skribita. Tiel kreskas escepta listo: unu aplikaĵo samtempe, ĉiu aldono racia, ĝis neniu povas diri, kion la listo kovras. Anstataŭe tenu mallongan diagramon por aplikaĵo, nomante la kongruigilon, la vojon kaj la fiaskan konduton.

Se la kroma VPN-tavolo servas neniun celon, kiun vi povas eldiri, forigi la tavolon estas pli facile kontroli ol subteni longan liston de esceptoj. Samtempe la noto de Tor Project pri VPN-oj alproksimiĝas al la sama orda demando el la alia flanko. Malpli da moviĝantaj partoj signifas malpli da supozoj por retesti post la sekva klienta ĝisdatigo.