Ikono berdea, IP publiko bera: zein bide saihestu zuen VPNak

Konektatuta, erretiluko ikono berdea eta zure helbidea islatzen duen orrialdeak hornitzailearen helbidea erakusten jarraitzen du, baina horrek ez du automatikoki matxura esan nahi. Bezeroak bi lan bereizi egiten ditu: tunel bat eraikitzen du eta bideratze-taula aldatzen du. Edozein gerta daiteke beste gabe, eta bideratze hautakorra bigarrena nahita saltzen den konfigurazioa da.

Zer instalatu zuen bezeroak benetan

Galdetu zein interfazek eramango lukeen pakete bat benetako helmugara, tunela martxan ote dagoen galdetu beharrean. Helmuga horretarako biderik ez duen tunela inork erabiltzen ez duen bide pribatua da.

ip route get 9.9.9.9
Find-NetRoute -RemoteIPAddress 9.9.9.9
route print -4

Lehen komandoak Linux eta macOS-en erantzuten du, eta beste biak Windowsen baliokideak dira, non bat nahikoa den. Erantzunak egokitzaile fisikoa aipatzen badu, tunela martxan dago eta bide lehenetsia ez da inoiz mugitu. Errepikatu kontsulta tunela erabili beharko lukeen helmuga baterako, izan ere bi kontsultak, bata urrunekoa eta bestea arrunta, zein diseinu dagoen zabalduta esaten dute.

Bideratze hautakorraren hiru forma

Tunel osoko profilek bide lehenetsia idazten du interfazerantz, edo erdi mailako aurrizki bikotea idazten du, aurrizki luzeeragatik irabazten duena, jatorrizko lehenetsia taulan geratzen den bitartean. Bideratze hautakorra da beste aukera, eta forma asko ditu. Profil batek ostalari bakarra bideratzen du, adibidez RDP zerbitzari bat, beste batek toki jakin batetik iritsi behar den barruti publikoa bideratzen du, eta hirugarren batek aplikazio bat nahita baztertzen du. Hirurak zilegiak dira, eta batek ere ez du webgune arrunt batek ikusten duen helbidea aldatzen.

grep -nE "redirect-gateway|route-nopull|route " /etc/openvpn/client/*.conf
ip route show table main | head -20

Irakurri profila erabakitzen duen direktibaren bila, eta gero taula zer sortu duen ikusteko. Bultzatutako direktiba bezeroan ere isilarazi daiteke, horregatik profilak eta taulak bat etorri behar dute zerbitzaria errudun egin aurretik.

Beste aldeak iturburuaren helbidea berridatzi behar du

Bigarren hutsegite bat dago, nabigatzailetik berdin ikusten dena. Bideak tunelera doaz, zerbitzariak paketeak jasotzen ditu eta gero bezeroaren helbide pribatu ukitu gabe birbidaltzen ditu. Hurrengo jauziak ez du itzulera-biderik helbide horretarako, beraz erantzunak desagertu eta orrialdeak zintzilik geratzen dira. Zerbitzariak batere birbidali behar du, eta iturburua interneteak atzera bideratu dezakeen zerbaitetara itzuli behar du.

sysctl net.ipv4.ip_forward
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -t nat -S | grep MASQUERADE

Izenda ezazu benetan interneti begira dion interfazea, eta hori ez da beti eth0 banaketa moderno batean. Helbide finkoa duen ostalari zerbitzari batek helbide horretara itzul dezake espresuki masquerade erabili beharrean. Bi erdiak axola dira, izan ere itzulpenik gabeko birbidaltzeak bideraezinak diren iturburuak isurtzen ditu, eta birbidaltzerik gabeko itzulpenak ez du inoiz paketea ikusten.

Izenen ebazpenak bere bidea hartzen du

Trafikoak tunelaren bidez irten dezake, izena aurkitu zuen kontsulta sare lokaleko ebazle batera joan den bitartean. Helbide ikusgaiak berdin jarraitzen du, kontsultek ez, eta hutsune hori da DNS zatituaren diseinuak aukeratzen duena.

resolvectl status | head -20
resolvectl query example.org

Ohartu zein zerbitzarik erantzun zuen eta tunelaren aurreko oinarritik desberdina den. Tunel zatituan hori izan ohi da jendeak helbideaz kexatu zenean aldatu nahi zuen ezarpena, eta inoiz begiratu ez zuen hura.

Gauza argitzen duten lau behaketa

Erregistratu irteerako helbidea tunela itzalita, eta gero piztuta. Exekutatu helmugako kontsulta bi egoeretan eta ohartu interfazeaz bakoitzean.

curl -sS https://ifconfig.me/ip
ip route get 9.9.9.9

Kontsulta tunelaren barruan amaitzen denean eta oihartzunak oraindik hornitzailearen helbidea erakusten duenean, irteeran itzulpena falta da. Kontsulta egokitzaile fisikoan amaitzen denean, profila hautakorra da eta helbide publikoa ez zen inoiz jokoan egon. Ordeztu oihartzun zerbitzua fidatzen zaren batekin eta idatzi lau behaketak elkarrekin, izan ere bereizita pasadizoak dira. Elkarrekin, bezeroak bi lanetatik zein egin zuen benetan adierazten dute.