Gonesteko VPNa eta ostalariaren VPNa: zein ibilbidek irabazten du benetan

Bi bezero aldi berean exekutatzen dira, bakoitza ibilbide lehenetsiaren jabe dela sinetsita, eta sintoma zerbait arraro gisa iristen da: gonestearen aplikazio bat funtzionatzen du, beste bat leku okerrean ebazten da. Gonestearen barneko VPN batek eta ostalariaren VPN batek elkarrekin bizi daitezke, baina kanpoko bideak eta barneko politikak nor-k zer garraiatzen duen ados daudenean soilik. Biak abiarazteak ez du katearik sortzen berez. Idatzi lehenik atxikimendua eta aldatu gero gauza bat aldiko.

Idatzi lehenik gonestearen atxikimendua

Gonestea bere VPN zerbitzarira iristen da hiperbisoreak eman zion bidetik: ostalariaren atzean NAT, segmentu fisikorako zubi bat edo ostalariarentzat soilik den sare bat gainean ibilbideratzea gehituta. Atxikimendu bakoitzak aldatzen du gonesteak zer ikus dezakeen eta ostalariak zer egin dezakeen haren trafikoarekin. NAT azpian gonestearen paketeak ostalaritik datozela dirudi, beraz ostalariaren beraren tunelek eraman ditzake gonesteak horren berri jakin gabe. Zubi baten azpian gonesteak bere presentzia du segmentuan eta bere ate lehenetsia.

Idatzi atxikimendua edozein konfigurazio ukitu aurretik, zein bezerok zein aplikazio garraiatu behar duen ere. Esaldi horrek kasu horien gehiengoa konpontzen du, bi bezeroak normalean suposizio desberdinetan eraikita egoten baitira. Ostalariaren tunela erabiltzea espero den gonesteak ez du bere ibilbide lehenetsi lehiakorrik izan behar.

Jarraitu gonestearen amaiera-puntua kanporantz

Gonesteko VPN batek bere zerbitzarirako bide erabilgarria behar du, beste ezerk funtzionatu aurretik. Ostalariaren tunela martxan dagoenean eta gonestea NAT atzean dagoenean, gonestearen esku-ematea ostalariaren tunelik irteten da, eta hori diseinua da edo inork dokumentatu ez zuen istripua. Ostalariaren tunela erortzen denean eta gonestea haren mende zegoenean, gonesteak konektibitatea galtzen du bere aldean aldaketa bakar bat ere egin gabe. Amaiera-puntua kanporantz jarraitzeak esaten dizu bi kasu horietatik zein duzun benetan.

Ibilbide zabal batek testuinguru bietan harrapatzen du beste bezeroak espero zuen trafikoa. Gonestearen barneko 0.0.0.0/0 ibilbide batek eta tunel osoko ostalari-bezero batek dena aldarrikatzen dute, eta azkenik aplikatzen dena irabazten du. Gonestearen sare birtualen, tokiko LANaren eta urruneko sareen arteko gainjartzeek eragin bera sortzen dute aurrizki pribatuentzat, autentifikazio arazoak diruditen hutsegiteekin; helbide-itulketaren portaera edukiontzien sarean deskribatzen den bera da.

Konparatu aurretiko eta osteko erregistroa

Hartu oinarri bat ostalariaren tunela itzalita, edo zure politikak onartzen duen kontrolatutako egoeran, eta idatzi gonestearen ibilbidea eta ebazlea. Gero aplikatu konfigurazio konbinatua eta konparatu bi erregistroak, pribatutasun eskakizunak osorik mantenduz. Oinarri zuzena egokia ez bada, idatzi muga hori erregistroan, konparazioa saltatu beharrean.

ip route get 10.20.30.41
ip rule show
resolvectl status --no-pager | head -12

Ibilbide-kontsultak zehaztutako helmuga bat garraiatuko luketen interfazea eta iturburu-helbidea izendatzen ditu, eta ikerketa honetako lerro erabilgarriena da. Arauen zerrendak erakusten du politika bidezko ibilbideratzeak helmuga batzuk bigarren taula batetik bidaltzen ote dituen. Ebazlearen irteerak erakusten du DNSak gonestearen tunela jarraitu zuen edo ostalariaren bidean geratu zen. Exekutatu hiru komando berberak aldaketaren aurretik eta ondoren, eta deltak erruduna izendatuko du.

Mantendu jabetza argi berrabiaraztetatik

Ostalari-bezero baten sarbide lokaleko murrizketak NAT birtual batera edo zubi batera doan trafikoa blokea dezake, eta murrizketa hori gonestearen kredentzialen arazoarekin nahasten da ohikoan. Irakurri bezeroaren dokumentatutako portaera, murrizketa desgaitu beharrean proba bat pasa dadin. Onartutako zuzenketa baten ondoren, probatu berriro gonestearen aplikazioa eta eskatzen duzun hutsegite-politika. Arrakastaz berriz konektatzen den ostalari batek ez du ezer frogatzen gonestearen ibilbideari edo ebazleari buruz.

Erabaki zein aldek duen ibilbide lehenetsia eta idatzi hori eragiketa-esku-liburuan. Gonestearen berrabiarazteak edo ostalarian sare-aldaketak isilpean jabetza alderantzikatzen duenean, inoiz errudun izan ez zen VPN bati buruzko errore-txostena sortzen da. Konponketak berrabiaraztea gainditu beharko luke inork zergatik funtzionatzen zuen gogoratu gabe.