VPN konektatuta baina internetik gabe? Aztertu lau geruzak

Bezeroak konektatuta dio, nabigatzaileak biratzen du, eta gune bakoitza denbora-mugean amaitzen da. Konbinazio hori ohikoa da eta ez da kontraesana: konektatuta egoteak tunelak negoziatu duela esan nahi du, eta ez gehiago. Izenen ebazpenak, bideratzeak eta zerbitzariaren irteerak bakoitzak bere erara egiten du huts, eta bakoitzak jabe desberdina du. Ibili geruzak ordenan eta gelditu huts egiten duen lehenengoan.

Has zaitez etorri zaren saretik

Jaitsi tunela bezeroaren deskonektatzeko kontrol propioarekin, eta gero saiatu erlaziorik gabeko bi HTTPS gune politikek uzten badu. Utzi lan sentikorra itxita proba horren iraupenean. Sarbide arruntak ere huts egiten badu, VPN ez da lehen susmagarria.

Begiratu Wi-Fi lotura, routerra eta saioa hasteko eskatzen duen atari-orrialde oro tunela ukitu aurretik. Kill switch batek trafikoa blokea dezake deskonektatuta zauden bitartean diseinuaren arabera, beraz jarraitu haren proba-prozedura dokumentatua, sarea hilda dagoela ondorioztatu beharrean. Beste sare fidagarri bat alderaketa erabilgarria da, eta VPN irteera berri batek ez du hotel-saio iraungia osatuko. Sare irekiak funtzionatzen badu eta tunelak ez, sarea errugabea da eta hurrengo geruza zurea da.

Erabaki hutsegitea izenen ebazpena den

Idatzi errorearen testua, ebazpen-hutsegiteak, denbora-mugak eta ziurtagiri-abisuak leku desberdin batera seinalatzen dutelako. Goiz harrapatu beharreko eredua inoiz bisitatu ez duzun ostalari-izen bat huts egitea da, saio irekia duen aplikazioak jarraitzen duen bitartean. Eredu hori kontsulta berriei buruz da, ez tunelak paketeak daramatzan ala ez. Kontsulta bakar batek erakusten du zer itzultzen duen ebazleak, eta segundo bat behar du. Probatu bigarren izen bat ere, erantzun katxeatu batek edo erregistro hautsi batek diagnostikoa erabaki ez dezan.

nslookup example.com

HTTPS helbide-barran IP arbitrario bat ez da DNS proba, ziurtagiriak eta ostalari birtualak normalean izenaren mende daudelako. Barne-izenek erakundearen ebazlea behar dezakete, ordezko publiko bat beharrean, eta ebazle seguru propioa duen nabigatzaileak sistema eragilearen kontsultak ez bezala erantzun dezake. Biak bat ez datozenean, nabigatzailearen ebazlea da erabiltzaileak bizi duena, eta bereizketa hori txartelarena da.

Tunel osoa edo enpresak azpisareak soilik

Profil batzuk enpresa azpisare gutxi batzuetara iristeko soilik daude; beste batzuk dena eramateko eraikiak daude eta atzean irteera funtzionala behar dute. Irakurri dokumentatutako helburua adierazleak aplikazio oro eta helbide-familia oro estaltzen dituela pentsatu aurretik. Sare pribatuko profil batek diseinatu bezala funtziona dezake, inoiz erabili behar ez zuen nabigatzaileak huts egiten jarraitzen duen bitartean. Irakurri bideratze-taula aldatu gabe, eta sartu IPv6, funtzionatzen duen IPv4 bide batek ez baitu ezer esaten beste familiari buruz.

Bide zehatzago batek irabaz dezake bide lehenetsia oraindik existitzen den bitartean, eta horregatik taula irakurri behar da, ez suposatu. Lehiakide diren adapter birtualek beste nonbait espero zenuen trafikoa izan dezakete, batez ere bigarren VPN bezero bat instalatu eta ahaztu ondoren. Ez ezabatu bide lehenetsia esperimentu gisa; horrek diagnostikoa bigarren etenaldi bihurtzen du.

Funtzionatzen dutenen artean huts egiten duen gune bakarra gune horren arazoa da, eta tunelak trafikoa daramala ere frogatzen du. Transferentzia handietan soilik agertzen diren geldialdiek pakete-tamainari seinalatzen diote, ez irisgarritasunari.

Zerbitzariak inoiz ezer birbidaltzen ez duenean

Helmuga orok bi gailutan eta bi sarbide-saretan huts egiten badu, tunela altxatuta dago eta irteerak ez du birbidaltzen. Parekatze horrek zerbitzari-aldeko hutsegitea leku bakarrean gaizki konfiguratutako gailu batetik bereizten du. Bidali operadoreari birbidaltze, NAT eta itzulera-bideko galderak, ez adierazlearen pantaila-argazki bat.

Hirurok zerbitzari-aldeko kausa gehienak estaltzen dituzte, eta operadorearen lana da erantzutea. OpenVPN konektibitate-arazoen orrialdeak galdera berberak egiten ditu zerbitzari aldetik, beraz eman txartelarekin batera. Adierazle berde baten pantaila-argazkiak ez du horietako bat ere erantzuten.

Eskaneatu bezeroaren erregistroa saioa hasi ondoren bideak, DNS ezarpenak edo adapter birtuala aplikatzean izandako hutsegiteen bila. Etapa horretako erroreek gailuari seinalatzen diote, ez zerbitzariari. Erregistroan inoiz agertzen ez den errore bat bezain informatiboa da, susmoa beste aldera eramaten duelako.

Egiaztatu geruza bat aldiko

Zerbait aldatu ondoren, konektatu berriro eta errepikatu huts egin zuen aplikazio zehatza. Kargatzen den orrialde bakar batek profilarentzat eraiki ziren baliabideetarako bide errepikakor batek baino gutxiago frogatzen du. Bi komandok ebazpena irisgarritasunetik bereizten dute, eta bigarrena ostalariaren araberakoa da. Exekutatu curl lerroa edonon, gero zure aurrean duzun ostalariari dagokion bide-komandoa.

curl -sS -o /dev/null -w "%{http_code}" --max-time 5 https://example.com
route print -4          # Windows
ip -4 route show        # Linux
netstat -rn | head      # macOS

Eskaera numerikoak funtzionatzen badu eta izenak ez, jarraitu DNSean. Batak ere ez badu funtzionatzen, alderatu bideratze-taula tunelaren espero den lehenetsiarekin, eta egiaztatu benetan probatzen ari zaren familia. Bidea zuzena bada eta eskaerak oraindik irteeran hiltzen badu, gainerako galdera operadorearena da, eta gorde dituzun frogak txartela dira.