VPN-noodskakelaar: hokker ferkear er blokkearret en wannear

Twa funksjes wurde mei itselde wurd beskreaun en dogge ferskillend wurk. Automatyske werferbining besiket de tunnel werom te bringen, en dat kin binnen in sekonde slagje wylst oanfragen yn dy skoft mislearje. In needskakelaar beslút wat der yn dy skoft mei ferkear bart. In klant lêze as wie de beide ien ynstelling, is hoe't minsken einigje mei fertrouwen op in ikoan yn stee fan in belied.

Blokkearjen en werferbinen binne aparte besluten

Ien klant blokkearret allinnich as it ferlies ûnferwachts is, ferbynt dan wer en hellet de blokkade fuort. In oare hâldt in blokkade op systeemnivo oant immen in ynstelling mei de hân feroaret, en in tredde sjocht in bewust ôfskie as tastimming om gewoane tagong te herstellen. Dat binne trije ferskillende gedrachswizen, en de dokumintaasje fan de leveransier seit hokker jo ferzje ymplemintearret.

It ymportearjen fan in profyl beslút neat oer dy fraach. Itselde serverprofyl ladt yn twa klanten mei tsjinoersteld blokkagedrach, om't it profyl ynstellingen draacht en gjin belofte. Dêrom kinne in oanfinkje op it buroblêd en in skeakel op 'e telefoan mei gelykseftige labels ferskillende regels ymplemintearje. Lês de beskriuwing by it bedieningselem op jo platfoarm, en test dan wat it docht.

Itselde profyl gedraacht him oars yn twa klanten

De ynstellingen fan de OpenVPN Connect-app beskriuwe in tunnelmodus dy't gewoan ferkear allinnich tsjinhâldt wylst de klant in pauzearre of werferbinende steat rapportearret, wat smeller is as in algemiene belofte oer elke barring op elk platfoarm. Lês de neamde steaten, net de produktnamme. In beskriuwing skreaun foar ien klantferzje giet net oer op de klant fan in oare leveransier.

Android lit itselde wurd sjen foar twa bedieningselemmen, om't altyd-oan VPN en it blokkearjen fan ferbiningen sûnder VPN apart dokumintearre binne. In buroblêdklant mei in gelykseftich oanfinkje kin eat smellers of breder ymplemintearje as ien fan beide. Sjoch in dielde label yn twa menu's as tafal oant beide beskriuwings lêzen binne. Behearde apparaten foegje in tredde laach ta, om't in apparaatprofyl in ynstelling ôftwinge kin dy't de brûker net sjocht of net ôfbrekke kin.

Platfoarmynstellingen dy't itselde lykje binne net gelykweardich

Fergelykje it bedieningselem dat jo sjogge mei it belied dat echt jildt. Op in beheard apparaat kin de sichtbere skeakel griis wêze, of oan stean wylst in profyl op heger nivo it tsjinoerstelde ôftwingt. Freegje om it effektive belied yn stee fan it lokale, en krije it antwurd skriftlik.

Skriuw op wat elke laach beweart foardat jo eat teste, om't de beide faak faninoar ôfwike en dat ferskil maklik ferlern giet as de tests begjinne. In apparaat dat by in test goed blokkearret, blokkearret miskien om in reden dy't nimmen dokumintearre hat.

Rin ien barring de kear en skriuw de koade op

Test ien barring de kear, mei in ûnskuldige oanfrage, en meitsje elk besykjen in nije oanfrage yn stee fan in side dy't miskien al yn 'e cache sit. De opdrachten hjirûnder helje de tunnel del, freegje om in side en litte sjen oft de ynterface weromkaam.

ip link set tun0 down
curl -s -o /dev/null -w "%{http_code}\n" --max-time 5 https://example.com
ip -brief address show tun0

De tabel ferbynt elke aksje mei de waarnimming dy't telt en mei it bewiis dat de muoite wurdich is om te bewarjen. In oanfrage dy't binnen de tiidlimyt mislearret, fertelt dat de blokkade yngiep; in oanfrage dy't slagget, fertelt dat it ferkear in oare wei fûn, wat in útsletten rûte wêze kin en gjin útskeakele blokkade. Werhelje de hiele set nei in betsjuttingsfolle software-update of in feroaring yn it rûtebelied, om't beide de tûke feroarje kinne sûnder dat in sichtbere ynstelling beweecht. Wat jo op 'e ein wolle, is foarsisber mislearringsgedrach, net in gerêststellend ikoan.

Utsûnderingen, gastportalen en wat in blokkade net kin

Tagong ta it lokale netwurk is de gewoane útsûndering, en dy feroaret de omfang fan 'e belofte. In klant kin in printer op itselde subnet berikke wylst er al it oare blokkearret, wat thús ridlik is en op in gastnetwurk twifeleftich. Beslis oft jo dy útsûndering wolle foardat in ynsidint him foar jo ûntdekt.

In strange blokkade makket ek it oanmelden by in gastnetwurkportaal ûngemaklik, om't it portaal krekt it direkte ferkear is dat de blokkade bestiet om te stopjen. Learje de stipe manier om it netwurk te autorisearjen, en herstel dan it belied bewust yn stee fan bedieningselemmen út te setten oant in side ladt. Hâld it antwurd fan 'e resolfer en de rûtetabel yn deselde notysje, lykas hjirûnder. Wat in needskakelaar net kin, is de tsjinst anonym meitsje, om't it blokkearjen fan ferkear bûten de tunnel neat seit oer wat der binnen bart.

resolvectl query example.com
ss -tunp | grep -v tun0