Ní chuireann riail an aon VPN ar Android bac ar fhreastalaí SSH óstáilte

Tá an creideamh coitianta go leor le meas mar fhíric: ní cheadaíonn Android ach aon VPN amháin, mar sin ní féidir le freastalaí SSH atá ag rith ar an bhfón oibriú tríd an tollán sin. Tá an chéad leath fíor agus ní leanann an chonclúid uaidh. Baineann teorainn an ardáin leis an méid aipeanna a fhéadfaidh sliotán na seirbhíse VPN a shealbhú, ní leis an méid socóidí a fhéadfaidh a bheith ann ná cé atá ceadaithe chun ceangal leis an bhfón. Is gnáthaipeanna é daemon SSH le socóid éisteachta, le gnáthphort, agus tá an tollán ar cheann de na cosáin ar féidir lena thrácht a ghlacadh.

Cad a chuireann riail an aon VPN srian air i ndáiríre

Is acmhainn aonsliotáin é VpnService. Nuair a bhunaíonn aip tollán bíonn sí ina VPN ar an ngléas, agus diúltaítear d'iarracht an dara haip tollán a bhunú go dtí go n-imíonn an chéad cheann. Is riail faoi úinéireacht an tolláin í sin, agus míníonn sí cén fáth nach féidir le dhá chliant VPN rith ag an am céanna.

Ní deir sí aon rud faoi shocóidí éisteachta. Ní ghlaonn an freastalaí SSH ar VpnService, ní thascaireann sé paicéid agus ní chomórann sé don sliotán sin. Ceanglaíonn sé port agus glacann sé le naisc, an rud céanna a dhéanfadh sé gan aon VPN suiteáilte. Mar sin meascann an miotas teorainn ar sholáthraithe tolláin le teorainn ar naisc líonra, agus níl aon ghaol ag an dá rud.

Is ceann scríbe é an t-éisteoir, ní cuid den tollán

Nuair a bhíonn an tollán ann, bíonn seoladh ar an bhfón air agus bíonn bealach ag an ngléas piaraí chuig an seoladh sin. Is é an t-éisteoir a shocraíonn an bhfreagraíonn aon rud. Ní féidir daemon atá ceangailte le loopback a bhaint amach ach ón bhfón féin; féadfaidh daemon atá ceangailte le seanseoladh an tolláin a cheangal a choimeád tar éis athnascadh cé go bhfuil an seoladh a cheangail sé air athraithe.

Is gnáthchumraíocht SSH iad na rialacha ceangail: an seoladh éisteachta agus an port, agus cé a fhéadfaidh fíordheimhniú. Ar Android tá na socruithe sin i gcumraíocht na haipe féin, agus b'fhéidir nach bhfuil cead ag úinéir phróiseas na haipe portanna pribhléideacha a úsáid, mar sin ní aistrítear nós an deisce port 22 a cheangal mar root gan athrú.

ListenAddress 10.90.0.4
Port 2222
AllowUsers alice

Ansin tá cead ar an gcosán féin. Ní gá go gceadódh VPN tomhaltóra a iompraíonn trácht gréasáin amach go sásta aon naisc isteach chuig a chliaint ar chor ar bith; ní dhéanann a lán acu é, mar go gcuirfeadh sé custaiméir amháin i mbaol do chustaiméir eile. Mura féidir leis an bpiaraí seoladh tolláin an fhóin a bhaint amach ó áit ar bith, tá an fhadhb i mbeartas na seirbhíse seachas sa bhfón.

Is é an cosán freagartha an áit a mbrisfidh sé de ghnáth

Cuir i gcás go sroicheann an piaraí seoladh tolláin an fhóin agus go dtagann an SYN. Anois caithfidh an freagra imeacht ar an gcosán céanna, agus is cinneadh ródaithe taobh istigh den fhón é sin. Má théann an freagra amach thar Wi-Fi mar gurb é sin an líonra réamhshocraithe, feiceann an piaraí nasc nach gcríochnaíonn riamh, rud a bhfuil cuma díreach cosúil le balla dóiteáin air.

Déanann Android é seo níos casta ná deasc mar go roghnaítear an líonra réamhshocraithe de réir próisis agus gur féidir le beartas na haipe VPN é a athrú. Ní féidir le cliant VPN ach liosta aipeanna ceadaithe a ródú, mar sin leanann aip fhreastalaí atá lasmuigh den liosta sin ag úsáid an líonra fhisiciúil dá freagraí agus an piaraí ag súil leo tríd an tollán.

Féadann aip a cuid socóidí féin a cheangal le líonra ar leith freisin, rud a sháraíonn an réamhshocraithe. Nuair a léann tú tuairisc go bhfuil seirbhís inrochtana ó sheoladh amháin agus ní ó cheann eile, is é seo an mheicníocht atá taobh thiar de de ghnáth.

Ní dheisiú an VPN a sheachaint seirbhís isteach

Is réiteach ar an bhfadhb chontrártha é an tseachbhealach coitianta, an aip SSH a eisiamh ón VPN ionas nach ndéantar a trácht a atreorú a thuilleadh. Cabhraíonn sé nuair a bhriseann iompar cliant SSH amach arís agus arís eile mar gheall ar an tollán. Do fhreastalaí óstáilte féadann sé na freagraí a aistriú amach as an tollán atá á úsáid ag an bpiaraí, rud a iompaíonn teip pháirteach ina teip iomlán.

Baineann an rud céanna le port poiblí a oscailt ar an ródaire. Más é an ceanglas go sroicheann gléas údaraithe amháin an fón tríd an VPN, is múnla bagairte difriúil é SSH a nochtadh don idirlíon agus ní deisiú é.

Socraigh seoladh na seirbhíse ar dtús: seoladh LAN an fhóin, a sheoladh tolláin, nó críochphointe a sheoltar ar aghaidh d'aon ghnó. Tá a chonradh inrochtaineachta agus nochta féin ag gach ceann acu, agus is é meascadh na dtrí rud an chaoi a n-éiríonn fadhb rochtana bheag ina poll buan.

Déan diagnóis ar aon treo amháin ag an am

Scríobh síos ceithre fhíric sula n-athraíonn tú cumraíocht: an seoladh a bhfuil an piaraí ag ceangal leis, staid an éisteora ar an bhfón, comhthéacs na haipe agus an úsáideora a shealbhaíonn é, agus an cosán a breathnaíodh i ngach treo. Níl aon cheann acu i dtuairisc a deir go ndéanann an VPN SSH a dhícheangal agus ní féidir léi fadhb iompair chliaint a idirdhealú ó fhreastalaí dorochtana.

adb shell ip -br addr
adb shell ip route get 10.90.0.9
nc -vz 10.90.0.4 2222

Rith an tseiceáil phoirt ón bpiaraí, ní ón bhfón, agus léigh aschur foclach an chliaint SSH féachaint an dteipeann sé roimh an gcrannchur TCP nó ina dhiaidh. Is céimeanna difriúla iad socóid nach nasctar riamh agus logáil isteach a dhiúltaítear, le húinéirí difriúla.

Coinnigh fíorú eochair an óstaigh agus srianta cuntais slán agus tú ag dífhabhtú. Is é srianadh an éisteora agus na n-úsáideoirí ceadaithe a dhéanann freastalaí inrochtana inghlactha; má scaoiltear iad chun nasc a chur ag obair déantar fadhb amháin a mhalartú ar cheann níos measa. Clúdaíonn tagairt fhreastalaí OpenSSH na rialuithe éisteachta agus rochtana má leanann do chur i bhfeidhm Android na hainmneacha cumraíochta céanna.