Dante SOCKS thar VPN: tollán iomlán nó ródú de réir foinse

Ba mhaith leat go dtéann trácht an proxy SOCKS amach tríd an VPN agus an chuid eile den óstach ag coinneáil a chosáin ghnáthúil. Déanann dhá dhearadh é sin, agus ní hionann an rud a bhriseann nuair a théann rud éigin mícheart. Brúnn ceann acu ród réamhshocraithe isteach sa tollán agus seachnaíonn sé ansin í; fágfaidh an ceann eile an príomhthábla gan bhaint agus seolann sé seoladh foinse amháin chuig dara tábla. Tá an dara ceann níos glaine, agus tá a chuid gaiste féin aige.

Dhá dhearadh, dhá gha damáiste éagsúla

Is é an dearadh tolláin iomláin an rud a dhéanann formhór na gcliant VPN de réir réamhshocraithe: an ród réamhshocraithe a athchur ionas go leanfaidh gach rud an tollán, agus ansin an rud nár cheart a eisiamh. Tá sé éasca smaoineamh air agus deacair é a choinneáil cúng, mar go bhfaigheann gach seirbhís áitiúil a chuireann tú leis an tollán le hoidhreacht go dtí go n-eisíonn tú í. Tá an mód teipe leathan, ós rud é go dtógann aon ród mhícheart nascacht an óstaigh féin léi.

Téann an dearadh a roghnaítear de réir foinse an bealach eile. Fanann an príomhthábla mar a bhí, agus seolann aon riail pholasaí amháin paicéid ó sheoladh áitiúil ar leith chuig tábla a bhfuil ród réamhshocraithe tolláin aige. Ní athraíonn aon rud eile, rud a chiallaíonn gurb é an ga damáiste seoladh amháin.

Is é an cúngacht sin an srian freisin: ní oibríonn an dearadh ach amháin má iompraíonn paicéid amach an proxy an seoladh sin i ndáiríre.

Cad a dhéanann suíomh external Dante

Roghnaíonn an suíomh external na seoltaí a úsáideann an proxy le haghaidh naisc amach; ní bhaineann sé le polasaí ródaithe an eithne. Is é an deighilt sin a dhéanann an dara dearadh indéanta, agus is ansin freisin a léann daoine an doiciméadú mícheart. Má dhírítear external ar sheoladh tolláin, tagann naisc an proxy ón seoladh sin, agus ansin socraíonn an tábla ródaithe cá dtéann na paicéid sin.

Is ábhar ar leith é an t-éisteoir. Coinnigh internal teoranta do na cliaint ar cheart dóibh an proxy a úsáid, éiligh fíordheimhniú agus dúntar an port le balla dóiteáin, mar ní gné de mhúchadh VPN é éisteoir oscailte.

Deimhnigh gur leis an tollán go hiarbhír an seoladh atá cumraithe laistigh de spás ainmneacha líonra an proxy.

An tábla a roghnaítear de réir foinse a thógáil

Do sheoladh TUN de 10.90.0.2/24 le piara shroichte ag 10.90.0.1, agus uimhir tábla nach n-úsáideann aon rud eile, féach mar seo atá an socrú:

ip -4 route add table 100 10.90.0.0/24 dev tun0 src 10.90.0.2
ip -4 route add table 100 default via 10.90.0.1 dev tun0 metric 10
ip -4 route add table 100 unreachable default metric 32760
ip -4 rule add priority 1000 from 10.90.0.2/32 lookup 100

Is é an ród doshroichte an chuid a scipeann daoine. Gan é, titeann tábla a n-imíonn a ród tolláin as chuig an ród réamhshocraithe ghnáthúil agus téann an proxy amach go ciúin tríd an WAN. Leis, teipeann an chuardach, ar teip infheicthe é in ionad sceitheadh ciúin. Caithfidh tosaíocht na rialach seasamh freisin roimh aon rud eile a mheaitseálann an fhoinse sin.

Cuireann na luachanna seo síos ar thopeolaíocht amháin. Teastaíonn a róid féin ó phiaraí pointe-ar-phointe, ó sheoladh net30 agus ó chliaint a dháileann réimír dhifriúil, mar sin cóipeáil an chruth, ní na seoltaí.

Cá n-éalaíonn an riail foinse

Bíonn tionchar ag riail a mheaitseálann seoladh foinse ar gach próiseas a úsáideann é, ní ar an proxy amháin. Má cheanglaíonn daemon eile an seoladh céanna, tógann a thrácht an tollán freisin, agus beidh cuma fadhb seirbhíse neamhghaolmhaire ar an teip. Tabhair seoladh don proxy nach n-úsáideann aon rud eile, nó glac leis gurb é an seoladh seachas an próiseas an scóip.

Is é DNS an sceitheadh eile. Ní gá go n-úsáideann socket réitigh foinse sonraí amach an proxy, mar sin is féidir le cuardaigh ainmneacha dul amach tríd an WAN fós. Tástáil an réiteach ar leith ó bhunú na nasc, agus socraigh an bhfuil an toradh sin inghlactha.

Teastaíonn a rialacha agus a róid féin ó IPv6, mar ní chruthaíonn socrú IPv4 aon rud ina thaobh.

Roghnaigh de réir na teipe is féidir leat a fhulaingt

Roghnaigh an tollán iomlán nuair ba cheart an t-óstach a chosaint ina iomláine agus nuair is féidir leat an liosta eisiaimh a chothabháil. Roghnaigh ródú bunaithe ar fhoinse nuair nach mór don óstach a chonair féin a choinneáil agus nuair nár cheart ach seirbhís amháin a atreorú. Tá an dá rud dlisteanach; is é an botún ceann a roghnú agus é a thástáil ansin amhail is gurb é an ceann eile é.

Cibé ceann a roghnaíonn tú, fíoraigh ón dá thaobh: iarratas tríd an proxy agus iarratas díreach ón óstach, agus an seoladh amach a breathnaíodh taifeadta do gach ceann.

Má thiteann an tollán, socraigh roimh ré ar cheart don proxy teip nó filleadh ar ais, agus lig don tábla ródaithe an cinneadh sin a chur in iúl.