Foshréad síos in aghaidh VPN deisce: fág an trasnú amach, ní na haipeanna

Aon mheaisín amháin, dhá phost, aon bhalla dóiteáin: nasc Wi-Fi suas, foshréad Ethernet beag taobh thiar de, agus cliant VPN deisce a ghlacann gurb éitiúil gach rud a fhágann an meaisín. Éalaíonn feidhmchláir a sheoltar go háitiúil amach trí chonair an aschuir áitiúil. Tagann feistí taobh thiar den stáisiún oibre isteach ar an gcalafort Ethernet agus teastaíonn cinneadh seolta uathu. Ní fheiceann eisceacht a scríobhtar don chéad chonair an dara ceann riamh, agus is é sin an fáth a dtéann brabhsálaí timpeall an tolláin ach nach dtéann na feistí.

Dhá chonair phaicéid, aon pholasaí

Is é an chéad ró an rud a chuireann formhór na dtreoracha split-tunneling síos. Is é an dara ró cumraíocht ródaire a chónaíonn go teagmhasach ar an meaisín céanna. Is é an botún iad a chónascadh in aon mhúnla meabhrach amháin; roinneann siad eithne, ach ní roinneann siad polasaí. Tarraing an dá chonair sula ndéanann tú aon riail a chur in eagar, agus leanann an chuid eile den dearadh ón gconair atá ar iarraidh.

Míníonn an tábla freisin cén fáth a n-éireodh le meaisín amháin i dtriail amháin agus a dteipfeadh air i gceann eile. Cruthaíonn brabhsálaí ar an stáisiún oibre an chonair áitiúil; cruthaíonn ríomhaire glúine atá ceangailte leis an gcalafort Ethernet an chonair seolta. Bailíochtaigh athrú leis an dá cheann, nó fanfaidh an dara ceann gan triail, is cuma cé mhéad uair a athnuaítear an brabhsálaí.

Cad a aicmíonn eisceacht aipe i ndáiríre

Oibríonn eisceacht in aghaidh an aip de ghnáth trí phaicéid ó phróiseas nó ó úsáideoir a mharcáil, agus ansin an trácht marcáilte a ródú lasmuigh den tollán. Is struchtúr aschuir áitiúil é sin. Níl aon phróiseas áitiúil ag paicéad ó fheiste síos, mar sin ní mheaitseálann sé an roghnóir riamh, cibé rud é an roghnóir.

Cibé rud é an roghnóir, ní hionann an dá liosta, agus sin an pointe ar fad. Cuireann treoir Mullvad do Linux síos ar mharcanna a ídíonn a bhalla dóiteáin agus a pholasaí ródaithe, agus díríonn a shamplaí ar aschur áitiúil; ní cur síos tacaíochta iad ar ródaire síos. Má chóipeáiltear iad, faightear meaisín a chreideann go bhfuil eisceacht aige agus é ag seoladh gach rud isteach sa tollán.

Scríobh an conradh trasnaithe

Ainmnigh réimír fhoinse síos agus an chomhéadan iontrála le chéile, agus ansin sriantaigh an réimír sin ag an iontráil. Gan an srian, is féidir le haon fheiste a shroicheann an calafort seoladh eisiata a éileamh agus imeacht tríd an seachbhóthar. Caith leis mar dhá cheist: an bhfuil cead ag na hóstaigh seo an nasc seo a úsáid ar chor ar bith, agus an bhfuil cead acu an stáisiún oibre nó raonta príobháideacha an tolláin a shroicheadh? Is ceadanna breise iad sin, ní fo-iarsmaí de rogha an naisc.

Ceadaigh an seoladh, agus ansin scag é. Teastaíonn seoladh cumasaithe ó gheata Linux, rialacha a cheadaíonn an trácht beartaithe sa dá threo, agus buille fósta bealach fillte suas nó aistriú foinse atá teoranta go feasach. Ní roghnaíonn NAT leis féin an nasc agus ní thugann sé pas trí scagaire; ní athscríobhann sé seoladh ach amháin i ndiaidh na gcinntí sin.

Caithfidh aicmiú don trasnú tarlú roimh chinneadh an bhealaigh seolta, rud a chiallaíonn an chéim prerouting seachas output. Féadfaidh riail a chuirtear i ndiaidh an chinnidh an paicéad a athrú fós, ach ní féidir léi an áit ar seoladh an paicéad cheana a athrú.

Baineann marcanna leis an aip a shealbhaíonn iad

Is cuid de pholasaí an aip VPN iad luachanna marcála, uimhreacha tábla agus tosaíochtaí slabhraí, ní tairisigh shíoraí iad. Brisfidh líonra marthanach a bhraitheann ar riail a chur isteach i dtábla a athghineann clár eile ar an gcéad nuashonrú eile, de ghnáth le linn athnascaidh seachas ag am áisiúil.

Ní gá go sáraíonn dara bunchlabhra le fíorasc accept drop slabhra níos déanaí. Tá crúcaí agus tosaíochtaí ag bunchlabhraí, agus bíonn an chéad fhíorasc san ordú i réim; ní chealaíonn accept i slabhra amháin drop a shroicheann slabhra eile ar dtús. Féach ar an tsraith riail iomlán agus ar ord an pholasaí ródaithe, ní ar an aon chuntar a mhéadaigh. Cruthaíonn cuntar gur ritheadh riail, ní chruthaíonn sé riamh gurb é a fíorasc an ceann a cuireadh i bhfeidhm.

Comhtháthaigh, nó bog an foshréad

Tá difríocht idir an dá dhearadh maidir le cé a shealbhaíonn an seachbhóthar. Coinníonn dearadh comhtháite aon mheaisín amháin agus aon pholasaí amháin, ar chostas a bheith ag brath ar shaolré táblaí an aip VPN agus ar thacar marcanna a fhéadfaidh a dhoiciméadú a athrú. Baineann ródaire tiomnaithe don líonra síos an spleáchas sin go hiomlán: tá a nasc féin suas ag an bhfoshréad, agus fanann an stáisiún oibre ina chliant gan aon ról seolta.

Roghnaigh an dara ceann nuair a chaithfidh an líonra síos leanúint ag obair trí nuashonruithe VPN, nó nuair nach féidir le duine ar bith an polasaí comhtháite a thástáil i ndiaidh gach eisithe. Roghnaigh an chéad cheann amháin nuair atá an comhtháthú doiciméadaithe agus duine éigin ina sheilbh.

Fíoraigh an teorainn i gceithre staid: ceangailte, ag athnascadh, blocáilte go feasach agus stoptha. Seiceáil réiteach ainmneacha agus an dá theaghlach seoladh faoi gach ceann, mar ní hé an seachbhóthar a sceitheann DNS an eisceacht a dhear tú. Ba chóir don triail an teorainn bheacht a chruthú, ní amháin gur lódáladh leathanach amháin.