Cén fáth a ngearrann bealach tolláin iomlán an freastalaí a iompraíonn é

Cuir tollán iomlán ar siúl agus baineann gach ceann scríbe leis an gcomhéadan VPN anois, lena n-áirítear an meaisín a chríochnaíonn é. Seoltar na paicéid sheachtracha a iompraíonn an tollán chuig an meaisín sin, mar sin caitheann an bealach an t-iompar a bhfuil sé ag brath air. Réitíonn bealach sonrach amháin breise é, agus is fiú an chúis a thuiscint. Gan an chúis sin, tugann an chéad atógáil eile an locht ar ais.

Bealach a itheann a iompar féin

Filltear gach paicéad i dteannta eile le hionsamhlú. Seoltar an ceann seachtrach ón seoladh fisiceach áitiúil chuig seoladh poiblí an fhreastalaí, agus caithfidh sé an nasc fisiceach a thrasnú sula féidir tollán ar bith a bheith ann.

Anois lig don chuardach ar an seoladh poiblí sin an tollán a roghnú. Chun an paicéad a sheoladh, caithfidh an meaisín é a ionsamhlú, rud a éilíonn bealach chuig an seoladh céanna, a thugann an tollán ar ais. Láimhseálann cliaint é seo ar cheann de dhá bhealach. Diúltaíonn ceann cúramach an bealach réamhshocraithe a shuiteáil agus tuairiscíonn sé earráid, agus tuairiscíonn ceann nach bhfuil chomh cúramach sin rath agus ansin ní bhogann sé rud ar bith. Is é an teip chiúin an ceann a chosnaíonn tráthnóna.

Cinneann an teacht ar an réimír is faide an cuardach sula gcuirtear aon mhéadrach i gcomhairle, mar sin sáraíonn bealach aon-seolta gach bealach réamhshocraithe ar an meaisín. Sin an mheicníocht iomlán taobh thiar den deisiú.

Suiteáil an eisceacht roimh an réamhshocraithe

Cruthaigh bealach aon-seolta don fhreastalaí, leis an ngeata fisiceach mar an chéad chéim eile, sula mbogann an bealach réamhshocraithe. Tá tábhacht leis an ord: má shuiteáiltear é ina dhiaidh sin ciallaíonn sé maireachtáil le tollán briste agus tú ag clóscríobh.

Déanann formhór na gcliant é seo gan iarraidh. OpenVPN lorgaíonn sé an seoladh cianda agus pionnálann sé é sula n-athscríobhtar an geata réamhshocraithe, agus tá a rogha route-delay ann do phlatfhoirmeacha ina mbíonn an t-ord sin ag rás. Tógann wg-quick bóthar iomlán difriúil, ag marcáil paicéad agus ag dul i gcomhairle riail bheartais in ionad eisceacht a chur leis. Meicníochtaí difriúla, an riachtanas céanna: caithfidh an paicéad seachtrach éalú ón tollán a chruthaíonn sé.

ip route add 203.0.113.10/32 via 192.168.1.1 dev eth0
ip route get 203.0.113.10

Is é aschur an chuardaigh an tástáil ghlactha. Caithfidh sé an gléas fisiceach agus an chéad chéim fhisiceach eile a ainmniú. Ciallaíonn gléas tolláin san fhreagra sin go bhfuil an eisceacht ar iarraidh, nó gur cuireadh é tar éis rud éigin a sháraíonn í.

An íomhá scátháin ar an bhfreastalaí

Fanann an gaiste céanna ar an taobh eile, bunoscionn. Tabhair bealach réamhshocraithe don fhreastalaí trí thollán eile, nó brúigh bealach chuige a chlúdaíonn seoltaí poiblí na gcliant, agus faigheann a fhreagraí nós an treo mícheart.

Samhlaigh cliant a nascann agus a sheolann iarratas. Seoltar an freagra chuig seoladh poiblí an chliaint sin, a mheaitseálann bealach tolláin anois, mar sin imíonn sé ó chomhéadan difriúil ag iompar foinse nár dhiail an cliant riamh. Is féidir leis an cliant an paicéad sin a fháil agus é a chaitheamh amach fós, mar ní cheanglaíonn aon rud é leis an iarratas a sheol sé. Oibrigh ó chinneadh ródaithe an fhreastalaí seachas ó theorainn ama an chliaint, ós rud é nach léiríonn ach ceann acu an rogha iarbhír.

ip route get 198.51.100.44 from 10.90.0.1
ip rule show
sudo tcpdump -ni any host 198.51.100.44

Tá trí dheisiú ann agus níl siad comhionann. Déanann pionnáil na seirbhíse leis an seoladh fisiceach, nó aistriú na foinse, an dá rud cinneadh an ródaithe a cheilt in ionad é a cheartú. Réitíonn seoladh tráchta freagartha don linn tolláin trí thábla tiomnaithe an chúis, agus níl an dá cheann eile inghlactha ach amháin fad a bhíonn dearadh an ródaithe reoite.

Eisceachtaí a ghoidfidh an tollán i gcónaí

Tá gá ag dornán tasc leis an idirlíon oscailte fiú agus an bealach réamhshocraithe ag an tollán, agus tá a eisceacht féin ag teastáil ó gach ceann. Is é an nuashonróir DNS dinimiciúil an chéad cheann a bhriseann de ghnáth.

Réitíonn sé an soláthraí, osclaíonn sé nasc, agus aimsíonn sé a phaicéid féin ag taisteal trí thollán a d’athraigh a sheoladh soicind ó shin, mar sin teipeann an nuashonrú nó foilsíonn sé an seoladh mícheart. Trí bhealach amach: pionnáil an soláthraí le bealach óstaigh tríd an ngeata fisiceach, rith an nuashonrú sula n-ardaíonn an tollán, nó tabhair tábla beartais don nuashonróir nach dtagann an tollán air riamh. Tá an nochtadh céanna ag sioncrónú ama ar ghléas a thosaíonn gan réiteach, agus baineann críochphointí bailíochtaithe teastais leis an liosta ar an gcúis chéanna.

Is eisceacht í eisceacht nár scríobh aon duine síos a ligeann an chéad atógáil eile uirthi go ciúin.

Cruthaigh é tar éis athnasc, ní roimhe

Tástáil trí cheann scríbe, ní ceann amháin: an críochphointe, seoladh príobháideach taobh thiar den tollán, agus seoladh poiblí thar é. Ní deir aon chuardach rathúil amháin beagnach aon rud faoin dá cheann eile.

ip route get 203.0.113.10
traceroute -n 203.0.113.10
ip route get 10.90.0.5
ip route get 1.1.1.1

Ansin atosaigh an nasc, mar caitheann cliant a atógann a thábla ar athnasc bealach a chlóscríobh tú de láimh amach. Le kill switch i bhfeidhm, seiceáil go bhfuil an críochphointe ceadaithe, nó ní féidir leis an tollán filleadh tar éis athraithe líonra agus breathnaíonn an tsíomptóm mar shíobadh. Stóráil an eisceacht sa phróifíl nó sa chomhad unit seachas i stair an shell, ionas go n-athchruthóidh an t-athnasc í in ionad í a scriosadh.