Deilbhín glas, an IP poiblí céanna: cén bealach ar scipeáil an VPN é

Ceangailte, deilbhín glas sa tráidire, agus leathanach macalla seoladh a thaispeánann seoladh an tsoláthraí fós, ní chiallaíonn sé sin locht go huathoibríoch. Déanann cliant dhá obair ar leith: tógann sé tollán, agus cuireann sé in eagar an tábla ródaithe. Is féidir ceachtar a tharlú gan an ceann eile, agus is é ródú roghnach an chumraíocht ina ndéantar an dara ceann a fhágáil ar lár d'aon ghnó.

An rud a shuiteáil an cliant i ndáiríre

Fiafraigh cén comhéadan a iompródh paicéad chuig fíorspéis, seach a fhiafraí an bhfuil an tollán suas. Is bóthar príobháideach é tollán gan bealach chuig an spéis sin nach dtéann aon duine air.

ip route get 9.9.9.9
Find-NetRoute -RemoteIPAddress 9.9.9.9
route print -4

Freagraíonn an chéad ordú ar Linux agus macOS, agus is iad an dá cheann eile na coibhéisí Windows, áit a bhfuil ceann amháin go leor. Má ainmníonn an freagra an t-oiriúnóir fisiceach, tá an tollán suas agus níor bhog an bealach réamhshocraithe riamh. Déan an fiosrú arís do spéis ar cheart di an tollán a úsáid, mar deir dhá fhiosrú, ceann i bhfad agus ceann coitianta, cén dearadh atá i bhfeidhm.

Trí chineál ródaithe roghnaigh

Scríobhann próifíl lántolláin bealach réamhshocraithe chuig an gcomhéadan de ghnáth, nó scríobhann sí an péire réimíreanna leathraoin a bhuann ar fhad réimíre agus an réamhshocrú bunaidh fós sa tábla. Is é ródú roghnach an rogha eile, agus tagann sé i roinnt foirmeacha. Ródaíonn próifíl amháin óstach aonair ar nós freastalaí RDP, ródaíonn ceann eile raon poiblí a chaithfear a bhaint amach ó áit ar leith, agus eisceachtann an tríú ceann feidhmchlár amháin d'aon ghnó. Tá an triúr dlisteanach, agus ní athraíonn aon cheann acu an seoladh a fheiceann gnáthshuíomh gréasáin.

grep -nE "redirect-gateway|route-nopull|route " /etc/openvpn/client/*.conf
ip route show table main | head -20

Léigh an phróifíl don treoir a shocraíonn, agus ansin an tábla don rud a tháirg sí. Is féidir treoir bhrúite a chur faoi chois ar an gcliant freisin, agus mar sin caithfidh an phróifíl agus an tábla a bheith ar aon intinn sula gcuireann tú an milleán ar an bhfreastalaí.

Caithfidh an taobh thall an seoladh foinse a athscríobh

Tá an dara locht ann a bhféachann sé comhionann ón mbrabhsálaí. Téann an bealach isteach sa tollán, faigheann an freastalaí na paicéid, agus ansin seolann sé ar aghaidh iad le seoladh príobháideach an chliaint slán. Níl aon bhealach ar ais ag an chéad léim eile don seoladh sin, mar sin imíonn freagraí agus crochtar leathanaigh. Caithfidh an freastalaí seoladh ar aghaidh ar chor ar bith, agus caithfidh sé an fhoinse a aistriú go rud is féidir leis an idirlíon a ródú ar ais.

sysctl net.ipv4.ip_forward
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -t nat -S | grep MASQUERADE

Ainmnigh an comhéadan a fhéachann i ndáiríre ar an idirlíon, rud nach mbíonn sé i gcónaí ar eth0 ar dháileadh nua-aimseartha. Is féidir le freastalaí óstáilte le seoladh seasta aistriú go díreach chuig an seoladh sin in ionad masquerade a úsáid. Tá an dá leath tábhachtach, mar sceitheann seoladh ar aghaidh gan aistriú foinsí nach féidir a ródú, agus ní fheiceann aistriú gan seoladh ar aghaidh an paicéad riamh.

Tógann réiteach ainmneacha a bhealach féin

Is féidir le trácht imeacht tríd an tollán agus an fiosrú a aimsigh an t-ainm tar éis dul chuig réititheoir ar an líonra áitiúil. Fanann an seoladh infheicthe mar an gcéanna, ní fhanann na hiarratais, agus is é an bhearna sin go beacht an rud a roghnaíonn dearadh DNS scoilte.

resolvectl status | head -20
resolvectl query example.org

Tabhair faoi deara cén freastalaí a d'fhreagair agus an bhfuil sé difriúil ón mbonnlíne roimh an tollán. Ar thollán scoilte is gnách gurb é sin an socrú a theastaigh ó dhaoine a athrú nuair a rinne siad gearán faoin seoladh, agus is é an ceann nár fhéach siad air riamh.

Ceithre bhreathnú a shocraíonn é

Taifead an seoladh ealaithe agus an tollán síos, ansin agus é suas. Rith an fiosrú spéise sa dá staid agus tabhair faoi deara an comhéadan gach uair.

curl -sS https://ifconfig.me/ip
ip route get 9.9.9.9

Nuair a thiteann an fiosrú taobh istigh den tollán agus taispeánann an macalla seoladh an tsoláthraí fós, tá an aistriú san ealú ar iarraidh. Nuair a thiteann an fiosrú ar an oiriúnóir fisiceach, tá an phróifíl roghnach agus ní raibh an seoladh poiblí sa scóip riamh. Cuir seirbhís mhacalla ar a bhfuil muinín agat ina háit agus taifead na ceithre bhreathnú le chéile, mar is scéalta iad astu féin. Le chéile aithníonn siad cén dá obair a rinne an cliant i ndáiríre.