Tá róid VPN iompórtáilte difriúil ón gcliant atá ag obair? Déan comparáid idir an dá

Freagraíonn roinnt seirbhísí príobháideacha tríd an VPN agus iompraíonn gnáththrácht idirlín go hiomlán difriúil ná mar a dhéanann sé ar mheaisín comhghleacaí, agus bíonn an cathú ann teacht ar an gconclúid go bhfuil cliant Ubuntu briste. Scipeann an chonclúid sin céim amháin. Is dhá bhreathnóireacht iad oibríocht phríobháideach a oibríonn agus cosán poiblí difriúil, agus is gnách go mbíonn an difríocht sa pholasaí tráchta a shuiteáil gach cliant, ní sa chliant féin.

Tógann sé trí ordú an chumraíocht shábháilte a chur i gcomparáid le fíor-staid na líonra agus freagraíonn sé an cheist a bhí á fhreagairt ag an mbuille faoi thuairim.

An phróifíl shábháilte ar dtús, an staid éifeachtach ina dhiaidh

Is próifíl NetworkManager dá cuid féin a thagann de nasc OpenVPN iompórtáilte. Stopann an comhad .ovpn ar tháinig sé as a bheith ina fhoinse fírinne an nóiméad a chríochnaíonn an t-iompórtáil, mar sin ní athraíonn eagarthóireacht níos déanaí ar an gcomhad sin aon rud faoin nasc atá á úsáid agat. Seo an chéad áit a dtéann an chomparáid mícheart, agus téann sí mícheart go ciúin.

nmcli -f connection.id,connection.uuid,ipv4.never-default,ipv4.routes,ipv4.dns connection show office-vpn

Léigh an UUID nuair a bhuaileann ainmneacha le chéile; maireann ainmneacha dúblacha athshuiteálacha agus aisghabhálacha próifíle, agus féadfaidh tú uair an chloig a chaitheamh ag eagarthóireacht ar an gcóip nach bhfuil in úsáid. Cuireann na luachanna a fheiceann tú síos ar an rún sábháilte: an féidir leis an bpróifíl an ród réamhshocraithe a ghlacadh, cé na róid a stóráladh agus cé na réiteoirí agus na fearainn chuardaigh a iarrann sé. Ní chuireann siad síos ar a tharla nuair a gníomhachtaíodh an nasc, mar is féidir le breiseán nó le brú ón bhfreastalaí staid a chur leis nach luann an phróifíl. Sin an fáth a bhfuil tábhacht leis an gcéad ordú eile.

Ansin féach cad a rinne an córas i ndáiríre leis an rún sin, lena n-áirítear rialacha polasaí agus gach tábla seachas an príomhthábla amháin. Is ionchuir iad na hairíonna sábháilte, agus is é an toradh na táblaí suiteáilte.

ip -4 rule show
ip -4 route show table all

Dhá cheann scríbe, comparáid amháin

Roghnaigh ceann scríbe príobháideach amháin a oibríonn agus ceann scríbe poiblí gnáth, ansin fiafraigh den eithne cén cosán a thógfadh gach ceann acu. Is é a dhéanamh ar an dá mheaisín a athraíonn difríocht doiléir ina ceann sonrach.

ip -4 route get 10.40.0.20
ip -4 route get 203.0.113.20

Is samplaí iad na seoltaí le cur in ionad do chuid féin; is é an péire atá tábhachtach, ní na huimhreacha. Déan comparáid idir an chomhéadan, an seoladh foinse agus an tábla a luaitear i ngach aschur. Nuair a luann an chuardach príobháideach an tollán agus nuair a luann an chuardach poiblí an tollán freisin, tá tollán iomlán agat agus b'fhéidir go bhfuil ceann roinnte ag an gcliant eile, nó a mhalairt.

Ná héiligh go gclóbhfadh an dá chliant téacs comhionann. In OpenVPN cuirtear redirect-gateway def1 in iúl go minic mar dhá ród leathréimír seachas mar ród réamhshocraithe amháin, agus ní bhíonn bainisteoir a thaispeánann iad ar bhealach difriúil mícheart dá bharr. Breithnigh an clúdach, arb é a thaispeánann na cuardaigh, seach an fhormáidiú.

Áit a bhfuil difríocht dhlisteanach idir an dá chliant

Is roghanna polasaí iad réamhshocruithe an chliaint, agus tá cead acu easaontú. Féadfaidh táirge amháin tollán iomlán a fhabhrú, féadfaidh ceann eile an réamhshocrú áitiúil a choinneáil agus gan ach na réimíreanna príobháideacha a ródú, agus féadfaidh an tríú ceann leanúint de gach a bhrúigh an freastalaí. Ní locht é difríocht ach amháin nuair a thagann sí salach ar an riachtanas a tugadh duit.

Mar sin déan comparáid idir gach cliant agus an rún ceadaithe tolláin roinnte nó iomláin, ní idir a chéile. Más é an riachtanas go n-úsáideann trácht príobháideach an tollán agus go bhfanann an cosán idirlín áitiúil áitiúil, ansin is é an tollán iomlán an fabht agus tá an tollán roinnte ceart, is cuma cén cliant a rinne cad. Scríobh an rún síos sula bhféachann tú ar aon chumraíocht, nó beidh an chéad chliant a ndéanann tú scrúdú air ina chaighdeán go ciúin.

Is ais eile é DNS agus teipeann sé go neamhspleách. Féadfaidh ród cheart fós ceisteanna a sheoladh chuig réiteoir nach féidir leis freagra a thabhairt don chrios príobháideach, agus ní dheisíonn réiteoir ceart ród mícheart. Seiceáil an dá rud, agus glac le hainm príobháideach a réitítear agus seoladh príobháideach nach réitítear mar fhianaise go bhfuil an dá shraith á réiteach ar leithligh.

Coinnigh an chomparáid glan

Rith úinéir nasc amháin ag an am. Suiteálann seisiún OpenVPN ón líne ordaithe a ritheann cois na próifíle iompórtáilte a róid féin agus a staid réiteora féin, agus ní hiompar ceachtar cliant an meascán a thagann as. Tarraing ceann síos sula dtomhaiseann tú an ceann eile. Athbhocáil mura bhfuil tú cinnte cad atá fós ag coinneáil staid, mar beidh cuma dhíreach ar fhadhb pholasaí ar ród sean ó uair an chloig ó shin.

Coinnigh gach rud eile seasta freisin: an críochphointe céanna, an cuntas céanna, na leaganacha bogearraí céanna, an líonra céanna. Tástálann rath ar ríomhaire glúine Windows comhghleacaí cliant eile, comhtháthú réiteora eile agus b'fhéidir próifíl freastalaí eile, mar sin ní fianaise é faoi bhainisteoir Ubuntu.

Sainmhíníonn tagairt socruithe IPv4 NetworkManager never-default agus airíonna na ród sábháilte go beacht, rud is fiú a léamh sula n-athraíonn tú luach bainistithe. Agus cuimhnigh ar scóip na comparáide seo: clúdaíonn sí IPv4 agus ní deir sí faic faoin bpolasaí IPv6 comhfhreagrach, a bhfuil a réamhshocruithe féin agus a bhealach féin chun iontas a chur ort.