Kill-switch tar éis aistriú ó Wi-Fi go soghluaiste: cad a bhriseann

I nóiméad amháin bíonn an ríomhaire glúine ar Wi-Fi na hoifige, an chéad nóiméad eile bíonn sé ceangailte le fón, agus bíonn táscaire an tolláin glas arís sula mbíonn tú críochnaithe ag athrú fuinneog. Ní insíonn solas glas ach go bhfuil an tollán athcheangailte; is ceist eile é cad a rinne an beartas ródaithe agus blocála le linn na bearna. Is é an beartas sin sraith coinníollacha meaitseála a tiomsaíodh nuair a suiteáladh é an uair dheireanach, agus ainmníonn sé comhéadan, seoladh agus teaghlach seolta a bhfuil an t-aistriú díreach tar éis a bhaint. Mar sin táirgeann an t-athrú céanna trí thoradh atá cosúil le chéile: leanann an blocáil, blocálann an beartas a athshlánú féin, nó osclaítear cosán nach gclúdaíonn aon rud é.

Ní dhealaíonn aon rud ar an scáileán na trí staid sin, mar sin fiafraigh cén t-aitheantóirí a raibh na rialacha ceangailte leo seachas cén dath a thaispeánann an táscaire. Ar Linux féadann riail comhéadan a ainmniú nó ipset a líontar ó cheann; ar Android féadtar a rá le VpnService cé na líonraí bunúsacha le leanúint trí setUnderlyingNetworks. Díríonn gach ceangal ar nasc atá ar tí a ionadú, agus caithfear gach ceann a athmheasúnú ina dhiaidh.

Cad a athscríobhann an t-aistriú i ndáiríre

Nuair a imíonn an seannasc baineann an t-eithne a sheoltaí, tarraingíonn sé siar na róid a théadh tríd agus atógann sé roghnú an tseolta fhoinse ón méid a fhanann. Bogann an ród réamhshocraithe chuig an ngeata nua, agus tá an t-innéacs comhéadain a raibh na seanrialacha ag tagairt dó imithe nó athchúrsáilte do ghléas eile. Athnuachtaítear réititheoirí in aghaidh an naisc freisin, cé nach ag an nóiméad céanna leis na róid. Tarlaíonn sé seo go léir faoi bhun an chliaint VPN, mar sin ní fheiceann cliant nach ndéanann monatóireacht ach ar staid a tholláin féin aon chuid de.

Is é an trioblóid ná go ndéanann riail aitheantóir ar leith a ionchódú in ionad na hintinne atá taobh thiar de. Ionchódaíonn riail a chaitheann gach rud nach n-imíonn trí chomhéadan an tolláin ainm comhéadain; ionchódaíonn riail a cheadaíonn an deireadhphointe seoladh a fhéadfaidh an líonra nua a ródú áit éigin eile. Nuair a imíonn an t-aitheantóir ní éiríonn an riail mícheart go feiceálach: buaileann sí stop le meaitseáil aon rud nó tosaíonn sí ag meaitseáil an ruda mhíchirt.

An tollán seachtrach a atógáil gan poll a pholladh

Bhí an t-iompar seachtrach ceangailte leis an seoladh foinse sean, mar sin caithfidh sé socóg nua a oscailt ón gceann nua. Nuair is ainm óstríomhaire seachas seoladh litriúil é an deireadhphointe, caithfidh cuardach éirí le linn don bhlocáil bheith fós i bhfeidhm. Sin an gaiste ordaithe: cuirfidh beartas atá chomh dian sin go gcaitheann sé gach rud seachas an deireadhphointe an cuardach a theastaíonn chun é a aimsiú amach freisin, mura dtarlaíonn an réiteach sula n-ardaítear an bhlocáil nó mura n-iompraítear trí thollán atá fós beo é. Is féidir leis an dá ord oibriú, ach amháin má tá a fhios ag an gcliant cén t-ord ina bhfuil sé.

Tá difríocht idir cliaint anseo ar bhealach a bhfuil tábhacht leis agus tú ag déanamh diagnóise. Réitíonn cuid acu ar dtús agus suiteálann siad rialacha ina dhiaidh, mar sin cosnaíonn aistriú briseadh feiceálach agus ansin téann sé i bhfeabhas as féin; coinníonn cuid eile an bhlocáil suas agus bíonn siad ag brath ar an tollán a mhaireann chun an cuardach a iompar, rud a theipeann go hiomlán nuair a d'éag an tollán leis an nasc. Nuair a chuireann tú ród dhíreach réamhshocraithe leathan leis chun nascacht a athbhunú, éiríonn an tástáil i gcónaí agus fágtar an sceitheadh a bhí á chosc agat i gcónaí.

Tugann ród atá fós ag díriú ar an seangheata an t-athshlánú greamaithe céanna ó chúis eile, mar sin léigh an tábla sula gcuireann tú an milleán ar an gcliant. Ainmníonn na horduithe thíos an comhéadan agus an seoladh foinse a d'úsáidfeadh an t-eithne i ndáiríre, agus socraíonn sé sin in aon líne amháin an bhfuil an seanchonair fós suiteáilte.

ip route get 1.1.1.1
ip -6 route get 2606:4700:4700::1111

Nuair a thugann an nasc nua IPv6 agus nach dtugann na rialacha

Is minic a roinneann líonraí soghluaiste agus aoi-líonraí réimír IPv6 domhanda fiú nuair nár dhein LAN sreangaithe na hoifige é sin riamh. Ní chlúdaíonn beartas atá scríofa mar rialacha IPv4 amháin, an fhoirm réamhshocraithe atá ar fhormhór na n-oideas iptables agus nftables déanta de láimh, aon chuid de sin. Fanann an tollán ceangailte, imíonn feidhmchláir a bhfuil inrochtaineacht IPv6 acu amach lasmuigh de, agus ní féidir leis an táscaire an difríocht a thaispeáint mar go bhfuil an tollán i ndáiríre suas. Tá an cás scátháin chomh coitianta céanna: ní dhéanann sraith rialacha do IPv6 amháin aon rud ar líonra nach dtairgeann v6.

Déan comparáid idir an méid a thairgeann an nasc agus an méid a luann an beartas, ar dhá thaobh an aistrithe. Priontálann na horduithe seo na fíricí céanna a bhfuil an cliant ag obair leo:

ip -4 route show default
ip -6 route show default
sudo nft list ruleset | grep -c 'ip6 '

Má phriontálann an dara hordú ród réamhshocraithe agus an tríú ceann ag filleadh nialas, féadfaidh an nasc nua an meaisín a thabhairt amach thar IPv6 gan aon riail ag faire air. Rith an triúr arís tar éis an aistrithe, mar gurb é an uimhir spéisiúil an difríocht idir an dá rith. Mura bpriontálann an dara ceann aon rud, tá an cás droim ar ais i bhfeidhm agus níl in aon bheartas atá trom ar v6 ansin ach maisiú.

Athraíonn an réititheoir lámha i lár an tseisiúin

Ar chórais nua-aimseartha tá réititheoirí ceangailte le naisc, mar sin tagann nasc nua le sraith réititheoirí nua agus b'fhéidir le radharc split-DNS difriúil. Coinníonn systemd-resolved scóip in aghaidh an naisc agus roghnaíonn eatarthu de réir róid, agus léann macOS réititheoirí scóipeáilte ón stór dinimiciúil agus tugann sé ómós d'ord na gcomhéadan. Bíonn cliant a shuiteálann a réititheoir féin in iomaíocht le réititheoir an naisc, agus is iad rialacha tosaíochta nach bhfeiceann aon duine a shocraíonn an buaiteoir. Ansin féadfaidh réiteach ainmneacha briseadh agus an scagadh paicéad ag déanamh go beacht an ruda ar scríobhadh é lena dhéanamh.

Léigh an réititheoir atá gníomhach seachas an ceann atá cumraithe. Ar óstach systemd taispeánann an fo-ordú status ó cén nasc a tháinig gach scóip agus an bhfuil ainm private-DNS i bhfeidhm:

resolvectl status --no-pager
resolvectl query intranet.example.com

Má théann an cheist amach tríd an nasc fisiciúil seachas tríd an tollán, chaill an cliant an chomórtas tosaíochta agus ní dhearnfaidh aon tiúnadh balla dóiteáin an t-ainmniú a shocrú. Déan comparáid idir chosán na ceiste ar dhá thaobh an aistrithe le feiceáil cé acu a bhog. Is é an tríú cás ainm a réitíonn go seoladh príobháideach nach féidir leis an líonra nua a ródú, agus tagann sé chun solais mar am istigh seachas mar earráid.

Cleacht an t-aistriú agus coinnigh an taifead

Atáirg an t-athrú d'aon ghnó in ionad fanacht leis. Ardaigh an tollán ar an gcéad nasc, cuir tús le haistriú fad-shaolach agus le cuardach athráite, ansin athraigh an nasc agus féach cé a mhaireann. Tabhair faoi deara an t-eatramh idir imeacht an tsean-naisc agus tuairisc an tolláin go bhfuil sé ceangailte, mar is sa fhuinneog sin a sheas an beartas nó nár sheas. Rith an tseicheamh sa treo eile freisin, ionas nach mbeidh an toradh aontaobhach.

Teastaíonn a lán féin ó eisceachtaí, mar níl seachbhóthar a bhí údaraithe ar an seanlíonra údaraithe go huathoibríoch ar an gceann nua. Níl a gcomhionann ar an líonra soghluaiste ag printéir, ag NAS ná ag captive portal ar LAN an tí, agus éiríonn an eisceacht a shroich iad ina riail gan chomhionann.

Scríobh síos ainmneacha na gcomhéadan, na teaghlaigh a thairgtear, an réititheoir atá i bhfeidhm agus fad an bhriste do gach treo. Cruthaíonn athcheangal go bhfuil an t-iompar athshlánaithe, ní go sheas an bhlocáil le linn na bearna, agus is éilimh ar leith iad sin le cur i dticéad. Leis an taifead sin déantar an chéad aistriú eile a chur i gcomparáid le staid aitheanta seachas le cuimhne.