Aon NIC nó dhá cheann? Conas leagan amach comhéadan freastalaí VPN a roghnú

Tá aonadóir fisiceach amháin sách do go leor freastalaithe VPN, agus ní dearadh uilíoch é ach an oiread. Tagann an nasc criptithe isteach ar an aonadóir sin, díchriptíonn an próiseas VPN é, agus fágann an trácht istigh trí chomhéadan fíorúil sula sroicheann sé seirbhís áitiúil nó LAN ródaithe. Braitheann cé acu a oibríonn sé sin ar thrí choinníoll: cá bhfuil an ceann scríbe, an bhfuil cosán fillte ag an LAN chuig an linn cliant, agus an dtugann aon nasc fisiceach comhroinnte an t-aonrú a mhaíonn tú. Freagair na trí sin agus leanann líon na n-aonadóirí.

Na trí choinníoll a shocraíonn é

Is é an chéad choinníoll an ceann scríbe. Ní shroichtear seirbhís ar an óstach VPN féin ach trí chomhéadan an tolláin amháin, agus éilíonn óstach ar an LAN seoladh ar aghaidh agus cosán fillte. Is é an dara coinníoll an cosán fillte sin, mar caithfidh an gléas LAN a fháil amach conas an linn cliant a shroicheadh, trí ród nó trí aistriúchán ar an bhfreastalaí.

Is é an tríú coinníoll an scaradh. Ciallaíonn aon aonadóir go roinneann gach paicéad, criptithe nó nach ea, nasc amháin agus de ghnáth slabhra beartais amháin, mar sin ní chomhlíonann comhéadan amháin maíomh aonraithe a bhraitheann ar chrua-earraí ar leith. Is fíric faoin gcosán é sin, ní faoin gcaoi a bhfuil an córas oibriúcháin cumraithe. Is féidir leat trácht an tolláin a scagadh fós, ach ní féidir leat teorainn a mhaíomh nach bhfuil agat.

Ní bhaineann aon cheann de na trí le líon na bport ar an gcabhail. Baineann siad le ródú, le húinéireacht seoltaí agus leis an méid a bhraitheann an dearadh ar scaradh fisiceach.

Fanann dhá aonadóir ina rogha dhlisteanach nuair a thugann criosanna fisiceacha, uasnaisc ar leith, tréchur nó cosán aisghabhála lasmuigh den bhanda údar maith dóibh. Is ceanglais nithiúla iad sin, agus is fiú iad a lua sula n-ordaíonn duine crua-earraí.

Nuair a ritheann an tseirbhís ar an óstach VPN

Ní theastaíonn aon seoladh ar aghaidh ón gcás is simplí. Faigheann an daemon paicéid an chliaint ar chomhéadan an tolláin agus tugann sé do shocóid áitiúil iad, agus filleann an freagra ar an gcomhéadan céanna. Is fíor-sheoladh áitiúil é seoladh na linne cliant ó thaobh an óstaigh de.

Caithfidh dhá rud a bheith ceart fós: caithfidh an tseirbhís éisteacht ar sheoladh is féidir leis an tollán a shroicheadh, agus caithfidh balla dóiteáin an óstaigh trácht a thagann ar chomhéadan an tolláin a ghlacadh. Tá an dá rud le feiceáil sna horduithe thíos.

ss -lntup | grep -E "5432|8080"
ip -brief addr show
ip route get 10.8.0.6 from 10.8.0.1

Má cheanglaítear seirbhís leis an seoladh poiblí amháin, nó má scagtar comhéadan an tolláin de dhearmad, cruthaítear nasc a shroicheann an t-óstach agus a fhaigheann bás ansin. Breathnaíonn sé sin cosúil le locht VPN agus de ghnáth is cinneadh socóide nó balla dóiteáin é.

Nuair a bhíonn an ceann scríbe ar an LAN

Seo an áit a dtuilleann dearadh aon-aonadóra a chlú as a bheith deacair. Caithfidh an freastalaí paicéid an chliaint a sheoladh ar aghaidh i dtreo an LAN, agus caithfidh an gléas LAN freagraí a sheoladh ar ais chuig an linn cliant. Ceachtar iompraíonn tú an linn sin mar ród ar an LAN, nó aistríonn tú an seoladh foinse ar an bhfreastalaí ionas go dtagann freagraí ar ais chuig an bhfreastalaí féin.

Tá an dá fhreagra dlisteanach agus teipeann orthu ar bhealaí éagsúla. Coinníonn ród fillte seoladh bunaidh an chliaint le feiceáil ag an gceann scríbe, rud atá go maith do logaí agus go dona do rialacha balla dóiteáin a ghlacann le seoltaí LAN. Coinníonn aistriúchán an LAN simplí agus ceiltíonn sé féiniúlacht an chliaint ón gceann scríbe.

sysctl net.ipv4.ip_forward
nft list ruleset | grep -A4 'chain forward'
ip route show table main | grep 10.8.0

Is é an cosán neamhshiméadrach an tsíomptóm clasaiceach: sroicheann iarratas an chliaint, fágann an freagra trí ródaire eile, agus téann an nasc as feidhm gan earráid ag ceachtar ceann. Gabh ar an dá thaobh sula dtagann tú ar aon chonclúid faoin tollán.

Cén fáth nach gcruthaíonn alias dara crios

Is beag a athraíonn sé dara seoladh a chur leis an aonadóir céanna, nó comhéadan caocha a chruthú chun dara port a aithris. Fágann na paicéid tríd an nasc fisiceach céanna, tríd an bport lascaidh céanna agus de ghnáth tríd an slabhra balla dóiteáin céanna, mar sin níl aon teorainn nua eatarthu. Is áisiúlacht chumraíochta é, ní deighilt. Is é a mheas mar theorainn crios an bealach a maireann maíomh aonraithe ar pháipéar amháin.

Teastaíonn fíorscaradh sa chosán ó chrios ar leith, agus sin an ceanglas a chomhlíonann dara aonadóir. Má bhraitheann riail ar nach roinnfidh trácht atá dírithe ar VPN riamh fearann craolta le trácht atá dírithe ar an LAN, ní féidir le haon chábla an t-airí sin a sholáthar, is cuma conas a sheoltaítear an t-óstach.

Nuair a dhoiciméadaíonn táirge toipeolaíocht ilchomhéadain do mhód áirithe, lean doiciméadú an táirge sin seachas bealach timpeall a cheapadh. Athraíonn soláthraithe a dtoipeolaíochtaí tacaíochta idir eisiúintí freisin, rud is cúis eile le treoir reatha a léamh seachas seanchárta scáileáin den draoi.

Seiceáil an leagan amach i gcoinne an tráchta a cheadaíonn tú

Liostaigh na haicmí tráchta a bhfuiltear ag súil go n-iompraíonn an freastalaí: cliant go hóstach, cliant go LAN, óstach go LAN agus an nasc seachtrach criptithe. Tá foinse, ceann scríbe agus comhéadan ag gach aicme, agus caithfidh an leagan amach na ceithre cinn a chomhlíonadh ag an am céanna. Dearadh a láimhseálann trí cinn acu is ea an ceann a ghineann ticéid de ghnáth.

Ansin deimhnigh na comhéadain iarbhír agus an ghabháil iarbhír, seachas an léaráid sa doiciméad dearaidh. Priontálann na horduithe thíos an dá amharc.

ip -brief addr
ip route
tcpdump -ni any udp port 51820 -c 5
tcpdump -ni tun0 -c 5

Má thaispeánann an ghabháil sheachtrach an trácht criptithe agus má thaispeánann an ghabháil inmheánach an trácht díchriptithe ar chomhéadan an tolláin agus an t-aonadóir fisiceach ag iompar an dá rud, tá aon NIC ag déanamh an chairn. Má tá an ghabháil inmheánach folamh, tá an fhadhb sa tollán nó sna rialacha seolta ar aghaidh, ní i líon na n-aonadóirí. Socraigh an toipeolaíocht ón dá ghabháil sin agus ón tábla ródaithe, agus beidh rud éigin le tomhas in aghaidh an athraithe seo chugainn.