Ar cheart do do chliant OpenVPN nobind nó port seasta a úsáid?

Iompraíonn dhá phróifíl a bhfuil difríocht líne amháin eatarthu iad féin ar bhealach difriúil an nóiméad a thosaíonn an dara cliant ar an óstach céanna. Iompraíonn ceann acu nobind agus tógann sé cibé port áitiúil a thugann an eithne dó; déanann an ceann eile 1194 a chur in áirithe, agus faigheann an dara hásc scríobtha le seoladh atá in úsáid cheana. Cinneann an líne sin cé a roghnaíonn an port foinse, agus cinneann sé sin ar a seal an féidir leis an bpróifíl comhbheith le haon rud eile ar an meaisín. Réitíonn trí cheist é, agus freagraíonn an chéad cheann an chuid is mó de na próifílí sula sroicheann tú an dá cheann eile.

Cad a scipeann nobind go fírinneach

De réir réamhshocraithe ceanglaíonn an cliant soicéad áitiúil sula ndéanann sé diail, agus is é 1194 an port áitiúil mura ndeir an phróifíl a mhalairt. nobind baineann sé an áirithint sin, mar sin leithdháileann an chruach port nach bhfuil in úsáid ag am an naisc. Is eisceacht é seachas réamhshocrú, agus coinníonn cliant gan an líne 1194, agus sin go beacht an fáth a mbuaileann an dara hásc gan phinniú lena chéile. Iompraíonn formhór na bpróifílí cliaint a sheoltar an treoir ar an gcúis sin, agus ní ionann comhad samplach ag déanamh rud éigin agus an meicníocht a dhéanamh de réir réamhshocraithe.

Is é an taobh i bhfad an rud nach n-athraíonn. Éisteann an freastalaí fós san áit a ndeir an phróifíl go n-éisteann sé, agus is é an port cinn scríbe sa chumraíocht fós an port cinn scríbe. Athraíonn port foinse dinimiciúil seoladh fillte do soicéid féin agus aon rud faoi soicéad an fhreastalaí.

Ní cheileann sé aon rud ach an oiread. Is é do sheoladh poiblí an rud a aistríonn an cosán é chuige, téann an paicéad trasna an líonra áitiúil fós, agus feiceann gach duine a riarann an líonra sin sreabhadh fós. nobind ní gné príobháideachais ná seachbhóthar balla dóiteáin.

Trí choinníoll a chinneann é

Cinneann ceist amháin an dá cheann eile, mar sin freagair í sula ndéanann tú aon rud a chur in eagar. Má dhéanann an piaraí diail amach, ní dhéanann na ceisteanna atá fágtha ach cinneadh atá déanta cheana a mhionchoigeartú. Má ghlacann sé le naisc isteach, ní dhéanann aon choigeartú ar an port áitiúil é a dhéanamh inrochtana.

An dtosaíonn an piaraí seo an nasc? Má dhéanann sé diail amach, tá port foinse dinimiciúil neamhdhíobhálach agus de ghnáth níos fearr, mar leanann an freagra an sreabhadh céanna ar ais. Má fhanann sé le naisc isteach, déanann port dinimiciúil é a dhéanamh dorochtana mura bhfoilsíonn rud éigin os a chomhair an port. Scarann an t-aon fhreagra sin gach próifíl cliaint ó gach próifíl freastalaí.

An ndéanann an cosán scagadh ar an bport foinse? Cuireann riail dhian a scríobhadh do phort amháin aitheanta iallach ar phort áitiúil follasach, agus ba cheart don phróifíl a thaifeadadh cén riail a shásaíonn sí. Ní dhéanann formhór na líonraí scagadh ach ar an gceann scríbe, mar sin tá an coinníoll seo níos teirce ná an chéad cheann. San áit a bhfuil feidhm aige, sáraíonn sé an rogha do phort dinimiciúil.

An roinneann roinnt ásc an t-óstach? Ní féidir le port seasta amháin freastal ar dhá cheann acu, agus féadfaidh ásc a atosaíodh 1194 a fháil fós i riocht dúnta. Baineann poirt dhinimiciúla an choimhlint sin gan aon rud eile a athrú. Mura féidir leat an ceann seo a fhreagairt go muiníneach, glac leis go bhfuil agus lig don eithne rogha a dhéanamh.

San áit a bhfuil port pinnithe mar an fhreagra ceart

Déanann roinnt líonraí scagadh ar an bport foinse chomh maith leis an gceann scríbe, mar sin b'fhéidir gur scríobh oibreoir riail nach ligeann ach trácht ó phort amháin aitheanta tríd. Tá pinniú an phoirt áitiúil ceart ansin, agus ba cheart don phróifíl trácht a iompar a ainmníonn an riail a shásaíonn sí. Ní cúis é pinniú ar mhaithe le siméadracht le port an fhreastalaí, mar níl aon bhaint ag an dá uimhir le chéile. Má tá an pinniú ann díreach mar go raibh sé ag teimpléad, scrios é.

Seachas sin ceannaíonn port pinnithe trioblóid: ní féidir le dhá chliant ar aon mheaisín amháin 1194 a choinneáil araon, agus teipeann an dara ceann le hearráid a dhíríonn ar an bport seachas ar an bpróifíl. Buaileann coimeádán a atosaítear go tapa leis an mballa céanna. Is é an deisiú an treoir a bhí ag na próifílí seolta cheana.

Níl freastalaí agus cliant siméadrach

lámhleabhar OpenVPN 2.6 cuireann nobind in aice le lport, agus sin an argóint in aon líne: deir rogha amháin go roghnaíonn an eithne, deir an ceann eile gur tusa a dhéanann. Ní oibríonn port áitiúil dinimiciúil ach don phiaraí a dhéanann diail, mar ní féidir leis an taobh a fhreagraíonn an port a bheith ar eolas aige roimh ré. Sin an fáth a dtáirgeann cóipeáil próifíle cliaint ar fhreastalaí éisteoir nach féidir le duine ar bith teacht air.

Ar óstach le roinnt comhéadan líonra is cinneadh ar leith ón bport an seoladh. Is dhá shocrú éagsúla é seoladh áitiúil ar leith a cheangal agus port ar leith a cheangal, agus de ghnáth pinneálann freastalaí le dhá nasc suas an dá rud. Tá an cliant a phinneálann an dá rud tar éis an déine chéanna a ghlacadh gan aon tairbhe ar bith.

Baineann an achoimre le róil seachas le slándáil: is féidir leis an té a dhéanann diail a bheith solúbtha faoina fhoinse féin, agus ní féidir leis an té a fhreagraíonn. Ní athraíonn ceachtar rogha an rud a fhoghlaimíonn an taobh eile faoi do chéannacht. Sin freisin an fáth a dtagann an treoir chun solais i samplaí cliaint agus nach dtagann beagnach riamh i samplaí freastalaí.

Fíoraigh an port a roghnaigh an eithne

Tar éis nasc, léigh an soicéad seachas an chumraíocht, mar cuireann an chumraíocht an rún in iúl agus cuireann an soicéad an rud a tharla in iúl. Is iad na fíricí is fiú a thaifeadadh an port áitiúil, an pointe deiridh i bhfad, agus an bhfuil rud éigin fós ag éisteacht. Ar óstach Linux tá na trí rud achar aon ordaithe amháin uait.

ss -unp | grep openvpn
ss -lunp | grep openvpn
sudo lsof -nP -i | grep openvpn

Taispeánann cliant a bhfuil nobind aige port áitiúil ard agus an port i bhfad cumraithe, agus sin an chuma a mbítear ag súil leis. Taispeánann freastalaí soicéad ag éisteacht ar a phort cumraithe, agus má tá an soicéad sin ar iarraidh, ní héisteoir an phróifíl nó theip uirthi ceangal. Nuair a bhíonn sreabhadh ann ach ní thagann aon phaicéid ar ais, déan comparáid idir an port foinse roghnaithe agus aon scagaire poirt ar an gcosán sula ndéanann tú an phróifíl a chur in eagar. Athraigh rud amháin, athnasc, agus léigh an soicéad arís.