Conas ceann scríbe IPv4 amháin a sheoladh taobh amuigh de thollán OpenVPN

Seolann formhór na socruithe lántolláin gach paicéad tríd an VPN, agus is é redirect-gateway an treoir a fhágann gur féidir é sin. Is féidir ceann scríbe amháin a dhíolú fós. Nuair a chuirtear bealach óstaigh leis an seoladh sin leis an áitsealbhóir net_gateway, insítear don chliant é a bhaint amach trí gheata bunaidh an mheaisín, agus leanann gach rud eile ag úsáid an tolláin.

Breathnaíonn an líne neamhchoitianta agus is amhlaidh go minic, ach ní shocraíonn sí ach ceist amháin: cá dtéann paicéid don seoladh IPv4 cruinn sin. Ní athraíonn sí DNS, IPv6, polasaí an bhalla dóiteáin ná cén próiseas a d'oscail an nasc, agus is féidir le gach ceann acu an díolúine a chur ar ceal go ciúin.

Cad a ainmníonn net_gateway i ndáiríre

Is líne amháin í iontráil an phróifíl don díolúine sin: route 198.51.100.77 255.255.255.255 net_gateway. Is áitsealbhóir doiciméadaithe don cheann scríbe an chéad seoladh, déanann an masc bealach aonóstaigh de, agus ainmníonn an chomhartha deiridh áitsealbhóir an gheata. Réitíonn OpenVPN áitsealbhóirí geata nuair a shuiteálann sé bealaí. Ciallaíonn vpn_gateway geata an tolláin féin, taobh thall an naisc VPN. Ciallaíonn net_gateway an geata réamhshocraithe a bhí ag an óstach sular athraigh an VPN rud ar bith, arb é an ródaire áitiúil ar an líonra fisiceach de ghnáth.

Tagraíonn tríú háitsealbhóir, remote_host, do sheoladh fhreastalaí an VPN, agus tá sé ann ionas gur féidir leis an tollán an freastalaí a bhaint amach ar an mbealach fisiceach. Is é an meascadh idir an triúr seo an chúis is coitianta a dtéann díolúine go dtí an áit mhícheart, nó a dteipeann uirthi suiteáil ar chor ar bith.

Léitear an luach ag am an naisc, ní scríobhtar isteach sa chomhad é. Má aistríonn an meaisín go líonra eile, athraíonn an geata roimh an VPN agus leanann an bealach an ceann nua. Is é sin an rud is mian leat de ghnáth, ach ciallaíonn sé freisin go mbraitheann iompar na díolúine ar an líonra ar thosaigh an cliant ó.

Cén fáth a mbuann bealach óstaigh ar réamhshocrú an tolláin

Socraítear ródú leis an réimír chomhoiriúnach is sainiúla. Ní ionadaíonn redirect-gateway def1 an bealach réamhshocraithe de ghnáth; cuireann sé dhá leath leis, bealach don leath íochtair den spás seoladh agus ceann don leath uachtarach, ionas go gcoinnítear an bealach réamhshocraithe bunaidh d'úsáidí eile. Tá na leathanna sin níos leithne ná seoladh amháin.

Is /32 é bealach do sheoladh amháin le masc 255.255.255.255, an oiread sainiúlachta agus is féidir le IPv4. Nuair a mheasúnaítear paicéad don seoladh sin, meaitseálann an /32 agus buann sé beag beann ar cén bealach a suiteáladh ar dtús. Sin an meicníocht taobh thiar den díolúine, agus oibríonn sí mar an gcéanna ar Linux, macOS agus Windows chomh fada agus a bhíonn an bealach i láthair i ndáiríre.

Cuireann Windows dara gné leis. Nuair a bhíonn dhá bhealach chomh sainiúil céanna, buann an ceann a bhfuil an mheárachán níos ísle aige, agus is féidir le hoiriúnóir VPN meárachán comhéadain a iompar a athraíonn an toradh. Tá /32 fós níos sainiúla ná na leathanna, mar sin seasann an díolúine de ghnáth, ach is féidir le bealach sean ó sheisiún roimhe sin toradh mearbhlach a tháirgeadh má tá sé chomh sainiúil céanna.

Cad nach gclúdaíonn an díolúine

Is é DNS an chéad bhearna. Is féidir leis an gcliant socruithe réiteora inmheánacha a bhrú, agus leanfaidh an córas oibriúcháin ag úsáid iad le haghaidh cuardach. Is féidir le feidhmchlár a réitíonn ainm sula nascann sé seoladh inmheánach a fháil do sheirbhís ar cheart dul go díreach chuici, nó seoladh seachtrach a réitítear i gceart ach a thuirlingíonn ansin ar an gcéad bhearna eile.

Is é IPv6 an dara ceann. Ní láimhseálann an treoir bhealaigh ach IPv4. Is féidir le ceann scríbe dé-stac IPv6 a fhabhrú, a leanann an tollán nó bealach réamhshocraithe IPv6 an óstaigh ag brath ar pholasaí, mar sin ní thagann an díolúine IPv4 i bhfeidhm riamh. Teastaíonn bealach IPv6 comhoiriúnach uait, nó cinneadh comhfhiosach IPv6 a dhíchumasú don chliant sin.

Is é scóip na bhfeidhmchlár an tríú ceann. Tá an riail bunaithe ar an gceann scríbe, mar sin úsáideann gach próiseas a nascann leis an seoladh sin an bealach díreach, cibé acu an é an ceann a bhí i gceist agat nó nach ea. Os a choinne sin, is féidir le suíomh gréasáin freagra a thabhairt ó roinnt seoladh, mar sin ní dhíolann díolúine /32 amháin an suíomh. Más é an fíorriachtanas ródú de réir feidhmchláir, is é tábla bealaí chliant Community an uirlis mhícheart.

An díolúine a sheiceáil gan tú féin a mhealladh

Tosaigh leis an mbealach suiteáilte, ní le brabhsálaí. Ar Linux, fiafraigh den eithne cén bealach agus cén chéim eile a úsáidfidh sé don seoladh ar leith; ar Windows, léigh an tábla bealaí don /32 sin. Deimhnigh gurb é an geata fisiceach atá ann, ní an tollán. Mura bhfuil an iontráil ann, níor cuireadh an phróifíl i bhfeidhm nó ní raibh an phribhléid ag an gcliant bealaí a athrú.

Ansin tástáil dhá cheann scríbe. Ba cheart d'iarratas chuig an seoladh díolmhaithe imeacht tríd an gcomhéadan fisiceach, agus ba cheart d'iarratas chuig seoladh inmheánach rialaithe an tollán a úsáid fós. Ní chruthaíonn tástáil ar an seoladh díolmhaithe amháin aon rud faoi chuid eile an tolláin, agus tástálann tástáil ar shuíomh gréasáin poiblí an seoladh a réitigh an suíomh sin, nach é an seoladh sa riail b'fhéidir.

Ar deireadh, seiceáil na rialuithe a fhéadann an bealach a shárú. Is féidir le kill switch ar thaobh an chliaint nó socrú block-outside-dns Windows trácht díreach a thoirmeasc, rud a fheictear mar nasc a theipeann cé go bhfuil an bealach ceart. Ná díchumasaigh na rialuithe sin chun go bhfeicfear an díolúine ag obair; má chuireann an polasaí cosc ar an mbealach díreach, is fadhb dearaidh í an díolúine don té a shealbhaíonn an tseirbhís VPN.

Athsheiceáil tar éis athnascadh nó athrú líonra, mar is airíonna na huaire iad an geata roimh an VPN agus an bealach atá ar fáil, ní airíonna na próifíle.