Fón fágtha amuigh as an VPN? Tollán ródaire nó cliant in aghaidh an ghléis

Tá an ríomhaire glúine ceangailte leis an VPN, tá an fón ar an Wi-Fi céanna, agus tá an fón fós ag brabhsáil ó sheoladh an ISP. Ní fabht cliaint é sin: maireann tollán ar an meaisín a chríochnaíonn é, agus ní fhaigheann aon rud eile é trí chóngaracht. Ní scaipeann an clúdach ach amháin nuair a ritheann an ródaire féin an cliant, nó nuair a dhéantar meaisín a iompú go d'aon ghnó ina gheata don LAN. Cinneann trí rud an tsamhail atá uait: an prótacal a labhraíonn do sholáthraí i ndáiríre, cé chomh difriúil agus a chaithfear na gléasanna a láimhseáil, agus cén teip is féidir leat a sheasamh ag a naoi a chlog tráthnóna.

Cad a chlúdaíonn tollán ródaire i ndáiríre

Nuair a chríochnaíonn an tollán ar an ródaire, roinneann gach gléas a sheolann tríd an slí amach. Sin an tarraingt do theilifís, do chonsól nó d'fhearas nach rithfidh cliant choíche: rud ar bith le suiteáil, rud ar bith le coinneáil cothrom le dáta, agus áit amháin chun soláthraí a athrú.

Tá an clúdach coinníollach ar bhealaí a chuireann iontas ar dhaoine. Téann líonra aíonna nó dara SSID lena pholasaí féin síos an chonair a shainíonn an polasaí sin, ní an tollán. Is féidir le conair IPv6 tollán nach n-iompraíonn ach IPv4 a sheachaint. Déanann gléas a ritheann a aip VPN féin, nó a réiteoir criptithe féin, neamhaird iomlán den ródaire. Agus leanann trácht an ródaire féin, nuashonruithe agus DNS san áireamh, a pholasaí amach, ar conair dhifriúil é ó thrácht seolta ar aghaidh an LAN.

Tá an seiceáil mar an gcéanna sa dá shamhail agus tógann sí nóiméad: fiafraigh de dhá ghléas cén seoladh a fheiceann an domhan, ansin féach ar liosta naisc an ródaire don tollán. Má thuairiscíonn an fón seoladh an ISP agus an ródaire ag taispeáint tollán bunaithe, níl an fón á ródaireacht tríd, agus ní athróidh aon athnascadh é sin.

Cá n-éiríonn le cliant in aghaidh an ghléis

Éiríonn le cliaint in aghaidh an ghléis a luaithe a dháiltear na riachtanais. B'fhéidir go mbeadh tollán corparáideach ag teastáil ó ríomhaire glúine oibre nach foláir don fhón páirt a ghlacadh ann; b'fhéidir go dtairgfidh cliant soláthraí tollán scoilte in aghaidh an fheidhmchláir, rud nach féidir le ródaire a chur in iúl; b'fhéidir go gcaithfidh consól fanacht amuigh chun a chineál NAT a choinneáil. Teipeann ar gach gléas leis féin freisin, mar sin ní chuireann aon síntiús amháin a chuaigh in éag an teach ar fad ina thost.

Is iad na dintiúir an argóint is géire. Coinníonn ródaire a nascann thar ceann gach duine cuntas amháin, agus faigheann gach duine ar an líonra sin a rochtain. Más é an rún fíordheimhniú in aghaidh an duine sula mbíonn rochtain ar an idirlíon, ní féidir le tollán ródaire amháin é sin a dhéanamh. Is é an dearadh is gnách ná tairseach ghabhála a bhailíochtaíonn an cuntas agus a scaoileann an cliant ansin isteach i dtollán atá bunaithe cheana, rud a bhfuil níos mó páirteanna gluaiste ann ná mar is mian leis an gcuid is mó de na tithe.

Cinneann tacaíocht prótacal níos mó cásanna ná rogha

Ní nochtann ródairí tomhaltóra ach na prótacail a sheol an monaróir. Ní féidir le ródaire a thairgeann PPTP, L2TP nó IPsec simplí nascadh le soláthraí nach bhfoilsíonn ach próifílí OpenVPN nó WireGuard, agus ní athraíonn aon chumraíocht é sin. Is iad na roghanna macánta soláthraí a labhraíonn prótacal tacaithe, ródaire a ritheann OpenWrt nó firmware eile leis an gcliant atá uait, nó cliant ar gach gléas.

Tá an cás droim ar ais chomh coitianta céanna: ní féidir le ródaire atá in ann OpenVPN a úsáid soláthraí a bhfuil a sheirbhís ag brath ar chliant dílsithe agus ar a chuid cleasanna ródaireachta féin. Léigh leathanach prótacal tacaithe an tsoláthraí sula gceannaíonn tú crua-earraí, agus seiceáil leagan an fhirmware, mar is minic a chiallaíonn 'tacaíonn sé le WireGuard' ar leathanach táirge glúin fhirmware amháin ar leith.

Is é ródaire taistil le cliant WireGuard an leagan saor den tsamhail ródaire, agus is freagra réasúnta é do dhornán gléas nach féidir leo cliant a rith. Is tollán ródaire fós é, mar sin tá gach rud thuas faoi líonraí aíonna, IPv6 agus teip chomhroinnte infheidhme gan athrú.

An tríú rogha: meaisín mar gheata

Is féidir cliant a roinnt ó ríomhaire glúine, agus is é sin a mbíonn i gceist ag daoine de ghnáth nuair a iompaíonn siad an ríomhaire glúine ina ródaire.

sysctl -w net.ipv4.ip_forward=1
iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE

Oibríonn sé go dtí go dtéann an meaisín a chodladh, go n-athnascann an cliant i bpróifíl eile, nó go scaoileann balla dóiteáin an mheaisín paicéid seolta ar aghaidh. Ansin cailleann gach rud taobh thiar de an nasc ag an am céanna, agus breathnaíonn an teip mar líonra marbh seachas mar fhadhb VPN.

Do shaotharlann nó do shocrú sealadach tá sé ceart go leor. Mar shocrú buan déanann sé ríomhaire glúine amháin ina aon phointe teipe do theaghlach, agus críochnaíonn sé de ghnáth le duine ag fiafraí cén fáth ar stop an teilifís ag obair nuair a dúnadh clúdach.

Portanna isteach, DNS agus an teip a roinntear

Bogann seirbhísí isteach leis an tollán. Is gnách go mbriseann VPN ródaire an t-atreorú port do fhreastalaí LAN, agus caithfidh ainm DNS dinimiciúil pointeáil ag slí amach an VPN seachas ag seoladh an ISP má tá an tseirbhís le bheith inrochtana tríd an tollán. Ní thairgeann roinnt soláthraithe aon seoladh isteach inródaireachta ar chor ar bith, rud a chuireann deireadh go ciúin le haon phlean a bhí ag brath ar cheann.

Leanann DNS an ródaire nuair is leis an ródaire an tollán, rud atá áisiúil go dtí go mbeidh réiteoir eile ag teastáil ó ghléas amháin. Is féidir le cliant in aghaidh an ghléis é sin a chur in iúl; ní féidir le polasaí ródaire gan an líonra a scoilt ina dhá. Roinntear an teip freisin, mar déanann aon chliseadh, aon síntiús a chuaigh in éag nó aon chonair bhrúite lochtach gach gléas a dhícheangal ag an nóiméad céanna.

Roghnaigh samhail an ródaire nuair nach féidir leis na gléasanna cliaint a rith agus nuair atá slí amháin amach inghlactha. Roghnaigh cliaint in aghaidh an ghléis nuair a bhíonn polasaithe difriúil, nuair a bhíonn prótacal de dhíth ar an soláthraí nach bhfuil ag an ródaire, nó nuair nach ceadmhach an cuntas a roinnt. Más é meaisín an geata, scríobh síos cén comhéadan a roinneann cén líonra agus tástáil an cás 'tollán síos', mar is é sin an riocht ina dtagann an chuid is mó de na dearaí seo amach mícheart.