Seicliosta do ródaire VPN réamhchumraithe: cad a fhíoraigh ag an aistriú

Tagann ródaire réamhlódáilte le cinntí duine éigin eile bácáilte isteach cheana féin: cén tseirbhís VPN a dhiaileann sé, cén cuntas a íocann as, cén trácht a ghabhann sé agus cé a choinníonn an focal faire a athraíonn aon cheann de sin. Caith leis an aistriú mar iniúchadh seachas mar dhíphacáil. Tá na cúig chéim thíos in ord, agus tá coinníoll stoptha ag gach ceann; má theipeann ar chéim, ní féidir leis na céimeanna níos déanaí aon rud iontaofa a insint duit faoin ngléas. Oibrigh tríothu leis an ródaire os do chomhair agus ríomhaire glúine taobh thiar de.

Céim 1: tóg an smacht riaracháin ar an ngléas

Aimsigh an seoladh bainistíochta, logáil isteach agus athraigh focal faire an riarthóra sula nascann tú aon rud tábhachtach. Ar ródaire taistil GL.iNet is é 192.168.8.1 an seoladh sin agus iarrann an treoraí socraithe céaduaire ort an focal faire a shocrú; déanann díoltóirí eile a seoladh féin a dhoiciméadú agus seans go seolfaidh siad dintiúir sheasta atá clóite ar an lipéad. Má tháinig an gléas le tacaíocht chian nó le bainistíocht néil cumasaithe, socraigh anois an bhfanann sé sin ar siúl.

ssh [email protected]
cat /etc/openwrt_release
ubus call system board

Freagraíonn na trí ordú sin cé a thóg an firmware, cén leagan é agus cén t-athbhreithniú crua-earraí a fuair tú i ndáiríre. Scríobh an t-aschur sa taifead aistrithe, mar tosóidh glao tacaíochta níos déanaí go díreach leis na ceisteanna sin. Ní gléas is féidir leat a shealbhú ródaire a fhreagraíonn SSH ach a dhiúltaíonn athrú focail faire, nó nach bhfuil aon chonair aisghabhála doiciméadaithe aige.

Stop anseo mura féidir leat rochtain riaracháin eisiach a fháil. Glacann gach rud tar éis an phointe seo leis gur féidir leat an chumraíocht a léamh agus a athrú gan ceist a chur ar an díoltóir.

Céim 2: socraigh cén cuntas VPN a úsáideann an tollán

Is síntiús in ainm duine éigin an tollán, agus níl an t-aistriú iomlán go dtí go mbeidh a fhios agat cé air. Iarr an soláthraí, sealbhóir an chuntais, an dáta athnuachana agus na dintiúir chruinne atá suiteáilte ar an ngléas. Ní féidir cumraíocht réamhlódáilte a roinneann dintiúir amháin idir go leor ceannaitheoirí a chúlghairm duitse amháin, agus tá tábhacht leis sin an lá a gcaillfidh an díoltóir smacht uirthi.

wg show
uci show network | grep -i -E 'vpn|wireguard|openvpn'
ip route show table all | head -40

Ar WireGuard ainmníonn an t-aschur an piara agus am an chroitheadh láimhe deireanach; ar OpenVPN tá an próifíl faoi /etc/openvpn agus taispeánann an tseirbhís atá ag rith cé an phróifíl atá gníomhach. Taifead an méid a fhaigheann tú, mar is athrú é athnascadh a úsáideann críochphointe eile go ciúin ar mhaith leat é a aimsiú seachas é a mhíniú as.

Stop anseo mura féidir an cuntas a aistriú, a athnuachan nó a chúlghairm i d'ainm féin. Éiríonn gléas ar féidir leat a riaradh ach nach féidir leat a réamhsholáthar ina bhríce an lá a dtéann an síntiús in éag.

Céim 3: tástáil suíomh an éalaithe ó chliant, ní ón ródaire

Is trí fhíric éagsúla iad an tír atá clóite ar an mbosca, an tír i bhfógra an díoltóra agus tír an tseolta phoiblí. Ní chuireann ach an ceann deireanach isteach ar a bhfeiceann suíomh gréasáin, agus is é críochphointe an tsoláthraí a tháirgeann é seachas an seoladh loingseoireachta. Déan an tseiceáil ó ríomhaire glúine taobh thiar den ródaire agus an tollán suas, ní ó bhlaoisce an ródaire féin.

curl -s https://ifconfig.me
curl -s https://ipinfo.io/json
dig +short myip.opendns.com @resolver1.opendns.com

Cuir na trí fhreagra i gcomparáid. Mura n-aontaíonn siad, tá rud éigin idir an cliant agus an críochphointe ag athscríobh nó ag seachbhóthar an tráchta, agus ba cheart duit a fháil amach cad sula mbraitheann tú ar an suíomh. Is meastacháin iad bunachair gheoshuímh a chothaítear ag oibreoirí, mar sin is fianaise thacaíochta é cód tíre comhoiriúnach seachas cruthúnas ar chonair fhisiciúil.

Stop anseo má tá an t-éalú difriúil ón gceann ar chonraigh tú, nó má athraíonn an freagra idir iarratais. Briseann éalú rothlach nó neamhsheasmhach seirbhísí atá ag brath ar réigiún agus fágann sé gach tomhas níos déanaí débhríoch.

Céim 4: pionnáil an firmware agus an cainéal nuashonraithe

Tagann gléiseanna réamhchumraithe go minic le tógáil níos sine agus cumraíocht díoltóra curtha go ciseal os cionn OpenWrt. Sula nglacann tú le haon nuashonrú, socraigh an gcaomhnaíonn uasghrádú an phróifíl VPN, an soláthraíonn an díoltóir próifíl ionaid agus cé a bhfuiltear ag súil leis an uasghrádú a dhéanamh. Léigh na nótaí eisithe don mhúnla atá agat i ndáiríre, ní don mhúnla sa ghrianghraf fógra. Mura bhfreagraíonn an díoltóir aon cheann de na ceisteanna sin, caith le nuashonruithe mar rudaí neamhthacaithe agus reoigh an tógáil atá agat.

cat /etc/openwrt_release
cat /etc/glversion 2>/dev/null
opkg list-installed | wc -l

Coinnigh cóip den chumraíocht oibre lasmuigh den ghléas sula n-athraíonn tú aon rud: eochracha WireGuard, próifíl OpenVPN agus na rialacha balla dóiteáin a chuireann an polasaí ródaithe i bhfeidhm. Baineann athshocrú monarchan gan an chóip sin go díreach an chumraíocht a d'íoc tú as, agus seans nach n-eiseoidh an díoltóir arís í.

Céim 5: socraigh cad a chlúdaíonn an tollán agus cad a tharlaíonn nuair a theipeann sé

Is socruithe ar leith iad ródú na líonra iomláine, ródú gléasanna roghnaithe, láimhseáil DNS, IPv6 agus iompar kill switch a gcomhbhrúnn comhéadan go minic in aon lasc amháin iad. Seiceáil iad ceann ag an am, mar ní chruthaíonn ródaire nasctha ach go dtéann an ródaire féin chuig an gcríochphointe. Tástáil ó chliant le sruth anuas agus an tollán suas, agus ansin arís agus é síos.

ip route get 1.1.1.1
ip -6 route get 2606:4700:4700::1111
nft list ruleset

Má tá IPv6 cumasaithe ar an LAN ach gan é a ródú isteach sa tollán, féadfaidh cliaint rogha a thabhairt dó agus an chonair VPN a fhágáil go hiomlán agus IPv4 fós cosanta ó thaobh na súl de. Má tá an kill switch as, titeann tollán atá tar éis titim ar ais ar chonair an ISP, rud nach rogha maith é ach amháin nuair a rinne tú d'aon ghnó é. Tá an dá choinníoll dofheicthe ó dheaisbhord an tsoláthraí.

Scríobh an deighilt tacaíochta síos sula mbeidh sé ag teastáil uait. Is trí pháirtí iad díoltóir na crua-earraí, cothaitheoir an firmware agus oibreoir an VPN le trí nós imeachta athshlánaithe éagsúla, agus féadfaidh teagmháil amháin roinnt ról a chlúdach gan iad uile a chlúdach. Tá an t-aistriú críochnaithe nuair is féidir leat an gléas a riaradh, an cuntas a athnuachan nó a chúlghairm, an t-éalú beartaithe a atáirgeadh, an firmware a nuashonrú gan an phróifíl a chailliúint, agus a rá go beacht cad a tharlaíonn nuair a thiteann an tollán.