proto udp nó tcp-client: cé acu a chloiseann do fhreastalaí?

Tá próifíl a d'oibrigh an mhí seo caite ag dul as feidhm anois, agus molann duine proto udp a mhalartú le proto tcp-client. Uaireanta is é sin an chéim cheart, agus uaireanta cruthaítear cliant a nascann le port nach n-éisteann aon rud ann, mar nach ndearnadh an freastalaí a chumrú riamh don iompar eile. Cuireann an treoir síos ar an gcaoi a labhraíonn do thaobh; ní féidir léi éisteoir a chruthú ag an taobh eile. Léigh an phróifíl agus an freastalaí le chéile sula n-athraíonn tú ceachtar acu.

Léigh an t-iompar a úsáideann an nasc roghnaithe

Is féidir le próifíl roinnt iontrálacha remote a iompar, agus féadfaidh gach ceann a iompar féin a ainmniú. Téann an cliant tríothu in ord, mar sin ní gá gurb é an líne a fheiceann tú ar dtús an ceann a bhfuil feidhm aige.

Faigh an iontráil a ndéantar iarracht uirthi i ndáiríre, ansin léigh a hiompar. Tá tábhacht leis an ord, mar ní ghluaiseann an cliant ar aghaidh go ciúin. Déanann roinnt buildí iarracht ar an gcéad iontráil eile ach tar éis teorainn ama, mar sin sroichtear rogha eile atá ag obair ag bun an chomhaid soicindí níos déanaí ná mar a bhfuiltear ag súil. Breathnaigh ar an log don phointe deiridh a ndéantar iarracht air seachas glacadh leis gur bhuaigh an chéad líne.

Má tá líne amháin proto ag an mbarr sa chomhad agus roinnt iontrálacha remote faoina bhun, is í an líne sin an réamhshocrú d'aon remote nach sáraíonn í. Ní dhéanann eagarthóireacht áitiúil ar an réamhshocrú aon rud d'iontráil remote a ainmníonn a hiompar féin.

grep -nE '^(remote|proto)\b' client.ovpn

Ní socruithe luais iad UDP agus TCP

Seolann UDP datagraim gan sruth ordaithe a thógáil, mar sin ní chuirtear trácht an tolláin féin isteach in iompar iontaofa eile. Tugann TCP duit bealach trí líonraí a ligeann UDP ar lár nó a chuireann bac air, ar chostas ais-tarchur neadaithe a d'fhéadfadh nasc caillteach a dhéanamh níos measa.

Is malartú inrochtaineachta é sin, ní rangú uilíoch. Is é an rogha cheart an ceann a ligeann an líonra os comhair an chliaint. Ní dhéanfaidh bealach a ligeann UDP ar lár ar an bport VPN idirbheartaíocht go deo, cibé cé chomh maith agus atá an phróifíl scríofa. Tástáil an bealach, ansin roghnaigh an t-iompar.

Is botún é roghnú eatarthu ar bhonn tomhais amháin, mar braitheann an freagra ar a ligeann an líonra os do chomhair. Féadfaidh óstán nó seachfhreastalaí corparáideach TCP amach ar 443 a cheadú agus aon rud eile, agus sin an fáth a dtairgeann soláthraithe an leagan sin. Fanann sé ina nasc OpenVPN ar an bport sin, ní seisiún HTTPS, fiú má tá uimhir an phoirt ar an gceann aithnidiúil.

Cad a chiallaíonn tcp-client i ndáiríre

Ainmníonn an treoir ar thaobh an chliaint an taobh a thosaíonn nasc TCP. Úsáideann taobh an fhreastalaí a fhoirm éisteachta féin, agus cruthaíonn cóipeáil fhocal an chliaint isteach i gcumraíocht fhreastalaí éisteoir a bhfuiltear ag súil go ndéanfar glaoch air, ní ceann a ghlacann.

Ciallaíonn meaitseáil go n-aontaíonn an dá thaobh ar an iompar, ní go roinneann siad an tsreang chéanna.

grep -nE '^proto\b' /etc/openvpn/server/server.conf
ss -lntp | grep openvpn

Fiafraigh den fhreastalaí cad air a bhfuil sé ag éisteacht sula nglacann tú go bhfuil an phróifíl mícheart. Ní thaispeántar éisteoir UDP i liosta socket TCP, agus tá a mhalairt fíor freisin, mar sin féach ar an radharc a bhaineann go sonrach leis an bprótacal seachas ceann ginearálta.

Nuair a iompórtáiltear an phróifíl ach ní nascann sí choíche

Teipeann próifíl iompórtáilte a théann as feidhm láithreach de ghnáth sula ndéantar aon fhíordheimhniú. Téann an paicéad chuig port gan éisteoir, nó ligeann an líonra ar lár go ciúin é.

Tástáil an bealach ar an mbealach is simplí is féidir: nasc leis an óstach agus an port céanna leis an iompar a mhaíonn an phróifíl, ón líonra céanna leis an gcliant a theipeann.

Mura bhfaigheann tástáil UDP aon rud agus má nascann tástáil TCP, tá an freastalaí ag tairiscint an iompair eile agus tá an phróifíl as dáta go simplí. Mura bhfreagraíonn ceachtar acu, tá an fhadhb níos faide suas ná rogha an iompair agus ní chuirfidh aon eagarthóireacht ar an bpróifíl ina ceart é. Tógann sé nóiméad idirdhealú a dhéanamh idir an dá chás agus sábhálann sé uair an chloig de dhífhabhtú teastas nárbh ábhartha riamh.

Taifead an t-iompar atá ag obair

Nuair a oibríonn teaglaim, scríobh síos í leis an bhfreastalaí, an port agus an prótacal, agus nótáil cén líonra ónar tástáladh í.

Seachas sin, déanfaidh an chéad duine eile a bhuailfidh teorainn ama an turgnamh céanna a thriail sa treo eile, agus b'fhéidir freastalaí a bhí ceart a athrú.

Má fhoilsíonn an soláthraí an dá leagan, coinnigh an dá chomhad agus lipéadaigh iad de réir an líonra a oireann dóibh. Cuireann dhá phróifíl atá ainmnithe go soiléir cosc ar mheascadh timpisteach idir iompar cliaint agus éisteoir freastalaí nár cumraíodh riamh dó.