Cláir OpenVPN a ródú trí Cloudflare? Seiceáil an ról ar dtús
Ní ródaire é cliant feiste. Deimhnigh go n-aisghluaiseann ról Cloudflare paicéid ó óstach eile, agus coinnigh tollán an fhreastalaí féin ar a sheanbhealach.
Tá freastalaí OpenVPN agat atá ag obair agus óstach a ritheann bogearraí feiste Cloudflare freisin, agus tá an chéad chéim eile chomh soiléir sin gur cosúil gur chóir trácht na gcliant a threorú chuige. Ní dhéanann dhá nasc atá ag obair ar aon mheaisín geata idirthurais. Is é an rud atá ar iarraidh ról atá doiciméadaithe chun paicéid a bhaineann le duine éigin eile a aistriú, agus polasaí a aicmíonn na paicéid sin nuair a thagann siad.
Tagann ceithre cheist roimh aon riail: cén trácht a thagann isteach, cá dtéann sé ina dhiaidh sin, conas a aimsíonn na freagraí an bealach ar ais, agus cad a dhéanann an dearadh nuair a theipeann ar an dara bealach sin. Is ceisteanna cumais iad an chéad dá cheann.
Ní bealach idirthurais iad dhá sheirbhís ar aon óstach
Tá cliant feiste tógtha chun trácht a thagann chun cinn ar an meaisín a ritheann sé a láimhseáil. Idircheapann sé réiteach ainmneacha, nó trácht feidhmchlár roghnaithe, agus seolann sé tríd a thollán féin é, agus tá a pholasaí scríofa d’úsáideoir na feiste sin agus do phróisis na feiste sin. Ní aschur áitiúil é paicéad a aistrítear ó chliant OpenVPN, mar sin ní aicmíonn na rialacha céanna é. Ní sonra cumraíochta é sin is féidir a chlúdach le riail níos leithne, mar déanann sé amhlaidh a chinneadh an bhfeiceann na bogearraí an paicéad ar chor ar bith.
Sin é an fáth gur ceist cumais an cheist dearaidh. Bíodh ról doiciméadaithe ag an táirge suiteáilte a aistríonn trácht do líonraí eile, nó baineann an fheidhm idirthurais le háit eile ar fad.
Cén ról Cloudflare a bhfuil cead aistrithe aici
Cuireann cliant feiste Cloudflare modhanna ar fáil a bhfuil difríocht ina raon feidhme: réiteach ainmneacha amháin, trácht ón bhfeiste, agus uaireanta an dá rud. Ní chasann aon cheann de na modhanna sin an t-óstach ina ródaire do raon príobháideach a thagann trí thollán eile. Is táirge ar leith é an ról ródaithe tiomnaithe a bhfuil a chónascaire, a chlárú agus a mhúnla líonra féin aige.
| Question | What has to answer it |
|---|---|
| Does the installed product forward packets from other hosts? | A documented routing or connector role, not a device mode |
| Which prefixes does the connector advertise? | Its own configuration and status output |
| Does the server's own transport still take the old path? | ip route get for the endpoint, before and after |
| Do replies return through the same path? | Connection tracking counters on the forward rule |
Seiceáil an ról suiteáilte sula ndearann tú bealaí timpeall air. Léigh cén comhéadan a chruthaíonn an cónascaire, an bhfógraíonn sé réimíreanna ar leith nó bealach réamhshocraithe, agus an mbaineann an polasaí áitiúil le paicéid aistrithe chomh maith le paicéid áitiúla. Mura ndéantar ach trácht áitiúil a láimhseáil, ní féidir leis an bhfreastalaí OpenVPN a bheith ina phointe idirthurais, cibé conas a scríobhtar an riail aistriúcháin.
Seo freisin an áit a gcaithfear ceanglas aschuir phoiblí a chur in iúl go beacht. Is cás úsáide sonrach é aschur a sholáthraíonn Cloudflare do thrácht cliant aistrithe, agus caithfear é a dhearbhú i gcoinne na seirbhíse atá agat i ndáiríre.
Coinnigh an tollán seachtrach neamhspleách ar an mbealach nua
An nóiméad a chuireann tú bealach réamhshocraithe leis an gcomhéadan nua, tosaíonn trácht amach an fhreastalaí féin ag dul in iomaíocht dó, agus áirítear leis sin freagraí do chliaint OpenVPN agus do sheisiún SSH chuig an meaisín. Is é an tsiomptóm is gnáth tollán a bhunaítear agus a fhaigheann bás ina dhiaidh sin, nó riarthóir atá faoi ghlas amuigh agus an t-athrú ag féachaint amhail is gur oibrigh sé. Déan comparáid idir ip route get don phointe deiridh roimh agus tar éis, agus úsáid ródú de réir polasaí nó bealach óstaigh chun iompar an fhreastalaí féin a choinneáil san áit a raibh sé. Rith an chomparáid sin ón meaisín féin, mar is é radharc an fhreastalaí ar a bhealach féin an rud a bhfuil tábhacht leis.
Ní leor eisceacht d’ait phoiblí an fhreastalaí inti féin, mar is sruth difriúil é bealach fillte gach riarthóra i gcéin. Cuir ceist cé na sruthanna sin a chaithfidh an t-athrú a mhaireadh, ansin fíoraigh gach ceann seachas glacadh leis go gclúdaíonn an chéad cheann an chuid eile.
Cuir teorainn leis an aistriú agus leis an aistriúchán le sruth amháin
Leanann paicéid a fhaightear an bealach aistrithe, ní an bealach aschuir áitiúil, mar sin maireann an riail a bhfuil tábhacht léi sa chrúca forward. Nuair a bhíonn aistriúchán de dhíth ar an gcéad chomhéadan eile, cuir teorainn leis an bhfoinse leis an linne cliant, leis an gceann scríbe leis an méid a cheadaítear agus leis an aschur leis an aon chomhéadan sin. Ní roghnaíonn riail masquerade atá ceangailte le comhéadan amháin bealach ar bith inti féin agus ní cheadaíonn sí aistriú thar aon scagaire eile.
Cuir síos roimh ré ar an iompar nuair a theipeann, agus ansin tástáil é. Stop an chéad bhealach eile agus deimhnigh go gcaillfidh cliaint an t-aschur beartaithe seachas titim go ciúin ar an nasc suas is gnáth, mar sin an toradh nach dtugann aon duine faoi deara go dtí go n-imeoidh an trácht amach tríd an doras mícheart. Athdhéan an tseiceáil le haghaidh réiteach ainmneacha agus le haghaidh IPv6, mar fágann sraith rialacha do v4 amháin bealach v6 oscailte.
Scríobh síos na ceithre fhreagra ar shocraigh tú orthu agus an bhreathnóireacht a léiríonn gach ceann acu. Is é bealach idirthurais is féidir leat a chur síos ceann is féidir leat a chosaint ag an gcéad athbhreithniú teagmhas eile.