Ag tosú cliant VPN thar SSH? Pionnáil do bhealach féin ar dtús

Déanann tú SSH isteach in óstach tógála, seolann tú an cliant VPN air, agus stopann an seisiún ag freagairt. Níor thuairtear aon rud, agus ní fheictear aon rud míchumraithe sa chiall shoiléir. D’ionsáigh an cliant bealach réamhshocraithe, mar sin téann freagraí chuig do stáisiún oibre amach tríd an tollán anois, áit nach féidir seoladh do stáisiúin oibre a ródú. Is é an rud suimiúil ná go raibh an toradh seo intuartha, agus is é an socrú ná bealach amháin a scríobhtar sula dtosaíonn an cliant. Gabhaimis le freastalaí le cárta líonra amháin, geata 192.0.2.254, agus riarthóir a nascann ó 203.0.113.9.

Taifead an bealach sula dtosaíonn tú

ip route show default ainmníonn an geata agus an chomhéadan reatha, agus taispeánann ip route get 203.0.113.9 cén comhéadan agus seoladh foinse a d’úsáidfeadh an t-eithne do do sheisiún. Coinnigh an dá aschur. Nuair a éiríonn an tollán, ba cheart go gcuirfeadh an dá ordú síos fós ar an mbealach fisiceach, agus má chuireann siad síos ar an tollán ina ionad, tá an seisiún ag maireachtáil ar am iasachta cheana féin.

Is é an nasc atá bunaithe cheana an rud a bhfuil tábhacht leis, mar sin ná déan bailíochtú le logáil isteach nua amháin. Féadfaidh seisiún nua éirí go gairid trí staid nach bhfuil ag an seancheann a thuilleadh.

Pionnáil an seoladh i gcumraíocht an chliaint féin

Imíonn bealach a chuirtear leis de láimh ar atosú agus rásaíonn sé le nuashonruithe tábla an chliaint féin, mar sin cuir an eisceacht san áit a ndéantar an tábla a bhainistiú. Faoi OpenVPN réitítear an eochairfhocal net_gateway chuig an ngeata a bhí ann roimh an tollán, mar sin coinníonn route 203.0.113.9 255.255.255.255 net_gateway seoladh amháin go beacht lasmuigh de. Teastaíonn cur chuige difriúil ó WireGuard toisc go mbainistíonn wg-quick na bealaí féin: socraigh Table = off agus cuir an eisceacht leis in PostUp, le PostDown comhfhreagrach a bhaineann amach í. Cuireann an dá fhoirm an rún céanna in iúl, agus cuireann an dá cheann an eisceacht chuig seoladh amháin in ionad an tollán a lagú do gach rud.

Do IPv6 tógann an smaoineamh céanna réimír aon óstaigh, agus is fiú cuimhneamh ar an gcás iompair fillte: má mhaireann nasc seachtrach an tolláin féin ag seoladh seasta, caithfidh an seoladh sin fanacht lasmuigh den tollán a iompraíonn sé, nó ródóidh an cliant a iompar féin isteach ann féin.

Nó bain an príomhthábla as an gcothromóid

Nuair is gá do roinnt seirbhísí ar an óstach a mbealach normal a choinneáil, stop ag eagrú an phríomhthábla agus tabhair a cheann féin don chliant. Déanann spás ainm líonra le péire veth sin go glan: maireann bealach réamhshocraithe an chliaint i stac eile agus ní úsáideann ach próisis a thosaítear istigh ann an tollán. Sroicheann ródú beartais áit chosúil d’aon cheann scríbe, trí thrácht a mheaitseálann a chur chuig tábla tiomnaithe a bhfuil a réamhshocrú fós ag pointeáil chuig an ngeata fisiceach. Fágann ceachtar den dá chur chuige príomhthábla an óstaigh gan bealach réamhshocraithe nua, agus sin an t-airí a choinníonn SSH ag freagairt.

Is mó meaisíneolaíochta iad an dá cheann ná bealach aon óstaigh, agus is fiú an dá cheann nuair a chaithfidh níos mó ná rud amháin ar an mbosca an tollán a mhaireachtáil.

Glac leis gur féidir leis an bpionnáil teip

Briseann bealach atá eochairthe do do sheoladh poiblí reatha an nóiméad a athshannann do sholáthraí é. Ansin teastaíonn ó fhreastalaí cianda bealach nach bhfuil ag brath ar an seoladh sin: consól, dara comhéadan bainistíochta, nó óstach léime a fhanann lasmuigh den tollán.

Cosnaíonn dhá chosaint deich nóiméad. Déanann faireachán a stopann an cliant mura dtagann logáil isteach deimhnithe laistigh de chúpla nóiméad claochlú ar ghlasáil amach ina mhoill, agus cruthaíonn dara seisiún SSH a choinnítear oscailte le linn an athraithe go n-oibríonn an eisceacht agus an tollán suas. Ní chabhraíonn keepalives leo féin anseo, mar tá an bealach imithe seachas díomhaoin; ní dhéanann siad ach an bás níos fusa le tabhairt faoi deara.

Fíoraigh san ord a bhfuil tábhacht leis

Nasc an tollán, deimhnigh go dtagann an bealach chuig do sheoladh amach fós tríd an ngeata fisiceach, ansin oscail seisiún nua. Má oibríonn an seisiún nua agus má fhaigheann an seancheann bás mar sin féin, is é an chúis rianú na nasc nó balla dóiteáin stáit seachas ródú, rud is socrú difriúil é.

Scríobh an seoladh pionnáilte agus an t-ordú a chruthaigh é sa taifead athraithe. Beidh an dá rud ag teastáil ón gcéad duine eile a sheolfaidh cliant ar an óstach sin, agus b’fhéidir go mbeidh an seoladh athraithe faoin am sin.