Conas bealaí a bhrúnn VPN a aithint ó bhealaí statacha ar Linux

Tagann réimír chun solais ar an ríomhaire glúine nuair a éiríonn an tollán, mar sin bíonn an chuma air gur shuiteáil an VPN í. B'fhéidir gur shuiteáil, ach is féidir an toradh céanna a theacht ó script cliaint a ritheann ar nasc, ó phróifíl naisc a liostaíonn an fho-líonra, nó ó bhealach statach a bhí ann i gcónaí agus nár thosaigh ag obair go dtí go raibh an comhéadan ann. Má roghnaíonn tú an t-úinéir mícheart, tagann an bealach ar ais tar éis gach glanta, agus déanann an chéad duine eile an deisiú céanna a athrá. Dealaíonn an seicheamh thíos an triúr sula n-athraítear aon rud.

Céim 1: ainmnigh an mheicníocht a shuiteálann réimíreanna

Soláthraíonn prótacail éagsúla inrochtaineacht ar bhealaí éagsúla, agus má thugtar fógra ar an iomlán sin, ceiltear an t-idirdhealú. Brúnn freastalaí OpenVPN treoir bealaigh thar an gcainéal rialaithe agus suiteálann an cliaint é mura gcuireann scagaire pull bac air. Liostaíonn cumraíocht WireGuard na réimíreanna ceadaithe go háitiúil, a úsáideann an cliaint le haghaidh ródaithe eochracha cripte agus leis na bealaí a chuireann sé leis. Comhaontaíonn tollán IPsec roghnóirí tráchta leis an bpiara, agus suiteálann an t-eithne bealaí ó na roghnóirí sin.

Sainaithnigh cé acu díobh sin a úsáideann do thollán sula léann tú aon tábla. Ní fógra ó phrótacal ródaithe é bealach a bhrúitear ag am an naisc, agus ní gheallann sé go bhfuil an réimír inrochtana taobh thiar den chríoch chéin. Nótaigh an mheicníocht in aice na réimíre, mar is í a shocraíonn cá mbaineann an deisiú.

Céim 2: déan comparáid idir an tábla thar nasc

Sábháil an príomhthábla agus an tollán síos, tóg é, sábháil arís é agus déan comparáid idir an dá ghabháil. Baineann aon rud a tháinig chun solais le saolré an naisc, agus baineann aon rud a d'fhan leis an gcumraíocht áitiúil.

Gabhadh é le ip route show table main > /tmp/route-down.txt, ceangail, agus gabhadh arís. Déan mar an gcéanna le ip -6 route má úsáideann an suíomh IPv6, mar cruthaíonn réimír atá ar iarraidh ansin lochtanna a bhféachann sé nach mbaineann siad le ródú.

Céim 3: léigh an mhéadrach, ní hamháin an láithreacht

Is féidir dhá iontráil don réimír chéanna a bheith ann le chéile, agus roghnaíonn an t-eithne an mhéadrach is ísle. Leanfaidh bealach statach le méadrach 50 de bheith ag buachan ar bhealach brúite ag 100 cé go bhfuil an dá rud le feiceáil, agus is ar an ábhar sin gur ráitis éagsúla iad 'tá an bealach ann' agus 'úsáideann an trácht é'.

Fiafraigh den eithne go díreach le ip route get 10.20.5.7 agus léigh an comhéadan a thuairiscíonn sé. Má fhágann an trácht tríd an adaptóir fisiceach agus bealach tolláin ina luí sa tábla, is é an mhéadrach nó fad na réimíre a mhíníonn é, ní cliaint VPN. Athdhéan an chuardach d'óstaigh a bhfuil a fhios agat atá taobh thiar den tollán agus do cheann eile nach bhfuil, agus taispeánann an difríocht an bhfuil an scoilt ag iompar mar a bhí beartaithe.

Céim 4: aimsigh na hiontrálacha a mhaireann níos faide ná an tollán

Maireann bealaí statacha tar éis dícheangail de dhearadh, agus is as sin a thagann iontrálacha seanbhunaithe. Is féidir le bealach buan a dhíríonn ar chomhéadan nach bhfuil ann a thuilleadh fo-líonra a shlogadh go ciúin, agus is féidir le ceann a dhíríonn ar ainm comhéadain a athúsáideadh trácht príobháideach a chur amach an doras mícheart tar éis atosaithe.

Seiceáil an taobh buan san áit a n-úsáideann do dháileadh é, cibé acu aonad systemd-networkd, próifíl NetworkManager nó script i bhfillteán up an chliaint atá ann. Ní sheasann deisiú an tábla bheo le ip route del ach go dtí an chéad nasc eile. Caith leis an scriosadh sin mar thástáil ar an hipitéis seachas mar an deisiú.

Nuair a sholáthraíonn an críoch chéin an clúdach mícheart, tóg é leis an oibreoir in ionad gach rud a scagadh. Má chaitear gach socrú brúite amach, caitear DNS agus polasaí tolláin scoilte amach freisin a bhfuil an phróifíl ag brath orthu.

Céim 5: dearbhaigh an bealach fillte sula gcuireann tú an locht ar an gcliaint

I gcás suíomh-go-suíomh nó fo-líonra taobh thiar den tollán, teastaíonn bealach ar ais chuig do sheoladh cliaint ón taobh céin agus tras-seoladh cumasaithe ar an ngeata. Féachann bealach aon-treo go beacht cosúil le fabht ródaithe cliaint, ach amháin go n-éiríonn leis an gcroitheadh láimhe agus leis an bpaca amach araon.

Cuireann scagadh bealaigh chúil an dara gaiste le geataí Linux. Scaoiltear freagra a thagann ar chomhéadan difriúil ón gceann a thuarann an bealach sa mhód dian, agus spreagann bealaí neamhshiméadracha trí dhá sholáthraí é go hiontaofa. Insíonn na hairíreoirí scaoilte ar an ngeata, ní ar an gcliaint, duit an é an scagadh is cúis.

Céim 6: tástáil an acmhainn, ní an ping

Nuair a bhíonn an bealach roghnaithe ceart, oscail an acmhainn iarbhír agus dearbhaigh an trácht fillte. Cruthaíonn freagra ping an bealach i dtreo amháin agus aon rud faoin tseirbhís, agus cruthaíonn seirbhís a fhreagraíonn ar nasc i dtaisce níos lú fós.

Ansin athdhéan an tseiceáil iomlán tar éis athcheangail. Is é luach an tseichimh go dtugann sé réamh-mheas ar a dhéanfaidh an chéad nasc eile, agus is ar an ábhar sin a bhaineann an chomparáid agus an mhéadrach araon leis an ticéad.