Cad a dhéanann TUN agus cad a chaithfidh an prótacal VPN a dhéanamh fós

Má dhéileáiltear le tun0 agus le prótacal VPN mar rud amháin, cuirtear daoine chuig an logáil mhícheart. Is teorainn áitiúil í an chomhéadan ina ndéanann clár sa spás úsáideora paicéid IP a mhalartú leis an eithne. Is é an prótacal an rud a dhéanann an clár sin leis na paicéid nuair a bhíonn siad aige: iompar, fíordheimhniú, criptiú agus comhpháirtí. Ní roghnaíonn cruthú na gléas aon cheann acu sin.

Dhá chomhpháirt, cosán paicéid amháin

Scríobhann an eithne paicéad IP isteach sa ghléas, agus léann an clár é ó thuairisceoir comhaid. Sa treo eile scríobhann an clár paicéad ar ais agus déanann an eithne é a róú amhail is gur tháinig sé isteach ar chomhéadan fíor. Iompraíonn TUN IP, agus iompraíonn TAP frámaí Ethernet. Taispeánann léamh paicéid ag an teorainn sin an fhrámaíocht, agus is chuige sin go beacht atá an gléas ann.

Is gnó an chláir gach rud thar an teorainn sin. Is féidir le dhá chlár an coincheap céanna comhéadain a úsáid agus rudaí iomlán difriúla a dhéanamh leis na paicéid. Níl aon tuairim ag an ngléas féin faoi cad a tharlaíonn ina dhiaidh sin. Is é an tuairisceoir comhaid an t-aon láimhseáil atá ag an gclár ar thaobh na heithne.

Cruthaigh an gléas, agus féach ansin ar an teorainn

Cruthaigh gléas d'aon ghnó nuair a bhíonn tú ag tástáil na teorann. Maireann gléas buan don phróiseas a chruthaigh é, rud atá úsáideach le haghaidh turgnamh agus ina fhoinse mhearbhaill go coitianta ina dhiaidh sin. Seiceáil na bratacha agus an t-úinéir sula gcuireann tú an milleán ar an VPN.

sudo ip tuntap add dev tun9 mode tun user alice
ip -d link show tun9

Taispeánann sonraí an naisc cineál an ghléis agus an t-úinéir atá ceangailte. Mura bhfuil sé oscailte ag aon phróiseas, ní théann na paicéid a scríobhtar isteach ann aon áit. Is féidir le gléas gan phróiseas ceangailte breathnú go sláintiúil i liosta nasc cé nach n-aistríonn sé aon rud.

Cad nach féidir le hainm an chomhéadain a ghealladh

Ní deir aon rud faoin gcriptiú ná faoin bhfíordheimhniú ainm an chomhéadain. Is féidir le clár na paicéid a fhilleadh in TLS, i bprótacal saincheaptha, in IPsec nó i ndíth ar bith. Athraíonn roghnú TUN in ionad TAP an fhrámaíocht ag an teorainn, ní an dearadh slándála. Tá rogha na frámaíochta fíor, agus tá sí i bhfad níos lú ná ceist na slándála.

Oibríonn brath mar an gcéanna: feiceann breathnóir an prótacal seachtrach ar an sreang, ní lipéad a deir cé acu gléas áitiúil a tháirg é. Déanann tollán a bhreathnaíonn mar rud éigin eile é sin mar gheall ar a phrótacal seachtrach, ní mar gheall ar ainm a chomhéadain. Ní féidir le breathnóir a fheiceáil cé acu gléas áitiúil a tháirg paicéad, ach amháin cén chuma atá ar an bpaicéad. Coinnigh an dá cheist sin ar leithligh nuair a dhéanann tú comparáid idir táirgí, mar ní thugann freagra amháin freagra eile riamh le tuiscint.

Meaitseáil an deisiú leis an gcéim a theipeann

Deighil céimeanna na teipe nuair a bhriseann rud éigin. Tugann gléas atá ar iarraidh, earráid cheadanna agus logáil isteach a diúltaíodh fianaise dhifriúil agus deisiúcháin dhifriúla. Léigh an staid áitiúil ar dtús, ansin logáil an chláir féin, ansin dearcadh an chomhpháirtí. Léigh an triúr sula n-athraíonn tú aon rud.

ip -d link show tun0
journalctl -u openvpn-client@corp --since '10 min ago'

Má tá an gléas ann agus má choinníonn próiseas é, tá an teorainn áitiúil ag obair agus tá an fhadhb níos faide amach. Má tá an gléas ar iarraidh, ní chabhróidh aon mhéid de sheiceáil dintiúirí. Is céim í céim ar féidir leat a ainmniú ar féidir leat a thástáil. Déanann doiciméadacht TUN/TAP cur síos ar an teorainn agus ar mhúnla an ghléis.