Dhá ghléas, aon Wi-Fi amháin, bealaigh amach VPN éagsúla: cad a shocraíonn

Is féidir le dhá ríomhaire glúine ar an ródaire baile céanna an t-idirlíon a bhaint amach trí bhealaigh amach VPN éagsúla, agus níl aon rud le rá ag an Wi-Fi roinnte faoi sin. Is é a shocraíonn an toradh ná cá mbíonn an tollán ag rith agus cén polasaí a roghnaíonn an cosán do gach iarratas. Tá an tuairim chontrártha chomh coitianta agus chomh mícheart céanna: ní chruthaíonn dhá ghléas le próifílí ar leithligh dhá sheoladh phoiblí go huathoibríoch. Tagann an dá bhotún ó sheoladh amháin a láimhseáil mar a bheadh trí cinn ann.

Trí sheoladh, agus ní imíonn ach ceann acu

Tá seoladh LAN baile ag ríomhaire glúine a aithníonn é ar an deighleog áitiúil, agus b'fhéidir go bhfuil seoladh tolláin aige freisin a shanntar laistigh den VPN. Níl ceachtar acu le feiceáil ag seirbhís i gcéin. Is é a thaifeadann an tseirbhís sin ná seoladh amach poiblí an ghléis a sheolann an paicéad sa deireadh, tar éis aon aistriúcháin ar an mbealach.

Tarrainn RFC 3022 an t-idirdhealú a mhíníonn an chuid is mó den mhearbhall anseo. Déanann NAT traidisiúnta seoltaí inmheánacha a mhapáil go seoltaí poiblí, agus ligeann aistriúchán port do mhórán seoltaí inmheánacha seoladh poiblí amháin a roinnt ag an am céanna. Is é teaghlach le seoladh poiblí amháin agus roinnt gléas an dara cás, agus is é sin an réamhshocrú beagnach i ngach áit.

Comhair na seoltaí poiblí, ní na próifílí. Táirgeann dhá chliant le seoltaí tolláin éagsúla agus an polasaí amach céanna seoladh amháin a breathnaíodh, agus féadann cliant amháin le bealach amach ar rútaáil ar bhealach eile ceann eile a tháirgeadh. Is é an t-aon chomparáid sin an tástáil ar fad. Is toimhde faoin bhfaráin i gcéin gach rud eile.

Cad a dhéanann dhá bhealach amach i ndáiríre éagsúil

Tá bealach amach éagsúil nuair a úsáideann an gléas deireanach roimh an idirlíon seoladh poiblí eile don trácht sin. Féadfaidh sé sin tarlú toisc go gcríochnaíonn an VPN in áit eile, toisc go sannann an linn amach seoladh eile, nó toisc go ndéanann an soláthraí an t-iarratas a rútaáil trí bhealach amach eile. Is cinntí polasaí iad go léir a dhéantar sa bhfaráin i gcéin, agus níl ceann ar bith acu le feiceáil ón ródaire baile.

De ghnáth tagann dhá ghléas a ritheann a gcliant féin leis an bpróifíl chéanna isteach sa linn chéanna agus is minic a fhaigheann siad an bealach amach céanna do sheisiún ar leith. Ní fabht é sin, is é iompar normálta linne roinnte é. Chun bealaigh amach ar leith a fháil is gnách iarraidh ar an tseirbhís sannadh ar leith seachas an cliant a chumrú faoi dhó.

Léigh téarmaí na seirbhíse faoi naisc chomhaimseartha sula ndéanann tú dearadh timpeall ar ráthaíocht. Is cead ceangail é dara logáil isteach, ní gealltanas seoladh eisiach. Má tá na téarmaí ina dtost, fiafraigh den soláthraí seachas glacadh leis. Athraíonn an freagra an dearadh níos mó ná aon socrú cliaint.

Cén fáth nach bealaigh amach ar leith iad próifílí ar leithligh

Déanann próifíl cur síos ar conas an VPN a bhaint amach agus conas fíordheimhniú, agus ní deir sé beagnach aon rud faoi cad a tharlaíonn ina dhiaidh. Is é an farán i gcéin a roghnaíonn an bealach amach, áit a bhfuil rútaáil, linnte seoladh agus polasaí aistriúcháin. Má dhéanann tú próifíl a dhúbláil ar an dara meaisín, dúblálann tú cumraíocht an chliaint, ní cinneadh an fhreastalaí.

Tá a mhalairt fíor freisin. Is féidir le freastalaí VPN amháin níos mó ná bealach amach poiblí amháin a chur i láthair nuair a bhíonn a rútaáil agus a pholasaí aistriúcháin tógtha mar sin, agus féadann freastalaithe ar leithligh bealach amach aonair íochtair a chothú. Mar sin ní deir líon na n-ainmneacha freastalaí i do chumraíocht aon rud faoi líon na seoladh. Sin an fáth gurb é an chumraíocht an áit mhícheart chun an freagra seo a lorg.

Tagann an t-aon fhreagra iontaofa ó iarratas a dhéantar tríd an socrú a bhfuil tú chun a úsáid. Is tátal gach rud eile.

Cá háit leis an deighilt a chur

Clúdaíonn tollán ródaire an teaghlach ar fad, rud atá áisiúil agus a tháirgeann go beacht aon bhealach amach roinnte amháin do gach gléas taobh thiar de. Tugann cliant ar gach gléas smacht duit ar gach gléas, ach éilíonn sé go ndéanfaí gach gléas a sholáthar agus go bhfanfaidh sé soláthraithe. Suíonn ródaire atá in ann polasaithe a láimhseáil eatarthu, ag roghnú cosáin do gach gléas, agus ní oibríonn sé ach amháin más féidir leis gléasanna a aithint go hiontaofa trasna athcheangail agus athruithe DHCP.

Ní ionann léas DHCP príobháideach eile a chruthú ar an ródaire agus seoladh poiblí eile a chruthú. Athraíonn sé an dearcadh áitiúil agus fágann sé an bealach amach gan teagmháil. Maireann an deighilt sa pholasaí amach, cibé acu an bhfuil an polasaí sin ar an ródaire nó ag an tseirbhís VPN.

Cibé cruth a roghnaíonn tú, scríobh síos an úinéireacht: cé a sholáthraíonn gléas, cé a rothlaíonn a dhintiúr, agus cé a thugann faoi deara nuair a stopann sé de bheith ag úsáid an chosáin atá beartaithe.

Seiceáil an bealach amach a fuair tú i ndáiríre

Déan an tseiceáil ón bhfeidhmchlár a bhfuil tábhacht leis, agus cuir an teaghlach seoladh céanna i gcomparáid ar an dá ghléas. Ní chruthaíonn toradh IPv4 ó cheann amháin agus toradh IPv6 ón gceann eile aon rud faoi cheachtar acu. Ansin déan an tseiceáil arís tar éis athcheangail, mar is féidir le sannadh linne athrú idir seisiúin.

Rith é ó theirmíneach laistigh den pholasaí tolláin, ní ó ghléas a sheachnaíonn é. Tugann an t-óstach mícheart freagra mícheart muiníneach.

curl -4 -sS https://api.ipify.org; echo
curl -6 -sS https://api64.ipify.org; echo
ip route get 1.1.1.1

Má phriontálann an dá ghléas an seoladh IPv4 céanna, roinneann siad bealach amach is cuma cé mhéad tollán atá suas. Ansin socraigh cad a tharlaíonn nuair a theipeann ar an tollán: cuireann cliant a thiteann siar ar an gcosán díreach an dá ghléas ar ais ar sheoladh an tí, agus imíonn an deighilt gan earráid. Deimhnigh an t-iompar titim siar sin sula ndéanann tú cur síos ar an socrú mar dhá bhealach amach, agus cuimhnigh gur toradh líonra iad seoltaí éagsúla seachas dhá fhéiniúlacht gan ainm.