Dhá léim VPN ar aon Pi amháin: cén bealach a iompraíonn cén piara
Ní locht iad dhá sheoladh tolláin ar aon Pi amháin. Teastaíonn a iompróir féin, a chruthúnas féin agus cúltaca dearbhaithe ó gach ceann scríbe nuair a fhaigheann an léim sheachtrach bás.
Breathnaíonn dhá sheoladh tolláin ar aon chlár beag amhail botún, agus is é an t-athláithreacht ná ceann a scriosadh. Scriosann an t-athláithreacht sin an rud a bhí le cur in eagar aici. Coinníonn óstach a iompraíonn dhá léim seoladh amháin in aghaidh an cheangail, agus roghnaíonn bealach difriúil gach seoladh. Is é an cheist ar fiú í a chur ná cén bealach a roghnaíonn cén t-iompróir do cén ceann scríbe, ní cé mhéad seoladh atá ann.
Trí cheann scríbe a dteastaíonn iompróirí difriúla uathu
Is é slabhra dhá léim trí aicme ceann scríbe atá cruachta, agus iompraíonn ceangal difriúil gach ceann. Caithfear an piara seachtrach a bhaint amach tríd an nasc fisiceach. Caithfear an piara inmheánach a bhaint amach tríd an tollán seachtrach. Caithfear ceann scríbe an fheidhmchláir chlúdaigh a bhaint amach tríd an tollán inmheánach, a n-iompraíonn an ceann seachtrach a iompar féin.
| Destination class | View that names the carrier | Command that proves it | Symptom when the wrong carrier wins |
|---|---|---|---|
| Outer peer, 198.51.100.10 | the main table, by destination | ip route get 198.51.100.10 | the outer handshake never completes |
| Inner peer, 203.0.113.7 | the main table once the outer tunnel is up | ip route get 203.0.113.7 | the inner handshake leaves over the physical link |
| Application destination, 172.30.9.1 | the table the inner client's traffic is selected into | ip route get 172.30.9.1 from 10.8.0.2 | the exit address looks right and the traffic never crossed the outer hop |
| Parallel tunnels, one per source group | one policy per group, not the main table | ip rule show beside a marked test connection | both tunnels are up and one steals the other's traffic |
Líon na rónna le seoltaí fíora an léitheora sula dtéann tú i dteagmháil le bealach, mar ní bhíonn an tábla úsáideach ach amháin nuair a bhíonn sé nithiúil. Sásaíonn slabhra oibre na ceithre ronna ag an am céanna, agus sásaíonn slabhra leathoibre ceann acu go hiondúil leis an iompróir mícheart. Is é léamh na rónna mícheart mar an locht a iompaíonn fadhb ródaithe ina tráthnóna iomlán eagarthóireachta.
Tá róil ag seoltaí, ní líon
Ceadaíonn Linux roinnt seoltaí ar chomhéadan amháin agus roinnt tollán ar óstach amháin, mar sin ní deir líon aon rud faoin gceart. Is é an rud a bhfuil tábhacht leis ná cén seoladh a bhaineann le cén ceangal, agus an roghnaíonn an bealach do phiara áirithe an ceangal a bhí i gceist agat. Freagraíonn trí dhearcadh é sin ó thrí threo, agus is fiú iad a léamh san ord céanna gach uair.
Taispeánann fardal na seoltaí cad atá ann agus cén ceangal a shealbhaíonn é. Freagraíonn tábla na mbealach ceist an iompróra do ghnáththrácht na gceann scríbe. Freagraíonn dearcadh na bpolasaí é arís do thrácht a roghnaítear de réir foinse nó marc, arb é an gnáthshocrú é nuair a roinneann dhá chliant óstach amháin.
ip -4 addr show
ip -4 route show table all
ip rule showIs féidir le seoladh a scriosadh mar go bhfeictear an liosta fada cuid den chonair a bhaint, agus déanann bealach a scriosadh mar go bhfeictear é iomarcach an rud céanna níos ciúine. Ní tháirgeann ceachtar acu earráid; stopann an piara ag freagairt ar an gconair a bhí beartaithe agat agus é fós inrochtana ar bhealach eile. Ní chruthaíonn feidhmchlár a thuairiscíonn seoladh imeachta an phiara inmheánaigh go ndeachaigh an trácht tríd an tollán seachtrach, ós rud é go dtáirgeann rochtain dhíreach an bhreathnóireacht chéanna. Is é an bhearna sin idir breathnóireacht agus cruthúnas an chúis a ndéantar an t-iompróir a sheiceáil ag an gciseal ródaithe.
Sáraíonn ord an ghníomhachtaithe codladh seasta
Má bhíonn an cliant inmheánach ag brath ar sheoladh nó ar bhealach a sholáthraíonn an cliant seachtrach, caithfidh an gníomhachtú fanacht leis an acmhainn sin seachas le moill. Oibríonn codladh go dtí an lá a mbíonn an tollán seachtrach mall, agus ansin teipeann sé go heatramhach ar bhealach nach féidir le duine ar bith a atáirgeadh. Baineann ordú bunaithe ar spleáchais an buille faoi thuairim agus ní chosnaíonn sé aon rud ach an spleáchas a chur síos uair amháin. Ní meicníocht ordaithe iad ainmneacha comhéadain ach an oiread.
Dáileann an t-eithne ainmneacha ar nós tun0 agus tun1 in ord cruthaithe, agus is féidir leis an ord sin athrú idir atosú nó athcheangal. Ceangail an chumraíocht le féiniúlacht a sholáthraíonn an uirlis, nó le hainm a shannann tú go toiliúil. Is conradh ainm a roghnaíonn tú; is timpiste ainm a roghnaíonn an t-eithne.
Coinnigh iompar gach cliaint as bealach feidhmchláir an chinn eile, agus bí cruinn faoina bhfuil roghanna ródaithe OpenVPN 2.6 a ghealladh i ndáiríre. Coinníonn an mheicníocht atreoraithe réamhshocraithe dhoiciméadaithe cliant in ann a phiara cianda féin a bhaint amach tríd an ngeata a bhí ann cheana, rud a ghearrann lúb athfhillteach áirithe. Ní iompaíonn sé cliant amháin ina iompróir ag cliant eile, mar sin fanann fuílleach an tslabhra mar do dhearadh. Sa chás a dteastaíonn polasaí ón slabhra seachas bealach, scríobh riail foinse nó marc soiléir agus tástáil í leis an trácht a bhfuil sí le meaitseáil.
Cad a tharlaíonn nuair a fhaigheann an léim sheachtrach bás
Sula n-áirítear an slabhra mar rud iomlán, socraigh cad a tharlaíonn nuair a imíonn an léim sheachtrach. Faigheann iompar an chliaint inmheánaigh bás léi, agus is ceist pholasaí seachas ceist theicniúil an chéad chéim eile: teip, athiarracht, nó athcheangal go díreach tríd an nasc fisiceach. Is é an tríú toradh sin an ceann ar fiú smaoineamh air. Iompaíonn sé go ciúin dearadh dhá léim ina dhearadh aon léime ag an nóiméad a gcreideann an t-úsáideoir go bhfuil an clúdach fós slán.
Má tá dhá léim éigeantach, ní mór don chliant inmheánach gan a bheith in ann conair dhíreach a bhunú nuair a bhíonn an ceann seachtrach imithe, agus is é an bealach le fáil amach ná an léim sheachtrach a bhriseadh agus féachaint cad a dhéanann an ceann inmheánach. Is freagra dlisteanach é cúltaca ceadaithe, ach caithfear é a scríobh, a thástáil agus a chur in iúl. Ní féidir cúltaca nach ndearna duine ar bith doiciméadú air a idirdhealú ó sceitheadh le linn athbhreithnithe teagmhais.
Baineann DNS agus an teaghlach seoladh eile leis an gcinneadh céanna. Leanann cuardach a ghintear go háitiúil polasaí an óstaigh féin seachas polasaí cliaint a sheoltar ar aghaidh, mar sin b'fhéidir nach é an réiteoir a oibríonn don trácht a sheoltar ar aghaidh an ceann a úsáideann an t-óstach féin.
Glac le gach ciseal san ord a thóg tú é
Tástáil san ord inar tógadh an slabhra: ar dtús an tollán seachtrach amháin, ansin iompar an chliaint inmheánaigh tríd an tollán seachtrach, ansin an feidhmchlár tríd an tollán inmheánach. Caithfidh gach glacadh a bheith ina nasc úr seachas ina leathanach a bhí oscailte cheana. Ansin bris agus cuir ar ais gach ciseal ar leithligh agus féach cad a dhéanann an chéad cheann eile.
Is é toradh an chúltaca an bhreathnóireacht is luachmhaire anseo, agus an ceann nach dtaispeánann leathanach IP poiblí riamh. Sábháil conairí na bpiaraí, na seoltaí a úsáideann siad agus an toradh sin in aice na cumraíochta, mar ní hé an bealach sona an chuid a gcuirtear ceist uirthi níos déanaí.