Cad a tharlaíonn i ndáiríre nuair a thosaíonn tú VPN ar Linux

Brúigh ceangail agus athraíonn trí rud ar mheaisín Linux: tagann comhéadan chun cinn, suiteáiltear bealaí agus tosaíonn an réiteoir ag freagairt ar bhealach difriúil. Tagann formhór na dteipeanna suiteála as go dtarlaíonn ceann amháin de na trí rud sin gan na cinn eile, nó as nach n-aontaíonn dhá chlár faoi cé a shealbhaíonn iad. Míníonn tuiscint ar an seicheamh an teip níos tapúla ná aschur loga cliaint a léamh.

Tagann comhéadan chun cinn sula n-oibríonn aon rud

Osclaíonn cliant tolláin comhéadan fíorúil agus tugann sé paicéid dó. Iompraíonn gléas TUN paicéid IP, rud a theastaíonn ó VPN ródáilte; iompraíonn gléas TAP frámaí Ethernet, rud a theastaíonn ó dhearadh droichid. Soláthraíonn modúl an eithne an gléas, agus is leis an gcliant é fad a mhaireann an seisiún.

Ní hionann an comhéadan a bheith in airde agus an tollán a bheith ag obair. Is féidir é a bheith ann le seoladh agus an piara róghearrach, agus is ar an gcúis sin liosta na gcomhéadan an chéad sheiceáil seachas an ceann deireanach. Cuireann gléas a thuairiscíonn é féin in airde síos ar dhearcadh na heithne ar nasc fíorúil, ní ar thoil an phiara freagra a thabhairt.

Fág mód an chomhéadain a sholáthraítear mar atá. Ní dhéanann athrú próifíl TUN go TAP freastalaí ródáilte a iompú ina fhreastalaí droichid, agus go hiondúil cruthaíonn sé nasc a bhunaítear agus nach seachadann aon rud.

Suiteálann an té a shealbhaíonn an tollán na bealaí

Is é na bealaí an dara hathrú, agus tá a n-úinéireacht níos tábhachtaí ná a n-ábhar. Is féidir le próifíl NetworkManager, aonad systemd agus cliant a ritheann de láimh bealaí a shuiteáil, agus nuair a dhéanann beirt acu é ag an am céanna cruthaítear tábla nach féidir le duine ar bith a mhíniú níos déanaí.

ip -br addr show
ip route show
ip -6 route show

Cuireann próifíl iomlán tolláin an bealach réamhshocraithe in ionad, cuireann próifíl tolláin scoilte bealaí níos sonraí leis agus fágann an réamhshocrú mar atá. Tá an dá rud normálta, agus is é an dara ceann an chúis gur droch-chéad-tástáil é bealach réamhshocraithe a scriosadh ar mheaisín a riarann tú go cianda. Is é a bhaint an bealach is tapúla freisin chun an seisiún a chailleann tú a úsáideann tú chun an fhadhb a shocrú.

Léigh an tábla seachas glacadh leis. Is féidir le bealach níos sonraí nó riail pholasaí trácht a sheoladh isteach sa tollán agus an bealach réamhshocraithe fós ag díriú ar an gcomhéadan fisiceach, rud a fhéachann contrártha go dtí go léann tú an tábla ar fad. Tá an meascán sin normálta do thollán scoilte agus mearbhallach d'aon duine a bhfuil súil aige go dtuairisceodh líne amháin an dearadh. Cuardaigh an bealach a mheaitseálann do cheann scríbe iarbhír, ní an ceann a mheaitseálann an léaráid.

Athraíonn an réiteoir lámha

Is é DNS an tríú hathrú agus an ceann is dóichí a bhaintear in áit nach bhfaca tú. Ar dheasc, féadfaidh NetworkManager socruithe an réiteora a bhrú in aghaidh an naisc. Ar chóras a úsáideann systemd-resolved, cuirtear na socruithe i bhfeidhm in aghaidh an naisc agus féadfaidh /etc/resolv.conf a bheith ina stub nó ina nasc siombalach seachas ina chomhad ar cheart duit a chur in eagar.

resolvectl status
readlink -f /etc/resolv.conf
cat /etc/resolv.conf

Má imíonn eagarthóireacht láimhe ar chomhad an réiteora tar éis athnascadh, sin an comhartha chun an chomhpháirt a choinníonn é a aimsiú agus an phróifíl a athrú ina ionad. Is athrú é an comhad a ghintear a chur in eagar a scriosfaidh athnascadh.

De ghnáth bíonn an réiteoir inmheánach agus na fearainn chuardaigh a sholáthair an t-oibreoir ag teastáil ó ainmneacha príobháideacha. Féadfaidh ionadú le réiteoir poiblí an acmhainn sin a bhriseadh díreach a bhfuil an VPN ann chun teacht uirthi, agus breathnaíonn an tsíomptóm mar theip ródála seachas mar theip DNS. Tástáil an t-ainm agus an seoladh ar leithligh, mar insíonn duine ag obair agus an duine eile ag teip go beacht duit cá féachaint. Sábhálann an chomparáid aonair sin uair an chloig de dhífhabhtú bealaí.

Aon bhainisteoir amháin in aghaidh an naisc

Cinneann formáid na próifíle cé acu clár is féidir a úsáid. Teastaíonn OpenVPN nó breiseán comhoiriúnach ó phróifíl OpenVPN, agus tá a fhormáid féin ag cumraíocht WireGuard le heochracha piara agus réimíreanna ceadaithe. Ní aistríonn dialóg iompórtála ceann go dtí an ceann eile, cibé rud a thugann síneadh an chomhaid le tuiscint.

Roghnaigh aon bhainisteoir amháin agus lig dó an nasc a shealbhú. Má thógtar an tollán céanna trí dhá uirlis bíonn tábla na mbealaí agus iompar an athnaisc débhríoch, agus is gnách go mbíonn an dara ceann a thosaíonn i gceannas ar bhealaí atá deacair a atáirgeadh.

Suiteáil na pacáistí a thacaíonn do dháileadh agus faigh an phróifíl ón oibreoir. Caith leis mar dhintiúr, mar go mbíonn eochair phríobháideach nó ábhar comhionann ann de ghnáth, agus stóráil é san áit a bhfuil an chuid eile de do rúin. Is eochair í próifíl a fhágtar i bhfillteán íoslódála atá fágtha ar dheasc.

Cad ba cheart a sheiceáil nuair a bhíonn sé in airde ach gan obair

Agus an comhéadan in airde agus an cliant ag tuairisciú ratha, oibrigh amach: an roghnaíonn tábla na mbealaí an tollán don cheann scríbe, an bhfreagraíonn an réiteoir don ainm príobháideach, agus an bhfuil bealach ar ais ag an taobh thall. Tá ordú ar leith agus úinéir ar leith ag gach ceann.

nmcli connection show --active
nmcli device status
wg show

Déanann tagairt nmcli doiciméadú ar na horduithe stádais agus naisc má theastaíonn an tacar iomlán uait. Is é atá tábhachtach anseo an t-idirdhealú idir próifíl a bheith gníomhach agus gléas ag iompar tráchta, mar is féidir leis an dá rud teacht salach ar a chéile.

Athnasc uair amháin tríd an mbainisteoir céanna sula nglaonn tú an socrú críochnaithe, agus seiceáil go n-oibríonn DNS fós tar éis dícheangail. Ní bhíonn cumraíocht nach n-oibríonn ach go dtí an chéad athrú líonra críochnaithe, níl inti ach rud a oibríonn faoi láthair.