Cén fáth a dtéann foirlíon amháin timpeall ar bhealach réamhshocraithe do VPN fós

Athraíonn tú an VPN go thollán iomlán, cloíonn an chuid is mó den trácht, agus ansin freagraíonn seoladh amháin go díreach — printéir, NAS, óstach léime ag 10.x. Is é an léamh soiléir go bhfuil an tollán ag sceitheadh, mar sin íslíonn tú méadrach an bhealaigh réamhshocraithe agus ní athraíonn aon rud. Is é an iarracht theipte sin an leid: is cúltaca é bealach réamhshocraithe, ní breithiúnas. Tógann cuardach bealaigh an réimír chomhoiriúnach is faide sula ndéanann sé méadraí a chur i gcomparáid riamh, mar sin buann /24 in aghaidh /0 is cuma cén uimhir a cheanglaíonn tú le ceachtar acu. Nuair a bhíonn an t-ordú sin soiléir, is iondúil gurb é an sceitheadh bealach a chuir duine éigin isteach d'aon ghnó, nó réimír nár bheartaigh an cliant a chlúdach riamh.

Cad a gheallann bealach réamhshocraithe i ndáiríre

Meaitseálann 0.0.0.0/0 gach ceann scríbe IPv4 le nialas giotán sonrachais. Tá sé ann ionas gur féidir le hóstach teacht ar rud ar bith nach ndéanann a thábla cur síos níos fearr air. Iompraíonn bealach chuig 192.168.1.0/24 24 ghiotán chomhoiriúnacha, mar sin do 192.168.1.40 buann sé sula ndéanann éinne méadraí, achar riaracháin nó cibé rud a thugann an cliant ar a réimse tosaíochta a chur i gcomparáid. Seastar an riail chéanna i Linux FIB, i dtábla ródaithe Windows agus sa chruach BSD taobh thiar de macOS.

Ar LAN normal is gné é an t-iompar sin. Tá an foirlíon áitiúil ceangailte go díreach, oibríonn an printéir fós agus an tollán ag iompar do bhrabhsála, agus níl aon rud mí-chumraithe. Ní hé an cheist is fiú a chur ná cén fáth a dtéann an seoladh sin amháin go díreach, ach cén réimír i gcén tábla a mheaitseálann é, agus cé a chuir ann é.

Leathbhealaí réamhshocraithe, nó cén fáth a bhféadfadh an iontráil réamhshocraithe breathnú gan teagmháil

Is é an sampla is glaine redirect-gateway def1 in OpenVPN. In ionad do bhealach réamhshocraithe a scriosadh agus a athsholáthar, cuireann sé 0.0.0.0/1 agus 128.0.0.0/1 leis. Le chéile clúdaíonn an péire IPv4 ar fad, tá gach réimír níos faide ná /0, agus buann an dá cheann ar réamhshocraithe an ródaire agus é fágtha ina áit. Rith liosta bealaí ina dhiaidh sin agus tá an réamhshocraithe bunaidh fós ann, fós ag díriú ar do gheata; ní roghnaítear riamh é do chinn scríbe idirlín.

Sroicheann wg-quick WireGuard an toradh céanna trí ródú beartais. Nuair a chlúdaíonn AllowedIPs 0.0.0.0/0 cruthaíonn sé a thábla féin, seolann sé paicéid mharcáilte ann, agus cuireann sé riail leis a dhéanann neamhaird de réimír faid nialais an phríomhthábla. Coinníonn an príomhthábla a iontráil réamhshocraithe, agus socraíonn na rialacha go gcuirtear comhairle ar thábla an tolláin ar dtús don trácht atá ag an gcomhéadan.

Teastaíonn ón dá dhearadh go beacht aon bhealach amháin lasmuigh den tollán: bealach óstaigh chuig seoladh an fhreastalaí VPN féin tríd an ngeata bunaidh. Gan é, dhéanfadh an cliant iarracht na paicéid a thógann an tollán a iompar taobh istigh den tollán, agus ní chríochnófaí an nasc riamh. Mar sin tá bealach nach tollán é i do thábla normal fiú ar phróifíl dhian tholláin iomláin. Is iad na bealaí is fiú a cheistiú ná iad siúd a chlúdaíonn cinn scríbe a bhfuil cúram dáiríre ort fúthu.

Socraíonn méadraí comhionannas, socraíonn réimírí buaiteoirí

Ní chuirtear méadraí i gcomparáid ach amháin i measc iarrthóirí a mheaitseálann an ceann scríbe chomh maith céanna. Ar Linux, ip route get 10.20.5.9 priontálann an buaiteoir lena thábla, agus ip route show table all liostaíonn na hiarrthóirí, lena n-áirítear aon leathbhealaí réamhshocraithe agus aon tábla a ndíríonn riail air. Ar Windows, Find-NetRoute -RemoteIPAddress 10.20.5.9 tugann sé an bealach roghnaithe agus an seoladh foinse ar ais, agus Get-NetRoute taispeánann an tábla amh — ach is é an costas éifeachtach méadrach an bhealaigh móide méadrach an chomhéadain, mar sin féadann oiriúnaitheoir mall comhionannas a chailleadh a bhfuil cuma air a bheith á bhaint aige.

Clúdaíonn trí chás an chuid is mó den mhéid a fheicfidh tú:

• An ceann scríbe céanna, /24 in aghaidh /0: buann an /24 ar fhad réimíre, cibé rud a deir na méadraí.
• An ceann scríbe céanna, dhá /24 le méadraí éagsúla: buann an mhéadrach éifeachtach is ísle.
• An ceann scríbe céanna, dhá thábla, ceann amháin roghnaithe ag riail bheartais: roghnaíonn an riail an tábla ar dtús, agus tarlaíonn comparáid réimíre laistigh de.

Is é an tríú cás an áit a gcríochnaíonn an chuid is mó de na tuarascálacha seo. Féadann ip rule Linux nó scagaire tráchta VPN Windows trácht a sheoladh chuig tábla nach raibh bealach réamhshocraithe an tolláin ann riamh, agus breathnaíonn an príomhthábla foirfe an t-am ar fad.

Cé a bhíonn ina úinéir ar an seachbhóthar de ghnáth

Tosaigh leis an bpróifíl, ní leis an tábla. Fágann cumraíochtaí split-tunnel agus socruithe VPN in aghaidh an aip réimírí ainmnithe lasmuigh den tollán d'aon ghnó; tá próifíl oibre a chosnaíonn foirlíon phríobháideach amháin agus a ligeann don bhrabhsáil ghinearálta dul go díreach ag feidhmiú mar a dearadh í, agus briseann sé an beartas a tógadh í a fhorfheidhmiú nuair a dhéantar neamhaird di. Tarraingíonn treoir ródaithe VPN Microsoft an líne chéanna idir trácht atá fórsáilte tríd an tollán agus eisceachtaí follasacha, rud a fhágann gur cros-seiceáil úsáideach í sula n-athraíonn tú aon rud.

Ansin féach le haghaidh fuílleach. Tagann bealach a dhíríonn ar chomhéadan nach bhfuil ann a thuilleadh, nó ar sheoladh ón líonra roimhe seo, chun solais tar éis do stáisiúin duga, oiriúnaitheoirí USB agus droichid choimeádán teacht agus imeacht. Ní hé a scriosadh uair amháin deireadh an scéil: athshuiteálann próifílí nasc NetworkManager, comhaid netplan agus bealaí marthanacha Windows é ag an gcéad nasc nó tosú eile, mar sin aimsigh an comhad nó an phróifíl a shealbhaíonn é sula n-athraíonn tú aon rud.

Ansin seiceáil IPv6 as féin. ip -6 route agus Get-NetRoute -AddressFamily IPv6 coinníonn siad staid ar leith, réamhshocruithe ar leith agus iompar cliant ar leith. Ní deir iniúchadh IPv4 amháin aon rud faoi óstach dé-stoc a thugann tús áite go ciúin do chonair dhúchasach IPv6, agus féadann sé sin amháin a dhéanamh dealraitheach gur split-tunnel é cliant.

Deimhnigh le sreabhadh an aip féin

Taifead an ceann scríbe a úsáideann an aip i ndáiríre, ansin fiafraigh den chóras an bealach a thógfadh sé ón seoladh foinse a cheanglaíonn an aip sin. ip route get 10.20.5.9 from 192.168.1.40 freagraíonn sé sin ar Linux; Find-NetRoute -RemoteIPAddress 10.20.5.9 móide an seoladh áitiúil a dhéanann ar Windows. Cuir an toradh i gcomparáid leis an méid a mhaíonn an phróifíl. Tástálann leathanach IP poiblí brabhsálaí aon cheann scríbe amháin ar aon phrótacal amháin agus ní deir sé aon rud faoin seoladh príobháideach a chuir tús leis an gcasaoid.

Deisigh an rud is cúinge a mhíníonn an difríocht. Má tá an eisceacht ceadaithe, scríobh an réimír síos agus fág mar atá sé; mura bhfuil, bain an bealach nó cuir bealach níos cúinge follasach tríd an tollán leis in ionad méadrach an réamhshocraithe a ísliú. Ní féidir le hísliú méadraí dul thar réimír níos faide, agus ní athraíonn rud ar bith ach an réamhshocraithe a chur in eagar agus dhá bhealach /1 ina n-úinéirí ar chonair an idirlín.

Ansin athnasc an tollán agus déan an tsuirbhé chéanna arís. Athshuiteálann cliaint bealaí ar gach nasc, mar sin níl athrú nach maireann ach go dtí an chéad chroitheadh láimhe eile tástáilte. Má tá an bealach fós éagsúil, is iad na drochamhrais atá fágtha riail bheartais, dara tábla nó scagaire ar thaobh an chliaint — ní an bealach réamhshocraithe.

• Ainmnigh an ceann scríbe agus an seoladh foinse a úsáideann an aip i ndáiríre.
• Priontáil an bealach buacach le ip route get nó Find-NetRoute.
• Seiceáil an é péire /1 nó tábla beartais atá ina úinéir ar chonair an idirlín.
• Liostaigh gach réimír níos faide ná /0 a mheaitseálann an ceann scríbe.
• Déan an tseiceáil IPv6 arís as féin.
• Lean an bealach a mhaireann siar go dtí an comhad, an phróifíl nó an scagaire a shuiteálann é.
• Athnasc agus rith an tsuirbhé arís sula nglaonn tú deisithe air.

Má aontaíonn na seacht gcinn go léir leis an bpróifíl, tá an tollán ag déanamh go beacht an méid a cumraíodh é a dhéanamh, agus baineann an deisiú leis an bpróifíl seachas le méadrach.