Հեռախոսը մնաց VPN-ից դուրս՞ Երթուղիչի թունել, թե հաճախորդ յուրաքանչյուր սարքում

Նոթբուքը միացված է VPN-ին, հեռախոսը նույն Wi-Fi-ում է, և հեռախոսը դեռ զննարկում է ISP-ի հասցեից։ Սա հաճախորդի սխալ չէ. թունելն ապրում է այն մեքենայում, որը վերջացնում է այն, և ոչինչ այլ չի ժառանգում այն մոտիկության պատճառով։ Ծածկույթը տարածվում է միայն այն ժամանակ, երբ երթուղիչն ինքն է գործարկում հաճախորդը, կամ երբ մեքենան դիտավորյալ դարձվում է LAN-ի դարպաս։ Թե որ մոդելն եք ուզում, որոշում են երեք բան՝ արձանագրությունը, որով ձեր մատակարարը իսկապես խոսում է, թե որքան տարբեր պետք է վերաբերվել սարքերին, և թե որ խափանումը կարող եք դիմանալ երեկոյան ինըին։

Ինչ է իրականում ծածկում երթուղիչի թունելը

Երբ թունելը վերջանում է երթուղիչի վրա, յուրաքանչյուր սարք, որն անցնում է դրա միջով, կիսում է ելքը։ Սա է գրավչությունը հեռուստացույցի, կոնսոլի կամ սարքի համար, որը երբեք չի գործարկի հաճախորդ՝ տեղադրելու ոչինչ չկա, թարմ պահելու ոչինչ չկա, և մատակարարին փոխելու մեկ տեղ կա։

Ծածկույթը պայմանական է այնպիսի ձևերով, որոնք զարմացնում են մարդկանց։ Հյուրերի ցանցը կամ երկրորդ SSID-ն իր սեփական քաղաքականությամբ գնում է այն ուղով, որը սահմանում է այդ քաղաքականությունը, ոչ թունելով։ IPv6 ուղին կարող է շրջանցել թունելը, որը կրում է միայն IPv4։ Սեփական VPN հավելվածով կամ սեփական գաղտնագրված լուծիչով սարքը լիովին անտեսում է երթուղիչը։ Իսկ երթուղիչի սեփական երթևեկությունը, ներառյալ թարմացումներն ու DNS-ը, հետևում է նրա ելքի քաղաքականությանը, որը տարբեր ուղի է LAN-ի փոխանցվող երթևեկությունից։

Ստուգումը նույնն է երկու մոդելներում և տևում է մեկ րոպե. հարցրեք երկու սարքի, թե որ հասցեն է տեսնում աշխարհը, ապա նայեք երթուղիչի միացումների ցանկում թունելը։ Եթե հեռախոսը հայտնում է ISP-ի հասցեն, մինչ երթուղիչը ցույց է տալիս հաստատված թունել, հեռախոսը դրա միջով չի երթուղվում, և ոչ մի վերամիացում դա չի փոխի։

Որտեղ է հաղթում հաճախորդը յուրաքանչյուր սարքում

Հաճախորդները յուրաքանչյուր սարքում հաղթում են հենց պահանջները տարանջատվում են։ Աշխատանքային նոթբուքին կարող է պետք լինել կորպորատիվ թունել, որին հեռախոսը չպետք է միանա. մատակարարի հաճախորդը կարող է առաջարկել բաժանված թունել ըստ հավելվածի, ինչը երթուղիչը չի կարող արտահայտել. կոնսոլին կարող է պետք լինել դրսում մնալ՝ իր NAT տեսակը պահելու համար։ Յուրաքանչյուր սարք նաև ինքնուրույն է խափանվում, այնպես որ մեկ ժամկետանց բաժանորդագրությունը չի լռեցնում ամբողջ տունը։

Մուտքային տվյալները ավելի սուր փաստարկ են։ Երթուղիչը, որը միանում է բոլորի անունից, պահում է մեկ հաշիվ, և այդ ցանցի յուրաքանչյուր մարդ ժառանգում է դրա հասանելիությունը։ Եթե մտադրությունը յուրաքանչյուր մարդու նույնականացումն է ինտերնետ հասանելիությունից առաջ, միայն երթուղիչի թունելը դա չի կարող։ Սովորական ձևավորումը գերող պորտալն է, որը վավերացնում է հաշիվը և ապա բաց թողնում հաճախորդին արդեն հաստատված թունելի մեջ, ինչը ավելի շատ շարժվող մասեր է, քան ցանկանում է տների մեծ մասը։

Արձանագրությունների աջակցությունը ավելի շատ դեպքեր է որոշում, քան նախընտրությունը

Սպառողական երթուղիչները ցուցադրում են միայն այն արձանագրությունները, որոնք տրամադրել է արտադրողը։ PPTP, L2TP կամ սովորական IPsec ունեցող երթուղիչը չի կարող միանալ մատակարարի, որը հրապարակում է միայն OpenVPN կամ WireGuard պրոֆիլներ, և ոչ մի կարգավորում դա չի փոխում։ Ազնիվ տարբերակներն են աջակցվող արձանագրությամբ խոսող մատակարարը, OpenWrt կամ այլ որոնվածքով և անհրաժեշտ հաճախորդով երթուղիչը, կամ հաճախորդը յուրաքանչյուր սարքում։

Հակառակ դեպքը նույնքան հաճախ է հանդիպում. OpenVPN-ընկալունակ երթուղիչը չի կարող օգտագործել մատակարարի, որի ծառայությունը կախված է սեփական հաճախորդից և նրա սեփական երթուղավորման հնարքներից։ Սարքավորում գնելուց առաջ կարդացե՛ք մատակարարի աջակցվող արձանագրությունների էջը և ստուգե՛ք որոնվածքի տարբերակը, որովհետև ապրանքի էջում «աջակցում է WireGuard-ին» հաճախ նշանակում է որոնվածքի մեկ կոնկրետ սերունդ։

WireGuard հաճախորդով ճամփորդական երթուղիչը երթուղիչի մոդելի էժան տարբերակն է և ողջամիտ պատասխան մի քանի սարքերի համար, որոնք չեն կարող գործարկել հաճախորդ։ Այն դեռ երթուղիչի թունել է, այնպես որ ամեն ինչ վերևում ասված հյուրերի ցանցերի, IPv6-ի և ընդհանուր խափանման մասին գործում է անփոփոխ։

Երրորդ տարբերակը՝ մեքենան որպես դարպաս

Հաճախորդի տարածումը նոթբուքից հնարավոր է, և դա են սովորաբար նկատի ունենում, երբ ասում են, թե նոթբուքը երթուղիչ են դարձրել։

sysctl -w net.ipv4.ip_forward=1
iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE

Այն աշխատում է այնքան ժամանակ, մինչև մեքենան քնի, հաճախորդը վերամիանա այլ պրոֆիլի, կամ մեքենայի սեփական հրակայուն պատը նետի փոխանցված փաթեթները։ Այդ ժամանակ այն ամենը, ինչ նրա հետևում է, միանգամից կորցնում է կապը, և խափանումը նմանվում է մեռած ցանցի, այլ ոչ VPN-ի խնդրի։

Լաբորատորիայի կամ ժամանակավոր տեղադրման համար դա ընդունելի է։ Որպես մշտական լուծում այն մեկ նոթբուքը դարձնում է տան միակ խափանման կետը, և սովորաբար ավարտվում է հարցով, թե ինչու հեռուստացույցը դադարեց աշխատել, երբ կափարիչը փակվեց։

Մուտքային պորտեր, DNS և ընդհանուր խափանում

Մուտքային ծառայությունները շարժվում են թունելի հետ։ Երթուղիչի VPN-ը սովորաբար կոտրում է պորտերի փոխանցումը LAN սերվերի համար, և դինամիկ DNS անունը պետք է մատնանշի VPN-ի ելքին, այլ ոչ ISP-ի հասցեին, եթե ծառայությունը պետք է հասանելի լինի թունելով։ Որոշ մատակարարներ ընդհանրապես չեն առաջարկում երթուղելի մուտքային հասցե, ինչը լուռ ավարտում է ցանկացած պլան, որը հենված էր դրա վրա։

DNS-ը հետևում է երթուղիչին, երբ երթուղիչը տիրապետում է թունելին, ինչը հարմար է այնքան ժամանակ, մինչև մեկ սարքի պետք գա այլ լուծիչ։ Հաճախորդը յուրաքանչյուր սարքում դա կարող է արտահայտել. երթուղիչի քաղաքականությունը չի կարող առանց ցանցը երկու մասի բաժանելու։ Խափանումը նույնպես ընդհանուր է, որովհետև մեկ վթար, մեկ ժամկետանց բաժանորդագրություն կամ մեկ վատ մղված ուղի միևնույն պահին անջատում է յուրաքանչյուր սարք։

Ընտրե՛ք երթուղիչի մոդելը, երբ սարքերը չեն կարող գործարկել հաճախորդներ, և մեկ ելքը ընդունելի է։ Ընտրե՛ք հաճախորդներ յուրաքանչյուր սարքում, երբ քաղաքականությունները տարբերվում են, երբ մատակարարին պետք է արձանագրություն, որը երթուղիչը չունի, կամ երբ հաշիվը չպետք է տարածվի։ Եթե մեքենան դարպասն է, գրե՛ք, թե որ ինտերֆեյսն է կիսում որ ցանցը, և փորձե՛ք «թունելը վայր ընկավ» դեպքը, որովհետև հենց այդ վիճակում են այս ձևավորումների մեծ մասը սխալ պարզվում։