Hvernig skipt tunel ákveður hvaða umferð notar VPN-ið

Skipt tunel er leiðarstefna sem er sett fram sem safn reglna, og biðlarinn er bara það sem setur þær upp. Aðskilnaðurinn á sér stað á tveimur stöðum: samsvörun reglna sem velja slóð fyrir hverja pakka, og bindingar sem halda forriti á einu viðmóti hvað sem taflan segir. Hvaða fyrirkomulag biðlarinn þinn styðst við útskýrir flest þau undur sem fólk greinir frá.

Stefnu sem þú getur sett fram í einni línu er hægt að prófa. Stefna sem er lýst sem hraðari vafri er það ekki, og hún mun ekki segja þér hvaða reglu á að breyta þegar beiðni fer ranga leið.

Biðlarinn setur upp reglur, kjarninn tekur valið

Þegar tunelið kemur upp bætir biðlarinn við leiðum og oft stefnureglum í sömu töflu og aðrir viðmót þín nota. Hver pakki kemst þá að leit sem ber saman áfangastað sinn við hvert frambjóðandi forskeyti og heldur nákvæmustu samsvörun, en forgangur leysir jafntefli milli reglna sem vísa á mismunandi töflur. Ekkert í þeirri leit veit að pakkinn kom úr vafraflipa frekar en afritunarvinnu. Reglan sem vinnur er sú sem setur slóðina, og þú getur lesið hana fyrir og eftir breytinguna.

Þess vegna getur skipt tunel virst handahófskennt. Tveir áfangastaðir í einu forriti geta farið mismunandi leiðir einfaldlega vegna þess að annað forskeytið er þrengra en hitt.

Sama val er til á hverjum vettvangi, þótt nöfnin breytist. Windows ýtir ákvörðuninni inn í síunnar vettvang sinn, Android birtir leyfislista fyrir hvert forrit í gegnum VPN þjónustu sína, og macOS tengir tunelið við tæki sem hlýðir enn leiðartöflunni. Leiðarathugasemdir Microsoft eru þess virði að lesa fyrir Windows tilfellið, og leiðarvísir skrifaður fyrir einn vettvang flyst sjaldan óbreyttur á annan.

Binding fyrir hvert forrit og áfangaforskeyti eru mismunandi verkfæri

Áfangastefna spyr hvert pakkinn fer og ráðfærir sig við leiðartöfluna eða stefnureglu. Stefna fyrir hvert forrit spyr hvaða forrit opnaði sokkinn, og vettvangurinn heldur því forriti á viðmóti tunelsins jafnvel þegar nákvæmari leið vísar annað. Sú seinni er sterkari vegna þess að hún lifir af töflubreytingar, en hún nær aðeins yfir ferli sem vettvangurinn getur eignað. Hjálparferli, innbyggður vafri eða þjónusta sem opnar sína eigin tengingu gæti ekki erft þá bindingu sem þú gerðir ráð fyrir.

Hvorug aðferðin lifir af nafnamiðaða stefnu án hjálpar. Heimilisföng stórra vefsvæða snúast milli efnisnetverja, svo að festa hýsilnafn við nokkur forskeyti framleiðir reglu sem hættir hljóðlega að passa. Stefna sem verður að fylgja nöfnum þarf þátt sem þekkir leysinn í stað staðfastrar leiðar.

DNS og öryggisrofinn fylgja eigin reglum

Nafnleysing er aðskilin ákvörðun frá leiðsögn pakka, og skipt tunel vill venjulega tvo leysa: fyrirtækisins fyrir innri nöfn, og staðbundinn fyrir allt annað. Biðlarinn getur sett upp DNS stillingar fyrir hvert viðmót, afhent fyrirspurnir til millileysis eða látið sjálfgefna kerfið ósnortið. Vafri með sitt eigið dulkóðaða leysi fer fram hjá öllum þremur fyrirkomulögunum. Prófaðu uppflettingu í stað þess að gera ráð fyrir að leysirinn hafi fylgt leiðinni.

Öryggisrofi bætir við síu ofan á, og sú sía greinir ekki alltaf ásettan útilokun frá tilviljunarkenndri leka. Sumir biðlarar loka öllu utan tunelsins á meðan aðrir leyfa útilokanirnar sem stefnan segir til um, svo lestu hvaða hegðun þinn framkvæmir áður en þú treystir hvorugum.

Athugaðu aðskilnaðinn frá báðum hliðum

Prófaðu leiðina sem er innifalin og leiðina sem er undanskilin aðskilið, og dæmdu niðurstöðuna eftir nafni viðmótsins frekar en opinberu heimilisfangi. Þessar skipanir gera ráð fyrir Linux hýsli með tuneltækið þegar uppi. Skiptu 203.0.113.10 út fyrir áfangastað sem stefnan þín beinir inn, og 198.51.100.25 fyrir einn sem hún sendir út.

ip route get 203.0.113.10
ip route get 198.51.100.25
resolvectl query intranet.example.com
curl -s --interface tun0 https://example.com -o /dev/null -w '%{http_code}\n'

Lestu fyrstu tvö svörin saman, því viðmótið sem nefnt er í hvoru sýnir hvort aðskilnaðurinn setti þann áfangastað á tunelið. Leysifyrirspurnin sýnir hvaða þjónn svaraði innra nafninu, og síðasta skipunin sannar að tuneltækið geti yfirhöfuð borið beiðni. Bilun á annarri línu á meðan fyrsta tekst þýðir að stefnan gerir nákvæmlega það sem henni var sagt.

Endurtaktu safnið eftir endurtengingu og eftir netbreytingu. Endurnýjun leigusamnings og hreyfing viðmóta eru þar sem aðskilnaður hættir að passa við áformið sem hann var byggður fyrir, og vistað útstreymi úr hverri keyrslu gerir rekið augljóst.