Tvö tæki, eitt Wi-Fi, mismunandi VPN-útgöngur: hvað ræður

Tvær fartölvur á sama heimilisbeini geta náð internetinu um mismunandi VPN-útgöngur, og sameiginlega Wi-Fi-netið hefur ekkert um það að segja. Það sem ræður niðurstöðunni er hvar göngin keyra og hvaða stefna velur leiðina fyrir hverja beiðni. Andstæða trúin er jafn algeng og jafn röng: tvö tæki með aðskildum sniðum framleiða ekki sjálfkrafa tvö opinber heimilisföng. Báðar villurnar koma af því að meðhöndla eitt heimilisfang eins og þau væru þrjú.

Þrjú heimilisföng, og aðeins eitt þeirra fer út

Fartölva hefur heimilis-LAN-heimilisfang sem auðkennir hana á staðbundnum hluta, og hún getur líka haft gönguheimilisfang sem úthlutað er inni í VPN-inu. Hvorki er sýnilegt fjartengdri þjónustu. Það sem sú þjónusta skráir er opinbert útgangsheimilisfang tækisins sem sendir pakkann að lokum, eftir hvaða þýðingu sem á leiðinni.

RFC 3022 dregur þann greinarmun sem útskýrir mestu ruglinguna hér. Hefðbundið NAT varpar innri heimilisföngum yfir á opinber, en hliðarþýðing leyfir mörgum innri heimilisföngum að deila einu opinberu heimilisfangi á sama tíma. Heimili með einu opinberu heimilisfangi og nokkrum tækjum er seinna tilvikið, og það er sjálfgefið nánast alls staðar.

Teldu opinberu heimilisföngin, ekki sniðin. Tveir biðlarar með mismunandi gönguheimilisföng og sömu útgangsstefnu framleiða eitt séð heimilisfang, og einn biðlari með öðruvísi beitta útgöngu getur framleitt annað. Þessi eina samanburður er öll prófið. Allt annað er forsenda um fjarlæga endann.

Hvað gerir tvær útgöngur raunverulega mismunandi

Útgangur er mismunandi þegar síðasta tækið fyrir internetið notar annað opinbert heimilisfang fyrir þá umferð. Það getur gerst vegna þess að VPN-ið endar á öðrum stað, vegna þess að útgangssafnið úthlutar öðru heimilisfangi, eða vegna þess að þjónustuveitandinn beinir beiðninni um aðra útgöngu. Öll þrjú eru stefnuákvarðanir teknar á fjarlæga endanum, og ekkert þeirra er sýnilegt frá heimilisbeininum.

Tvö tæki sem hvort keyrir sinn biðlarann með sama sniði lenda venjulega í sama safni og fá oft sömu útgönguna fyrir tiltekið lotu. Það er ekki galli, það er eðlileg hegðun sameiginlegs safns. Að fá aðskildar útgöngur þýðir venjulega að biðja þjónustuna um aðskildar úthlutanir frekar en að stilla biðlarann tvisvar.

Lestu skilmála þjónustunnar um samtímis tengingar áður en þú hannar út frá tryggingu. Önnur innskráning er leyfi til að tengjast, ekki loforð um einkarétt heimilisfang. Ef skilmálarnir þegja skaltu spyrja þjónustuveitandann í stað þess að gera ráð fyrir. Svarið breytir hönnuninni meira en nokkur biðlarastilling.

Hvers vegna aðskilin snið eru ekki aðskildar útgöngur

Snið lýsir því hvernig ná á VPN-inu og hvernig auðkenna á sig, og segir nánast ekkert um það sem gerist eftir á. Útgönguna velur fjarlægi endinn, þar sem beiting, heimilisfangasöfn og þýðingarstefna búa. Að afrita snið á aðra vél afritar stillingar biðlarans, ekki ákvörðun netþjónsins.

Hið gagnstæða gildir líka. Einn VPN-netþjónn getur boðið fleiri en eina opinbera útgöngu þegar beiting hans og þýðingarstefna er byggð þannig, en aðskildir netþjónar geta fætt eina niðstreymisútgöngu. Þannig að fjöldi netþjónsheita í stillingunum þínum segir ekkert um fjölda heimilisfanga. Þess vegna eru stillingarnar rangur staður til að leita þessa svars.

Eina áreiðanlega svarið kemur frá beiðni sem gerð er í gegnum fyrirkomulagið sem þú ætlar að nota. Allt annað er ályktun.

Hvar á að setja aðskilnaðinn

Beinistunnel nær yfir allt heimilið, sem er þægilegt og framleiðir nákvæmlega eina sameiginlega útgöngu fyrir hvert tæki fyrir aftan hann. Biðlari á hverju tæki gefur þér stjórn á hverju tæki en krefst þess að hvert tæki sé útvegað og verði áfram útvegað. Beinir sem getur notað stefnur situr á milli, velur leið fyrir hvert tæki, og hann virkar aðeins ef hann getur auðkennt tæki áreiðanlega í gegnum endurtengingar og DHCP-breytingar.

Að búa til aðra einkaleigu DHCP á beininum er ekki það sama og að búa til annað opinbert heimilisfang. Það breytir staðbundnu myndinni og lætur útgönguna ósnerta. Aðskilnaðurinn býr í útgangsstefnunni, hvort sem sú stefna er á beininum eða hjá VPN-þjónustunni.

Hvaða form sem þú velur skaltu skrifa niður eignarhaldið: hver útvegar tæki, hver snýr auðkennum þess og hver tekur eftir þegar það hættir að nota fyrirhugaða leið.

Athugaðu útgönguna sem þú fékkst í raun

Gerðu athugunina frá forritinu sem skiptir máli og berðu saman sömu heimilisfanga fjölskyldu á báðum tækjum. IPv4-niðurstaða frá öðru og IPv6-niðurstaða frá hinu sanna ekkert um hvort þeirra. Endurtaktu svo athugunina eftir endurtengingu, því úthlutun safns getur breyst milli lotna.

Keyrðu það frá skjáhermi innan göngustefnunnar, ekki frá tæki sem fer fram hjá henni. Rangur gestgjafi gefur sjálfsöruggt rangt svar.

curl -4 -sS https://api.ipify.org; echo
curl -6 -sS https://api64.ipify.org; echo
ip route get 1.1.1.1

Ef bæði tækin prenta sama IPv4-heimilisfang deila þau einni útgöngu óháð því hversu margar göngur eru uppi. Ákveddu svo hvað gerist þegar göngin bila: biðlari sem fellur aftur á beina leið setur bæði tækin aftur á heimilisheimilisfangið, og aðskilnaðurinn hverfur án villu. Staðfestu þá afturfallshegðun áður en þú lýsir fyrirkomulaginu sem tveimur útgöngum, og mundu að mismunandi heimilisföng eru niðurstaða nets en ekki tvö nafnlaus auðkenni.