VPN tengt en IP-talið hefur ekki breyst: hvers vegna

Þú tengist, biðlarinn segir tengt, og talnaprófið sýnir enn sama númer og áður. Ekkert er að vísnum; eitthvað milli sniðsins og forritsins hélt þeirri beiðni utan göngunnar. Ákveddu hvort af þremur hlutum þú ert að skoða áður en þú snertir nokkra stillingu: próf sem mældi aldrei almenna talanetið, göng sem ná aðeins yfir hluta umferðarinnar, eða önnur slóð sem vinnur leiðarákvörðunina. Hvert hefur eina athugun sem tekur minna en mínútu.

Staðfestu hvað prófið mældi í raun

Talan sem birtist í Wi-Fi- eða Ethernet-glugganum er tengiheimilisfang á þínum eigin hluta, ekki heimilisfangið sem vefsíða sér, svo það getur verið óbreytt á meðan göngin virka fullkomlega. Staðsetning er aftur sérstakt merki: vistað svæði reiknings eða leyfð lestur staðsetningar hreyfast ekki þegar þú skiptir um útgang, og innskráning sem þekkir þig þegar gerir það ekki heldur.

Notaðu endurómun almenna heimilisfangsins og spurðu hverja fjölskyldu fyrir sig, því niðurstaða tvöfaldrar stafla prófsins felur áhugaverða tilfellið:

curl -4 -s https://ifconfig.me
curl -6 -s https://ifconfig.me

Keyrðu bæði fyrir og eftir tengingu. Ef IPv4-svarið breytist í útgangsheimilisfangið en IPv6-svarið ekki, hefur þú ekki brotin göng; þú hefur eina fjölskyldu sem ferðast utan þeirra. Ef bæði svörin haldast eins, náði beiðnin aldrei til ganganna og restin hér á við.

Sniðið gæti aðeins náð yfir hluta umferðarinnar

Skipt göng snið er algenga svarið og er ekki galli. OpenVPN sendir allt um göngin aðeins þegar redirect-gateway er meðal valkostanna sem ýtt er; án þess fær biðlarinn handfylli af tilteknum leiðum og sjálfgefin leið þín verður eftir á líkamlega tenglinum. Á Windows birtist sami rofi sem „Nota sjálfgefna gátt á fjartengdu neti” í IPv4-eiginleikum millistéðarinnar, og að hreinsa hann er vísvitandi val sem lifir hverja endurtengingu.

Umfang hvers apps er annað lagið. VPN-stillingin fyrir hvert app í Android ákveður hvaða öpp eru með, svo VPN-lykillinn í stöðustikunni sannar ekki að vafrinn sé inni í henni. Viðbót vafra sem proxyjar eigin umferð býr til spegilmynd: vafrinn sýnir útgangsheimilisfangið á meðan póstbiðlari eða leikur á sömu vél sýnir enn þitt. Berðu saman sömu beiðni í tveimur öppum. Ef annað breytist en hitt ekki, ertu að skoða umfang, ekki bilað göng.

Ein heimilisfangafjölskylda getur samt farið beint

Flest VPN-snið eru skrifuð fyrir IPv4, og mörg eru það enn. Á neti með tvöfaldri stafla tekur göngin 10.8.0.x fyrir IPv4 á meðan líkamlegi tengillinn heldur alþjóðlegu IPv6-heimilisfangi og sjálfgefinni leið, svo síða sem styður IPv6 næst beint og heimilisfangið sem hún tilkynnir er þjónustuaðilans þíns. Það er leki með virkum IPv4-göngum og ósýnilegt prófi sem talar aðeins IPv4.

ip -4 route get 1.1.1.1
ip -6 route get 2606:4700:4700::1111

Lestu tengið í hverju svari. Ef IPv6-uppflettingin nefnir Ethernet- eða Wi-Fi-tækið þitt á meðan IPv4-uppflettingin nefnir göngin, vantar stefnuna fyrir þá fjölskyldu í stað þess að hún sé brotin. Að slökkva á IPv6 á öllu tækinu lætur einkennin hverfa og felur ákvörðunina; lagaðu frekar þekju sniðsins eða slökktu á fjölskyldunni aðeins á þeirri tengingu og skráðu hvort tveggja þú valdir.

Önnur slóð getur unnið uppflettinguna

Samkeppnisproxy, annar VPN-biðlari, sýndarmillistéð frá gámi eða fjarstýringartóli, eða aukaleið fyrir nákvæmlega það forskeyti sem þú prófar geta öll fengið forgang. Tiltekin leið vinnur alltaf sjálfgefna leið, svo eftirskilin /24 fyrir síðuna sem þú mælir, sem bendir á LAN-gáttina þína, heldur áfram að senda þá umferð utan ganganna hversu heilbrigð sem göngin eru.

Gerðu lista áður en þú breytir nokkru, með skipunum sem eru aðeins til lestrar:

route print -4
Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Sort-Object RouteMetric
nmcli connection show --active

Leitaðu að fleiri en einni sjálfgefinni leið með trúverðugu mæligildi, og að tiltekinni leið sem nær yfir áfangastaðinn. Í vafra skaltu líka athuga hvort proxyviðbót eða proxy-stilling kerfisins eigi tenginguna; viðbót getur nefnt eigið uppstreymi og skilið útgang stýrikerfisins ósnortinn, sem framleiðir annað heimilisfang í vafranum en í skjáhermi á sömu vél.

Mældu aftur með nýrri beiðni

Tengdu aftur og endurtaktu síðan mælinguna úr sama appi og þú prófaðir í fyrsta skipti, því skyggt síða eða endurnýtt tenging tilkynnir gamla stöðu. Fylgstu með annál eða atburðaskoðun biðlarans meðan tengist: villa við að beita leiðum eftir auðkenningu er sterkari sönnun en nokkur vísir, og hún nefnir venjulega leiðina eða millistéðina sem brást.

Haltu tveimur niðurstöðum aðskildum. Ef heimilisfangið breytist en ein síða hafnar þér enn, virka göngin og síðan hafnar heimilisfangi gagnavera; það er annað vandamál með annað svar. Ef heimilisfangið breytist aldrei, farðu í gegnum fjórar spurningar í röð: hvaða heimilisfang prófið prentaði, hvaða fjölskylda það var, hvaða app gerði beiðnina og hvaða leið sú beiðni fylgdi. Skjöl Microsoft um leiðarákvarðanir VPN útskýra hvernig Windows-biðlari velur milli ganganna og líkamlegu millistéðarinnar þegar báðar hafa leið.