ಎರಡು VPN-ಗಳನ್ನು ಸರಪಳಿಗೊಳಿಸುವುದು: ಅದು ಏನನ್ನು ಮರೆಮಾಡುತ್ತದೆ ಮತ್ತು ಎಷ್ಟು ವೆಚ್ಚವಾಗುತ್ತದೆ

ಎರಡು ನೆಸ್ಟ್ ಆದ ಸುರಂಗಗಳು ನಿಮ್ಮನ್ನು ಅನಾಮಧೇಯರನ್ನಾಗಿ ಮಾಡುವುದಿಲ್ಲ. ಅವು ವೀಕ್ಷಣೆಗಳನ್ನು ಎರಡು ಪೂರೈಕೆದಾರರ ನಡುವೆ ಹಂಚುತ್ತವೆ, ಆದ್ದರಿಂದ ಯಾವುದೂ ನಿಮ್ಮ ಮನೆಯ ವಿಳಾಸ ಮತ್ತು ನಿಮ್ಮ ಗಮ್ಯಸ್ಥಾನವನ್ನು ಒಟ್ಟಿಗೆ ನೋಡುವುದಿಲ್ಲ. ಇದು ನಿಜವಾದ ಆದರೆ ಸಂಕುಚಿತ ಪ್ರಯೋಜನ, ಮತ್ತು ಇದರೊಂದಿಗೆ ರೂಟಿಂಗ್, DNS ಮತ್ತು MTU ಸಮಸ್ಯೆಗಳು ಬರುತ್ತವೆ, ಅವು ನೀವು ಮೊದಲ ಬಾರಿಗೆ ಇದನ್ನು ಅವಲಂಬಿಸಿದಾಗ ಕಾಣಿಸಿಕೊಳ್ಳುತ್ತವೆ.

1. ಎರಡನೇ ಹಾರಿಕೆ ಯಾವುದಕ್ಕೆ ಎಂದು ನಿರ್ಧರಿಸಿ

ಏನನ್ನೂ ಸಂರಚಿಸುವ ಮೊದಲು ಗುರಿಯನ್ನು ಒಂದು ವಾಕ್ಯದಲ್ಲಿ ಬರೆಯಿರಿ. ನಿಮ್ಮ ISP ನೀವು ಯಾವ ಸೈಟ್‌ಗಳಿಗೆ ಭೇಟಿ ನೀಡುತ್ತೀರಿ ಎಂಬುದನ್ನು ನೋಡಲಾಗದಿರುವುದು ಗುರಿಯಾದರೆ, ಒಂದು ಸುರಂಗ ಅದನ್ನು ಸಾಧಿಸುತ್ತದೆ. ಯಾವುದೇ ಒಂದು ಪೂರೈಕೆದಾರ ನಿಮ್ಮ ವಿಳಾಸವನ್ನು ನಿಮ್ಮ ಟ್ರಾಫಿಕ್‌ಗೆ ಜೋಡಿಸಲಾಗದಿರುವುದು ಗುರಿಯಾದರೆ, ಎರಡು ಅದನ್ನು ಮಾಡುತ್ತವೆ. ಯಾರೂ ನಿಮ್ಮನ್ನು ಗುರುತಿಸಲಾಗದಿರುವುದು ಗುರಿಯಾದರೆ, ಎಷ್ಟೇ ಹಾರಿಕೆಗಳಿದ್ದರೂ ಅಲ್ಲಿಗೆ ತಲುಪುವುದಿಲ್ಲ.

ಸರಪಳಿಯು ದುರ್ಬಲ ಪೂರೈಕೆದಾರರ ಲಾಗ್‌ಗಳು ಮತ್ತು ಇಬ್ಬರೂ ಇಟ್ಟುಕೊಳ್ಳುವ ಖಾತೆ ದಾಖಲೆಗಳಷ್ಟೇ ಬಲಶಾಲಿ. ಪಾವತಿಗಳು, ನೋಂದಣಿ ಇಮೇಲ್ ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್ ಟೆಲಿಮೆಟ್ರಿ ಸುರಂಗದ ಸಂಪೂರ್ಣ ಹೊರಗಿವೆ.

2. ಒಳಗಿನ ತುದಿಯನ್ನು ಹೊರಗಿನ ಸುರಂಗದ ಮೂಲಕ ತಲುಪುವಂತೆ ಮಾಡಿ

ಸಾಮಾನ್ಯ ವೈಫಲ್ಯ ಎಂದರೆ ಒಳಗಿನ ಸುರಂಗ ಎಂದಿಗೂ ಸ್ಥಾಪನೆಯಾಗದಿರುವುದು. ಪೂರ್ಣ ಸುರಂಗದ ಹೊರಗಿನ ಸಂಪರ್ಕವು ಡೀಫಾಲ್ಟ್ ಮಾರ್ಗವನ್ನು ಹೊಂದಿದೆ, ಆದ್ದರಿಂದ ಒಳಗಿನ ಕ್ಲೈಂಟ್ ತನ್ನದೇ ತುದಿಯನ್ನು ತಲುಪುವ ಪ್ರಯತ್ನವನ್ನು ಹೊರಗಿನ ಸುರಂಗ ನುಂಗುತ್ತದೆ ಮತ್ತು ಅದನ್ನು ಬಿಡಲಾಗುತ್ತದೆ ಅಥವಾ ಲೂಪ್‌ಗೆ ಸೇರಿಸಲಾಗುತ್ತದೆ. ಒಳಗಿನ ತುದಿಗೆ ಹೊರಗಿನ ಇಂಟರ್ಫೇಸ್ ಮೂಲಕ ಸ್ಪಷ್ಟ ಮಾರ್ಗ ಬೇಕು, ಅದನ್ನು ಒಳಗಿನ ಕ್ಲೈಂಟ್ ಪ್ರಾರಂಭವಾಗುವ ಮೊದಲು ಅಳವಡಿಸಬೇಕು. ಇಲ್ಲದಿದ್ದರೆ ಹ್ಯಾಂಡ್‌ಶೇಕ್ ಮಾರ್ಗದೊಂದಿಗೆ ಓಡಿ ಸೋಲುತ್ತದೆ.

WireGuard ಅದೇ ಘರ್ಷಣೆಯನ್ನು ಇನ್ನೊಂದು ದಿಕ್ಕಿನಿಂದ ತೋರಿಸುತ್ತದೆ. ಪ್ರತಿ ಪೀರ್‌ನ AllowedIPs ಯಾವ ಗಮ್ಯಸ್ಥಾನಗಳು ಆ ಸುರಂಗವನ್ನು ಪ್ರವೇಶಿಸುತ್ತವೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಪ್ರತಿ ವಿಳಾಸವನ್ನೂ ಕ್ಲೈಮ್ ಮಾಡುವ ಒಳಗಿನ ಇಂಟರ್ಫೇಸ್ ಹೊರಗಿನ ತುದಿಯನ್ನೂ ಕ್ಲೈಮ್ ಮಾಡುತ್ತದೆ, ಹೆಚ್ಚು ನಿರ್ದಿಷ್ಟ ಮಾರ್ಗ ಗೆದ್ದರೆ ಹೊರತುಪಡಿಸಿ. ಎರಡು ಇಂಟರ್ಫೇಸ್‌ಗಳ ಮೇಲೆ AllowedIPs ಓವರ್‌ಲ್ಯಾಪ್ ಆಗುವುದು ಒಂದು ಬದಿ ಮೌನವಾಗಿ ಸೋಲುವ ಸಂರಚನೆ.

ಕಂಟೇನರ್ ಸರಪಳಿ ಪ್ರತ್ಯೇಕತೆಯನ್ನು ಸ್ಪಷ್ಟ ಮತ್ತು ಬಲೆಯನ್ನು ಸ್ಪಷ್ಟಗೊಳಿಸುತ್ತದೆ. ತನ್ನದೇ ನೇಮ್‌ಸ್ಪೇಸ್, ತನ್ನದೇ ಡೀಫಾಲ್ಟ್ ಮಾರ್ಗ ಮತ್ತು ಒಳಗೆ ಕ್ಲೈಂಟ್ ಹೊಂದಿರುವ ಕಂಟೇನರ್ ಹೋಸ್ಟ್ ಕಳುಹಿಸಿದ್ದನ್ನು ಮುಂದೆ ರವಾನಿಸುತ್ತದೆ; ಹೋಸ್ಟ್ ತಾನೇ ಆ ಮಾರ್ಗವನ್ನು ಬಳಸಲು ಪ್ರಾರಂಭಿಸುವುದಿಲ್ಲ. ಫಾರ್ವರ್ಡಿಂಗ್ ಸಕ್ರಿಯಗೊಳಿಸಿ, ಕಂಟೇನರ್‌ನ ಸುರಂಗಕ್ಕೆ ಮಾರ್ಗ ಸೇರಿಸಿ ಮತ್ತು ಸೇವೆಯನ್ನು ಕಂಟೇನರ್ ವಿಳಾಸಕ್ಕೆ ತೋರಿಸಿ.

3. DNS ಅನ್ನು ಅದೇ ಮಾರ್ಗದಲ್ಲಿ ಇರಿಸಿ

DNS ಟ್ರಾಫಿಕ್ ಹೋಗುವಲ್ಲಿಗೆ ಹೋಗಬೇಕು. ಒಳಗಿನ ಪೂರೈಕೆದಾರ ರೆಸಾಲ್ವರ್‌ಗಳನ್ನು ತಳ್ಳಿದರೆ ಮತ್ತು ಹೋಸ್ಟ್ ಇನ್ನೂ ಸ್ಥಳೀಯವಾದವುಗಳನ್ನು ಕೇಳಿದರೆ, ಆ ಲುಕಪ್‌ಗಳು ಸುರಂಗ ಮರೆಮಾಡಬೇಕಿದ್ದ ಸೈಟ್‌ಗಳನ್ನು ನಿಖರವಾಗಿ ಬಯಲು ಮಾಡುತ್ತವೆ. ಕ್ಲೈಂಟ್‌ನ ಸ್ಥಿತಿ ಪ್ಯಾನೆಲ್ ನಂಬುವ ಬದಲು ಪ್ರತಿ ಸುರಂಗ ಇಂಟರ್ಫೇಸ್‌ನಲ್ಲಿ ಕ್ಯಾಪ್ಚರ್ ಮೂಲಕ ಪರಿಶೀಲಿಸಿ. ಇಲ್ಲಿ ಸೋರಿಕೆ ಸಾಮಾನ್ಯ ಬ್ರೌಸಿಂಗ್‌ನಲ್ಲಿ ಅಗೋಚರ ಮತ್ತು ಕ್ಯಾಪ್ಚರ್‌ನಲ್ಲಿ ಸ್ಪಷ್ಟ.

ವಿಭಜಿತ DNS ವಿನ್ಯಾಸಗಳು ಇದನ್ನು ಕಷ್ಟಕರ ಮಾಡುತ್ತವೆ, ಏಕೆಂದರೆ ಸ್ಥಳೀಯ ಹೆಸರಿಗೆ ಕ್ವೆರಿ ಕಾನೂನುಬದ್ಧವಾಗಿ ಸುರಂಗದ ಹೊರಗಿರಬಹುದು. ಯಾವ ರೆಸಾಲ್ವರ್ ಆಕಸ್ಮಿಕವಾಗಿ ಉತ್ತರಿಸಿತು ಎಂಬುದರಿಂದ ಕಂಡುಹಿಡಿಯುವ ಬದಲು ಅಪವಾದಗಳ ಪಟ್ಟಿಯನ್ನು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಬರೆಯಿರಿ.

4. ಬಳಕೆದಾರರು ನಿಮ್ಮ ಬದಲು ಕಂಡುಕೊಳ್ಳುವ ಮೊದಲು MTU ಹೊಂದಿಸಿ

MTU ಮತ್ತೊಂದು ಊಹಿಸಬಹುದಾದ ಬಲಿ. ಎರಡು ಎನ್‌ಕ್ಯಾಪ್ಸುಲೇಶನ್‌ಗಳು ಎರಡು ಹೆಡರ್‌ಗಳನ್ನು ಕಳೆಯುತ್ತವೆ, ಮತ್ತು ಮಾರ್ಗದ MTU ಅನ್ನು ಈಗಾಗಲೇ ಇಳಿಸಿರುವ ಹೊರಗಿನ ಸುರಂಗ ಒಳಗೆ ಕಡಿಮೆ ಜಾಗ ಬಿಡುತ್ತದೆ. ಲಕ್ಷಣಗಳು ಪರಿಚಿತ: ಸಣ್ಣ ವಿನಂತಿಗಳು ಯಶಸ್ವಿಯಾಗುತ್ತವೆ, ದೊಡ್ಡ ವರ್ಗಾವಣೆಗಳು ಮತ್ತು TLS ಹ್ಯಾಂಡ್‌ಶೇಕ್‌ಗಳು ನಿಲ್ಲುತ್ತವೆ.

ip link set dev wg1 mtu 1280 ಒರಟು ಪರಿಹಾರ, ಮತ್ತು ಫಾರ್ವರ್ಡರ್‌ನಲ್ಲಿ MSS ಸೀಮಿತಗೊಳಿಸುವುದು ಹೆಚ್ಚು ಅಚ್ಚುಕಟ್ಟು. ಸಂಪರ್ಕವನ್ನು ಮತ್ತೆ ಪ್ರಯತ್ನಿಸುವುದು ಪರಿಹಾರವೇ ಅಲ್ಲ.

5. ನಿಜವಾಗಿ ಸಿಗುವ ವೈಫಲ್ಯವನ್ನೇ ಪರೀಕ್ಷಿಸಿ

ಹೊರಗಿನ ಸುರಂಗವನ್ನು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಮುರಿಯಿರಿ ಮತ್ತು ಏನಾಗುತ್ತದೆ ಎಂದು ನೋಡಿ. ಹೊರಗಿನ ಹಾರಿಕೆ ಸತ್ತಾಗ ಮೌನವಾಗಿ ನೇರ ಮಾರ್ಗಕ್ಕೆ ಬೀಳುವ ಸರಪಳಿ ಸರಪಳಿಯೇ ಇಲ್ಲದಿರುವುದಕ್ಕಿಂತ ಕೆಟ್ಟದು, ಏಕೆಂದರೆ ನೀವು ಸುರಕ್ಷಿತ ಎಂದು ನಂಬಿದ ಕ್ಷಣದಲ್ಲೇ ಅದು ಸೋರುತ್ತದೆ. ಗುರಿ ವರ್ತನೆ ಎಂದರೆ ಎಲ್ಲಾ ಟ್ರಾಫಿಕ್ ನಿಲ್ಲಿಸುವ ಕಿಲ್ ಸ್ವಿಚ್. ಫಲಿತಾಂಶವನ್ನು ದಾಖಲಿಸಿ, ಏಕೆಂದರೆ ಘಟನೆಯ ಮಧ್ಯದಲ್ಲಿ ಅದನ್ನು ಮತ್ತೆ ಕಂಡುಕೊಳ್ಳಲು ನೀವು ಬಯಸುವುದಿಲ್ಲ.

ವಿಳಂಬ ಮತ್ತು ಎರಡನೇ ವೈಫಲ್ಯ ಬಿಂದು ಶಾಶ್ವತ ವೆಚ್ಚ. ಎರಡು ಹಾರಿಕೆಗಳಂದರೆ ಅನನುಕೂಲ ಸಮಯದಲ್ಲಿ ಏನಾದರೂ ಮುರಿದಾಗ ಎರಡು ಬೆಂಬಲ ಸರತಿ ಸಾಲುಗಳು ಎಂದೂ ಅರ್ಥ.