ಫೋನ್ VPN ಹೊರಗೆ ಉಳಿಯಿತೇ? ರೌಟರ್ ಟನೆಲ್ ಅಥವಾ ಪ್ರತಿ ಸಾಧನದಲ್ಲಿ ಕ್ಲೈಂಟ್

ಲ್ಯಾಪ್ಟಾಪ್ VPN ಗೆ ಸಂಪರ್ಕಗೊಂಡಿದೆ, ಫೋನ್ ಅದೇ Wi-Fi ನಲ್ಲಿದೆ, ಆದರೂ ಫೋನ್ ISP ವಿಳಾಸದಿಂದ ಬ್ರೌಸ್ ಮಾಡುತ್ತಿದೆ. ಇದು ಕ್ಲೈಂಟ್ ದೋಷವಲ್ಲ: ಟನೆಲ್ ಅದನ್ನು ಮುಗಿಸುವ ಯಂತ್ರದಲ್ಲಿ ವಾಸಿಸುತ್ತದೆ, ಹತ್ತಿರದಿಂದ ಬೇರೆ ಯಾವುದೂ ಅದನ್ನು ಆನುವಂಶಿಕವಾಗಿ ಪಡೆಯುವುದಿಲ್ಲ. ರೌಟರ್ ಸ್ವತಃ ಕ್ಲೈಂಟ್ ಚಲಾಯಿಸಿದಾಗ ಅಥವಾ ಯಂತ್ರವನ್ನು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ LAN ಗೆ ಗೇಟ್ವೇ ಆಗಿ ಮಾಡಿದಾಗ ಮಾತ್ರ ಕವರೇಜ್ ಹರಡುತ್ತದೆ. ನಿಮಗೆ ಯಾವ ಮಾದರಿ ಬೇಕು ಎಂಬುದನ್ನು ಮೂರು ವಿಷಯಗಳು ನಿರ್ಧರಿಸುತ್ತವೆ: ನಿಮ್ಮ ಪೂರೈಕೆದಾರರು ನಿಜವಾಗಿ ಮಾತನಾಡುವ ಪ್ರೋಟೋಕಾಲ್, ಸಾಧನಗಳನ್ನು ಎಷ್ಟು ಬೇರೆಯಾಗಿ ನೋಡಬೇಕು, ಮತ್ತು ರಾತ್ರಿ ಒಂಬತ್ತಕ್ಕೆ ಯಾವ ವೈಫಲ್ಯವನ್ನು ತಾಳಿಕೊಳ್ಳಬಹುದು.

ರೌಟರ್ ಟನೆಲ್ ನಿಜವಾಗಿ ಏನನ್ನು ಆವರಿಸುತ್ತದೆ

ಟನೆಲ್ ರೌಟರ್ನಲ್ಲಿ ಮುಗಿದಾಗ, ಅದರ ಮೂಲಕ ಮಾರ್ಗವಾಗುವ ಪ್ರತಿ ಸಾಧನವೂ ಒಂದೇ ನಿರ್ಗಮನವನ್ನು ಹಂಚಿಕೊಳ್ಳುತ್ತದೆ. ಟೆಲಿವಿಷನ್, ಕನ್ಸೋಲ್ ಅಥವಾ ಎಂದಿಗೂ ಕ್ಲೈಂಟ್ ಚಲಾಯಿಸದ ಸಾಧನಕ್ಕೆ ಇದೇ ಆಕರ್ಷಣೆ: ಏನೂ ಸ್ಥಾಪಿಸಬೇಕಿಲ್ಲ, ಏನೂ ನವೀಕರಿಸಬೇಕಿಲ್ಲ, ಪೂರೈಕೆದಾರರನ್ನು ಬದಲಿಸಲು ಒಂದೇ ಸ್ಥಳ.

ಕವರೇಜ್ ಜನರನ್ನು ಬೆಚ್ಚಿಬೀಳಿಸುವ ರೀತಿಯಲ್ಲಿ ಷರತ್ತುಬದ್ಧವಾಗಿದೆ. ಅತಿಥಿ ನೆಟ್ವರ್ಕ್ ಅಥವಾ ಸ್ವಂತ ನೀತಿ ಇರುವ ಎರಡನೇ SSID ಆ ನೀತಿ ನಿರ್ಧರಿಸಿದ ಮಾರ್ಗದಲ್ಲಿ ಹೋಗುತ್ತದೆ, ಟನೆಲ್ ಮೂಲಕವಲ್ಲ. IPv6 ಮಾರ್ಗವು IPv4 ಮಾತ್ರ ಸಾಗಿಸುವ ಟನೆಲ್ ಅನ್ನು ಬಳಸಿಕೊಳ್ಳಬಹುದು. ಸ್ವಂತ VPN ಅಪ್ಲಿಕೇಶನ್ ಅಥವಾ ಸ್ವಂತ ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ರಿಜಾಲ್ವರ್ ಇರುವ ಸಾಧನವು ರೌಟರ್ ಅನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ನಿರ್ಲಕ್ಷಿಸುತ್ತದೆ. ರೌಟರ್ನ ಸ್ವಂತ ಸಂಚಾರ, ನವೀಕರಣಗಳು ಮತ್ತು DNS ಸೇರಿದಂತೆ, ಅದರ ಔಟ್ಪುಟ್ ನೀತಿಯನ್ನು ಅನುಸರಿಸುತ್ತದೆ, ಇದು LAN ನ ಫಾರ್ವರ್ಡ್ ಮಾಡಿದ ಸಂಚಾರಕ್ಕಿಂತ ಬೇರೆ ಮಾರ್ಗ.

ಪರಿಶೀಲನೆ ಎರಡೂ ಮಾದರಿಗಳಲ್ಲಿ ಒಂದೇ ಮತ್ತು ಒಂದು ನಿಮಿಷ ತೆಗೆದುಕೊಳ್ಳುತ್ತದೆ: ಜಗತ್ತು ಯಾವ ವಿಳಾಸವನ್ನು ನೋಡುತ್ತದೆ ಎಂದು ಎರಡು ಸಾಧನಗಳನ್ನು ಕೇಳಿ, ನಂತರ ರೌಟರ್ನ ಸಂಪರ್ಕ ಪಟ್ಟಿಯಲ್ಲಿ ಟನೆಲ್ ನೋಡಿ. ಫೋನ್ ISP ವಿಳಾಸವನ್ನು ವರದಿ ಮಾಡುತ್ತಿರುವಾಗ ರೌಟರ್ ಸ್ಥಾಪಿತ ಟನೆಲ್ ತೋರಿಸಿದರೆ, ಫೋನ್ ಅದರ ಮೂಲಕ ಮಾರ್ಗವಾಗುತ್ತಿಲ್ಲ, ಮತ್ತೆ ಸಂಪರ್ಕಿಸುವುದು ಅದನ್ನು ಬದಲಿಸುವುದಿಲ್ಲ.

ಪ್ರತಿ ಸಾಧನದಲ್ಲಿ ಕ್ಲೈಂಟ್ ಎಲ್ಲಿ ಗೆಲ್ಲುತ್ತದೆ

ಅಗತ್ಯಗಳು ಭಿನ್ನವಾದ ತಕ್ಷಣ ಪ್ರತಿ ಸಾಧನದಲ್ಲಿನ ಕ್ಲೈಂಟ್ಗಳು ಗೆಲ್ಲುತ್ತವೆ. ಕೆಲಸದ ಲ್ಯಾಪ್ಟಾಪ್ಗೆ ಫೋನ್ ಸೇರಬಾರದ ಕಾರ್ಪೊರೇಟ್ ಟನೆಲ್ ಬೇಕಾಗಬಹುದು; ಪೂರೈಕೆದಾರರ ಕ್ಲೈಂಟ್ ಅಪ್ಲಿಕೇಶನ್ವಾರು ವಿಭಜಿತ ಟನೆಲ್ ನೀಡಬಹುದು, ಅದನ್ನು ರೌಟರ್ ವ್ಯಕ್ತಪಡಿಸಲಾರದು; ಕನ್ಸೋಲ್ ತನ್ನ NAT ಪ್ರಕಾರವನ್ನು ಉಳಿಸಿಕೊಳ್ಳಲು ಹೊರಗೆ ಇರಬೇಕಾಗಬಹುದು. ಪ್ರತಿ ಸಾಧನವೂ ಪ್ರತ್ಯೇಕವಾಗಿ ವಿಫಲವಾಗುತ್ತದೆ, ಆದ್ದರಿಂದ ಒಂದು ಅವಧಿ ಮುಗಿದ ಚಂದಾದಾರಿಕೆ ಇಡೀ ಮನೆಯನ್ನು ಸ್ತಬ್ಧಗೊಳಿಸುವುದಿಲ್ಲ.

ರುಜುವಾತುಗಳು ಅತ್ಯಂತ ತೀಕ್ಷ್ಣವಾದ ವಾದ. ಎಲ್ಲರ ಪರವಾಗಿ ಸಂಪರ್ಕಿಸುವ ರೌಟರ್ ಒಂದೇ ಖಾತೆಯನ್ನು ಹೊಂದಿರುತ್ತದೆ, ಆ ನೆಟ್ವರ್ಕ್ನ ಪ್ರತಿಯೊಬ್ಬರೂ ಅದರ ಪ್ರವೇಶವನ್ನು ಆನುವಂಶಿಕವಾಗಿ ಪಡೆಯುತ್ತಾರೆ. ಉದ್ದೇಶ ಇಂಟರ್ನೆಟ್ ಪ್ರವೇಶಕ್ಕೆ ಮೊದಲು ಪ್ರತಿ ವ್ಯಕ್ತಿಯ ದೃಢೀಕರಣವಾಗಿದ್ದರೆ, ರೌಟರ್ ಟನೆಲ್ ಒಂದೇ ಅದನ್ನು ಮಾಡಲಾರದು. ಸಾಮಾನ್ಯ ವಿನ್ಯಾಸ ಕ್ಯಾಪ್ಟಿವ್ ಪೋರ್ಟಲ್, ಅದು ಖಾತೆಯನ್ನು ಪರಿಶೀಲಿಸಿ ನಂತರ ಕ್ಲೈಂಟ್ ಅನ್ನು ಈಗಾಗಲೇ ಸ್ಥಾಪಿತ ಟನೆಲ್ಗೆ ಬಿಡುಗಡೆ ಮಾಡುತ್ತದೆ, ಇದು ಹೆಚ್ಚಿನ ಮನೆಗಳು ಬಯಸುವುದಕ್ಕಿಂತ ಹೆಚ್ಚು ಚಲಿಸುವ ಭಾಗಗಳು.

ಪ್ರೋಟೋಕಾಲ್ ಬೆಂಬಲ ಆಯ್ಕೆಗಿಂತ ಹೆಚ್ಚು ಪ್ರಕರಣಗಳನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ

ಗ್ರಾಹಕ ರೌಟರ್ಗಳು ತಯಾರಕರು ನೀಡಿದ ಪ್ರೋಟೋಕಾಲ್ಗಳನ್ನು ಮಾತ್ರ ತೋರಿಸುತ್ತವೆ. PPTP, L2TP ಅಥವಾ ಸಾಮಾನ್ಯ IPsec ಇರುವ ರೌಟರ್ OpenVPN ಅಥವಾ WireGuard ಪ್ರೊಫೈಲ್ಗಳನ್ನು ಮಾತ್ರ ಪ್ರಕಟಿಸುವ ಪೂರೈಕೆದಾರರಿಗೆ ಸಂಪರ್ಕಿಸಲಾರದು, ಯಾವ ಸಂರಚನೆಯೂ ಅದನ್ನು ಬದಲಿಸುವುದಿಲ್ಲ. ಪ್ರಾಮಾಣಿಕ ಆಯ್ಕೆಗಳೆಂದರೆ ಬೆಂಬಲಿತ ಪ್ರೋಟೋಕಾಲ್ ಮಾತನಾಡುವ ಪೂರೈಕೆದಾರರು, ಅಗತ್ಯವಿರುವ ಕ್ಲೈಂಟ್ನೊಂದಿಗೆ OpenWrt ಅಥವಾ ಇನ್ನೊಂದು ಫರ್ಮ್ವೇರ್ ಇರುವ ರೌಟರ್, ಅಥವಾ ಪ್ರತಿ ಸಾಧನದಲ್ಲಿ ಕ್ಲೈಂಟ್.

ವಿರುದ್ಧ ಸಂದರ್ಭವೂ ಅಷ್ಟೇ ಸಾಮಾನ್ಯ: OpenVPN ಸಾಮರ್ಥ್ಯವಿರುವ ರೌಟರ್, ಸೇವೆ ತನ್ನದೇ ಕ್ಲೈಂಟ್ ಮತ್ತು ತನ್ನದೇ ಮಾರ್ಗನಿರ್ದೇಶನ ಉಪಾಯಗಳನ್ನು ಅವಲಂಬಿಸಿರುವ ಪೂರೈಕೆದಾರರನ್ನು ಬಳಸಲಾರದು. ಹಾರ್ಡ್ವೇರ್ ಖರೀದಿಸುವ ಮೊದಲು ಪೂರೈಕೆದಾರರ ಬೆಂಬಲಿತ ಪ್ರೋಟೋಕಾಲ್ ಪುಟವನ್ನು ಓದಿ ಮತ್ತು ಫರ್ಮ್ವೇರ್ ಆವೃತ್ತಿಯನ್ನು ಪರಿಶೀಲಿಸಿ, ಏಕೆಂದರೆ ಉತ್ಪನ್ನ ಪುಟದಲ್ಲಿ «WireGuard ಬೆಂಬಲಿಸುತ್ತದೆ» ಎಂಬುದು ಸಾಮಾನ್ಯವಾಗಿ ಒಂದು ನಿರ್ದಿಷ್ಟ ಫರ್ಮ್ವೇರ್ ಪೀಳಿಗೆ.

WireGuard ಕ್ಲೈಂಟ್ನೊಂದಿಗೆ ಪ್ರಯಾಣ ರೌಟರ್ ರೌಟರ್ ಮಾದರಿಯ ಅಗ್ಗದ ಆವೃತ್ತಿ ಮತ್ತು ಕ್ಲೈಂಟ್ ಚಲಾಯಿಸಲಾರದ ಕೆಲವೇ ಸಾಧನಗಳಿಗೆ ಸೂಕ್ತ ಉತ್ತರ. ಇದು ಇನ್ನೂ ರೌಟರ್ ಟನೆಲ್, ಆದ್ದರಿಂದ ಅತಿಥಿ ನೆಟ್ವರ್ಕ್ಗಳು, IPv6 ಮತ್ತು ಹಂಚಿದ ವೈಫಲ್ಯದ ಬಗ್ಗೆ ಮೇಲೆ ಹೇಳಿದ್ದು ಬದಲಾವಣೆ ಇಲ್ಲದೆ ಅನ್ವಯಿಸುತ್ತದೆ.

ಮೂರನೇ ಆಯ್ಕೆ: ಒಂದು ಯಂತ್ರ ಗೇಟ್ವೇ ಆಗಿ

ಲ್ಯಾಪ್ಟಾಪ್ನಿಂದ ಕ್ಲೈಂಟ್ ಹಂಚಿಕೊಳ್ಳುವುದು ಸಾಧ್ಯ, ಲ್ಯಾಪ್ಟಾಪ್ ಅನ್ನು ರೌಟರ್ ಮಾಡಿದ್ದೇವೆ ಎಂದು ಜನರು ಸಾಮಾನ್ಯವಾಗಿ ಇದನ್ನೇ ಹೇಳುತ್ತಾರೆ.

sysctl -w net.ipv4.ip_forward=1
iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE

ಯಂತ್ರ ನಿದ್ರಿಸುವವರೆಗೆ, ಕ್ಲೈಂಟ್ ಇನ್ನೊಂದು ಪ್ರೊಫೈಲ್ಗೆ ಮತ್ತೆ ಸಂಪರ್ಕಗೊಳ್ಳುವವರೆಗೆ, ಅಥವಾ ಯಂತ್ರದ ಸ್ವಂತ ಫೈರ್ವಾಲ್ ಫಾರ್ವರ್ಡ್ ಮಾಡಿದ ಪ್ಯಾಕೆಟ್ಗಳನ್ನು ಎಸೆಯುವವರೆಗೆ ಇದು ಕೆಲಸ ಮಾಡುತ್ತದೆ. ಆಗ ಅದರ ಹಿಂದಿನ ಎಲ್ಲವೂ ಒಂದೇ ಬಾರಿಗೆ ಸಂಪರ್ಕ ಕಳೆದುಕೊಳ್ಳುತ್ತವೆ, ವೈಫಲ್ಯ VPN ಸಮಸ್ಯೆಯಂತೆ ಅಲ್ಲದೆ ಸತ್ತ ನೆಟ್ವರ್ಕ್ನಂತೆ ಕಾಣುತ್ತದೆ.

ಪ್ರಯೋಗಾಲಯ ಅಥವಾ ತಾತ್ಕಾಲಿಕ ಸೆಟಪ್ಗೆ ಇದು ಸರಿ. ಶಾಶ್ವತ ವ್ಯವಸ್ಥೆಯಾಗಿ ಇದು ಒಂದು ಲ್ಯಾಪ್ಟಾಪ್ ಅನ್ನು ಮನೆಯ ಏಕೈಕ ವೈಫಲ್ಯ ಬಿಂದುವಾಗಿ ಮಾಡುತ್ತದೆ, ಮುಚ್ಚಳ ಮುಚ್ಚಿದಾಗ ಟೆಲಿವಿಷನ್ ಏಕೆ ನಿಂತಿತು ಎಂಬ ಪ್ರಶ್ನೆಯಲ್ಲಿ ಸಾಮಾನ್ಯವಾಗಿ ಮುಗಿಯುತ್ತದೆ.

ಒಳಬರುವ ಪೋರ್ಟ್ಗಳು, DNS ಮತ್ತು ಹಂಚಿದ ವೈಫಲ್ಯ

ಒಳಬರುವ ಸೇವೆಗಳು ಟನೆಲ್ನೊಂದಿಗೆ ಚಲಿಸುತ್ತವೆ. ರೌಟರ್ನಲ್ಲಿನ VPN ಸಾಮಾನ್ಯವಾಗಿ LAN ಸರ್ವರ್ಗೆ ಪೋರ್ಟ್ ಫಾರ್ವರ್ಡಿಂಗ್ ಅನ್ನು ಮುರಿಯುತ್ತದೆ, ಸೇವೆ ಟನೆಲ್ ಮೂಲಕ ತಲುಪಬೇಕಿದ್ದರೆ ಡೈನಾಮಿಕ್ DNS ಹೆಸರು ISP ವಿಳಾಸಕ್ಕೆ ಬದಲಾಗಿ VPN ನಿರ್ಗಮನವನ್ನು ತೋರಿಸಬೇಕು. ಕೆಲವು ಪೂರೈಕೆದಾರರು ಮಾರ್ಗ ಮಾಡಬಹುದಾದ ಒಳಬರುವ ವಿಳಾಸವನ್ನೇ ನೀಡುವುದಿಲ್ಲ, ಇದು ಅದನ್ನು ಅವಲಂಬಿಸಿದ ಯಾವುದೇ ಯೋಜನೆಯನ್ನು ಸದ್ದಿಲ್ಲದೆ ಮುಗಿಸುತ್ತದೆ.

ರೌಟರ್ನಲ್ಲಿ ಟನೆಲ್ ಇದ್ದಾಗ DNS ರೌಟರ್ ಅನ್ನು ಅನುಸರಿಸುತ್ತದೆ, ಇದು ಒಂದು ಸಾಧನಕ್ಕೆ ಇನ್ನೊಂದು ರಿಜಾಲ್ವರ್ ಬೇಕಾಗುವವರೆಗೆ ಅನುಕೂಲಕರ. ಪ್ರತಿ ಸಾಧನದಲ್ಲಿನ ಕ್ಲೈಂಟ್ ಅದನ್ನು ವ್ಯಕ್ತಪಡಿಸಬಲ್ಲದು; ರೌಟರ್ ನೀತಿ ನೆಟ್ವರ್ಕ್ ಅನ್ನು ಎರಡಾಗಿ ಒಡೆಯದೆ ಅದನ್ನು ಮಾಡಲಾರದು. ವೈಫಲ್ಯವೂ ಹಂಚಲ್ಪಡುತ್ತದೆ, ಏಕೆಂದರೆ ಒಂದು ಕ್ರ್ಯಾಶ್, ಒಂದು ಅವಧಿ ಮುಗಿದ ಚಂದಾದಾರಿಕೆ ಅಥವಾ ಒಂದು ಕೆಟ್ಟ ತಳ್ಳಿದ ಮಾರ್ಗವು ಒಂದೇ ಕ್ಷಣದಲ್ಲಿ ಪ್ರತಿ ಸಾಧನವನ್ನೂ ಕಡಿತಗೊಳಿಸುತ್ತದೆ.

ಸಾಧನಗಳು ಕ್ಲೈಂಟ್ಗಳನ್ನು ಚಲಾಯಿಸಲಾರದಿದ್ದಾಗ ಮತ್ತು ಒಂದೇ ನಿರ್ಗಮನ ಸ್ವೀಕಾರಾರ್ಹವಾದಾಗ ರೌಟರ್ ಮಾದರಿಯನ್ನು ಆಯ್ಕೆಮಾಡಿ. ನೀತಿಗಳು ಭಿನ್ನವಾದಾಗ, ಪೂರೈಕೆದಾರರಿಗೆ ರೌಟರ್ನಲ್ಲಿ ಇಲ್ಲದ ಪ್ರೋಟೋಕಾಲ್ ಬೇಕಾದಾಗ, ಅಥವಾ ಖಾತೆಯನ್ನು ಹಂಚಿಕೊಳ್ಳಬಾರದಿದ್ದಾಗ ಪ್ರತಿ ಸಾಧನದಲ್ಲಿ ಕ್ಲೈಂಟ್ಗಳನ್ನು ಆಯ್ಕೆಮಾಡಿ. ಯಂತ್ರವೇ ಗೇಟ್ವೇ ಆಗಿದ್ದರೆ, ಯಾವ ಇಂಟರ್ಫೇಸ್ ಯಾವ ನೆಟ್ವರ್ಕ್ ಹಂಚಿಕೊಳ್ಳುತ್ತದೆ ಎಂದು ಬರೆದಿಟ್ಟುಕೊಳ್ಳಿ ಮತ್ತು «ಟನೆಲ್ ಡೌನ್» ಸ್ಥಿತಿಯನ್ನು ಪರೀಕ್ಷಿಸಿ, ಏಕೆಂದರೆ ಈ ವಿನ್ಯಾಸಗಳಲ್ಲಿ ಹೆಚ್ಚಿನವು ಅದೇ ಸ್ಥಿತಿಯಲ್ಲಿ ತಪ್ಪೆಂದು ಸಾಬೀತಾಗುತ್ತವೆ.