ಪೂರ್ವ-ಸಂರಚಿತ VPN ರೌಟರ್ ಪರಿಶೀಲನಾ ಪಟ್ಟಿ: ಹಸ್ತಾಂತರದಲ್ಲಿ ಏನನ್ನು ಪರಿಶೀಲಿಸಬೇಕು

ಮೊದಲೇ ಲೋಡ್ ಆದ ರೌಟರ್ ಬೇರೊಬ್ಬರ ನಿರ್ಧಾರಗಳು ಈಗಾಗಲೇ ಒಳಗೆ ಬೇಯಿಸಲ್ಪಟ್ಟ ಸ್ಥಿತಿಯಲ್ಲಿ ಬರುತ್ತದೆ: ಅದು ಯಾವ VPN ಸೇವೆಗೆ ಡಯಲ್ ಮಾಡುತ್ತದೆ, ಅದಕ್ಕೆ ಯಾರ ಖಾತೆ ಹಣ ಕೊಡುತ್ತದೆ, ಯಾವ ಸಂಚಾರವನ್ನು ಹಿಡಿಯುತ್ತದೆ ಮತ್ತು ಅವುಗಳಲ್ಲಿ ಯಾವುದನ್ನಾದರೂ ಬದಲಿಸುವ ಗುಪ್ತಪದ ಯಾರ ಬಳಿ ಇದೆ. ಹಸ್ತಾಂತರವನ್ನು ಅನ್‌ಬಾಕ್ಸಿಂಗ್ ಎಂದಲ್ಲ, ಆಡಿಟ್ ಎಂದು ಪರಿಗಣಿಸಿ. ಕೆಳಗಿನ ಐದು ಹಂತಗಳು ಕ್ರಮಬದ್ಧವಾಗಿವೆ ಮತ್ತು ಪ್ರತಿಯೊಂದಕ್ಕೂ ನಿಲ್ಲಿಸುವ ಷರತ್ತು ಇದೆ; ಒಂದು ಹಂತ ವಿಫಲವಾದರೆ, ಮುಂದಿನ ಹಂತಗಳು ಸಾಧನದ ಬಗ್ಗೆ ನಿಮಗೆ ಯಾವುದೇ ನಂಬಲರ್ಹ ಮಾಹಿತಿ ನೀಡಲಾರವು. ರೌಟರ್ ನಿಮ್ಮ ಮುಂದೆ ಮತ್ತು ಲ್ಯಾಪ್ಟಾಪ್ ಅದರ ಹಿಂದೆ ಇರಿಸಿಕೊಂಡು ಅವುಗಳ ಮೂಲಕ ಹೋಗಿ.

ಹಂತ 1: ಸಾಧನದ ನಿರ್ವಾಹಕ ನಿಯಂತ್ರಣವನ್ನು ತೆಗೆದುಕೊಳ್ಳಿ

ನಿರ್ವಹಣಾ ವಿಳಾಸವನ್ನು ಹುಡುಕಿ, ಲಾಗ್ ಇನ್ ಮಾಡಿ ಮತ್ತು ಮುಖ್ಯವಾದ ಯಾವುದನ್ನಾದರೂ ಸಂಪರ್ಕಿಸುವ ಮೊದಲು ನಿರ್ವಾಹಕ ಗುಪ್ತಪದವನ್ನು ಬದಲಿಸಿ. GL.iNet ಪ್ರಯಾಣ ರೌಟರ್‌ನಲ್ಲಿ ಆ ವಿಳಾಸ 192.168.8.1 ಮತ್ತು ಮೊದಲ-ಸೆಟಪ್ ವಿಝಾರ್ಡ್ ಗುಪ್ತಪದವನ್ನು ಹೊಂದಿಸಲು ಕೇಳುತ್ತದೆ; ಇತರ ಮಾರಾಟಗಾರರು ತಮ್ಮ ಸ್ವಂತ ವಿಳಾಸವನ್ನು ದಾಖಲಿಸುತ್ತಾರೆ ಮತ್ತು ಲೇಬಲ್‌ನಲ್ಲಿ ಮುದ್ರಿಸಿದ ಸ್ಥಿರ ರುಜುವಾತುಗಳನ್ನು ಕಳುಹಿಸಬಹುದು. ಸಾಧನವು ರಿಮೋಟ್ ಬೆಂಬಲ ಅಥವಾ ಕ್ಲೌಡ್ ನಿರ್ವಹಣೆ ಸಕ್ರಿಯವಾಗಿರುವ ಸ್ಥಿತಿಯಲ್ಲಿ ಬಂದಿದ್ದರೆ, ಅದು ಹಾಗೆಯೇ ಉಳಿಯುತ್ತದೆಯೇ ಎಂದು ಈಗಲೇ ನಿರ್ಧರಿಸಿ.

ssh [email protected]
cat /etc/openwrt_release
ubus call system board

ಆ ಮೂರು ಆಜ್ಞೆಗಳು ಫರ್ಮ್ವೇರ್ ಅನ್ನು ಯಾರು ನಿರ್ಮಿಸಿದರು, ಅದು ಯಾವ ಬಿಡುಗಡೆ ಮತ್ತು ನೀವು ವಾಸ್ತವವಾಗಿ ಯಾವ ಹಾರ್ಡ್‌ವೇರ್ ಮರುಸಂಸ್ಕರಣೆಯನ್ನು ಪಡೆದಿರಿ ಎಂಬುದಕ್ಕೆ ಉತ್ತರ ನೀಡುತ್ತವೆ. ಔಟ್‌ಪುಟ್ ಅನ್ನು ಹಸ್ತಾಂತರ ದಾಖಲೆಗೆ ಬರೆಯಿರಿ, ಏಕೆಂದರೆ ನಂತರದ ಬೆಂಬಲ ಕರೆ ನಿಖರವಾಗಿ ಆ ಪ್ರಶ್ನೆಗಳಿಂದ ಆರಂಭವಾಗುತ್ತದೆ. SSH ಗೆ ಉತ್ತರಿಸುವ ಆದರೆ ಗುಪ್ತಪದ ಬದಲಾವಣೆಯನ್ನು ನಿರಾಕರಿಸುವ, ಅಥವಾ ದಾಖಲಿತ ಮರುಪ್ರಾಪ್ತಿ ಮಾರ್ಗವಿಲ್ಲದ ರೌಟರ್ ನೀವು ಹೊಂದಬಹುದಾದ ಸಾಧನವಲ್ಲ.

ನೀವು ಪ್ರತ್ಯೇಕ ನಿರ್ವಾಹಕ ಪ್ರವೇಶವನ್ನು ಪಡೆಯದಿದ್ದರೆ ಇಲ್ಲಿಯೇ ನಿಲ್ಲಿಸಿ. ಈ ಹಂತದ ನಂತರದ ಎಲ್ಲವೂ ಮಾರಾಟಗಾರರನ್ನು ಕೇಳದೆ ಸಂರಚನೆಯನ್ನು ಓದಿ ಬದಲಿಸಬಹುದು ಎಂದು ಊಹಿಸುತ್ತದೆ.

ಹಂತ 2: ಸುರಂಗವು ಯಾರ VPN ಖಾತೆಯನ್ನು ಬಳಸುತ್ತದೆ ಎಂದು ನಿರ್ಧರಿಸಿ

ಸುರಂಗವು ಯಾರೋ ಒಬ್ಬರ ಹೆಸರಿನಲ್ಲಿ ಚಂದಾದಾರಿಕೆ, ಮತ್ತು ಯಾರ ಹೆಸರಿನಲ್ಲಿ ಎಂದು ತಿಳಿಯುವವರೆಗೆ ಹಸ್ತಾಂತರ ಅಪೂರ್ಣವಾಗಿದೆ. ಪೂರೈಕೆದಾರರು, ಖಾತೆದಾರರು, ನವೀಕರಣ ದಿನಾಂಕ ಮತ್ತು ಸಾಧನದಲ್ಲಿ ಸ್ಥಾಪಿಸಲಾದ ನಿಖರ ರುಜುವಾತುಗಳನ್ನು ಕೇಳಿ. ಅನೇಕ ಖರೀದಿದಾರರ ನಡುವೆ ಒಂದೇ ರುಜುವಾತನ್ನು ಹಂಚುವ ಮೊದಲೇ ಲೋಡ್ ಆದ ಸಂರಚನೆಯನ್ನು ನಿಮಗಾಗಿ ಮಾತ್ರ ರದ್ದು ಮಾಡಲು ಸಾಧ್ಯವಿಲ್ಲ, ಮತ್ತು ಮಾರಾಟಗಾರನು ಅದರ ಮೇಲಿನ ನಿಯಂತ್ರಣವನ್ನು ಕಳೆದುಕೊಳ್ಳುವ ದಿನದಂದು ಅದು ಮುಖ್ಯವಾಗುತ್ತದೆ.

wg show
uci show network | grep -i -E 'vpn|wireguard|openvpn'
ip route show table all | head -40

WireGuard ನಲ್ಲಿ ಔಟ್‌ಪುಟ್ ಸಹವರ್ತಿ ಮತ್ತು ಕೊನೆಯ ಹಸ್ತಲಾಘವದ ಸಮಯವನ್ನು ಹೆಸರಿಸುತ್ತದೆ; OpenVPN ನಲ್ಲಿ ಪ್ರೊಫೈಲ್ /etc/openvpn ಅಡಿಯಲ್ಲಿದೆ ಮತ್ತು ಚಾಲನೆಯಲ್ಲಿರುವ ಸೇವೆ ಯಾವ ಪ್ರೊಫೈಲ್ ಸಕ್ರಿಯವಾಗಿದೆ ಎಂದು ತೋರಿಸುತ್ತದೆ. ನೀವು ಕಂಡುಕೊಂಡದ್ದನ್ನು ದಾಖಲಿಸಿ, ಏಕೆಂದರೆ ಬೇರೆ ಅಂತ್ಯಬಿಂದುವನ್ನು ಮೌನವಾಗಿ ಬಳಸುವ ಮರುಸಂಪರ್ಕವು ನೀವು ವಿವರಿಸುವುದಕ್ಕಿಂತ ಪತ್ತೆಹಚ್ಚಲು ಬಯಸುವ ಬದಲಾವಣೆಯಾಗಿದೆ.

ಖಾತೆಯನ್ನು ನಿಮ್ಮ ಹೆಸರಿನಲ್ಲಿ ವರ್ಗಾಯಿಸಲು, ನವೀಕರಿಸಲು ಅಥವಾ ರದ್ದು ಮಾಡಲು ಸಾಧ್ಯವಾಗದಿದ್ದರೆ ಇಲ್ಲಿಯೇ ನಿಲ್ಲಿಸಿ. ನೀವು ನಿರ್ವಹಿಸಬಹುದಾದ ಆದರೆ ಮತ್ತೆ ಸಿದ್ಧಗೊಳಿಸಲು ಸಾಧ್ಯವಿಲ್ಲದ ಸಾಧನವು ಚಂದಾದಾರಿಕೆ ಮುಗಿಯುವ ದಿನದಂದು ಇಟ್ಟಿಗೆಯಾಗುತ್ತದೆ.

ಹಂತ 3: ನಿರ್ಗಮನ ಸ್ಥಳವನ್ನು ರೌಟರ್‌ನಿಂದಲ್ಲ, ಕ್ಲೈಂಟ್‌ನಿಂದ ಪರೀಕ್ಷಿಸಿ

ಪೆಟ್ಟಿಗೆಯ ಮೇಲೆ ಮುದ್ರಿಸಿದ ದೇಶ, ಮಾರಾಟಗಾರರ ಜಾಹೀರಾತಿನಲ್ಲಿರುವ ದೇಶ ಮತ್ತು ಸಾರ್ವಜನಿಕ ವಿಳಾಸದ ದೇಶ ಮೂರು ವಿಭಿನ್ನ ಸಂಗತಿಗಳು. ಕೊನೆಯದು ಮಾತ್ರ ವೆಬ್‌ಸೈಟ್ ನೋಡುವುದನ್ನು ಪ್ರಭಾವಿಸುತ್ತದೆ, ಮತ್ತು ಅದನ್ನು ರವಾನೆ ವಿಳಾಸದಿಂದಲ್ಲ, ಪೂರೈಕೆದಾರರ ಅಂತ್ಯಬಿಂದುವಿನಿಂದ ಉತ್ಪಾದಿಸಲಾಗುತ್ತದೆ. ಸುರಂಗ ಸಕ್ರಿಯವಾಗಿರುವಾಗ ರೌಟರ್‌ನ ಹಿಂದಿನ ಲ್ಯಾಪ್ಟಾಪ್‌ನಿಂದ ಪರಿಶೀಲನೆಯನ್ನು ನಡೆಸಿ, ರೌಟರ್‌ನ ಸ್ವಂತ ಶೆಲ್‌ನಿಂದಲ್ಲ.

curl -s https://ifconfig.me
curl -s https://ipinfo.io/json
dig +short myip.opendns.com @resolver1.opendns.com

ಮೂರು ಉತ್ತರಗಳನ್ನು ಹೋಲಿಸಿ. ಅವು ಹೊಂದಿಕೆಯಾಗದಿದ್ದರೆ, ಕ್ಲೈಂಟ್ ಮತ್ತು ಅಂತ್ಯಬಿಂದುವಿನ ನಡುವೆ ಏನೋ ಸಂಚಾರವನ್ನು ಮತ್ತೆ ಬರೆಯುತ್ತಿದೆ ಅಥವಾ ಪ್ರಾಕ್ಸಿ ಮಾಡುತ್ತಿದೆ, ಮತ್ತು ಸ್ಥಳವನ್ನು ಅವಲಂಬಿಸುವ ಮೊದಲು ಅದು ಏನೆಂದು ಕಂಡುಹಿಡಿಯಬೇಕು. ಜಿಯೋಲೊಕೇಶನ್ ಡೇಟಾಬೇಸ್‌ಗಳು ನಿರ್ವಾಹಕರಿಂದ ಪೂರೈಸಲ್ಪಟ್ಟ ಅಂದಾಜುಗಳು, ಆದ್ದರಿಂದ ಹೊಂದಿಕೆಯಾಗುವ ದೇಶ ಕೋಡ್ ಭೌತಿಕ ಮಾರ್ಗದ ಸಾಕ್ಷ್ಯವಲ್ಲ, ಬೆಂಬಲ ಸಾಕ್ಷ್ಯ.

ನಿರ್ಗಮನವು ನೀವು ಒಪ್ಪಂದ ಮಾಡಿಕೊಂಡದ್ದಕ್ಕಿಂತ ಭಿನ್ನವಾಗಿದ್ದರೆ, ಅಥವಾ ಪ್ರಶ್ನೆಗಳ ನಡುವೆ ಉತ್ತರ ಬದಲಾದರೆ ಇಲ್ಲಿಯೇ ನಿಲ್ಲಿಸಿ. ತಿರುಗುವ ಅಥವಾ ಅಸಂಗತ ನಿರ್ಗಮನವು ಪ್ರದೇಶ-ಅವಲಂಬಿತ ಸೇವೆಗಳನ್ನು ಮುರಿಯುತ್ತದೆ ಮತ್ತು ಮುಂದಿನ ಪ್ರತಿಯೊಂದು ಮಾಪನವನ್ನು ಅಸ್ಪಷ್ಟಗೊಳಿಸುತ್ತದೆ.

ಹಂತ 4: ಫರ್ಮ್ವೇರ್ ಮತ್ತು ನವೀಕರಣ ಚಾನಲ್ ಅನ್ನು ಪಿನ್ ಮಾಡಿ

ಪೂರ್ವ-ಸಂರಚಿತ ಸಾಧನಗಳು ಹೆಚ್ಚಾಗಿ ಹಳೆಯ ಬಿಲ್ಡ್ ಮತ್ತು OpenWrt ಮೇಲೆ ಪದರವಾಗಿಸಿದ ಮಾರಾಟಗಾರ ಸಂರಚನೆಯೊಂದಿಗೆ ಬರುತ್ತವೆ. ಯಾವುದೇ ನವೀಕರಣವನ್ನು ಸ್ವೀಕರಿಸುವ ಮೊದಲು, ನವೀಕರಣವು VPN ಪ್ರೊಫೈಲ್ ಅನ್ನು ಉಳಿಸುತ್ತದೆಯೇ, ಮಾರಾಟಗಾರನು ಬದಲಿ ಪ್ರೊಫೈಲ್ ಒದಗಿಸುತ್ತಾನೆಯೇ ಮತ್ತು ನವೀಕರಣವನ್ನು ಯಾರು ಮಾಡಬೇಕು ಎಂದು ನಿರ್ಧರಿಸಿ. ನಿಮ್ಮ ಬಳಿ ವಾಸ್ತವವಾಗಿ ಇರುವ ಮಾದರಿಗೆ ಬಿಡುಗಡೆ ಟಿಪ್ಪಣಿಗಳನ್ನು ಓದಿ, ಜಾಹೀರಾತಿನ ಫೋಟೋದಲ್ಲಿರುವ ಮಾದರಿಗಲ್ಲ. ಮಾರಾಟಗಾರನು ಆ ಪ್ರಶ್ನೆಗಳಲ್ಲಿ ಯಾವುದಕ್ಕೂ ಉತ್ತರಿಸದಿದ್ದರೆ, ನವೀಕರಣಗಳನ್ನು ಬೆಂಬಲವಿಲ್ಲದವು ಎಂದು ಪರಿಗಣಿಸಿ ಮತ್ತು ನಿಮ್ಮ ಬಳಿಯಿರುವ ಬಿಲ್ಡ್ ಅನ್ನು ಸ್ಥಿರಗೊಳಿಸಿ.

cat /etc/openwrt_release
cat /etc/glversion 2>/dev/null
opkg list-installed | wc -l

ಏನನ್ನಾದರೂ ಬದಲಿಸುವ ಮೊದಲು ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತಿರುವ ಸಂರಚನೆಯ ಪ್ರತಿಯನ್ನು ಸಾಧನದ ಹೊರಗೆ ಇರಿಸಿ: WireGuard ಕೀಗಳು, OpenVPN ಪ್ರೊಫೈಲ್ ಮತ್ತು ಮಾರ್ಗನೀತಿಯನ್ನು ಜಾರಿಗೊಳಿಸುವ ಫೈರ್‌ವಾಲ್ ನಿಯಮಗಳು. ಆ ಪ್ರತಿಯಿಲ್ಲದೆ ಫ್ಯಾಕ್ಟರಿ ರೀಸೆಟ್ ನೀವು ಹಣ ಕೊಟ್ಟ ಸಂರಚನೆಯನ್ನೇ ತೆಗೆದುಹಾಕುತ್ತದೆ, ಮತ್ತು ಮಾರಾಟಗಾರನು ಅದನ್ನು ಮತ್ತೆ ನೀಡದೇ ಇರಬಹುದು.

ಹಂತ 5: ಸುರಂಗ ಏನನ್ನು ಆವರಿಸುತ್ತದೆ ಮತ್ತು ವಿಫಲವಾದಾಗ ಏನಾಗುತ್ತದೆ ಎಂದು ನಿರ್ಧರಿಸಿ

ಇಡೀ ನೆಟ್‌ವರ್ಕ್‌ನ ಮಾರ್ಗನಿರ್ದೇಶನ, ಆಯ್ದ ಸಾಧನಗಳ ಮಾರ್ಗನಿರ್ದೇಶನ, DNS ನಿರ್ವಹಣೆ, IPv6 ಮತ್ತು kill switch ವರ್ತನೆ ಪ್ರತ್ಯೇಕ ಸೆಟ್ಟಿಂಗ್‌ಗಳು, ಅವುಗಳನ್ನು ಇಂಟರ್‌ಫೇಸ್ ಹೆಚ್ಚಾಗಿ ಒಂದೇ ಟಾಗಲ್‌ನಲ್ಲಿ ಒಟ್ಟುಗೂಡಿಸುತ್ತದೆ. ಅವುಗಳನ್ನು ಒಂದೊಂದಾಗಿ ಪರಿಶೀಲಿಸಿ, ಏಕೆಂದರೆ ಸಂಪರ್ಕಗೊಂಡ ರೌಟರ್ ರೌಟರ್ ಸ್ವತಃ ಅಂತ್ಯಬಿಂದುವನ್ನು ತಲುಪಬಲ್ಲದು ಎಂಬುದನ್ನು ಮಾತ್ರ ಸಾಬೀತುಪಡಿಸುತ್ತದೆ. ಸುರಂಗ ಸಕ್ರಿಯವಾಗಿರುವಾಗ ಕೆಳಮುಖ ಕ್ಲೈಂಟ್‌ನಿಂದ ಪರೀಕ್ಷಿಸಿ, ನಂತರ ಅದನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಿ ಮತ್ತೆ ಪರೀಕ್ಷಿಸಿ.

ip route get 1.1.1.1
ip -6 route get 2606:4700:4700::1111
nft list ruleset

LAN ನಲ್ಲಿ IPv6 ಸಕ್ರಿಯವಾಗಿದ್ದರೆ ಆದರೆ ಸುರಂಗಕ್ಕೆ ಮಾರ್ಗನಿರ್ದೇಶಿಸದಿದ್ದರೆ, ಕ್ಲೈಂಟ್‌ಗಳು ಅದನ್ನು ಆದ್ಯತೆ ನೀಡಿ VPN ಮಾರ್ಗವನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ಬಿಡಬಹುದು, ಆಗ IPv4 ಇನ್ನೂ ಸಂರಕ್ಷಿತವಾಗಿ ಕಾಣುತ್ತದೆ. kill switch ಆಫ್ ಆಗಿದ್ದರೆ, ಮುರಿದ ಸುರಂಗವು ISP ಮಾರ್ಗಕ್ಕೆ ಹಿಂತಿರುಗುತ್ತದೆ, ಅದು ನೀವು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಮಾಡಿದಾಗ ಮಾತ್ರ ಒಳ್ಳೆಯ ಆಯ್ಕೆ. ಎರಡೂ ಷರತ್ತುಗಳು ಪೂರೈಕೆದಾರರ ಡ್ಯಾಶ್‌ಬೋರ್ಡ್‌ನಿಂದ ಅಗೋಚರವಾಗಿವೆ.

ನಿಮಗೆ ಅಗತ್ಯವಾಗುವ ಮೊದಲೇ ಬೆಂಬಲ ವಿಭಜನೆಯನ್ನು ಬರೆಯಿರಿ. ಹಾರ್ಡ್‌ವೇರ್ ಮಾರಾಟಗಾರ, ಫರ್ಮ್ವೇರ್ ನಿರ್ವಾಹಕ ಮತ್ತು VPN ನಿರ್ವಾಹಕರು ಮೂರು ವಿಭಿನ್ನ ಮರುಪ್ರಾಪ್ತಿ ಕ್ರಮಗಳನ್ನು ಹೊಂದಿರುವ ಮೂರು ಪಕ್ಷಗಳು, ಮತ್ತು ಒಂದು ಸಂಪರ್ಕವು ಹಲವು ಪಾತ್ರಗಳನ್ನು ಒಳಗೊಳ್ಳಬಹುದು, ಎಲ್ಲವನ್ನೂ ಅಲ್ಲ. ಸಾಧನವನ್ನು ನಿರ್ವಹಿಸಲು, ಖಾತೆಯನ್ನು ನವೀಕರಿಸಲು ಅಥವಾ ರದ್ದು ಮಾಡಲು, ಉದ್ದೇಶಿತ ನಿರ್ಗಮನವನ್ನು ಮರುಸೃಷ್ಟಿಸಲು, ಪ್ರೊಫೈಲ್ ಕಳೆದುಕೊಳ್ಳದೆ ಫರ್ಮ್ವೇರ್ ನವೀಕರಿಸಲು ಮತ್ತು ಸುರಂಗ ಬಿದ್ದಾಗ ನಿಖರವಾಗಿ ಏನಾಗುತ್ತದೆ ಎಂದು ಹೇಳಲು ಸಾಧ್ಯವಾದಾಗ ಹಸ್ತಾಂತರ ಮುಗಿಯುತ್ತದೆ.