ನಿಮ್ಮ VPN ಅನ್ನು ಕ್ಯಾಪ್ಟಿವ್ ಪೋರ್ಟಲ್ ಏಕೆ ತಡೆಯುತ್ತದೆ ಮತ್ತು ಮತ್ತೆ ಸೈನ್ ಇನ್ ಮಾಡುವುದು ಹೇಗೆ
ಸಾರ್ವಜನಿಕ Wi-Fi ನಿಮ್ಮ ಸಾಧನವನ್ನು ಅದರಿಂದ ಒಂದು ಪ್ಯಾಕೆಟ್ ಹೊರಡುವ ಮೊದಲೇ ಅನುಮೋದಿಸುತ್ತದೆ. ಪೋರ್ಟಲ್ ಏನನ್ನು ಬಿಡುತ್ತದೆ, ನಿಮ್ಮ VPN ಅದನ್ನು ಏಕೆ ತಪ್ಪಾಗಿ ವರದಿ ಮಾಡುತ್ತದೆ ಮತ್ತು ಯಾವ ಕ್ರಮದಲ್ಲಿ ನಿಮ್ಮನ್ನು ಮತ್ತೆ ಸಂಪರ್ಕಿಸುತ್ತದೆ.
ತೆರೆದ ನೆಟ್ವರ್ಕ್ನಲ್ಲಿ ನಿಮ್ಮ ಪ್ರವೇಶ ಬಿಂದುವು ಪ್ಯಾಕೆಟ್ಗಳನ್ನು ಸರಳವಾಗಿ ಇಂಟರ್ನೆಟ್ಗೆ ಒಪ್ಪಿಸುವುದಿಲ್ಲ. ಮೇಲ್ಭಾಗದ ನೀತಿ ಬಿಂದುವು ನಿಮ್ಮ ಸಾಧನಕ್ಕೆ ಇನ್ನೂ ಅನುಮತಿ ಸಿಕ್ಕಿದೆಯೇ ಎಂದು ಪರಿಶೀಲಿಸುತ್ತದೆ, ಮತ್ತು ಸಿಗುವವರೆಗೆ ಬಹುತೇಕ ಎಲ್ಲವೂ ತಿರಸ್ಕೃತವಾಗುತ್ತದೆ. ನಿಮ್ಮ VPN ಕ್ಲೈಂಟ್ ಆ ಮೌನವನ್ನು ಸತ್ತ ಸರ್ವರ್ ಎಂದು ಓದುತ್ತದೆ. ಅದು ಇದನ್ನು ಅಪರೂಪವಾಗಿ ಹೇಳುತ್ತದೆ: WireGuard ಖಾಲಿತನಕ್ಕೆ ಹ್ಯಾಂಡ್ಶೇಕ್ ಮತ್ತೆ ಕಳುಹಿಸುತ್ತದೆ, OpenVPN ಸಂಪರ್ಕ ಕಾಲಮಿತಿ ಮುಗಿದದ್ದನ್ನು ವರದಿ ಮಾಡುತ್ತದೆ, ಮತ್ತು IKEv2 ಪ್ರತಿಕ್ರಿಯಿಸದ ದೂರದ ಸರ್ವರ್ ಬಗ್ಗೆ ದೋಷ 809 ಆಗಿ ಹಿಂತಿರುಗುತ್ತದೆ.
ಪೋರ್ಟಲ್ ನಿಜವಾಗಿ ಏನನ್ನು ನಿಯಂತ್ರಿಸುತ್ತದೆ
ಕ್ಯಾಪ್ಟಿವ್ ಪೋರ್ಟಲ್ ಎರಡು ವಸ್ತುಗಳನ್ನು ಒಟ್ಟಿಗೆ ಅಂಟಿಸಿದಂತೆ: ನೀತಿ ನಿರ್ಣಯ ಬಿಂದು ಮತ್ತು ಮರುನಿರ್ದೇಶಕ. ನಿಮ್ಮ ಸಾಧನವು ಸೇರಿ DHCP ಗುತ್ತಿಗೆ ಪಡೆದಾಗ, ನೆಟ್ವರ್ಕ್ ನಿಮ್ಮನ್ನು ಅನುಮೋದನೆಗೆ ಮೊದಲಿನ ಸ್ಥಿತಿಗೆ ಇಡುತ್ತದೆ.
ಆ ಸ್ಥಿತಿ ಫೈರ್ವಾಲ್ ನಿಯಮಗಳ ಗುಂಪು. ಅದು ಸಾಮಾನ್ಯವಾಗಿ DNS ಗೆ ಅನುಮತಿ ನೀಡುತ್ತದೆ ಮತ್ತು ಪೋರ್ಟಲ್ ಹೋಸ್ಟ್ಗಳ ಸಣ್ಣ ಪಟ್ಟಿಗೆ HTTP ಅಥವಾ HTTPS ಗೆ ಅನುಮತಿ ನೀಡುತ್ತದೆ, ಉಳಿದೆಲ್ಲವನ್ನೂ ಬಿಡುತ್ತದೆ. ಅನುಮತಿಸಿದ ಪಟ್ಟಿ ಗೋಡೆಯಿಂದ ಸುತ್ತುವರಿದ ತೋಟ, ಮತ್ತು ಅದು ಬಹುತೇಕ ಎಂದಿಗೂ VPN ಅಂತ್ಯ ಬಿಂದುವನ್ನು ಒಳಗೊಂಡಿರುವುದಿಲ್ಲ.
ಈ ಬಿಡುವಿಕೆಗಳಲ್ಲಿ ಯಾವುದೂ ವಿನಯಶೀಲವಲ್ಲ. VPN ಸರ್ವರ್ಗೆ ಗುರಿಪಡಿಸಿದ ಪ್ಯಾಕೆಟ್ಗಳನ್ನು ನಿರಾಕರಿಸುವ ಬದಲು ಬಿಡಲಾಗುತ್ತದೆ, ಆದ್ದರಿಂದ ಕ್ಲೈಂಟ್ಗೆ ICMP unreachable ಅಥವಾ TCP reset ಸಿಗುವುದಿಲ್ಲ, ಪ್ರತಿಕ್ರಿಯೆಯ ಅನುಪಸ್ಥಿತಿ ಮಾತ್ರ ಸಿಗುತ್ತದೆ. ತಯಾರಕರನ್ನು ಅವಲಂಬಿಸಿ, ಮರುನಿರ್ದೇಶಕವು ಪೋರ್ಟ್ 80 ಗೆ ಸೈನ್-ಇನ್ ಪುಟಕ್ಕೆ ಮರುನಿರ್ದೇಶನದೊಂದಿಗೆ ಉತ್ತರಿಸಬಹುದು, ಆದರೆ ಪೋರ್ಟ್ 443 ಬಿಡಲಾಗುತ್ತದೆ ಅಥವಾ ಪ್ರತಿಬಂಧಿಸಲಾಗುತ್ತದೆ. ಮರುನಿರ್ದೇಶನಗಳು ಸರಳ HTTP ಪ್ರತಿಕ್ರಿಯೆಯನ್ನು ಹೊತ್ತೊಯ್ಯುವುದರಿಂದ ಸುಲಭವಾಗಿ ಗುರುತಿಸಬಹುದು; 443 ನಲ್ಲಿನ ಪ್ರತಿಬಂಧಕ್ಕೆ ನಿಮ್ಮ ಬ್ರೌಸರ್ ನಂಬಲು ನಿರಾಕರಿಸುವ ಪ್ರಮಾಣಪತ್ರ ಬೇಕು.
ಅನುಮೋದನೆಯೇ ಸಾಮಾನ್ಯವಾಗಿ ಸಾಧನದ MAC ವಿಳಾಸಕ್ಕೆ ಬಂಧಿತವಾಗಿರುತ್ತದೆ, ಕೆಲವೊಮ್ಮೆ ಗುತ್ತಿಗೆ ಪಡೆದ IP ಗೆ, ಮತ್ತು ಅದು ಟೈಮರ್ನೊಂದಿಗೆ ಸೆಷನ್ ಕೋಷ್ಟಕದಲ್ಲಿ ಜೀವಿಸುತ್ತದೆ. ಸೈನ್ ಇನ್ ಮಾಡುವುದು ನಮೂದನ್ನು ಸೃಷ್ಟಿಸುತ್ತದೆ. ನಿಮ್ಮ ಸಂಚಾರವನ್ನು ಹಾದುಹೋಗಲು ಬಿಡುವ ಫೈರ್ವಾಲ್ ನಿಯಮ ಆ ನಮೂದು ಇರುವವರೆಗೆ ಮಾತ್ರ ಇರುತ್ತದೆ, ಆದ್ದರಿಂದ ನಿಮ್ಮ ಕಡೆ ಏನೂ ಬದಲಾಗದಿದ್ದರೂ ಇಡೀ ಸಮಸ್ಯೆ ನಂತರ ಮತ್ತೆ ಬರುತ್ತದೆ.
VPN ಹ್ಯಾಂಡ್ಶೇಕ್ ಪ್ರಾರಂಭವಾಗುವ ಮೊದಲೇ ಏಕೆ ಸಾಯುತ್ತದೆ
ಪ್ರತಿ ಪ್ರೋಟೋಕಾಲ್ಗೂ ತನ್ನದೇ ಸಾಗಣೆ ಇದೆ, ಮತ್ತು ಅನುಮೋದನೆಗೆ ಮೊದಲಿನ ಫೈರ್ವಾಲ್ ಪ್ರತಿಯೊಂದನ್ನೂ ಬೇರೆ ರೀತಿಯಲ್ಲಿ ಮುರಿಯುತ್ತದೆ. Windows ಮತ್ತು iOS ನಲ್ಲಿ IKEv2 UDP 500 ಮತ್ತು UDP 4500 ಮೇಲೆ ಚಲಿಸುತ್ತದೆ; ಆ ಪೋರ್ಟ್ಗಳಲ್ಲಿ ಬಿಡುವಿಕೆ 809 ಆಗಿ, ಅಥವಾ ಹಂತಗಳನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ವರದಿ ಮಾಡುವ ಕ್ಲೈಂಟ್ಗಳಲ್ಲಿ ಹೆಸರು ಪರಿಹಾರದಂತಹ ವೈಫಲ್ಯವಾಗಿ ಕಾಣಿಸುತ್ತದೆ. UDP 1194 ಮೇಲಿನ OpenVPN ತನ್ನ ಕಾಲಮಿತಿ ಮುಗಿಯುವವರೆಗೆ ಸಂಪರ್ಕಿಸುವ ಸ್ಥಿತಿಯಲ್ಲಿ ಉಳಿಯುತ್ತದೆ. TCP 443 ಮೇಲಿನ OpenVPN ಆಸಕ್ತಿದಾಯಕ ಸಂದರ್ಭ, ಏಕೆಂದರೆ ಪೋರ್ಟಲ್ TCP ಹ್ಯಾಂಡ್ಶೇಕ್ ಪೂರ್ಣಗೊಳಿಸಿ ನಂತರ ತನ್ನ ಮರುನಿರ್ದೇಶನ ಪುಟದೊಂದಿಗೆ ಉತ್ತರಿಸಬಹುದು, ಆದ್ದರಿಂದ ಕಾಲಮಿತಿಯ ಬದಲು TLS ದೋಷ ಕಾಣುತ್ತದೆ.
WireGuard ಈ ಕಾರ್ಯವಿಧಾನವನ್ನು ಅತ್ಯಂತ ಸ್ಪಷ್ಟವಾಗಿ ತೋರಿಸುತ್ತದೆ. ವಿನ್ಯಾಸದಿಂದ ಇದು UDP ಮಾತ್ರ, TCP ಪರ್ಯಾಯವಿಲ್ಲ, ಆದ್ದರಿಂದ ಅಜ್ಞಾತ UDP ಅನ್ನು ಬಿಡುವ ಫೈರ್ವಾಲ್ ಸಾಗಣೆಯನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ತೆಗೆದುಹಾಕುತ್ತದೆ. ಕ್ಲೈಂಟ್ ಹೆಚ್ಚುತ್ತಿರುವ ವಿರಾಮದೊಂದಿಗೆ ಹ್ಯಾಂಡ್ಶೇಕ್ ಆರಂಭಗಳನ್ನು ಕಳುಹಿಸುತ್ತಲೇ ಇರುತ್ತದೆ ಮತ್ತು ಎಂದಿಗೂ ಪೂರ್ಣಗೊಳ್ಳದ ಹ್ಯಾಂಡ್ಶೇಕ್ ಬಗ್ಗೆ ವರದಿ ಮಾಡುತ್ತದೆ. ಆ ಸಂದೇಶದಲ್ಲಿ ಎಲ್ಲಿಯೂ Wi-Fi ಉಲ್ಲೇಖವಿಲ್ಲ, ಮತ್ತು ನೀವು ಬ್ರೌಸರ್ ತೆರೆಯಬೇಕೆಂದು ಅದರಲ್ಲಿ ಏನೂ ಸೂಚಿಸುವುದಿಲ್ಲ.
ವೇದಿಕೆಗಳು ನಿಮ್ಮ VPN ಗಿಂತ ಮೊದಲೇ ಸ್ಥಿತಿಯನ್ನು ಗಮನಿಸಲು ಪ್ರಯತ್ನಿಸುತ್ತವೆ. Windows ಸೈನ್-ಇನ್ ಅಧಿಸೂಚನೆ ತೋರಿಸಬೇಕೇ ಎಂದು ನಿರ್ಧರಿಸಲು ತಿಳಿದ URL ಅನ್ನು ಪಡೆಯುತ್ತದೆ, Android 204 No Content ಎಂದು ಉತ್ತರಿಸಬೇಕಾದ ಅಂತ್ಯ ಬಿಂದುವನ್ನು ಕೇಳುತ್ತದೆ, ಮತ್ತು Apple ಸಾಧನಗಳು ಸಣ್ಣ ಕ್ಯಾಪ್ಟಿವ್ ನೆಟ್ವರ್ಕ್ ವಿಂಡೋ ತೆರೆಯುತ್ತವೆ. ಆ ಪ್ರೋಬ್ಗಳು ಕೆಲಸ ಮಾಡುತ್ತವೆ ಏಕೆಂದರೆ ಪೋರ್ಟಲ್ ನಿರೀಕ್ಷಿತ ದೇಹದ ಬದಲು ಮರುನಿರ್ದೇಶನದೊಂದಿಗೆ ಉತ್ತರಿಸುತ್ತದೆ. ಅದೇ ವರ್ತನೆ ಪೋರ್ಟಲ್ ಸಂಪೂರ್ಣ ಆರೋಗ್ಯಕರವಾಗಿ ಕಾಣುತ್ತಿರುವಾಗ ನಿಮ್ಮ ಸುರಂಗ ಸತ್ತಿರುವುದನ್ನು ವಿವರಿಸುತ್ತದೆ: ಪ್ರೋಬ್ ಮತ್ತು ಸುರಂಗವನ್ನು ಬೇರೆ ಬೇರೆ ನಿಯಮಗಳಿಂದ ನಿರ್ಣಯಿಸಲಾಗುತ್ತದೆ.
ಸೆಷನ್ ಮುಗಿತವು ನಿಜವಾಗಿ ಏನನ್ನು ಮರುಹೊಂದಿಸುತ್ತದೆ
ಸ್ಥಳಗಳು ನಿಮ್ಮ VPN ಖಾತೆಗೆ ಸಂಬಂಧವಿಲ್ಲದ ಕಾರಣಗಳಿಗಾಗಿ ಸೆಷನ್ಗಳನ್ನು ಮುಗಿಸುತ್ತವೆ: ನಿಷ್ಕ್ರಿಯತೆಯ ಕಾಲಮಿತಿ, ಸೆಷನ್ನ ಗರಿಷ್ಠ ಉದ್ದ, ಹೊಸ DHCP ಗುತ್ತಿಗೆ, ಅಥವಾ ಬೇರೆ ಪ್ರವೇಶ ಬಿಂದುವಿಗೆ ಮರುಸೇರಿಕೆ. ಟೈಮರ್ ಮೊಳಗಿದಾಗ ಸೆಷನ್ ಕೋಷ್ಟಕದ ನಮೂದು ಮಾಯವಾಗುತ್ತದೆ ಮತ್ತು ಅನುಮೋದನೆಗೆ ಮೊದಲಿನ ನಿಯಮ ಗುಂಪು ಚೆಕ್-ಇನ್ ಸಮಯದಲ್ಲಿದ್ದಂತೆಯೇ ಮರಳುತ್ತದೆ.
ಸ್ಥಾಪಿತ ಸುರಂಗ ಆರೋಗ್ಯಕರವಾಗಿ ಕಾಣಲು ಸಾಕಷ್ಟು ಕಾಲ ಬದುಕುತ್ತದೆ. ಕೀಪ್ಅಲೈವ್ ಸಂದೇಶಗಳು ಹೊರಗೆ ಹೋಗುತ್ತಲೇ ಇರುತ್ತವೆ, ಮತ್ತು ಕ್ಲೈಂಟ್ ಅದನ್ನು ಗಮನಿಸುತ್ತದೆಯೇ ಎಂಬುದು ಪ್ರತಿಕ್ರಿಯೆಯಿಲ್ಲದ ಸಂಚಾರವನ್ನು ಹೇಗೆ ನಿರ್ವಹಿಸುತ್ತದೆ ಎಂಬುದರ ಮೇಲೆ ಅವಲಂಬಿತವಾಗಿದೆ, ಆದ್ದರಿಂದ ಮಾರ್ಗ ಹೋದ ಮೇಲೂ ಸ್ಥಿತಿ ದೀಪ ಸ್ವಲ್ಪ ಕಾಲ ಹಸಿರಾಗಿರಬಹುದು. ನಂತರ ಸುರಂಗ ಬೀಳುತ್ತದೆ ಮತ್ತು ಪ್ರತಿ ಮರುಸಂಪರ್ಕ ಪ್ರಯತ್ನವೂ ಅದೇ ನಿರ್ಬಂಧಿತ ಪೋರ್ಟ್ಗಳಲ್ಲಿ ವಿಫಲವಾಗುತ್ತದೆ.
ಆ ಹಂತದಲ್ಲಿ ಕ್ಲೈಂಟ್ ದೋಷವು ನೀವು ಯಾವ ಹಂತದಲ್ಲಿದ್ದೀರಿ ಎಂದು ಹೇಳುತ್ತದೆ, ಎಚ್ಚರಿಕೆಯಿಂದ ಓದಿದರೆ:
| Symptom | What it means | Next check |
|---|---|---|
| Handshake times out with no reply | Pre-authorization drop on UDP | Load any HTTP page and see whether the portal appears |
| Immediate TLS error on 443 | The portal answered your TCP connection | Authorize, then retry the same profile |
| Authentication rejected | Your credentials reached the server | The network is fine, so treat this as an account problem |
| Connects, then drops repeatedly | Session or lease churn | Watch the portal timer and the lease time |
ಒಂದು ವಿವರ ಜನರನ್ನು ಗೊಂದಲಗೊಳಿಸುತ್ತದೆ: ಸೆಷನ್ MAC ವಿಳಾಸಕ್ಕೆ ಬಂಧಿತವಾಗಿದ್ದರೆ, ಸೈನ್-ಇನ್ ಪುಟವನ್ನು ಮರುಲೋಡ್ ಮಾಡುವುದು ಸಹಾಯ ಮಾಡದಿರಬಹುದು. ನೀವು ಸಂಪರ್ಕವನ್ನು ಬಿಟ್ಟು ಮತ್ತೆ ಸೇರಬೇಕು, ಇದರಿಂದ ಪೋರ್ಟಲ್ ಮುಗಿದ ಪ್ರಯತ್ನದ ಬದಲು ಹೊಸ ಅನುಮೋದನಾ ಪ್ರಯತ್ನವನ್ನು ನೋಡುತ್ತದೆ.
ಮೊದಲು ಸೈನ್ ಇನ್ ಮಾಡಿ, ನಂತರ ಸುರಂಗವನ್ನು ಎತ್ತಿ
ಕೆಲಸ ಮಾಡುವ ಕ್ರಮ: ಸಾಧನಕ್ಕೆ ಅನುಮತಿ ನೀಡಿ, ಮಾರ್ಗವನ್ನು ಸಾಬೀತುಪಡಿಸಿ, VPN ಪ್ರಾರಂಭಿಸಿ, ಸುರಂಗವನ್ನು ಸಾಬೀತುಪಡಿಸಿ, ನಂತರ ನಿಮ್ಮ ಸಾಮಾನ್ಯ ನಿರ್ಬಂಧವನ್ನು ಮರುಸ್ಥಾಪಿಸಿ. ಆ ಕೊನೆಯ ಹೆಜ್ಜೆ ಮುಖ್ಯ ಏಕೆಂದರೆ ಪೋರ್ಟಲ್ ತಲುಪಲು ಬೇಕಾದ ತಾತ್ಕಾಲಿಕ ಸ್ಥಿತಿಯೇ ಕಿಲ್ ಸ್ವಿಚ್ ತಡೆಯಲು ಇರುವ ಸ್ಥಿತಿ.
ಸುರಂಗದ ಹೊರಗೆ ನಿರ್ಬಂಧಿಸುವ ಆಯ್ಕೆಯಿರುವ ಡೆಸ್ಕ್ಟಾಪ್ ಕ್ಲೈಂಟ್ ಅನ್ನು ಪೋರ್ಟಲ್ ಪುಟ ಲೋಡ್ ಆಗಲು ವಿರಾಮಗೊಳಿಸಬೇಕು, ಮತ್ತು ಆ ಸುರಂಗದ ಹೊರಗಿನ ಅವಧಿಯಲ್ಲಿ ಸೂಕ್ಷ್ಮ ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ಮುಚ್ಚಿಡಬೇಕು; ಸ್ಥಳೀಯ ಸಂಚಾರ ರಕ್ಷಣೆಯಿಲ್ಲದೆ ಹೊರಡುವ ಏಕೈಕ ಅಂತರವದು. ನಿರ್ವಹಿತ ಸದಾ-ಚಾಲು ಸಾಧನವು ನೀವು ನೀತಿಯನ್ನು ತೆಗೆಯುವ ಬದಲು ಅದರ ಮಾಲೀಕರು ಪ್ರಕಟಿಸಿದ ಕ್ರಮವನ್ನು ಬಳಸಬೇಕು. ಪೋರ್ಟಲ್ ಪ್ರಮಾಣಪತ್ರ ಎಚ್ಚರಿಕೆ ತೋರಿಸಿದರೆ ನಿಲ್ಲಿಸಿ: ಅದನ್ನು ಒಪ್ಪಿಕೊಂಡರೆ ನಿಮ್ಮ ಸೆಷನ್ ಸ್ಥಳದ ಪ್ರತಿಬಂಧಕ ಪ್ರಾಕ್ಸಿ ಮೂಲಕ ಹೋಗುತ್ತದೆ, ಮತ್ತು ಆ ಪ್ರಾಕ್ಸಿ ನೀವು ಕಳುಹಿಸುವ ಎಲ್ಲವನ್ನೂ ಓದಬಲ್ಲದು. Android ನಲ್ಲಿ ಸದಾ-ಚಾಲು VPN ಅಡಿಯಲ್ಲಿನ ಲಾಕ್ಡೌನ್ ಸುರಂಗ ಏಳುವ ಮೊದಲೇ ಸಂಚಾರವನ್ನು ನಿರ್ಬಂಧಿಸುತ್ತದೆ, ಮತ್ತು ಕೆಲವು ಬಿಲ್ಡ್ಗಳು ಪೋರ್ಟಲ್ ಹರಿವನ್ನು ಹೊರತುಪಡಿಸಲಾರವು; ನಿಮ್ಮದು ಸಾಧ್ಯವಾಗದಿದ್ದರೆ ಲಾಕ್ಡೌನ್ ಆಫ್ ಬಿಟ್ಟುಬಿಡುವ ಬದಲು ಸ್ಥಳದ ಪರ್ಯಾಯ ಪ್ರವೇಶ ಅಥವಾ ಬೇರೆ ಸಾಧನ ಬಳಸಿ. Apple ನ ಆನ್-ಡಿಮಾಂಡ್ ನಿಯಮಗಳನ್ನು ಪ್ರೋಬ್ ಯಶಸ್ವಿಯಾಗುವವರೆಗೆ ಸುರಂಗವನ್ನು ನಿರಾಕರಿಸುವಂತೆ ಬರೆಯಬಹುದು, ಮತ್ತು ಹೋಟೆಲ್ ನೆಟ್ವರ್ಕ್ಗಳಲ್ಲಿ ನೀವು ಬಯಸುವ ವರ್ತನೆ ಅದೇ.
ನಿಮ್ಮ ಬಳಿ ಈಗಾಗಲೇ ಇರುವ ಸಾಧನಗಳಿಂದ ಕ್ರಮವಾಗಿ ಪರಿಶೀಲಿಸಿ. ಸುರಂಗಕ್ಕೆ ಮೊದಲು ಹೆಡರ್ಗಳು ಮತ್ತು ದೇಹ ಎರಡೂ ಕಾಣುವಂತೆ ಪ್ರೋಬ್ ಚಲಾಯಿಸಿ, ಮತ್ತು ನಿಮ್ಮ VPN ಸಾಗಣೆಗೆ ಯಾವುದಾದರೂ ಪ್ರತಿಕ್ರಿಯೆ ಸಿಗುತ್ತದೆಯೇ ಎಂದು ನೋಡಿ:
curl -sS -D - http://captive.apple.com/hotspot-detect.html -o -
sudo tcpdump -ni any 'udp port 500 or udp port 4500 or udp port 1194'ಅನುಮೋದನೆಗೆ ಮೊದಲು ಸಾಮಾನ್ಯ ಪೋರ್ಟಲ್ ಎರಡರಲ್ಲಿ ಒಂದನ್ನು ನೀಡುತ್ತದೆ: Location ಸೈನ್-ಇನ್ ಪುಟಕ್ಕೆ ಸೂಚಿಸುವ 302, ಅಥವಾ ಪೋರ್ಟಲ್ ಪುಟವಾದ HTML ದೇಹವಿರುವ 200. ಯಾವುದು ಸಿಕ್ಕಿತು ಎಂದು ಬರೆಯಿರಿ. ಸೈನ್ ಇನ್ಗೆ ಮೊದಲು ಮರುನಿರ್ದೇಶನ ವೈಫಲ್ಯವಲ್ಲ; ಪೋರ್ಟಲ್ ಎಲ್ಲಿಗೆ ಹೋಗಬೇಕೆಂದು ನಿಮಗೆ ಹೇಳುತ್ತಿದೆ. ಪೋರ್ಟಲ್ ಯಶಸ್ಸನ್ನು ವರದಿ ಮಾಡಿದ ನಂತರ ಆಜ್ಞೆಯನ್ನು ಪುನರಾವರ್ತಿಸಿ ಮತ್ತು ದೇಹವು ಅಕ್ಷರಶಃ Success ಪದವಾಗಿರುವ 200 ನಿರೀಕ್ಷಿಸಿ. ಆ ಸ್ಟ್ರಿಂಗ್ ಪ್ರೋಬ್ ಅನ್ನು ಅರ್ಥಪೂರ್ಣಗೊಳಿಸುತ್ತದೆ. ನೀವು ಎಂದಿಗೂ ಸೈನ್ ಇನ್ ಮಾಡುವ ಮೊದಲು ಹೋಸ್ಟ್ ಸಾಮಾನ್ಯವಾಗಿ ಉತ್ತರಿಸಿದರೆ, ಈ ನೆಟ್ವರ್ಕ್ನಲ್ಲಿ ಪ್ರತಿಬಂಧಕ ಪೋರ್ಟಲ್ ಇಲ್ಲ. ಕ್ಯಾಪ್ಚರ್ನಲ್ಲಿ ಅನುಮೋದನೆಗೆ ಮೊದಲಿನ ಬಿಡುವಿಕೆ ಯಾವುದೂ ಹಿಂತಿರುಗದ ಹೊರಹೋಗುವ ಪ್ಯಾಕೆಟ್ಗಳು, ಆದರೆ ಕೆಲಸ ಮಾಡುವ ಮಾರ್ಗ ಅದೇ ಹರಿವಿಗೆ ಸುಮಾರು ಒಂದು ಸೆಕೆಂಡಿನಲ್ಲಿ ಪ್ರತಿಕ್ರಿಯೆ ತೋರಿಸುತ್ತದೆ. ಸಂಪರ್ಕಿಸಿ, ನಂತರ ಕ್ಯಾಪ್ಚರ್ ಪುನರಾವರ್ತಿಸಿ.
ಪೋರ್ಟಲ್ ಹೌದು ಎಂದ ನಂತರವೂ ಸುರಂಗ ವಿಫಲವಾದರೆ
ಸೈನ್ ಇನ್ ಯಶಸ್ಸು ಅನುಮತಿಸಿದ ಸಾಗಣೆಯಷ್ಟೇ ಅಲ್ಲ. ಅನೇಕ ಸ್ಥಳಗಳು ಪೋರ್ಟಲ್ ಮತ್ತು ಸಾಮಾನ್ಯ ಬ್ರೌಸಿಂಗ್ಗೆ ಅನುಮತಿ ನೀಡುತ್ತವೆ ಆದರೆ UDP ಅನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ನಿರ್ಬಂಧಿಸುತ್ತವೆ, ಇದು WireGuard ಮತ್ತು UDP OpenVPN ಅನ್ನು ಮುರಿದು TCP 443 ಕೆಲಸ ಮಾಡುವಂತೆ ಬಿಡುತ್ತದೆ. TCP 443 ಹಾದುಹೋಗಿ UDP ಹೋಗದಿದ್ದರೆ, ಅದು ತಪ್ಪಾಗಿ ಸಂರಚಿಸಿದ ಕ್ಲೈಂಟ್ ಅಲ್ಲ, ಸ್ಥಳದ ನೀತಿ, ಆದ್ದರಿಂದ ಸಾಗಣೆ ಬದಲಿಸಿ ಅಥವಾ ಮಿತಿಯನ್ನು ಒಪ್ಪಿಕೊಂಡು ಮುಂದುವರಿಯಿರಿ. ಅದರ ನಂತರವೂ ಮರುಸಂಪರ್ಕ ವಿಫಲವಾದರೆ ನಿಖರ ದೋಷವನ್ನು ಇಟ್ಟುಕೊಳ್ಳಿ; ನೀವು ಎಲ್ಲಿ ಸಿಲುಕಿದ್ದೀರಿ ಎಂದು ಅದು ಹೇಳುತ್ತದೆ.
ಇತರ ವೈಫಲ್ಯಗಳು ಸಾಧನದಲ್ಲೇ ಇವೆ. ಹಳೆಯ MAC ಗೆ ಇನ್ನೂ ಬಂಧಿತವಾದ ಸೆಷನ್, ತನ್ನದೇ ಗುತ್ತಿಗೆಯಿರುವ ಎರಡನೇ Wi-Fi ಅಡಾಪ್ಟರ್, ಅಥವಾ ಪೋರ್ಟಲ್ನ ಪ್ರಮಾಣಪತ್ರ ವಿನಾಯಿತಿಯನ್ನು ಕ್ಯಾಶ್ ಮಾಡಿದ ಕ್ಲೈಂಟ್ — ಇವುಗಳಲ್ಲಿ ಪ್ರತಿಯೊಂದೂ ಸ್ವಚ್ಛ ಮರುಅನುಮೋದನೆಯ ನಂತರವೂ ವಿಫಲವಾಗುತ್ತಿರಬಹುದು. ಸಂಪರ್ಕವನ್ನು ಬಿಡಿ, ಮತ್ತೆ ಅನುಮತಿ ನೀಡಿ, ಮತ್ತು ಕ್ಲೈಂಟ್ ಸೆಟ್ಟಿಂಗ್ಗಳನ್ನು ಮುಟ್ಟುವ ಮೊದಲು ಒಮ್ಮೆ ಪ್ರಯತ್ನಿಸಿ. ನೀವು ಗಮನಿಸುತ್ತಿರುವ ಘಟಕಗಳ ಹಿಂದಿನ ವಾಸ್ತುಶಿಲ್ಪ ಬೇಕಾದರೆ RFC 8952 ಓದಲು ಯೋಗ್ಯವಾಗಿದೆ.
ಪೋರ್ಟಲ್ ಸ್ವತಃ ಅನುಮತಿ ನೀಡಲು ನಿರಾಕರಿಸಿದರೆ, ಸಮಸ್ಯೆ ಖಾತೆ ಅಥವಾ ಸಾಧನ ಹಂಚಿಕೆಯಲ್ಲಿದೆ ಮತ್ತು ಯಾವ VPN ಸೆಟ್ಟಿಂಗ್ ಅದನ್ನು ಸರಿಪಡಿಸುವುದಿಲ್ಲ. VPN ನ ನಿರ್ಗಮನ ದೇಶವನ್ನು ಬದಲಿಸುವುದರಿಂದ ಸ್ಥಳದ ಸ್ಥಳೀಯ ಪ್ರವೇಶ ಸ್ಥಿತಿ ಮರುಹೊಂದಿಸುವುದಿಲ್ಲ; ಆ ಕೋಷ್ಟಕ ನಿಮ್ಮ ಸಾಧನಕ್ಕೆ ಬಂಧಿತವಾಗಿದೆ, ನೀವು ಆಯ್ಕೆ ಮಾಡುವ ಸರ್ವರ್ಗೆ ಅಲ್ಲ. ಸ್ಥಳದ ನಿರ್ವಾಹಕರನ್ನು ಕೇಳಿ ಮತ್ತು ಅವರಿಗೆ ಸಮಯ ಕೊಡಿ, ಏಕೆಂದರೆ ಅವರು ನೋಡುವುದು ಸೆಷನ್ ಕೋಷ್ಟಕವನ್ನೇ.
ನಿಮ್ಮ ಮುಂದಿನ ಪ್ರಯಾಣದ ಮೊದಲು ಮೂರು ವಿಷಯಗಳನ್ನು ಬರೆಯಿರಿ: ಸೊನ್ನೆ ಹಂತವಾಗಿ ಪೋರ್ಟಲ್ ಪುಟ, ನೀವು ಒಯ್ಯುವ ಪ್ರತಿ ಸಾಧನಕ್ಕೂ ನಿರ್ಬಂಧ ನಿಲ್ಲಿಸುವ ಹಂತ, ಮತ್ತು ನೀವು ನಿಜವಾಗಿ ಪರೀಕ್ಷಿಸಿದ ಒಂದು ಪರ್ಯಾಯ ಸಾಗಣೆ. ಹತ್ತು ನಿಮಿಷದ ಹಿಂದೆ ಕೆಲಸ ಮಾಡಿದ ಸುರಂಗ ಮತ್ತೆ ನಿಂತರೆ, ಅದನ್ನು ಮುಗಿದ ಅನುಮೋದನೆ ಎಂದು ಪರಿಗಣಿಸಿ ಮತ್ತು VPN ಪ್ರೊಫೈಲ್ ಮುಟ್ಟುವ ಮೊದಲು ಪೋರ್ಟಲ್ ಮತ್ತೆ ಪರಿಶೀಲಿಸಿ.