Телефон VPN үйгө: firewallды интернет чыгууңузга айландырыңыз

Телефонду үй туннелине туташтыруу жана LAN файл бөлүшүүнү ачуу туннелдин иштеп жатканын далилдейт. Бул телефондун интернет суроолору үй аркылуу чыгарын далилдебейт. Бул эки натыйжанын ортосундагы айырма — кайра багыттоо саясаты жана маршрут, телефондогу дагы бир белги коюучу кутуча эмес. Бул ошондой эле көпчүлүк эбак орноттум деп ойлогон айырма.

Чыгуу жолун үч чечим жаратат: телефон туннелге эмне жөнөтөт, үй капкасы аны кайда кайра багыттайт жана туннел жок болгондо эмне болот. Ар биринин телефон экранынан башкаларга окшош көрүнгөн иштебей калуу режими бар.

Эки секирик, эки саясат

Сырткы байланыш үйдөгү VPN угуучусунда бүтөт. Ички пакет — бир жерге кайра багытталышы керек өзүнчө объект, ал эми кайра багыттоо туннелди башында кабыл алуудан башка firewall чечими.

phone app -> encrypted tunnel -> home listener
          -> decrypted packet -> forward policy -> home uplink -> destination

Кадимки үй маршрутизаторунда булар ар башка эреже топтомдорунда жашайт. Туннелди кабыл алуу — VPN интерфейсиндеги кирүү саясаты; телефон трафигин интернетке чыгаруу — кайра багыттоо саясаты жана uplink талап кылган булак котормосу. Туннелди кабыл алып, эч нерсени кайра багыттабаган маршрутизатор туташкан деп көрсөткөн жана эч бир баракты жүктөбөгөн телефон берет.

Эгер VPN кызматы үйдүн ичиндеги өзүнчө машинада иштесе, бир секирик кошуңуз. Эми маршрутизатор ошол машинадан келген трафикти көрөт, ошондуктан анын эрежелери телефондун туннел дарегине эмес, сервердин дарегине колдонулат, ал эми булак котормосу ар бир телефонду бир хост катары көрсөтө алат.

Угуучу чыпка эмес

Керектүү маалымат дагы бар кезде кайда аткарыларын чечиңиз. Маршрутизатордо телефондун туннел дареги көрүнөт жана аны түз салыштырууга болот. Экинчи котормонун артында ал жок, ал эми телефон дареги үчүн жазылган эрежелер үнсүз эч нерсеге дал келбейт.

Саясаттын ноутбукка иштеп, телефонго иштебей калышынын кадимки себеби ушул. Ноутбук маршрутизаторго түз туташат, телефон маршрутизатор аркылуу кайра багыттаган серверге туташат, жана эреже күткөн даректи сактаган биринчи жол гана. Эреже туура эмес эмес; ал ошол чекитте эми жок болгон мааниге дал келет.

Ар бир аткаруу чекитинде көрүнгөн булак дареги менен жолду жазып кой. Ошол бир диаграмма кандайдыр бир эрежени оңдоодон мурун бул учурлардын көбүн чечет.

Телефон чындыгында эмне жөнөтүшү керек

Үйдүн ички тармагына гана маршрут алган телефон ошол ички тармактын трафигин гана туннелге жөнөтөт. Калганынын баары уюлдук тармак аркылуу чыгат, ошондуктан файл бөлүшүү иштейт, ал эми интернет суроолору үйгө эч качан жетпейт.

Толук туннел камтуу — кардар тараптагы маршруттоо чечими, жана аны орнотулуп жаткан профилден божомолдобой, платформа колдогон механизм менен орнотуу керек. Орнотулгандан кийин VPN серверинин өзүнө кайтуучу маршрут туннелден тышкары калышы керек, болбосо кардар өз ташымалын сактай албайт.

DNS өз чечимин талап кылат, анткени дал ошол бөлүк калган трафиктен четтөөгө эң ыктымал. Профилдеги чечүүчү дареги кардарлар ар башкача иштеген сунуш, ал эми өзүнүн шифрленген чечүүчүсү бар колдонмо таптакыр өзүнчө жол алышы мүмкүн. Эгер үй саясаты суроолордун белгилүү бир чечүүчүгө жетишине көз каранды болсо, аны трафик чындыгында өткөн жерде колдонуңуз, же кээ бир суроолор андай болбойт деп кабыл алыңыз. Чечүүчүңүздү айланып өткөн суроо ал үчүн жазылган эрежеге эч качан жетпейт.

IPv6 DNS сыяктуу эле абзацта, тиркемеде эмес. Толук IPv4 туннели AAAA трафиги жөнүндө эч нерсе айтпайт, ал эми кош катмарлуу уюлдук тармактагы телефон ага жергиликтүү жолду кубаныч менен колдонот. Ташууну же блоктоону ачык тандаңыз.

Firewall эмнени көрө алат жана эмнени көрө албайт

Капка өзүнүн аткаруу чекити ачкан нерсеге аракет кыла алат: даректер, порттор, протокол, интерфейс жана байланыштын метаберилиштери. Кайра багытталган HTTPS суроо үй туннелинен өткөндүктөн гана барактын негизги бөлүгүн же сырсөздү бербейт.

Бул чекти айтууга татыктуу, анткени «аны firewall аркылуу өткөр» деген сүйлөм үй маршрутизатору жасагандан көбүрөөк текшерүүнү билдирет. Барар жер эрежеси, DNS саясаты жана колдонмо деңгээлиндеги прокси — үч башка киргизүү наркы бар үч башка көзөмөл.

Үй LAN кардарлары үчүн жөндөлгөн функция VPN интерфейсине да тиешелүү деп ойлобоңуз. Аймак мүчөлүгү — конфигурация тандоосу, ал эми туура аймакта жок VPN интерфейси дивандан текшерген эрежелердин бирин да мураска албайт.

Ажыратылган абалды чечиңиз

Туннел жеткиликсиз болгондо, телефон же уюлдук тармакка кайтат, же трафикти жөнөтүүдөн баш тартат. Экөө тең акылга сыярлык, жана алардын бирөө гана көпчүлүк орноттум деп ишенген нерсеге дал келет.

Кайтуу ыңгайлуу жана аныктамасы боюнча агып кетет: туннел кулаган учур — суроолордун оператордун жолу менен сыртка чыккан учуру. Блоктоо күчтүүрөөк жана телефонду үйдүн жеткиликтүүлүгүнө көз каранды кылат, бул сапарда жүргөн адам үчүн реалдуу жеткиликтүүлүк наркы. Эки жүрүм-турумдун экөө тең мүчүлүштүк эмес; экөө тең продукт, жана айтсаңыз да, айтпасаңыз да, алардын ортосунда тандайсыз.

Божомолдоонун ордуна тандоону текшериңиз. Үй кызматын токтотуңуз, анан телефон браузеринен бир суроо жана фондо иштеп жаткан колдонмодон бир суроо жасап көрүңүз. Кийинчерээк кайра туташуу мурун кетип калган суроолорду жокко чыгарбайт.

Телефондун өзүнөн эки көзөмөлдөнгөн текшерүү менен бүтүрүңүз: үй аркылуу өтүшү керек болгон бир уруксат берилген операция жана үй саясаты аткарышы керек болгон бир баш тартуу. Капка күткөн агымыңызды, күткөн даректер үй-бүлөсүндө, кайра туташкандан кийин жазып алганын ырастаңыз. «Туташкан» көрсөткөн телефон — ошол текшерүүнүн башталышы, эч качан аягы эмес.