Экинчи VPN иштетилгенде биринчинин абалы алмаштырылат
Телефон бир убакта бир гана VPN кызматына уруксат берет; иш тактадагы компьютерде кардарлар бирдей маршруттар үчүн талашат. Реалдуу долбоорсуз экөө тең ичине салынган туннелди жаратпайт.
Эки кардар, эки туташкан белги жана трафик эми экөө аркылуу өтөт деген ишеним. Бул ишенимди ар бир платформа чындыгында эмнеге уруксат берери менен салыштырыңыз. Телефондо VPN кызматы үчүн адатта так бир орун болот; иш тактадагы компьютерде бирдей маршруттар жана бирдей чечүүчү үчүн талашкан бир нече кардар иштей алат. Бул эки жагдайдын айырмасы башка VPN башталганда VPN кулашы тууралуу билдирүүлөрдүн көбүн түшүндүрөт.
Белгилер процесстерди сүрөттөйт, чынжырды эмес.
Телефондо бир орун, компьютерде бир нече талапкер
Android'де платформа ар бир колдонуучу профилине бир активдүү VPN камтыган VPN кызмат моделин сунуштайт, ошондуктан экинчисин баштоо биринчисин токтотот. Бул система өз эрежесин аткарып жатат, кардарлардын эч бириндеги ката эмес. Иш тактадагы компьютерде бир нече кардар бир убакта иштей алат, анан алар маршруттоо таблицасы, саясат эрежелери, чечүүчү конфигурациясы жана виртуалдык интерфейстер үчүн атаандашат. Эки натыйжа тең платформанын долбоорленгендей иштеши.
Натыйжалардын эч бири өз алдынча ичине салынган туннелди жаратпайт. Чынжыр үчүн бир туннел экинчисинин шифрленген пакеттерин ташышы керек, жана бул архитектура, иреттин кокустугу эмес.
Экинчи кардар эмнени кайра жазат
Экинчи кардар адатта демейки маршрутту орнотот, өз эрежелерин кошот жана өз чечүүчүсүн түртөт. Биринчиси трафик жок процесс катары аман калышы мүмкүн, же эми жеңбеген маршрутту сактап калат. Доменге таандык маршруттар адаттагы курмандык, ошондуктан кээ бир багыттар иштешин улантат, ал эми башкалары ийгиликсиз болот. Көрүнгөн белги – ажыроо, ал эми чыныгы абал – жарым-жартылай алмаштыруу.
Чыгуу IP-син текшерүү муну ачпайт. Ал бир багыт үчүн бир даректи билдирет жана кайсы маршруттар кайра жазылганы же азыр кайсы чечүүчү жооп берери тууралуу эч нерсе айтпайт. Зыянды көрүү үчүн маршруттоо таблицасын жана чечүүчүнүн абалын окуңуз.
Ичине салуу – долбоор, басуу ирети эмес
Эгер ичине салуу максат болсо, ар бир акыркы чекиттин сырткы жолун, анын ийгиликсиздик саясатын жана MTU кесепеттерин документтештириңиз. Сырткы туннел кулаганда, ичкиси дагы эле туташкан деп эсептегенде эмне болорун чечиңиз. Кардарларды ийгиликтүү иретте баштоо конфигурация эмес, анткени кийинки жаңыртуу же кайра туташуу аларды кайра иреттейт. Ичине салынган жайгашуу башка ар кандай топология сыяктуу эле камкордукту талап кылат.
Бир туташуу жумуш үчүн, экинчиси жеке болсо, платформа колдогон ар кандай обочолонууга же башкарылуучу жайгашууга таяныңыз. Корпоративдик көзөмөлдөрдү жулуп салуу – бөлүү стратегиясы эмес.
Белги менен эмес, колдонмо менен текшериңиз
Чындап маанилүү колдонмолорду колдонууну пландаган ар бир контекстен сынап көрүңүз жана сыноого чечүүчүнүн жүрүм-турумун жана кайра туташууларды кошуңуз. Акыркы чыгуу дареги кайра жазылган ар бир маршрутту аныктай албайт, ал эми жашыл белги алардын эч бирин аныктай албайт. Туташуунун ээсин жана чындыгында колдоого алынган айкалышты жазып алыңыз.
Эгер продукт башкасы менен кошо жашоону ачык колдобосо, маршруттун же уруксаттын кокустук өзгөрүшү тейленүүчү жайгаштырууну жаратпайт. Ал кийинки жаңыртууга чейин иштеген жайгаштырууну жаратат.
Кайсы кардар демейки маршрутка ээ экенин, кайсы чечүүчү жооп берерин жана алардын ар бири токтогондо эмне болорун жазыңыз.