Эки түзмөк, бир Wi-Fi, ар башка VPN чыгуулары: эмне аныктайт

Бир үй маршрутизаторундагы эки ноутбук интернетке ар башка VPN чыгуулары аркылуу чыга алат, ал эми жалпы Wi-Fi буга эч катышпайт. Натыйжаны туннел кайда иштегени жана ар бир суроо үчүн жолду кайсы саясат тандаганы аныктайт. Тескери ишеним да ошончолук кеңири тараган жана ошончолук туура эмес: өзүнчө профилдери бар эки түзмөк автоматтык түрдө эки коомдук дарек жаратпайт. Эки ката тең бир даректи үч дарек катары кароодон келип чыгат.

Үч дарек, жана алардын бири гана сыртка чыгат

Ноутбуктун жергиликтүү сегментте аны тааныган үй LAN дареги бар, ошондой эле VPN ичинде берилген туннел дареги болушу мүмкүн. Алардын экөө тең алыскы кызматка көрүнбөйт. Бул кызмат жазган нерсе — жолдогу кандайдыр бир айландыруудан кийин пакетти акыркы жолу жөнөткөн түзмөктүн коомдук чыгуу дареги.

RFC 3022 бул жердеги баш катырманын көп бөлүгүн түшүндүргөн айырманы тартат. Салттуу NAT ички даректерди коомдук даректерге дал келтирет, ал эми порттук айландыруу көп ички даректерге бир эле учурда бир коомдук даректи бөлүшүүгө мүмкүндүк берет. Бир коомдук дареги жана бир нече түзмөгү бар үй-бүлө — экинчи учур, жана бул дээрлик бардык жерде демейки.

Профилдерди эмес, коомдук даректерди санаңыз. Туннел даректери ар башка, бирок чыгуу саясаты бирдей эки кардар бир байкалган дарек берет, ал эми башкача маршрутталган чыгуусу бар бир кардар дагы бир дарек бере алат. Ошол бир салыштыруу — бүт сынак. Калганынын баары алыскы тарап жөнүндө болжол.

Эки чыгууну чындап эмне менен айырмалайт

Интернетке чейинки акыркы түзмөк ошол трафик үчүн башка коомдук даректи колдонсо, чыгуу башка болот. Бул VPN башка жерде аякташына, чыгуу пулу башка дарек беришине же провайдер суроону башка чыгуу аркылуу багытташына байланыштуу болушу мүмкүн. Үчөө тең алыскы тарапта кабыл алынган саясий чечимдер, жана алардын эч бири үй маршрутизаторунан көрүнбөйт.

Ар бири өз кардарын бирдей профил менен иштеткен эки түзмөк адатта бир пулга түшөт жана берилген сессия үчүн көп учурда бир эле чыгууну алат. Бул кемчилик эмес, бул жалпы пулдун кадимки жүрүм-туруму. Өзүнчө чыгууларды алуу адатта кардарды эки жолу конфигурациялоону эмес, кызматтан өзүнчө дайындоолорду суроону билдирет.

Кепилдикке таянып долбоорлоодон мурун бир убактагы туташуулар тууралуу кызмат шарттарын окуңуз. Экинчи кирүү — туташууга уруксат, ал эми өзгөчө дарекке убада эмес. Шарттар унчукпаса, божомолдобой провайдерден сураңыз. Жооп долбоорду каалаган кардар жөндөөсүнөн да көбүрөөк өзгөртөт.

Эмне үчүн өзүнчө профилдер өзүнчө чыгуулар эмес

Профил VPNге кантип жетүүнү жана кантип аутентификациялоону сүрөттөйт, ал эми андан кийин эмне болорун дээрлик эч нерсе айтпайт. Чыгууну алыскы тарап тандайт, маршруттоо, дарек пулдары жана айландыруу саясаты ошол жерде. Профилди экинчи машинага көчүрүү кардардын конфигурациясын көчүрөт, сервердин чечимин эмес.

Тескерисинче да туура. Бир VPN сервери маршруттоосу жана айландыруу саясаты ошондой курулган болсо, бирден ашык коомдук чыгууну сунуштай алат, ал эми өзүнчө серверлер бир төмөнкү агымдагы чыгууну азыктандырышы мүмкүн. Ошондуктан конфигурацияңыздагы сервер аттарынын саны даректердин саны жөнүндө эч нерсе айтпайт. Ошондуктан конфигурация бул жоопту издөө үчүн туура эмес жер.

Жалгыз ишенимдүү жооп колдонууну пландаган түзүлүш аркылуу жасалган суроодон келет. Калганынын баары тыянак.

Бөлүүнү кайда жайгаштыруу керек

Маршрутизатор туннели бүт үй-бүлөнү камтыйт, бул ыңгайлуу жана анын артындагы ар бир түзмөк үчүн так бир жалпы чыгуу жаратат. Ар бир түзмөктөгү кардар түзмөк боюнча көзөмөл берет, бирок ар бир түзмөктүн даярдалышын жана даяр бойдон калышын талап кылат. Саясатка жөндөмдүү маршрутизатор ортодо турат, ар бир түзмөк үчүн жол тандайт, жана кайра туташуулар менен DHCP өзгөрүүлөрүндө түзмөктөрдү ишенимдүү тааныса гана иштейт.

Маршрутизатордо дагы бир жеке DHCP ижарасын түзүү дагы бир коомдук дарек түзүү менен бирдей эмес. Ал жергиликтүү көрүнүштү өзгөртөт жана чыгууга тийбейт. Бөлүү чыгуу саясатында жашайт, ал саясат маршрутизатордо болобу же VPN кызматында болобу.

Кандай форманы тандабаңыз, ээликти жазып коюңуз: ким түзмөктү даярдайт, ким анын каттоо маалыматтарын алмаштырат жана ким анын көздөлгөн жолду колдонууну токтотконун байкайт.

Чындыгында алган чыгууңузду текшериңиз

Текшерүүнү маанилүү колдонмодон жасаңыз жана эки түзмөктө бирдей дарек үй-бүлөсүн салыштырыңыз. Бирөөнөн IPv4, экинчисинен IPv6 натыйжасы экөөнүн тең жөнүндө эч нерсе далилдебейт. Андан кийин кайра туташуудан кийин текшерүүнү кайталаңыз, анткени пулдун дайындоосу сессиялар арасында өзгөрүшү мүмкүн.

Аны туннел саясатынын ичиндеги терминалдан иштетиңиз, аны айланып өткөн түзмөктөн эмес. Туура эмес хост ишенимдүү туура эмес жооп берет.

curl -4 -sS https://api.ipify.org; echo
curl -6 -sS https://api64.ipify.org; echo
ip route get 1.1.1.1

Эгер эки түзмөк тең бирдей IPv4 дарегин басып чыгарса, канча туннел көтөрүлгөнүнө карабастан алар бир чыгууну бөлүшөт. Андан кийин туннел иштебей калганда эмне болорун чечиңиз: түз жолго кайткан кардар эки түзмөктү тең үй дарегине кайтарат, жана бөлүү катасыз жоголот. Түзүлүштү эки чыгуу деп сүрөттөөдөн мурун ошол кайтуу жүрүм-турумун ырастаңыз, жана ар башка даректер — бул тармактын натыйжасы, эки анонимдүү инсан эмес экенин унутпаңыз.