VPN туташты, бирок IP дареги өзгөргөн жок: эмнеге

Туннель иштеп жатат, ал эми дарек текшерүү эле эски IP-ңизди көрсөтүп турат. IPv4 жана IPv6ны өзүнчө өлчөңүз, анан бөлүнгөн туннелди, колдонмолор боюнча камтууну жана прокси жолдорун текшериңиз.

Сиз туташасыз, кардар туташты дейт, ал эми дарек текшерүү мурункудай эле ошол эле санды көрсөтөт. Көрсөткүчтөн кемчилик жок; профил менен колдонмо ортосундагы бир нерсе бул суроону туннелден тышкары кармап турду. Каалаган конфигурацияга кол тийгизбестен мурун үч нерсенин кайсынысына карап жатканыңызды чечиңиз: эч качан коомдук даректи өлчөбөгөн текшерүү, трафиктин бир бөлүгүн гана камтыган туннель же маршруттоо чечимин жеңген экинчи жол. Ар биринин бир мүнөттөн аз убакыт алган бир текшерүүсү бар.

Текшерүү чындыгында эмнени өлчөгөнүн ырастаңыз

Wi-Fi же Ethernet диалогунда көрсөтүлгөн дарек өз сегментиңиздеги интерфейс дареги, сайт көргөн дарек эмес, ошондуктан туннель мыкты иштеп жатканда да ал ошол бойдон калышы мүмкүн. Жайгашуу дагы өзүнчө сигнал: сакталган аккаунт аймагы же уруксат берилген геолокация окуусу чыгууну алмаштырганда кыймылдабайт, сизди мурунтан тааныган кирүү да кыймылдабайт.

Коомдук даректин жаңыртыгын колдонуп, ар бир үй-бүлөдөн өзүнчө сураңыз, анткени кош стек текшерүүсүнүн жыйынтыгы кызыктуу учурду жашырат:

curl -4 -s https://ifconfig.me
curl -6 -s https://ifconfig.me

Туташканга чейин жана кийин экөөнү тең иштетиңиз. Эгер IPv4 жообу чыгуу дарегине өзгөрүп, IPv6 жообу өзгөрбөсө, сизде бузулган туннель жок; бир үй-бүлө анын сыртында жүрөт. Эгер эки жооп тең ошол бойдон калса, суроо туннелге такыр жеткен эмес жана бул жердеги калганы колдонулат.

Профиль трафиктин бир бөлүгүн гана камтышы мүмкүн

Бөлүнгөн туннель профили көп кездешүүчү жооп, жана бул кемчилик эмес. OpenVPN баарын туннел аркылуу redirect-gateway жиберилген опциялардын ичинде болгондо гана жиберет; ансыз кардар бир нече так маршрут алат жана демейки маршрутуңуз физикалык байланышта калат. Windowsта ошол эле которгуч адаптердин IPv4 касиеттеринде «Алыскы тармакта демейки шлюзди колдонуу» катары көрүнөт, жана аны алып салуу ар бир кайра туташуудан кийин сакталган аң-сезимдүү тандоо.

Колдонмолор боюнча камтуу — экинчи катмар. Androidтин ар бир колдонмо үчүн VPN жөндөөсү кайсы колдонмолор кирерин чечет, ошондуктан статус тилкесиндеги VPN ачкычы браузердин анын ичинде экенин далилдебейт. Өз трафигин проксилеген браузер кеңейтүүсү күзгү сүрөтүн жаратат: браузер чыгуу дарегин көрсөтөт, ал эми ошол эле машинадагы почта кардары же оюн дагы сиздикин көрсөтөт. Бирдей суроону эки колдонмодо салыштырыңыз. Эгер бири өзгөрүп, экинчиси өзгөрбөсө, сиз камтууга карап жатасыз, ийгиликсиз туннелге эмес.

Даректердин бир үй-бүлөсү дагы түз чыга алат

VPN профилдеринин көбү IPv4 үчүн жазылган, көбү дагы ошондой. Кош стек тармагында туннель IPv4 үчүн 10.8.0.x алат, ал эми физикалык байланыш глобалдык IPv6 дарегин жана демейки маршрутту сактайт, ошондуктан IPv6 колдогон сайтка түз жетет жана ал билдирген дарек — провайдериңиздин дареги. Бул иштеп жаткан IPv4 туннели менен агым, жана IPv4 гана сүйлөгөн текшерүүгө көрүнбөйт.

ip -4 route get 1.1.1.1
ip -6 route get 2606:4700:4700::1111

Ар бир жооптогу интерфейсти окуңуз. Эгер IPv6 издөө сиздин Ethernet же Wi-Fi түзмөгүңүздү атаса, ал эми IPv4 издөө туннелди атаса, бул үй-бүлөнүн саясаты бузулган эмес, жок. IPv6ны бүт түзмөктө өчүрүү симптомду жоготуп, чечимди жашырат; профилдин камтуусун оңдоону же үй-бүлөнү так ошол туташууда өчүрүүнү тандаңыз, жана экөөнүн кайсынысын тандаганыңызды жазып коюңуз.

Экинчи жол издөөнү жеңиши мүмкүн

Атаандаш прокси, экинчи VPN кардары, контейнерден же алыскы иш үстөл куралынан келген виртуалдык адаптер, же так текшерип жаткан префиксиңиз үчүн кошумча маршрут — баары артыкчылык ала алат. Так маршрут демейки маршрутту ар дайым жеңет, ошондуктан өлчөп жаткан сайтыңыз үчүн калган /24, LAN шлюзиңизге көрсөтүп, туннель канчалык ден-соолукта болбосун, бул трафикти туннелден тышкары жиберүүнү улантат.

Бир нерсени өзгөртүүдөн мурун окууга гана арналган буйруктар менен тизме түзүңүз:

route print -4
Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Sort-Object RouteMetric
nmcli connection show --active

Ишенимдүү метрикасы бар бирден ашык демейки маршрутту жана барар жерди камтыган так маршрутту издеңиз. Браузерде прокси кеңейтүүсү же системалык прокси жөндөөсү байланышты ээлейби экенин да текшериңиз; кеңейтүү өзүнүн жогорку агымын атап, операциялык системанын чыгуусун тийбей калтырышы мүмкүн, бул ошол эле машинадагы терминалга караганда браузерде башка дарек пайда кылат.

Жаңы суроо менен кайра өлчөңүз

Кайра туташыңыз, анан өлчөөнү биринчи жолу текшерген ошол эле колдонмодон кайталаңыз, анткени кэштеги барак же кайра колдонулган байланыш эски абалды билдирет. Туташуу учурунда кардардын журналын же окуялар көрүнүшүн байкаңыз: аутентификациядан кийин маршруттарды колдонуу катасы каалаган көрсөткүчтөн күчтүү далил, жана ал адатта ийгиликсиз болгон маршрутту же адаптерди атайт.

Эки жыйынтыкты өзүнчө кармаңыз. Эгер дарек өзгөрүп, бирок бир сайт сизди дагы эле кабыл албаса, туннель иштейт жана сайт дайындар борборунун дарегин кабыл албайт; бул башка жообу бар башка маселе. Эгер дарек эч качан өзгөрбөсө, төрт суроону ирети менен аткарыңыз: текшерүү кайсы даректи басып чыгарды, ал кайсы үй-бүлө болду, кайсы колдонмо суроо жасады, жана ошол суроо кайсы маршрут менен жүрдү. VPN маршруттоо чечимдери тууралуу Microsoft документтери экөөнүн тең маршруту болгондо Windows кардарынын туннель менен физикалык адаптердин ортосунда кантип тандоосун түшүндүрөт.

Тектеш макалалар