VPN өчүргүчү: кайсы трафикти жана качан блоктойт
Кайра туташуу туннелди калыбына келтирет; өчүргүч ал жок кезде эмне болорун чечет. Байланыштын үзүлүшүн, кол менен өчүрүүнү, колдонмодон чыгууну жана тармактын алмашуусун өз-өзүнчө текшериңиз.
Эки функция бир сөз менен сүрөттөлөт жана ар башка иш аткарат. Автоматтык кайра туташуу туннелди кайтарууга аракет кылат жана ал бир секунддун ичинде ийгиликтүү болушу мүмкүн, ошол эле аралыкта сурамдар ишке ашпай калат. Өчүргүч ошол аралыкта трафикке эмне болорун чечет. Экөөнү бир жөндөө катары окуу адамдардын саясаттын ордуна белгиче ишенүүсүнө алып келет.
Блоктоо жана кайра туташуу өзүнчө чечимдер
Бир кардар үзүлүү күтүлбөгөндө гана блоктойт, анан кайра туташып блокту алат. Экинчиси кимдир бирөө жөндөөнү кол менен өзгөрткөнгө чейин системалык деңгээлдеги блокту кармап турат, үчүнчүсү болсо атайын өчүрүүнү кадимки жеткиликтүүлүктү калыбына келтирүүгө уруксат деп эсептейт. Бул үч башка жүрүм-турум, жана жеткирүүчүнүн документтери сиздин версияңыз кайсынысын ишке ашырарын айтат.
Профилди импорттоо бул суроону чечпейт. Ошол эле сервер профили карама-каршы блоктоо жүрүм-туруму бар эки кардарга жүктөлөт, анткени профиль жөндөөлөрдү алып жүрөт, убаданы эмес. Ошондуктан жумуш үстөлүндөгү белги кутучасы жана окшош аталыштагы мобилдик которгуч ар башка эрежелерди ишке ашырышы мүмкүн. Платформаңыздагы башкаруу элементинин жанындагы сүрөттөмөнү окуп, анан эмне кыларын текшериңиз.
Бир эле профиль эки кардарда башкача жүрөт
OpenVPN Connect колдонмосунун жөндөөлөрү кадимки трафикти кардар токтогон же кайра туташып жаткан абалды билдиргенде гана кармап турган туннел режимин сүрөттөйт, бул ар бир платформадагы ар бир окуя жөнүндөгү жалпы убададан тарыраак. Товардын аталышын эмес, тизмеленген абалдарды окуңуз. Бир кардар версиясы үчүн жазылган сүрөттөмө башка жеткирүүчүнүн кардарына өтпөйт.
Android бир эле сөздү эки башкаруу элементине көрсөтөт, анткени дайыма күйгүзүлгөн VPN жана VPN жок байланыштарды блоктоо өз-өзүнчө документтелген. Окшош аталыштагы белги кутучасы бар жумуш үстөлү кардары экөөнүн кайсынысынан болбосун тарыраак же кеңири нерсени ишке ашырышы мүмкүн. Эки менюдагы жалпы белгини эки сүрөттөмө окулмайынча кокустук деп эсептеңиз. Башкарылуучу түзмөктөр үчүнчү катмарды кошот, анткени түзмөк профили колдонуучу көрбөгөн же жокко чыгара албаган жөндөөнү таңуулашы мүмкүн.
Окшош көрүнгөн платформа жөндөөлөрү барабар эмес
Көрүп турган башкаруу элементин иш жүзүндө колдонулган саясат менен салыштырыңыз. Башкарылуучу түзмөктө көрүнгөн которгуч боз болушу мүмкүн, же жогорку деңгээлдеги профиль тескерисин таңуулап жатканда күйүк болушу мүмкүн. Жергиликтүү эмес, натыйжалуу саясатты сураңыз жана жоопту жазуу түрүндө алыңыз.
Бир нерсени текшерүүдөн мурун ар бир катмар эмнени ырастаарын жазып коюңуз, анткени экөө көп учурда дал келбейт жана текшерүүлөр башталгандан кийин ал айырманы жоготуу оңой. Текшерүү учурунда туура блоктогон түзмөк эч ким документтебеген себептен блоктоп жатышы мүмкүн.
Бир жолу бир окуяны иштетип, кодду жазыңыз
Ар бир жүргүзүүдө бир окуяны текшериңиз, зыянсыз сурам менен, жана ар бир аракетти жаңы сурам кылыңыз, мурун эле кэште болушу мүмкүн болгон баракты эмес. Төмөнкү буйруктар туннелди түшүрөт, барак сурайт жана интерфейс кайтып келгенин көрсөтөт.
ip link set tun0 down
curl -s -o /dev/null -w "%{http_code}\n" --max-time 5 https://example.com
ip -brief address show tun0Таблица ар бир аракетти маанилүү байкоого жана сактоого татыктуу далилге байланыштырат. Убакыт чегинде ишке ашпаган сурам блок иштегенин билдирет; өткөн сурам трафик башка жол тапканын билдирет, ал өчүрүлгөн блок эмес, четтетилген маршрут болушу мүмкүн. Маанилүү программалык жаңыртуудан же маршрут саясаты өзгөргөндөн кийин бүт топтомду кайталаңыз, анткени экөөнүн кайсынысы болбосун көрүнгөн жөндөө кыймылдабай туруп бутакты өзгөртүшү мүмкүн. Акырында сизге болжолдонуучу ката жүрүм-туруму керек, сооротуучу белгиче эмес.
| What I do | What I watch | Evidence to keep |
|---|---|---|
| Bring the tunnel down by hand | Whether a fresh request fails at once | The HTTP code and the client state at that second |
| Choose Disconnect in the client | Whether ordinary access returns on purpose | The same request succeeding with no tunnel up |
| Quit the app, then reboot | Whether the block outlives the client | A request made from a clean boot |
| Move from Wi-Fi to cellular | Whether DNS and IPv6 follow the policy | The resolver answer, the route table and the code again |
Өзгөчөлүктөр, конок порталдары жана блок жасай албаган нерселер
Жергиликтүү тармакка жеткиликтүүлүк кеңири тараган өзгөчөлүк жана ал убаданын көлөмүн өзгөртөт. Кардар калгандын баарын блоктоп туруп, ошол эле ички тармактагы принтерге жетүүсү мүмкүн, бул үйдө акылга сыярлык, коноктордун тармагында шектүү. Окуя сиздин ордуңузга аны ачканга чейин бул өзгөчөлүктү каалайсызбы, чечиңиз.
Катуу блок коноктордун тармагынын порталына кирүүнү да кыйындатат, анткени портал блок токтотуу үчүн жашаган түз трафиктин өзү. Тармакты уруксаттоонун колдоого алынган жолун үйрөнүп, анан барак жүктөлгөнгө чейин башкаруу элементтерин өчүрүүнүн ордуна саясатты атайын калыбына келтириңиз. Чечүүчүнүн жообун жана маршрут таблицасын төмөнкүдөй эле бир эскертүүдө сактаңыз. Өчүргүч жасай албаган нерсе — кызматты анонимдүү кылуу, анткени туннелден тышкаркы трафикти блоктоо анын ичинде эмне болуп жатканы жөнүндө эч нерсе айтпайт.
resolvectl query example.com
ss -tunp | grep -v tun0