മുൻകൂട്ടി കോൺഫിഗർ ചെയ്ത VPN റൗട്ടർ ചെക്ക്‌ലിസ്റ്റ്: കൈമാറ്റത്തിൽ എന്ത് പരിശോധിക്കണം

മുൻകൂട്ടി ലോഡ് ചെയ്ത റൗട്ടർ മറ്റൊരാളുടെ തീരുമാനങ്ങൾ ഇതിനകം ഉള്ളിൽ ചുട്ടെടുത്ത നിലയിൽ എത്തുന്നു: അത് ഏത് VPN സേവനത്തിലേക്ക് ഡയൽ ചെയ്യുന്നു, അതിന് ആരുടെ അക്കൗണ്ട് പണം നൽകുന്നു, ഏത് ട്രാഫിക് പിടിക്കുന്നു, ഇവയിലേതെങ്കിലും മാറ്റുന്ന പാസ്‌വേഡ് ആരുടെ കൈവശമുണ്ട്. കൈമാറ്റത്തെ അൺബോക്സിംഗ് എന്നല്ല, ഓഡിറ്റ് എന്ന് കാണുക. താഴെയുള്ള അഞ്ച് ഘട്ടങ്ങൾ ക്രമത്തിലാണ്, ഓരോന്നിനും ഒരു നിർത്തൽ വ്യവസ്ഥയുണ്ട്; ഒരു ഘട്ടം പരാജയപ്പെട്ടാൽ, പിന്നീടുള്ള ഘട്ടങ്ങൾക്ക് ഉപകരണത്തെക്കുറിച്ച് വിശ്വസനീയമായ ഒന്നും പറയാനാകില്ല. റൗട്ടർ നിങ്ങളുടെ മുന്നിലും ലാപ്‌ടോപ്പ് അതിന് പിന്നിലുമായി അവയിലൂടെ കടന്നുപോകുക.

ഘട്ടം 1: ഉപകരണത്തിന്റെ ഭരണ നിയന്ത്രണം ഏറ്റെടുക്കുക

മാനേജ്മെന്റ് വിലാസം കണ്ടെത്തി, ലോഗിൻ ചെയ്ത്, പ്രധാനമായ എന്തെങ്കിലും ബന്ധിപ്പിക്കുന്നതിന് മുൻപ് അഡ്മിനിസ്ട്രേറ്റർ പാസ്‌വേഡ് മാറ്റുക. GL.iNet യാത്രാ റൗട്ടറിൽ ആ വിലാസം 192.168.8.1 ആണ്, ആദ്യ ക്രമീകരണ വിസാർഡ് പാസ്‌വേഡ് സജ്ജീകരിക്കാൻ ആവശ്യപ്പെടുന്നു; മറ്റ് വിൽപ്പനക്കാർ സ്വന്തം വിലാസം രേഖപ്പെടുത്തുകയും ലേബലിൽ അച്ചടിച്ച സ്ഥിര ക്രെഡൻഷ്യലുകൾ അയയ്ക്കാനും ഇടയുണ്ട്. ഉപകരണം റിമോട്ട് സപ്പോർട്ടോ ക്ലൗഡ് മാനേജ്മെന്റോ പ്രവർത്തനക്ഷമമായി എത്തിയെങ്കിൽ, അത് അങ്ങനെ തുടരുമോ എന്ന് ഇപ്പോൾ തീരുമാനിക്കുക.

ssh [email protected]
cat /etc/openwrt_release
ubus call system board

ആ മൂന്ന് കമാൻഡുകൾ ഫേംവെയർ ആരാണ് നിർമ്മിച്ചത്, ഏത് റിലീസാണ്, യഥാർത്ഥത്തിൽ ഏത് ഹാർഡ്‌വെയർ റിവിഷനാണ് നിങ്ങൾക്ക് ലഭിച്ചത് എന്നിവയ്ക്ക് ഉത്തരം നൽകുന്നു. ഔട്ട്പുട്ട് കൈമാറ്റ രേഖയിൽ എഴുതുക, കാരണം പിന്നീടുള്ള സപ്പോർട്ട് കോൾ കൃത്യമായി ആ ചോദ്യങ്ങളിൽ നിന്നാണ് ആരംഭിക്കുക. SSH-ന് ഉത്തരം നൽകുന്നെങ്കിലും പാസ്‌വേഡ് മാറ്റാൻ വിസമ്മതിക്കുന്ന, അല്ലെങ്കിൽ രേഖപ്പെടുത്തിയ വീണ്ടെടുപ്പ് പാതയില്ലാത്ത റൗട്ടർ നിങ്ങൾക്ക് സ്വന്തമാക്കാവുന്ന ഉപകരണമല്ല.

പ്രത്യേക അഡ്മിൻ ആക്സസ് ലഭിക്കാത്തെങ്കിൽ ഇവിടെ നിർത്തുക. ഈ പോയിന്റിന് ശേഷമുള്ള എല്ലാം, വിൽപ്പനക്കാരനോട് ചോദിക്കാതെ കോൺഫിഗറേഷൻ വായിക്കാനും മാറ്റാനും കഴിയും എന്ന് അനുമാനിക്കുന്നു.

ഘട്ടം 2: ടണൽ ആരുടെ VPN അക്കൗണ്ട് ഉപയോഗിക്കുന്നു എന്ന് നിർണ്ണയിക്കുക

ടണൽ ആരുടെയോ പേരിലുള്ള സബ്‌സ്ക്രിപ്ഷനാണ്, ആരുടെ പേരിലെന്ന് അറിയുന്നതുവരെ കൈമാറ്റം പൂർണ്ണമല്ല. ദാതാവ്, അക്കൗണ്ട് ഉടമ, പുതുക്കൽ തീയതി, ഉപകരണത്തിൽ ഇൻസ്റ്റാൾ ചെയ്ത കൃത്യമായ ക്രെഡൻഷ്യലുകൾ എന്നിവ ആവശ്യപ്പെടുക. പല വാങ്ങുന്നവർക്കിടയിൽ ഒരു ക്രെഡൻഷ്യൽ പങ്കിടുന്ന മുൻകൂട്ടി ലോഡ് ചെയ്ത കോൺഫിഗറേഷൻ നിങ്ങൾക്കുവേണ്ടി മാത്രം റദ്ദാക്കാനാകില്ല, വിൽപ്പനക്കാരൻ അതിന്മേലുള്ള നിയന്ത്രണം നഷ്ടപ്പെടുന്ന ദിവസം അത് പ്രധാനമാണ്.

wg show
uci show network | grep -i -E 'vpn|wireguard|openvpn'
ip route show table all | head -40

WireGuard-ൽ ഔട്ട്പുട്ട് പങ്കാളിയെയും അവസാന ഹാൻഡ്ഷേക്ക് സമയത്തെയും പേരിടുന്നു; OpenVPN-ൽ പ്രൊഫൈൽ /etc/openvpn-ന് കീഴിലാണ്, പ്രവർത്തിക്കുന്ന സേവനം ഏത് പ്രൊഫൈൽ സജീവമെന്ന് കാണിക്കുന്നു. കണ്ടെത്തിയത് രേഖപ്പെടുത്തുക, കാരണം മറ്റൊരു എൻഡ്പോയിന്റ് നിശബ്ദമായി ഉപയോഗിക്കുന്ന വീണ്ടും കണക്ഷൻ വിശദീകരിക്കേണ്ടതല്ല, കണ്ടെത്തേണ്ട മാറ്റമാണ്.

അക്കൗണ്ട് നിങ്ങളുടെ പേരിൽ കൈമാറാനോ പുതുക്കാനോ റദ്ദാക്കാനോ കഴിയില്ലെങ്കിൽ ഇവിടെ നിർത്തുക. നിയന്ത്രിക്കാനാകുമെങ്കിലും വീണ്ടും തയ്യാറാക്കാനാകാത്ത ഉപകരണം സബ്‌സ്ക്രിപ്ഷൻ തീരുന്ന ദിവസം ഒരു ഇഷ്ടികയായി മാറുന്നു.

ഘട്ടം 3: എക്സിറ്റ് സ്ഥാനം റൗട്ടറിൽ നിന്നല്ല, ക്ലയന്റിൽ നിന്ന് പരിശോധിക്കുക

ബോക്സിൽ അച്ചടിച്ച രാജ്യം, വിൽപ്പനക്കാരന്റെ പരസ്യത്തിലെ രാജ്യം, പൊതു വിലാസത്തിന്റെ രാജ്യം എന്നിവ മൂന്ന് വ്യത്യസ്ത വസ്തുതകളാണ്. വെബ്‌സൈറ്റ് കാണുന്നതിനെ സ്വാധീനിക്കുന്നത് അവസാനത്തേത് മാത്രമാണ്, അത് ഷിപ്പിംഗ് വിലാസത്തിൽ നിന്നല്ല, ദാതാവിന്റെ എൻഡ്പോയിന്റിൽ നിന്നാണ് ഉണ്ടാകുന്നത്. ടണൽ പ്രവർത്തനക്ഷമമായി റൗട്ടറിന് പിന്നിലെ ലാപ്‌ടോപ്പിൽ നിന്ന് പരിശോധന നടത്തുക, റൗട്ടറിന്റെ സ്വന്തം ഷെല്ലിൽ നിന്നല്ല.

curl -s https://ifconfig.me
curl -s https://ipinfo.io/json
dig +short myip.opendns.com @resolver1.opendns.com

മൂന്ന് ഉത്തരങ്ങൾ താരതമ്യം ചെയ്യുക. അവ ഒത്തുപോകുന്നില്ലെങ്കിൽ, ക്ലയന്റും എൻഡ്പോയിന്റും ഇടയിൽ എന്തോ ട്രാഫിക് വീണ്ടും എഴുതുന്നു അല്ലെങ്കിൽ പ്രോക്സി ചെയ്യുന്നു, സ്ഥാനത്തെ ആശ്രയിക്കുന്നതിന് മുൻപ് അത് എന്താണെന്ന് കണ്ടെത്തണം. ജിയോലൊക്കേഷൻ ഡാറ്റാബേസുകൾ ഓപ്പറേറ്റർമാർ നൽകുന്ന കണക്കുകൾ ആണ്, അതിനാൽ ഒത്തുപോകുന്ന രാജ്യ കോഡ് ഭൗതിക പാതയുടെ തെളിവല്ല, പിന്തുണയ്ക്കുന്ന തെളിവാണ്.

നിങ്ങൾ കരാർ ചെയ്തതിൽ നിന്ന് എക്സിറ്റ് വ്യത്യസ്തമെങ്കിൽ, അല്ലെങ്കിൽ ചോദ്യങ്ങൾക്കിടയിൽ ഉത്തരം മാറുന്നെങ്കിൽ ഇവിടെ നിർത്തുക. കറങ്ങുന്ന അല്ലെങ്കിൽ പൊരുത്തക്കേടുള്ള എക്സിറ്റ് പ്രദേശാധിഷ്ഠിത സേവനങ്ങൾ തകർക്കുന്നു, തുടർന്നുള്ള ഓരോ അളവും അവ്യക്തമാക്കുന്നു.

ഘട്ടം 4: ഫേംവെയറും അപ്ഡേറ്റ് ചാനലും ഉറപ്പിക്കുക

മുൻകൂട്ടി കോൺഫിഗർ ചെയ്ത ഉപകരണങ്ങൾ പലപ്പോഴും പഴയ ബിൽഡും OpenWrt-ന് മുകളിൽ പാളിയായ വിൽപ്പനക്കാരൻ കോൺഫിഗറേഷനും ആയി എത്തുന്നു. ഏതെങ്കിലും അപ്ഡേറ്റ് സ്വീകരിക്കുന്നതിന് മുൻപ്, അപ്ഗ്രേഡ് VPN പ്രൊഫൈൽ സംരക്ഷിക്കുന്നുണ്ടോ, വിൽപ്പനക്കാരൻ പകരം പ്രൊഫൈൽ നൽകുന്നുണ്ടോ, അപ്ഗ്രേഡ് ആരാണ് ചെയ്യേണ്ടത് എന്നിവ നിർണ്ണയിക്കുക. നിങ്ങൾക്ക് യഥാർത്ഥത്തിൽ ഉള്ള മോഡലിനുള്ള റിലീസ് കുറിപ്പുകൾ വായിക്കുക, പരസ്യ ഫോട്ടോയിലെ മോഡലിനല്ല. വിൽപ്പനക്കാരൻ ഈ ചോദ്യങ്ങളിൽ ഒന്നിനും ഉത്തരം നൽകുന്നില്ലെങ്കിൽ, അപ്ഡേറ്റുകളെ പിന്തുണയില്ലാത്തവയായി കണക്കാക്കി നിലവിലുള്ള ബിൽഡ് ഫ്രീസ് ചെയ്യുക.

cat /etc/openwrt_release
cat /etc/glversion 2>/dev/null
opkg list-installed | wc -l

എന്തെങ്കിലും മാറ്റുന്നതിന് മുൻപ് പ്രവർത്തിക്കുന്ന കോൺഫിഗറേഷന്റെ ഒരു പകർപ്പ് ഉപകരണത്തിന് പുറത്ത് സൂക്ഷിക്കുക: WireGuard കീകൾ, OpenVPN പ്രൊഫൈൽ, റൂട്ടിംഗ് നയം നടപ്പാക്കുന്ന ഫയർവാൾ നിയമങ്ങൾ. ആ പകർപ്പില്ലാതെ ഫാക്ടറി റീസെറ്റ് നിങ്ങൾ പണം നൽകിയ കോൺഫിഗറേഷൻ തന്നെ നീക്കം ചെയ്യുന്നു, വിൽപ്പനക്കാരൻ അത് വീണ്ടും നൽകിയെന്ന് വരില്ല.

ഘട്ടം 5: ടണൽ എന്ത് ഉൾക്കൊള്ളുന്നു, പരാജയപ്പെടുമ്പോൾ എന്ത് സംഭവിക്കുന്നു എന്ന് തീരുമാനിക്കുക

മുഴുവൻ നെറ്റ്‌വർക്ക് റൂട്ടിംഗ്, തിരഞ്ഞെടുത്ത ഉപകരണ റൂട്ടിംഗ്, DNS കൈകാര്യം, IPv6, kill switch സ്വഭാവം എന്നിവ വെവ്വേറെ ക്രമീകരണങ്ങളാണ്, ഇന്റർഫേസ് പലപ്പോഴും അവയെ ഒരു ടോഗിളിൽ ഒന്നിപ്പിക്കുന്നു. ഓരോന്നായി പരിശോധിക്കുക, കാരണം ബന്ധിപ്പിച്ച റൗട്ടർ റൗട്ടർ തന്നെ എൻഡ്പോയിന്റിൽ എത്തുമെന്ന് മാത്രമാണ് തെളിയിക്കുന്നത്. ടണൽ പ്രവർത്തനക്ഷമമായി താഴെയുള്ള ക്ലയന്റിൽ നിന്ന് പരീക്ഷിക്കുക, പിന്നീട് അത് ഓഫാക്കി വീണ്ടും.

ip route get 1.1.1.1
ip -6 route get 2606:4700:4700::1111
nft list ruleset

LAN-ൽ IPv6 പ്രവർത്തനക്ഷമമെങ്കിലും ടണലിലേക്ക് റൂട്ട് ചെയ്യുന്നില്ലെങ്കിൽ, ക്ലയന്റുകൾ അതിന് മുൻഗണന നൽകി VPN പാത പൂർണ്ണമായി ഉപേക്ഷിച്ചേക്കാം, അപ്പോൾ IPv4 ഇപ്പോഴും സംരക്ഷിതമായി തോന്നുന്നു. kill switch ഓഫാണെങ്കിൽ, വീണ ടണൽ ISP പാതയിലേക്ക് മടങ്ങുന്നു, അത് നിങ്ങൾ ബോധപൂർവ്വം ചെയ്താൽ മാത്രം നല്ല തിരഞ്ഞെടുപ്പാണ്. രണ്ട് വ്യവസ്ഥകളും ദാതാവിന്റെ ഡാഷ്ബോർഡിൽ നിന്ന് കാണാൻ കഴിയില്ല.

ആവശ്യമാകുന്നതിന് മുൻപ് സപ്പോർട്ട് വിഭജനം എഴുതുക. ഹാർഡ്‌വെയർ വിൽപ്പനക്കാരൻ, ഫേംവെയർ പരിപാലകൻ, VPN ഓപ്പറേറ്റർ എന്നിവർ വ്യത്യസ്ത വീണ്ടെടുപ്പ് നടപടിക്രമങ്ങളുള്ള മൂന്ന് കക്ഷികളാണ്, ഒരു കോൺടാക്റ്റ് നിരവധി റോളുകൾ ഉൾക്കൊള്ളാം, എല്ലാം അല്ല. ഉപകരണം നിയന്ത്രിക്കാനും അക്കൗണ്ട് പുതുക്കാനോ റദ്ദാക്കാനും ഉദ്ദേശിച്ച എക്സിറ്റ് പുനഃസൃഷ്ടിക്കാനും പ്രൊഫൈൽ നഷ്ടപ്പെടുത്താതെ ഫേംവെയർ അപ്ഡേറ്റ് ചെയ്യാനും ടണൽ വീഴുമ്പോൾ കൃത്യമായി എന്ത് സംഭവിക്കുന്നു എന്ന് പറയാനും കഴിയുമ്പോൾ കൈമാറ്റം പൂർത്തിയാകുന്നു.