രണ്ട് ഉപകരണങ്ങൾ, ഒരു Wi-Fi, വ്യത്യസ്ത VPN എക്സിറ്റുകൾ: എന്താണ് തീരുമാനിക്കുന്നത്

ഒരേ വീട്ടിലെ റൗട്ടറിലുള്ള രണ്ട് ലാപ്ടോപ്പുകൾക്ക് വ്യത്യസ്ത VPN എക്സിറ്റുകളിലൂടെ ഇന്റർനെറ്റിൽ എത്താം, പങ്കിടുന്ന Wi-Fi-ന് ഇതിൽ പറയാനുള്ളതായി ഒന്നുമില്ല. ഫലം തീരുമാനിക്കുന്നത് ടണൽ എവിടെ പ്രവർത്തിക്കുന്നു, ഓരോ അഭ്യർത്ഥനയ്ക്കും ഏത് നയമാണ് വഴി തിരഞ്ഞെടുക്കുന്നത് എന്നിവയാണ്. എതിർവിശ്വാസവും അത്രതന്നെ സാധാരണവും അത്രതന്നെ തെറ്റുമാണ്: വേറിട്ട പ്രൊഫൈലുകളുള്ള രണ്ട് ഉപകരണങ്ങൾ സ്വയമേവ രണ്ട് പൊതു വിലാസങ്ങൾ സൃഷ്ടിക്കുന്നില്ല. രണ്ട് പിഴവുകളും ഒരു വിലാസത്തെ മൂന്നായി കണക്കാക്കുന്നതിൽ നിന്നാണ് വരുന്നത്.

മൂന്ന് വിലാസങ്ങൾ, അവയിൽ ഒന്ന് മാത്രം പുറത്തുപോകുന്നു

ലാപ്ടോപ്പിന് പ്രാദേശിക സെഗ്മെന്റിൽ അതിനെ തിരിച്ചറിയുന്ന വീട്ടിലെ LAN വിലാസമുണ്ട്, കൂടാതെ VPN-നുള്ളിൽ അനുവദിച്ച ടണൽ വിലാസവുമുണ്ടാകാം. ഇവ രണ്ടും ഒരു ദൂരസേവനത്തിനും കാണാനാവില്ല. ആ സേവനം രേഖപ്പെടുത്തുന്നത്, വഴിയിലെ ഏതെങ്കിലും പരിഭാഷയ്ക്ക് ശേഷം പാക്കറ്റ് അവസാനം അയയ്ക്കുന്ന ഉപകരണത്തിന്റെ പൊതു എക്സിറ്റ് വിലാസമാണ്.

ഇവിടെയുള്ള മിക്ക ആശയക്കുഴപ്പവും വിശദീകരിക്കുന്ന വ്യത്യാസം RFC 3022 വരയ്ക്കുന്നു. പരമ്പരാഗത NAT ആന്തരിക വിലാസങ്ങളെ പൊതു വിലാസങ്ങളിലേക്ക് മാപ്പ് ചെയ്യുന്നു, അതേസമയം പോർട്ട് പരിഭാഷ ഒരേസമയം നിരവധി ആന്തരിക വിലാസങ്ങൾക്ക് ഒരു പൊതു വിലാസം പങ്കിടാൻ അനുവദിക്കുന്നു. ഒരു പൊതു വിലാസവും നിരവധി ഉപകരണങ്ങളുമുള്ള കുടുംബം രണ്ടാമത്തെ കേസാണ്, അതാണ് ഏതാണ്ടെല്ലായിടത്തും സ്വതേയുള്ളത്.

പ്രൊഫൈലുകളല്ല, പൊതു വിലാസങ്ങൾ എണ്ണുക. വ്യത്യസ്ത ടണൽ വിലാസങ്ങളും ഒരേ എക്സിറ്റ് നയവുമുള്ള രണ്ട് ക്ലയന്റുകൾ ഒരു നിരീക്ഷിത വിലാസം നൽകുന്നു, വ്യത്യസ്തമായി റൂട്ട് ചെയ്ത എക്സിറ്റുള്ള ഒരു ക്ലയന്റ് മറ്റൊന്ന് നൽകിയേക്കാം. ആ ഒരു താരതമ്യമാണ് മുഴുവൻ പരിശോധന. ബാക്കിയെല്ലാം ദൂരെയുള്ള അറ്റത്തെക്കുറിച്ചുള്ള ഊഹമാണ്.

രണ്ട് എക്സിറ്റുകളെ യഥാർത്ഥത്തിൽ വ്യത്യസ്തമാക്കുന്നത്

ഇന്റർനെറ്റിന് മുമ്പുള്ള അവസാന ഉപകരണം ആ ട്രാഫിക്കിന് വേറെ പൊതു വിലാസം ഉപയോഗിക്കുമ്പോൾ എക്സിറ്റ് വ്യത്യസ്തമാകുന്നു. VPN മറ്റൊരു സ്ഥലത്ത് അവസാനിക്കുന്നതുകൊണ്ടോ, എക്സിറ്റ് പൂൾ മറ്റൊരു വിലാസം അനുവദിക്കുന്നതുകൊണ്ടോ, ദാതാവ് അഭ്യർത്ഥന മറ്റൊരു എക്സിറ്റിലൂടെ റൂട്ട് ചെയ്യുന്നതുകൊണ്ടോ അത് സംഭവിക്കാം. മൂന്നും ദൂരെയുള്ള അറ്റത്ത് എടുക്കുന്ന നയപരമായ തീരുമാനങ്ങളാണ്, ഒന്നും വീട്ടിലെ റൗട്ടറിൽ നിന്ന് കാണാനാവില്ല.

ഒരേ പ്രൊഫൈലുമായി ഓരോന്നും സ്വന്തം ക്ലയന്റ് പ്രവർത്തിപ്പിക്കുന്ന രണ്ട് ഉപകരണങ്ങൾ സാധാരണയായി ഒരേ പൂളിൽ എത്തുന്നു, ഒരു നിർദ്ദിഷ്ട സെഷനിൽ പലപ്പോഴും ഒരേ എക്സിറ്റ് ലഭിക്കുന്നു. അത് ഒരു തകരാറല്ല, പങ്കിട്ട പൂളിന്റെ സാധാരണ സ്വഭാവമാണ്. വേറിട്ട എക്സിറ്റുകൾ കിട്ടാൻ സാധാരണയായി ക്ലയന്റ് രണ്ടുതവണ ക്രമീകരിക്കുന്നതിന് പകരം സേവനത്തോട് വേറിട്ട അനുവദനങ്ങൾ ആവശ്യപ്പെടേണ്ടതുണ്ട്.

ഒരു ഉറപ്പിനെ ആശ്രയിച്ച് രൂപകൽപ്പന ചെയ്യുന്നതിന് മുമ്പ് ഒരേസമയം ഉള്ള കണക്ഷനുകളെക്കുറിച്ചുള്ള സേവന നിബന്ധനകൾ വായിക്കുക. രണ്ടാം ലോഗിൻ ബന്ധിപ്പിക്കാനുള്ള അനുമതിയാണ്, എക്സ്ക്ലൂസീവ് വിലാസത്തിന്റെ വാഗ്ദാനമല്ല. നിബന്ധനകൾ മൗനമാണെങ്കിൽ ഊഹിക്കുന്നതിന് പകരം ദാതാവിനോട് ചോദിക്കുക. ഉത്തരം ഏതെങ്കിലും ക്ലയന്റ് ക്രമീകരണത്തെക്കാൾ രൂപകൽപ്പന മാറ്റുന്നു.

വേറിട്ട പ്രൊഫൈലുകൾ വേറിട്ട എക്സിറ്റുകളല്ലാത്തതെന്തുകൊണ്ട്

VPN-ൽ എത്തുന്നതെങ്ങനെ, എങ്ങനെ പ്രാമാണീകരിക്കാം എന്നിവ പ്രൊഫൈൽ വിവരിക്കുന്നു, അതിനുശേഷം എന്ത് സംഭവിക്കുന്നു എന്നതിനെക്കുറിച്ച് ഏതാണ്ടൊന്നും പറയുന്നുമില്ല. എക്സിറ്റ് തിരഞ്ഞെടുക്കുന്നത് ദൂരെയുള്ള അറ്റമാണ്, അവിടെയാണ് റൂട്ടിംഗും വിലാസ പൂളുകളും പരിഭാഷാ നയവും. രണ്ടാം യന്ത്രത്തിൽ പ്രൊഫൈൽ പകർത്തുന്നത് ക്ലയന്റ് ക്രമീകരണം പകർത്തുന്നു, സെർവറിന്റെ തീരുമാനമല്ല.

വിപരീതവും ശരിയാണ്. റൂട്ടിംഗും പരിഭാഷാ നയവും അങ്ങനെ നിർമ്മിച്ചതാണെങ്കിൽ ഒരു VPN സെർവറിന് ഒന്നിലധികം പൊതു എക്സിറ്റുകൾ നൽകാം, അതേസമയം വേറിട്ട സെർവറുകൾ ഒരു ഡൗൺസ്ട്രീം എക്സിറ്റിനെ പോഷിപ്പിച്ചേക്കാം. അതിനാൽ നിങ്ങളുടെ ക്രമീകരണത്തിലെ സെർവർ പേരുകളുടെ എണ്ണം വിലാസങ്ങളുടെ എണ്ണത്തെക്കുറിച്ച് ഒന്നും പറയുന്നില്ല. അതുകൊണ്ടാണ് ഈ ഉത്തരം തേടാൻ ക്രമീകരണം തെറ്റായ സ്ഥലമാകുന്നത്.

ഏക വിശ്വസനീയ ഉത്തരം നിങ്ങൾ ഉപയോഗിക്കാൻ ഉദ്ദേശിക്കുന്ന ക്രമീകരണത്തിലൂടെ നടത്തുന്ന അഭ്യർത്ഥനയിൽ നിന്നാണ് വരുന്നത്. ബാക്കിയെല്ലാം അനുമാനമാണ്.

വേർതിരിവ് എവിടെ വയ്ക്കണം

റൗട്ടർ ടണൽ മുഴുവൻ വീടിനെയും ഉൾക്കൊള്ളുന്നു, അത് സൗകര്യപ്രദമാണ്, അതിന് പിന്നിലുള്ള ഓരോ ഉപകരണത്തിനും കൃത്യമായി ഒരു പങ്കിട്ട എക്സിറ്റ് നൽകുന്നു. ഓരോ ഉപകരണത്തിലും ക്ലയന്റ് ഉപകരണം തോറുമുള്ള നിയന്ത്രണം നൽകുന്നു, പക്ഷേ ഓരോ ഉപകരണവും തയ്യാറാക്കപ്പെടുകയും തയ്യാറായി തുടരുകയും വേണം. നയം കൈകാര്യം ചെയ്യാൻ കഴിയുന്ന റൗട്ടർ ഇവയ്ക്കിടയിലിരിക്കുന്നു, ഓരോ ഉപകരണത്തിനും വഴി തിരഞ്ഞെടുക്കുന്നു, വീണ്ടും ബന്ധിപ്പിക്കലുകളും DHCP മാറ്റങ്ങളും കടന്ന് ഉപകരണങ്ങളെ വിശ്വസനീയമായി തിരിച്ചറിയാൻ കഴിഞ്ഞാൽ മാത്രം അത് പ്രവർത്തിക്കുന്നു.

റൗട്ടറിൽ മറ്റൊരു സ്വകാര്യ DHCP ലീസ് സൃഷ്ടിക്കുന്നത് മറ്റൊരു പൊതു വിലാസം സൃഷ്ടിക്കുന്നതിന് തുല്യമല്ല. അത് പ്രാദേശിക കാഴ്ച മാറ്റുന്നു, എക്സിറ്റിനെ തൊടാതെ വിടുന്നു. വേർതിരിവ് എക്സിറ്റ് നയത്തിലാണ് ജീവിക്കുന്നത്, ആ നയം റൗട്ടറിലായാലും VPN സേവനത്തിലായാലും.

ഏത് രൂപം തിരഞ്ഞെടുത്താലും ഉടമസ്ഥത എഴുതി വയ്ക്കുക: ആരാണ് ഒരു ഉപകരണം തയ്യാറാക്കുന്നത്, ആരാണ് അതിന്റെ ക്രെഡൻഷ്യലുകൾ മാറ്റുന്നത്, അത് ഉദ്ദേശിച്ച വഴി ഉപയോഗിക്കുന്നത് നിർത്തുമ്പോൾ ആരാണ് ശ്രദ്ധിക്കുന്നത്.

യഥാർത്ഥത്തിൽ ലഭിച്ച എക്സിറ്റ് പരിശോധിക്കുക

പ്രധാനമായ ആപ്ലിക്കേഷനിൽ നിന്ന് പരിശോധന നടത്തുക, രണ്ട് ഉപകരണങ്ങളിലും ഒരേ വിലാസ കുടുംബം താരതമ്യം ചെയ്യുക. ഒന്നിൽ നിന്നുള്ള IPv4 ഫലവും മറ്റൊന്നിൽ നിന്നുള്ള IPv6 ഫലവും രണ്ടിനെക്കുറിച്ചും ഒന്നും തെളിയിക്കുന്നില്ല. പിന്നീട് വീണ്ടും ബന്ധിപ്പിച്ചതിന് ശേഷം പരിശോധന ആവർത്തിക്കുക, കാരണം സെഷനുകൾക്കിടയിൽ പൂൾ അനുവദനം മാറിയേക്കാം.

അത് ടണൽ നയത്തിനുള്ളിലെ ടെർമിനലിൽ നിന്ന് പ്രവർത്തിപ്പിക്കുക, അതിനെ ഒഴിവാക്കുന്ന ഉപകരണത്തിൽ നിന്നല്ല. തെറ്റായ ഹോസ്റ്റ് ആത്മവിശ്വാസമുള്ള തെറ്റായ ഉത്തരം നൽകുന്നു.

curl -4 -sS https://api.ipify.org; echo
curl -6 -sS https://api64.ipify.org; echo
ip route get 1.1.1.1

രണ്ട് ഉപകരണങ്ങളും ഒരേ IPv4 വിലാസം അച്ചടിക്കുന്നുവെങ്കിൽ, എത്ര ടണലുകൾ സജീവമാണെന്നത് കണക്കിലെടുക്കാതെ അവ ഒരു എക്സിറ്റ് പങ്കിടുന്നു. പിന്നീട് ടണൽ പരാജയപ്പെടുമ്പോൾ എന്ത് സംഭവിക്കുമെന്ന് തീരുമാനിക്കുക: നേരിട്ടുള്ള വഴിയിലേക്ക് മടങ്ങുന്ന ക്ലയന്റ് രണ്ട് ഉപകരണങ്ങളെയും വീട്ടിലെ വിലാസത്തിലേക്ക് തിരികെ കൊണ്ടുവരുന്നു, വേർതിരിവ് പിഴവില്ലാതെ അപ്രത്യക്ഷമാകുന്നു. ഈ ക്രമീകരണത്തെ രണ്ട് എക്സിറ്റുകൾ എന്ന് വിശേഷിപ്പിക്കുന്നതിന് മുമ്പ് ആ മടങ്ങിവരവ് സ്വഭാവം ഉറപ്പാക്കുക, വ്യത്യസ്ത വിലാസങ്ങൾ നെറ്റ്വർക്കിന്റെ ഫലമാണ്, രണ്ട് അജ്ഞാത ഐഡന്റിറ്റികളല്ല എന്ന് ഓർക്കുക.