Та мэдэгдлийн самбарыг доош татаж, байнгын VPN мэдэгдэл дээр товшоход холбогдсон төлөвийн хажууд 10.13.0.42/30 шиг зүйл харагдана. Энэ тоо нь апп таны утас дээрх өөрийн виртуал интерфейст олгосон хаяг бөгөөд нэг локал сүлжээний объектыг дүрсэлдэг, таны хүрсэн сервер эсвэл ямар нэг сайт бүртгэх хаягийг биш. Үүнд нууц зүйл байхгүй бөгөөд таны урсгал бүрхэгдсэн гэдгийг юу ч нотлохгүй. Доорх дараалал нь мэдэгдэл үнэхээр юу хэлж байгааг олж мэдэхэд би ашигладаг дараалал бөгөөд гарт байгаа утаснаас эхлээд бодит хаягийн шалгалтаар төгсдөг.

Хайлтын хайрцгаас биш, мэдэгдлээс эхэл

Орчин үеийн Android клиент нэг самбарт ихэвчлэн хоёр өөр зүйлийг харуулдаг: холболтын төлөв ба хаягийн блок. Төлөв нь туннель боссон гэж хэлдэг. Хаягийн блок нь апп тухайн туннелийн утасны талд юу тохируулсныг хэлдэг бөгөөд интерфейс байгаа гэдгийн хамгийн хялбар нотолгоо учраас клиентүүд үүнийг хэвлэдэг.

Өөр юу ч хийхээс өмнө мэдэгдлийг удаан дарж аппын мэдээллийн хуудсыг нээ. Багцын нэрийг тэмдэглэж, апп хувийн профайлд уу ажлын профайлд уу байгааг хар. Ижил төстэй дүрс бүхий хоёр VPN клиент нэг төхөөрөмж дээр амьдарч болох бөгөөд самбар таны таамагласан клиентийг үргэлж нэрлэдэггүй. Хэрэв дүрс танил бус бол энэ нь олдвор, харин хаяг нь анхаарал сарниулах зүйл юм.

Нэгэн зэрэг гурван хаяг байдаг

Таны утас Wi-Fi эсвэл мобайл хаягтай, апп өөрийн туннелийн интерфейс дээр хаягтай, харин ямар нэг алсын гарц гадаад ертөнцийн хардаг нийтийн эх сурвалжийн хаягтай. Эдгээр нь гурван тусдаа олголт бөгөөд аль нь ч нөгөө хоёроос гаргагдахгүй.

Мэдэгдэл дэх туннелийн хаяг бараг үргэлж хувийн байдаг. 10.13.0.42 10.0.0.0/8 дотор байрладаг өгөөд энэ муж нь RFC 1918-аар нөөцөлсөн мужуудын нэг юм тул ямар ч үйлчилгээ үзүүлэгч ижил тоог олгож болно. Үүнийг харвал апп хувийн сан ашигласан гэдгийг мэдэх бөгөөд тэр сан хаана байрлаж байгааг биш. Өөр тивийн хоёр утас ижил утгыг мэдээлж болно.

Энэ дахин ашиглалт нь хаяг хурууны хээ болж чадахгүйн шалтгаан юм. Хоёр дахь үйлчилгээ үзүүлэгч ижил блок ашиглаж болно, учир нь компаниудын хооронд санг юу ч зохицуулдаггүй. Үйлчилгээ үзүүлэгчид тэдгээрийг зуршлаас болон гарцын тохиргоо аль хэдийн хүлээж байгаа зүйлээс хамааруулан сонгодог.

/30-ыг тоо биш, префикс гэж унш

Налуу зураасны дараах тоо нь префиксийн урт юм. Энд /30 сүлжээний префиксийн гуч битийг илэрхийлдэг бөгөөд энэ нь хостод хоёр бит үлдээдэг тул блок 10.13.0.40-өөс 10.13.0.43 хүртэл хамарна. Энэ нь гуч төхөөрөмж биш бөгөөд гуч үсрэлтийн зайд байгаа сервер ч биш.

Ийм жижиг префиксүүд цэгээс цэг рүү туннелийн холболтод түгээмэл байдаг: утасны нэг ашиглах боломжтой хаяг, алслагдсан үзүүрт нэг. Апп тэр зохион байгуулалтыг үнэхээр хадгалж байгаа эсэх нь түүний тохиргооны шинж чанар юм. Префиксийг апп хэрхэн зохион бүтээгдсэнийг харуулсан сануулга гэж үз, үйлчилгээ үзүүлэгчийн сүлжээний газрын зураг гэж биш.

Туннелийг утаснаас баталгаажуул

Тохиргоо, дараа нь Сүлжээ ба интернет, дараа нь VPN идэвхтэй профайл болон түүнийг эзэмшиж буй аппыг жагсаана. Аль клиент холбогдсоныг тэр дэлгэц л тодорхойлно. Мэдэгдэл бол зөвхөн түүний товчлол. Хоёр нь зөрчилдвөл тохиргооны дэлгэцэд итгэж, мэдэгдлийг хуучирсан гэж үз.

Хэрэв зөвшөөрөгдсөн диагностикийн интеграц бүтээж байгаа бол сонгосон Network объект LinkProperties-ээр дамжуулан холбоосын хаяг болон интерфейсийн нэрийг ил гаргадаг. Та дээж авсан профайл болон сүлжээгээ тэмдэглэ, учир нь буруу сүлжээнд авсан зураг хэн ч асуугаагүй асуултад хариулдаг.

Shell-ээр нэвтрэх нь хүмүүсийн хүлээж байгаагаас найдваргүй. Интерфейсийн нэрс хувилбар, үйлдвэрлэгчээс хамаарч өөр өөр байдаг. Зөвхөн tun агуулсан IPv4 мөрөнд тохирох шүүлтүүр IPv6 олголт болон интерфейсээ өөр нэрээр нэрлэсэн аливаа клиентийг чимээгүй алгасах болно. Нарийсгахаас өмнө бүрэн жагсаалтыг унш.

Танд чухал аппаас сайт юу хардгийг шалга

Хөтч дээр нийтийн хаягийн шалгуурыг ачаалж, дараа нь үнэхээр хамгаалахыг хүсч буй апп дотор шалгалтыг давт. Хоёулаа ижил эх сурвалжийн хаяг мэдээлбэл туннель хоёуланг нь зөөж байна. Ялгаатай бол апп тус бүрийн чиглүүлэлт эсвэл хуваагдсан туннель ажиллаж байна.

Хоёр тохиргоо алсын гаралтгүйгээр эрүүл мэдэгдэл үүсгэдэг. Локал шүүлтүүрийн апп сервергүйгээр DNS шалгах эсвэл зар суртчилгаа блоклох туннелийн интерфейс үүсгэж чадна. Зөвхөн хувийн VPN гэрийн сүлжээнд хүрэхээр баригдаж болох бөгөөд энгийн хөтлөлт шууд хэвээр үлддэг. Хоёр тохиолдолд самбарын хаяг бодит, харин таны таамагласан хамгаалалт биш.

Мэдэгдэл хоёр дахь харцад үнэ цэнэтэй эсэхийг шийд

Гэнэтийн VPN мэдэгдэл нь хаяг биш, суулгасан апп гэж шалгах үнэ цэнэтэй. Профайлын эзэмшигч, төхөөрөмжийн админы зөвшөөрөл, тэр жагсаалтыг сүүлд хянаснаас хойш нэмэгдсэн бүхнийг шалга. Тайлбарлаж чадахгүй зүйлээ цуцалж, дараа нь самбарыг дахин ажигла. Мэдэгдэл таньдаг профайлтай буцаж ирвэл хариулт гарсан. Профайлгүй буцаж ирвэл өөр зүйл аппыг эхлүүлж байна.

Дараа нь тойргийг хаа: эзэмшигч апп, идэвхтэй профайл, танд чухал аппын эх сурвалжийн хаяг, хүлээгдэж буй маршрут. Дөрөв нь таарвал мэдэгдэл дэх тоо зөвхөн бүртгэл бөгөөд өөр юу ч биш.

Холбоотой нийтлэлүүд