Хоёр төхөөрөмж, нэг Wi-Fi, өөр VPN гаралт: юу шийддэг вэ

Нэг гэрийн маршрутлагч дээрх хоёр зөөврийн компьютер өөр VPN гаралтаар интернетэд хүрч болох бөгөөд хуваалцсан Wi-Fi үүнд хэлэх зүйлгүй. Үр дүнг туннель хаана ажиллаж байгаа, асуулт бүрт аль бодлого зам сонгох нь шийднэ. Эсрэг итгэл мөн адил түгээмэл бөгөөд мөн адил буруу: тусдаа профайлтай хоёр төхөөрөмж автоматаар хоёр нийтийн хаяг үүсгэхгүй. Хоёр алдаа нь нэг хаягийг гурав мэт үзэхээс гардаг.

Гурван хаяг, тэдгээрийн зөвхөн нэг нь гардаг

Зөөврийн компьютер орон нутгийн сегментэд түүнийг таних гэрийн LAN хаягтай бөгөөд VPN дотор олгогдсон туннелийн хаяг ч байж болно. Аль нь ч алсын үйлчилгээнд харагдахгүй. Тэр үйлчилгээний бүртгэдэг зүйл бол замын аль ч хөрвүүлэлтийн дараа пакетыг эцэст нь илгээдэг төхөөрөмжийн нийтийн гаралтын хаяг юм.

Эндхийн ихэнх будлианыг тайлбарлах ялгааг RFC 3022 татдаг. Уламжлалт NAT дотоод хаягийг нийтийн хаяг руу буулгадаг бол портын хөрвүүлэлт олон дотоод хаягт нэгэн зэрэг нэг нийтийн хаягийг хуваалцах боломж олгодог. Нэг нийтийн хаяг, хэд хэдэн төхөөрөмжтэй өрх хоёр дахь тохиолдол бөгөөд энэ нь бараг хаа сайгүй анхдагч юм.

Профайл биш, нийтийн хаягийг тоол. Өөр туннелийн хаяг, ижил гаралтын бодлоготой хоёр клиент нэг ажиглагдсан хаяг өгдөг бол өөрөөр маршрутлагдсан гаралттай нэг клиент өөр хаяг өгч болно. Тэр нэг харьцуулалт бүх шалгалт юм. Бусад бүхэн алс талын тухай таамаг.

Хоёр гаралтыг үнэхээр юу ялгадаг вэ

Интернетийн өмнөх сүүлийн төхөөрөмж тэр урсгалд өөр нийтийн хаяг хэрэглэвэл гаралт өөр байна. Энэ нь VPN өөр газарт дуусах, гаралтын сан өөр хаяг олгох, эсвэл үйлчилгээ үзүүлэгч асуултыг өөр гаралтаар маршрутлахтай холбоотой байж болно. Гурвуулаа алс талд гаргасан бодлогын шийдвэр бөгөөд аль нь ч гэрийн маршрутлагчаас харагдахгүй.

Тус бүр өөрийн клиентийг ижил профайлаар ажиллуулдаг хоёр төхөөрөмж ихэвчлэн нэг санд орж, тухайн сессэд ихэвчлэн нэг гаралт авдаг. Энэ нь гэмтэл биш, хуваалцсан сангийн хэвийн зан төлөв юм. Тусдаа гаралт авах нь ихэвчлэн клиентийг хоёр удаа тохируулах биш, үйлчилгээнээс тусдаа олголт гуйхыг хэлнэ.

Баталгаа дээр тулгуурлан зохион бүтээхээс өмнө нэгэн зэрэг холболтын тухай үйлчилгээний нөхцөлийг унш. Хоёр дахь нэвтрэлт нь холбогдох зөвшөөрөл бөгөөд онцгой хаягийн амлалт биш. Нөхцөл дуугүй бол таамаглахын оронд үйлчилгээ үзүүлэгчээс асуу. Хариулт нь ямар ч клиент тохиргооноос илүү зохиомжийг өөрчилдөг.

Яагаад тусдаа профайл тусдаа гаралт биш вэ

Профайл нь VPN-д хэрхэн хүрэх, хэрхэн баталгаажуулахыг тодорхойлдог бөгөөд дараа нь юу болох тухай бараг юу ч хэлдэггүй. Гаралтыг алс тал сонгодог бөгөөд маршрутлалт, хаягийн сан, хөрвүүлэлтийн бодлого тэнд байдаг. Профайлыг хоёр дахь машин дээр хуулах нь клиентийн тохиргоог хуулдаг, серверийн шийдвэрийг биш.

Эсрэг нь ч үнэн. Нэг VPN сервер нь маршрутлалт, хөрвүүлэлтийн бодлого нь тийн бүтээгдсэн бол нэгээс олон нийтийн гаралт санал болгож болох бол тусдаа серверүүд нэг доод урсгалын гаралтыг тэжээж болно. Тиймээс таны тохиргоо дахь серверийн нэрсийн тоо хаягийн тооны тухай юу ч хэлдэггүй. Тиймээс энэ хариултыг хайхад тохиргоо буруу газар юм.

Цорын ганц найдвартай хариулт нь таны ашиглах гэж буй зохион байгуулалтаар хийсэн асуултаас ирдэг. Бусад бүхэн дүгнэлт.

Тусгаарлалыг хаана байрлуулах вэ

Маршрутлагчийн туннель бүх өрхийг хамардаг нь тохиромжтой бөгөөд ард нь байгаа төхөөрөмж бүрт яг нэг хуваалцсан гаралт үүсгэдэг. Төхөөрөмж бүр дээрх клиент төхөөрөмж тус бүрийн хяналт өгдөг боловч төхөөрөмж бүр бэлтгэгдэж, бэлэн хэвээр байхыг шаарддаг. Бодлого зохицуулах чадвартай маршрутлагч дунд нь сууж, төхөөрөмж бүрт зам сонгодог бөгөөд дахин холболт, DHCP өөрчлөлтийн дунд төхөөрөмжүүдийг найдвартай таньж чадвал л ажиллана.

Маршрутлагч дээр өөр нэг хувийн DHCP түрээс үүсгэх нь өөр нэг нийтийн хаяг үүсгэхтэй ижил биш. Энэ нь орон нутгийн дүр зургийг өөрчилж, гаралтыг хөндөхгүй орхидог. Тусгаарлал нь гаралтын бодлогод амьдардаг, тэр бодлого маршрутлагч дээр ч бай, VPN үйлчилгээнд ч бай.

Ямар хэлбэр сонгох ч, эзэмшлийг бичиж үлдээ: хэн төхөөрөмж бэлтгэдэг, хэн түүний итгэмжлэлийг эргүүлдэг, хэн түүний зорилготой замыг ашиглахаа болихыг анзаардаг.

Бодит авсан гаралтаа шалга

Шалгалтыг чухал аппликейшнээс хийж, хоёр төхөөрөмж дээр ижил хаягийн бүлгийг харьцуул. Нэгээс IPv4, нөгөөгөөс IPv6 үр дүн аль нэгнийх нь тухай юу ч нотлохгүй. Дараа нь дахин холбогдсоны дараа шалгалтыг давт, учир нь сангийн олголт сессүүдийн хооронд өөрчлөгдөж болно.

Үүнийг туннелийн бодлогын доторх терминалаас ажиллуул, түүнийг тойрч гардаг төхөөрөмжөөс биш. Буруу хост итгэлтэй буруу хариулт өгдөг.

curl -4 -sS https://api.ipify.org; echo
curl -6 -sS https://api64.ipify.org; echo
ip route get 1.1.1.1

Хоёр төхөөрөмж ижил IPv4 хаяг хэвлэвэл хэдэн туннель ажиллаж байгаагаас үл хамааран тэд нэг гаралтыг хуваалцана. Дараа нь туннель бүтэлгүйтэхэд юу болохыг шийд: шууд зам руу буцах клиент хоёр төхөөрөмжийг дахин гэрийн хаяг руу тавьж, тусгаарлал алдаагүйгээр алга болно. Энэ зохион байгуулалтыг хоёр гаралт гэж тодорхойлохын өмнө тэр буцах зан төлөвийг баталгаажуул, мөн өөр хаяг гэдэг нь сүлжээний үр дүн бөгөөд хоёр нэргүй хэн болох биш гэдгийг сана.