VPN холбогдсон ч IP хаяг өөрчлөгдөөгүй байна: яагаад

Туннель ажиллаж байгаа ч хаягийн шалгалт хуучин IP-г хараахан харуулж байна. IPv4 болон IPv6-г тусад нь хэмжиж, дараа нь хуваагдсан туннель, апп тутмын хамрах хүрээ, прокси замыг шалгаарай.

Та холбогдоход клиент холбогдсон гэж хэлж, хаягийн шалгалт өмнөхтэй ижил тоог хараахан харуулж байна. Заагчид ямар ч алдаа байхгүй; профайл ба аппын хооронд ямар нэг зүйл тэр хүсэлтийг туннелиас гадуур барьсан. Ямар ч тохиргоонд хүрэхээс өмнө гурвын алийг нь харж байгаагаа шийдээрэй: нийтийн хаягийг хэзээ ч хэмжээгүй шалгалт, урсгалын зөвхөн нэг хэсгийг хамарсан туннель, эсвэл чиглүүлэлтийн шийдвэрийг ялдаг хоёр дахь зам. Тус бүр нэг минутаас бага хугацаа шаарддаг нэг шалгалттай.

Шалгалт бодитоор юуг хэмжсэнийг баталгаажуулаарай

Wi-Fi эсвэл Ethernet харилцах цонхонд харагдах хаяг нь таны өөрийн сегмент дэх интерфэйсийн хаяг бөгөөд вэбсайтын хардаг хаяг биш тул туннель төгс ажиллаж байхад ч ижил хэвээр үлдэж болно. Байршил дахин тусдаа дохио юм: хадгалсан бүртгэлийн бүс эсвэл зөвшөөрөгдсөн геолокацийн уншилт нь та гарах цэгийг солиход хөдлөхгүй, таныг аль хэдийн таньдаг нэвтрэлт ч мөн хөдлөхгүй.

Нийтийн хаягийн цуурай ашиглаж, гэр бүл бүрээс тусад нь асуугаарай, учир нь давхар стект шалгалтын үр дүн сонирхолтой тохиолдлыг нуудаг:

curl -4 -s https://ifconfig.me
curl -6 -s https://ifconfig.me

Холбогдохын өмнө болон дараа хоёуланг нь ажиллуулаарай. Хэрэв IPv4 хариулт гарах хаяг руу өөрчлөгдөж, IPv6 хариулт өөрчлөгдөхгүй бол танд эвдэрсэн туннель байхгүй; нэг гэр бүл түүний гадна явж байна. Хоёр хариулт ижил хэвээр үлдвэл хүсэлт туннельд огт хүрээгүй бөгөөд эндхийн үлдсэн нь хүчинтэй.

Профайл урсгалын зөвхөн нэг хэсгийг хамарч болно

Хуваагдсан туннелийн профайл бол нийтлэг хариулт бөгөөд энэ нь алдаа биш. OpenVPN бүгдийг туннелээр зөвхөн redirect-gateway түлхсэн сонголтуудын дунд байх үед л илгээдэг; үүнгүйгээр клиент хэд хэдэн тодорхой маршрут авч, таны анхдагч маршрут физик холбоос дээр үлддэг. Windows дээр ижил унтраалга адаптерын IPv4 шинж чанарт «Алсын сүлжээнд анхдагч гарцыг ашиглах» гэж харагдах бөгөөд үүнийг арилгах нь дахин холбогдох бүрт үлддэг санаатай сонголт юм.

Апп тутмын хамрах хүрээ бол хоёр дахь давхарга. Android-ын апп тутмын VPN тохиргоо аль аппуудыг оруулахыг шийддэг тул төлөвийн мөрөнд байгаа VPN түлхүүр браузер түүний дотор байгааг нотлохгүй. Өөрийн урсгалыг проксидогч браузерын өргөтгөл толин тусгал дүрс бүрдүүлдэг: браузер гарах хаягийг харуулах боловч мөн машины мэйл клиент эсвэл тоглоом таныхыг хараахан харуулж байна. Ижил хүсэлтийг хоёр апп дээр харьцуулаарай. Нэг нь өөрчлөгдөж, нөгөө нь өөрчлөгдөхгүй бол та хамрах хүрээг харж байна, бүтэлгүй туннелийг биш.

Нэг хаягийн гэр бүл шууд явж болно

Ихэнх VPN профайл IPv4-д зориулж бичигдсэн бөгөөд олон нь одоо ч тийм. Давхар стект сүлжээнд туннель IPv4-д 10.8.0.x авдаг бол физик холбоос дэлхийн IPv6 хаяг болон анхдагч маршрутыг хадгалдаг тул IPv6 дэмждэг сайт шууд хүрдэг бөгөөд түүний мэдээлдэг хаяг нь таны үйлчилгээ үзүүлэгчийн хаяг юм. Энэ нь ажиллаж байгаа IPv4 туннель байхад гоожиж байгаа хэрэг бөгөөд зөвхөн IPv4 ярьдаг шалгалтад үл үзэгдэнэ.

ip -4 route get 1.1.1.1
ip -6 route get 2606:4700:4700::1111

Хариулт бүрээс интерфэйсийг уншаарай. IPv6 хайлт таны Ethernet эсвэл Wi-Fi төхөөрөмжийг нэрлэж, IPv4 хайлт туннелийг нэрлэвэл тухайн гэр бүлийн бодлого эвдэрсэн бус дутуу байна. IPv6-г бүх төхөөрөмж дээр унтраавал шинж тэмдэг алга болж, шийдвэр нуугдана; профайлын хамрах хүрээг засах эсвэл зөвхөн тэр холболт дээр гэр бүлийг идэвхгүй болгох нь дээр бөгөөд хоёрын алийг нь сонгосноо тэмдэглээрэй.

Хоёр дахь зам хайлтыг ялж болно

Өрсөлдөгч прокси, хоёр дахь VPN клиент, контейнер эсвэл алсын ширээний хэрэгслийн виртуал адаптер, эсвэл таны шалгаж буй яг префиксэд зориулсан нэмэлт маршрут бүгд давуу эрх авч болно. Тодорхой маршрут анхдагч маршрутыг үргэлж ялдаг тул таны хэмжиж буй сайтад зориулсан үлдсэн /24, таны LAN гарц руу заасан нь туннель хичнээн эрүүл байсан ч тэр урсгалыг туннелиас гадуур илгэсээр байна.

Ямар нэг зүйлийг өөрчлөхөөс өмнө зөвхөн уншиx командаар жагсаалт хийгээрэй:

route print -4
Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Sort-Object RouteMetric
nmcli connection show --active

Итгэмжлэхүйц хэмжүүртэй нэгээс олон анхдагч маршрут, мөн очих газрыг хамарсан тодорхой маршрут хайгаарай. Браузер дээр прокси өргөтгөл эсвэл системийн прокси тохиргоо холболтыг эзэмшиж байгаа эсэхийг мөн шалгаарай; өргөтгөл өөрийн дээд урсгалыг нэрлэж, үйлдлийн системийн гарах цэгийг хөндөхгүй орхиж болох бөгөөд энэ нь ижил машин дээрх терминалаас өөр хаягийг браузер дээр гаргадаг.

Шинэ хүсэлтээр дахин хэмжинэ

Дахин холбогдоод, эхний удаа шалгасан ижил аппаас хэмжилтийг давтаарай, учир нь кэшлэсэн хуудас эсвэл дахин ашигласан холболт хуучин төлөвийг мэдээлдэг. Холбогдох үед клиентийн лог эсвэл үйл явдлын харагдацыг ажиглаарай: баталгаажуулалтын дараа маршрутыг хэрэглэх алдаа нь ямар ч заагчаас хүчтэй нотолгоо бөгөөд ихэвчлэн бүтэлгүйтсэн маршрут эсвэл адаптерыг нэрлэдэг.

Хоёр үр дүнг тусад нь байлгаарай. Хаяг өөрчлөгдсөн боловч нэг сайт таныг хараахан татгалзвал туннель ажиллаж байгаа бөгөөд сайт мэдээллийн төвийн хаягийг татгалзаж байна; энэ нь өөр хариулттай өөр асуудал юм. Хаяг хэзээ ч өөрчлөгдөхгүй бол дөрвөн асуултыг дарааллаар нь хийгээрэй: шалгалт ямар хаяг хэвлэсэн, ямар гэр бүл байсан, ямар апп хүсэлт гаргасан, тэр хүсэлт ямар маршрутаар явсан. VPN чиглүүлэлтийн шийдвэрийн тухай Microsoft баримт бичиг хоёулаа маршруттай үед Windows клиент туннель болон физик адаптерын хооронд хэрхэн сонгодогыг тайлбарладаг.

Холбоотой нийтлэлүүд