VPN клиент холбогдоход вэб сервер алга болдог

VPN клиент холбогдсон агшинд алга болдог үйлчилгээ нь ихэвчлэн блоклогдоогүй, харин буруу интерфэйсээр хариулдаг. Хүсэлт физик сүлжээний карт дээр ирж, демон хариулт бичиж, маршрутын хүснэгт тухайн хариултыг туннелд өгдөг, учир нь туннел анхдагч замыг эзэлсэн. Алсын клиент өөрийн нээсэн холболтын хариултыг хэзээ ч хардаггүй тул хүлээгээд дараа нь хугацаа хэтэрсэн тухай мэдэгддэг. Энэ дараалалд хаана ч галт ханын дүрэм оролцдоггүй.

Шинж тэмдэг: хүсэлтүүд дотогш, хариултууд буруу хаалгаар гадагш

Шинж нь хост дээрх бусад бүхэн ажиллаж байхад бүтэлгүйтдэг ирж буй холболт юм. Өөр нэг шинж бол LAN-аас хүрэх боломжтой боловч интернэтээс хүрэхгүй хост, эсвэл туннел дахин холбогдох хүртэл ажиллаад дараа нь зогсдог хост юм. Аль ч тохиолдолд урагшлах чиглэл ажиллаж, буцах чиглэл ажиллаагүй нь бодлогоос илүү маршрутын тэгш хэмгүй байдлыг заана.

Хариулт хаашаа явж байгааг ажиглаж үүнийг баталгаажуулаарай, хүсэлт хэрхэн ирж байгааг ажиглаж биш.

Физик интерфэйс болон туннелийн төхөөрөмж дээр нэгэн зэрэг барьж ав. Хэрэв хүсэлт физик интерфэйс дээр, хариулт туннел дээр гарч байвал оношилгоо дууссан. Хаана ч харагдахгүй хариулт нь үйлчилгээ холболтыг хэзээ ч хүлээж аваагүй гэсэн үг бөгөөд энэ нь өөр шалтгаантай өөр шалгалт юм.

Хоёр анхдагч зам ба нэг маршрутын шийдвэр

Анхдагч зам суулгадаг клиент LAN гарцынхаас илүү сайн хэмжүүртэй хоёр дахь бичлэг нэмдэг. Зарим клиент оронд нь хагас хүрээний хоёр зам суулгадаг бөгөөд тэдгээр нь ижил орон зайг илүү тодорхой хамарч, хайлтыг мөн адил хождог. Хоёр арга хоёулаа энгийн гадагшлах багцуудыг туннелийн интерфэйсийг сонгохыг үлдээдэг.

Тухайн сонголт зөвхөн очих газраар хийгддэг. Цөм багц хаанаас ирснийг асуудаггүй, хэрэв бодлогын дүрэм түүнд тушаахгүй бол. Тиймээс нийтийн клиентийн хаяг руу чиглэсэн хариултыг туннелд өгдөг бөгөөд түүний алслагдсан төгсгөл нь өөрт хамааралгүй эх хаягтай багц хүлээн аваад түүнийг хаядаг эсвэл хаа нэгтээ хэрэггүй газар дамжуулдаг. Linux дээр хатуу урвуу замын шүүлтүүр нь таны үйлчилгээ үүнийг харахаас өмнө анхны хүсэлтийг ч унагаж болох бөгөөд энэ нь гаднаас ижил харагдана. Хоёр шинж тэмдэг нь ирж буй урсгал ба түүний хариултын хооронд байхгүй байгаа ижил холбооноос үүсдэг.

Туннел бүх хугацаанд зөв аашилдаг. Түүнд анхдагч замыг зөөхийг хэлсэн бөгөөд тэр яг үүнийг хийдэг.

Туннелийг эвдэхгүйгээр буцах замыг засаарай

Засварын гурван тогтвортой хэлбэр байдаг бөгөөд сонголт нь хост өөрийн урсгалын хэдийг туннел дотор үлдээх ёстойгоос хамаарна. Үйлчилгээний очих газар эсвэл портыг хасах нь хамгийн бага өөрчлөлт юм. Эх үүсвэр эсвэл тэмдэгээр бодлогын маршрутлалт нь хамгийн нарийн. Эх үүсвэрийн орчуулга нь хамгийн бүдүүлэг бөгөөд хоёр жилийн дараа тайлбарлахад хамгийн хялбар.

Хост юу хийх ёстойгоор сонгоорой, таны эхлээд олсон хэсгээр биш.

Очих газрыг хасах нь тогтвортой нийтийн хаягтай үйлчилгээнд тохиромжтой бөгөөд демоныг бүх хаягт биш физик хаягт уях нь тэр хасалтыг илүү аюулгүй болгодог. Хүснэгтийг эх үүсвэрээр сонгодог бодлогын дүрэм нь хост өөрийн холболтыг туннел дотор байлгаж, үйлчилгээний хариултыг WAN гарцаар буцаадаг. Хариултыг WAN интерфэйс дээр масклах нь мөн ижил замд хүрэх боловч үйлчилгээний логоос клиентийн хаягийг нуух үнээр. Анхдагч замыг ad hoc өөрчлөх нь тохиргоо биш оношилгоо, учир нь клиент дахин холбогдох бүрт замыг дахин бичдэг.

ip rule show
ip route get 203.0.113.9 from 192.0.2.44

Хост өөрийн ард байгаа LAN-д ч маршрутлах үед

Нэг үсрэлт цааш, ижил тэгш бус байдал илүү хөдөлгөөнтэй хэсгүүдтэй буцаж ирдэг. Урсгал интернэтээс маршрутизаторт хүрч, дотоод төхөөрөмж рүү дамжиж, тэр төхөөрөмжийн буцах цорын ганц зам нь туннел тул хариулт анхны клиентэд нийлүүлэгчийн өөрийн хаягаас хүрдэг. Дараа нь холболтын хяналт эхлэлийг нь хараагүй урсгалын хариулттай таарч, түүнийг хаядаг. Клиент энэ хооронд юу ч хардаггүй.

Үүнийг хоёр өөрчлөлт засна: ирж буй холболт дотоод төхөөрөмжид хүрэхийн тулд очих газрын орчуулга, тэр төхөөрөмжийн хариулт маршрутизатороос өөрөөс нь ирсэн мэт харагдахын тулд эх үүсвэрийн орчуулга.

Маршрутизаторын прошивкт нийтлэг илэрхийлэл нь портын дамжуулалтыг WAN талд бэхлэх бодлогын дүрэм бөгөөд маршрутизаторын өөрийн урсгал туннелээр явдаг. Эх үүсвэрийн орчуулгагүйгээр тэр хариулт гадаад клиентэд хаяглагдсан бөгөөд дотоод төхөөрөмжид түүн рүү явах зам байхгүй. Гурван зүйлийг тус тусад нь туршаарай, учир нь тэд өөр өөр шалтгаанаар бүтэлгүйтдэг: гаднаас ирж буй холболт, хост өөрөө эхлүүлдэг холболт, нэрийн хайлт.