दोन VPN एकत्र जोडणे: काय लपते आणि काय किंमत पडते

दोन निविष्ट बोगदे तुम्हाला अनामिक करत नाहीत. ते निरीक्षणे दोन पुरवठादारांमध्ये विभागतात, त्यामुळे दोघांपैकी कोणीही तुमचा घरचा पत्ता आणि तुमचे गंतव्य एकत्र पाहत नाही. हा खरा पण अरुंद फायदा आहे, आणि यासोबत राउटिंग, DNS आणि MTU च्या समस्या येतात, ज्या तुम्ही पहिल्यांदा यावर अवलंबून राहिल्यावर दिसतात.

1. दुसरी उडी कशासाठी आहे ते ठरवा

काहीही कॉन्फिगर करण्यापूर्वी उद्दिष्ट एका वाक्यात लिहा. तुमचा ISP तुम्ही कोणत्या साइटला भेट देता हे पाहू शकत नाही हे उद्दिष्ट असेल, तर एक बोगदा ते साध्य करतो. कोणताही एकच पुरवठादार तुमचा पत्ता तुमच्या रहदारीशी जोडू शकत नाही हे उद्दिष्ट असेल, तर दोन ते करतात. कोणीही तुमची ओळख पटवू शकत नाही हे उद्दिष्ट असेल, तर कितीही उड्या मारल्या तरी तिथे पोहोचता येत नाही.

साखळी कमकुवत पुरवठादाराच्या लॉगइतकी आणि दोघे ठेवतात त्या खाते नोंदींइतकीच मजबूत असते. देयके, नोंदणी ईमेल आणि अ‍ॅप टेलिमेट्री बोगद्याच्या पूर्णपणे बाहेर असतात.

2. आतील टोक बाहेरील बोगद्यातून पोहोचण्यायोग्य करा

नेहमीचा अपयश असा की आतील बोगदा कधीच स्थापित होत नाही. पूर्ण बोगद्याचे बाहेरील कनेक्शन डीफॉल्ट मार्गाचे मालक असते, त्यामुळे आतील क्लायंटचा स्वतःच्या टोकापर्यंत पोहोचण्याचा प्रयत्न बाहेरील बोगदा गिळतो आणि तो टाकून दिला जातो किंवा लूपमध्ये पडतो. आतील टोकाला बाहेरील इंटरफेसवरून स्पष्ट मार्ग हवा, जो आतील क्लायंट सुरू होण्यापूर्वी बसवावा. अन्यथा हँडशेक मार्गाशी शर्यत लावतो आणि हरतो.

WireGuard तोच संघर्ष दुसऱ्या बाजूने दाखवतो. प्रत्येक पीअरचे AllowedIPs कोणती गंतव्ये त्या बोगद्यात प्रवेश करतात हे ठरवते, त्यामुळे प्रत्येक पत्त्याचा दावा करणारा आतील इंटरफेस बाहेरील टोकाचाही दावा करतो, जोपर्यंत अधिक विशिष्ट मार्ग जिंकत नाही. दोन इंटरफेसवर AllowedIPs यांचा ओव्हरलॅप असा कॉन्फिगरेशन आहे ज्यात एक बाजू शांतपणे हरते.

कंटेनर साखळण विभाजन स्पष्ट आणि सापळा उघड करते. स्वतःचे नेमस्पेस, स्वतःचा डीफॉल्ट मार्ग आणि आत क्लायंट असलेला कंटेनर होस्ट पाठवतो ते पुढे पाठवतो; होस्ट स्वतः तो मार्ग वापरू लागत नाही. फॉरवर्डिंग सुरू करा, कंटेनरच्या बोगद्यासाठी मार्ग जोडा आणि सेवा कंटेनरच्या पत्त्याकडे वळवा.

3. DNS त्याच मार्गावर ठेवा

DNS रहदारी जिथे जाते तिथे जायला हवे. आतील पुरवठादार रिझोल्व्हर देत असेल आणि होस्ट अजूनही स्थानिकांना विचारत असेल, तर ते लुकअप बोगद्याने लपवायच्या साइट उघड करतात. क्लायंटच्या स्थिती पॅनेलवर विश्वास ठेवण्याऐवजी प्रत्येक बोगदा इंटरफेसवर कॅप्चरने तपासा. इथली गळती सामान्य ब्राउझिंगमध्ये अदृश्य आणि कॅप्चरमध्ये स्पष्ट असते.

विभाजित DNS रचना हे कठीण करतात, कारण स्थानिक नावाची क्वेरी कायदेशीरपणे बोगद्याच्या बाहेरची असू शकते. कोणत्या रिझोल्व्हरने योगायोगाने उत्तर दिले यावरून अपवादांची यादी शोधण्याऐवजी ती जाणीवपूर्वक लिहा.

4. वापरकर्त्यांनी तुमच्याऐवजी शोधण्यापूर्वी MTU सेट करा

MTU हा दुसरा अंदाज करण्यायोग्य बळी आहे. दोन एन्कॅप्स्युलेशन दोन हेडर वजा करतात, आणि मार्गाचा MTU आधीच खाली आणलेला बाहेरील बोगदा आत कमी जागा ठेवतो. लक्षणे परिचित आहेत: लहान विनंत्या जातात, मोठे हस्तांतरण आणि TLS हँडशेक अडकतात.

ip link set dev wg1 mtu 1280 हा ढोबळ उपाय आहे, आणि फॉरवर्डरवर MSS मर्यादित करणे हे अधिक नीटनेटके आहे. कनेक्शन पुन्हा प्रयत्न करणे हा उपायच नाही.

5. प्रत्यक्षात येणारे अपयशच तपासा

बाहेरील बोगदा जाणीवपूर्वक तोडा आणि काय होते ते पहा. बाहेरील उडी मेल्यावर शांतपणे थेट मार्गावर पडणारी साखळी साखळी नसण्यापेक्षाही वाईट आहे, कारण तुम्ही संरक्षित आहात असे वाटलेल्या नेमक्या क्षणी ती गळते. लक्ष्य वर्तन म्हणजे सर्व रहदारी थांबवणारा किल स्विच. निकाल नोंदवा, कारण घटनेच्या मध्यात तो पुन्हा शोधायची तुमची इच्छा नसेल.

विलंब आणि दुसरा अपयश बिंदू हे कायमचे खर्च आहेत. दोन उड्या म्हणजे गैरसोयीच्या वेळी काही बिघडल्यास दोन मदत रांगाही.