फोन VPN बाहेर राहिला? राउटर टनेल की प्रत्येक डिव्हाइसवर क्लायंट

लॅपटॉप VPN ला जोडलेला आहे, फोन त्याच Wi-Fi वर आहे, आणि तरीही फोन ISP पत्त्यावरून ब्राउझ करत आहे। ही क्लायंटची बिघाडी नाही: टनेल ती संपवणाऱ्या मशीनवर राहते, आणि जवळपास असल्याने दुसरे काही तिचा वारसा घेत नाही। व्याप्ती तेव्हाच वाढते जेव्हा राउटर स्वतः क्लायंट चालवतो, किंवा जेव्हा मशीन जाणूनबुजून LAN साठी गेटवे केली जाते। तुम्हाला कोणता मॉडेल हवा हे तीन गोष्टी ठरवतात: तुमचा पुरवठादार प्रत्यक्षात कोणता प्रोटोकॉल बोलतो, डिव्हाइसांना किती वेगळे वागवायचे आहे, आणि रात्री नऊ वाजता तुम्ही कोणता बिघाड सहन करू शकता।

राउटर टनेल प्रत्यक्षात काय व्यापते

जेव्हा टनेल राउटरवर संपते, तेव्हा त्यातून मार्गस्थ होणारे प्रत्येक डिव्हाइस एकच बाहेर पडण्याचा मार्ग वाटून घेते। टीव्ही, कन्सोल किंवा कधीही क्लायंट न चालवणाऱ्या उपकरणासाठी हेच आकर्षण आहे: काही इन्स्टॉल करायचे नाही, काही अद्ययावत ठेवायचे नाही, आणि पुरवठादार बदलण्याची एकच जागा।

व्याप्ती काही अशा पद्धतींनी सशर्त आहे ज्या लोकांना चकित करतात। गेस्ट नेटवर्क किंवा स्वतःचे धोरण असलेला दुसरा SSID त्या धोरणाने ठरवलेल्या मार्गाने जातो, टनेलने नाही। IPv6 चा मार्ग फक्त IPv4 वाहणाऱ्या टनेलला चकवू शकतो। स्वतःचे VPN ॲप किंवा स्वतःचा एन्क्रिप्टेड रिझॉल्व्हर असलेले डिव्हाइस राउटरकडे पूर्ण दुर्लक्ष करते। आणि राउटरचा स्वतःचा रहदारी, अद्ययावत आणि DNS सह, त्याच्या आउटपुट धोरणाचे पालन करतो, जो LAN च्या पुढे पाठवलेल्या रहदारीपेक्षा वेगळा मार्ग आहे।

तपासणी दोन्ही मॉडेलांत सारखीच आहे आणि एक मिनिट घेते: दोन डिव्हाइसांना विचारा की जगाला कोणता पत्ता दिसतो, मग राउटरच्या कनेक्शन यादीत टनेल पाहा। जर फोन ISP पत्ता सांगत असेल आणि राउटर स्थापित टनेल दाखवत असेल, तर फोन त्यातून मार्गस्थ होत नाही, आणि कोणतेही पुन्हा जोडणे हे बदलणार नाही।

प्रत्येक डिव्हाइसवरचा क्लायंट कुठे जिंकतो

प्रत्येक डिव्हाइसवरचे क्लायंट तेव्हाच जिंकतात जेव्हा गरजा वेगळ्या होतात। कामाचा लॅपटॉप अशा कॉर्पोरेट टनेलची मागणी करू शकतो ज्यात फोन जोडू नये; पुरवठादाराचा क्लायंट ॲपनिहाय स्प्लिट टनेल देऊ शकतो, जे राउटर व्यक्त करू शकत नाही; कन्सोलला त्याचा NAT प्रकार टिकवण्यासाठी बाहेर राहावे लागू शकते। प्रत्येक डिव्हाइस स्वतंत्रपणेही बिघडते, म्हणून एक संपलेली सदस्यता संपूर्ण घर शांत करत नाही।

क्रेडेन्शियल्स हा सर्वात तीक्ष्ण युक्तिवाद आहे। सर्वांच्या वतीने जोडणारा राउटर एकच खाते ठेवतो, आणि त्या नेटवर्कवरील प्रत्येक व्यक्ती त्याचा प्रवेश वारसाहक्काने घेते। जर हेतू इंटरनेट प्रवेशापूर्वी प्रत्येक व्यक्तीचे प्रमाणीकरण असेल, तर एकटी राउटर टनेल ते करू शकत नाही। नेहमीचे डिझाइन म्हणजे कॅप्टिव्ह पोर्टल जे खाते पडताळते आणि नंतर क्लायंटला आधीच स्थापित टनेलमध्ये सोडते, जे बहुतेक घरांना हव्या असलेल्या पेक्षा जास्त हलणारे भाग आहेत।

प्रोटोकॉल समर्थन पसंतीपेक्षा जास्त प्रकरणे ठरवते

ग्राहक राउटर केवळ निर्मात्याने दिलेले प्रोटोकॉल दाखवतात। PPTP, L2TP किंवा साधा IPsec असलेला राउटर असा पुरवठादार जोडू शकत नाही जो केवळ OpenVPN किंवा WireGuard प्रोफाइल प्रकाशित करतो, आणि कोणतेही कॉन्फिगरेशन हे बदलत नाही। प्रामाणिक पर्याय म्हणजे समर्थित प्रोटोकॉल बोलणारा पुरवठादार, आवश्यक क्लायंटसह OpenWrt किंवा इतर फर्मवेअर असलेला राउटर, किंवा प्रत्येक डिव्हाइसवर क्लायंट।

उलटे प्रकरणही तितकेच सामान्य आहे: OpenVPN-सक्षम राउटर असा पुरवठादार वापरू शकत नाही ज्याची सेवा त्याच्या मालकीच्या क्लायंटवर आणि त्याच्याच राउटिंग युक्त्यांवर अवलंबून असते। हार्डवेअर खरेदी करण्यापूर्वी पुरवठादाराचे समर्थित-प्रोटोकॉल पान वाचा आणि फर्मवेअर आवृत्ती तपासा, कारण उत्पादन पानावरील «WireGuard समर्थित» चा अर्थ अनेकदा एक विशिष्ट फर्मवेअर पिढी असतो।

WireGuard क्लायंटसह प्रवासी राउटर हा राउटर मॉडेलचा स्वस्त आवृत्ती आहे आणि क्लायंट चालवू न शकणाऱ्या मोजक्या डिव्हाइसांसाठी वाजवी उत्तर आहे। तो तरीही राउटर टनेल आहे, म्हणून गेस्ट नेटवर्क, IPv6 आणि सामायिक बिघाड यांविषयी वर सांगितलेले बदलांशिवाय लागू होते।

तिसरा पर्याय: मशीन गेटवे म्हणून

लॅपटॉपवरून क्लायंट सामायिक करणे शक्य आहे, आणि लोक सहसा हेच म्हणतात जेव्हा ते लॅपटॉपला राउटर बनवले असे सांगतात।

sysctl -w net.ipv4.ip_forward=1
iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE

हे तोपर्यंत चालते जोपर्यंत मशीन झोपते, क्लायंट दुसऱ्या प्रोफाइलमध्ये पुन्हा जोडतो, किंवा मशीनचा स्वतःचा फायरवॉल पुढे पाठवलेले पॅकेट टाकून देतो। मग त्याच्या मागचे सर्व काही एकाच वेळी कनेक्टिव्हिटी गमावते, आणि बिघाड VPN समस्या नसून मृत नेटवर्कसारखा दिसतो।

प्रयोगशाळा किंवा तात्पुरत्या सेटअपसाठी हे ठीक आहे। कायमस्वरूपी व्यवस्था म्हणून ते एका लॅपटॉपला घराचा एकमेव बिघाडबिंदू बनवते, आणि सहसा झाकण बंद झाल्यावर टीव्ही का थांबला या प्रश्नावर संपते।

येणारे पोर्ट, DNS आणि सामायिक बिघाड

येणाऱ्या सेवा टनेलसोबत हलतात। राउटरवरील VPN सहसा LAN सर्व्हरसाठी पोर्ट फॉरवर्डिंग तोडतो, आणि सेवा टनेलमधून पोहोचवायची असेल तर डायनॅमिक DNS नावाने ISP पत्त्याऐवजी VPN एक्झिटकडे निर्देश करावा। काही पुरवठादार असे राउटेबल येणारे पत्ते अजिबात देत नाहीत, ज्यामुळे त्यावर अवलंबून असलेली कोणतीही योजना शांतपणे संपते।

राउटरकडे टनेल असताना DNS राउटरच्या मागे जाते, जे एका डिव्हाइसला दुसरा रिझॉल्व्हर लागेपर्यंत सोयीचे आहे। प्रत्येक डिव्हाइसवरचा क्लायंट हे व्यक्त करू शकतो; राउटर धोरण नेटवर्क दोन भागांत न पाडता ते करू शकत नाही। बिघाडही सामायिक असतो, कारण एक क्रॅश, एक संपलेली सदस्यता किंवा एक खराब ढकललेला मार्ग एकाच क्षणी प्रत्येक डिव्हाइस कापतो।

डिव्हाइसेस क्लायंट चालवू शकत नसतील आणि एकच एक्झिट स्वीकार्य असेल तर राउटर मॉडेल निवडा। धोरणे वेगळी असतील, पुरवठादाराला राउटरमध्ये नसलेला प्रोटोकॉल लागत असेल, किंवा खाते सामायिक करू नये असेल तर प्रत्येक डिव्हाइसवर क्लायंट निवडा। मशीन गेटवे असेल तर कोणता इंटरफेस कोणते नेटवर्क सामायिक करतो हे लिहून ठेवा आणि «टनेल बंद» स्थिती तपासा, कारण यातील बहुतेक डिझाइन त्याच स्थितीत चुकीचे ठरतात।