फोन VPN तून घरी: फायरवॉलला तुमचा इंटरनेट निर्गम बनवा

फोन घरच्या टनेलला जोडणे आणि LAN फाइल शेअर उघडणे हे टनेल चालते हे सिद्ध करते। पण फोनच्या इंटरनेट विनंत्या घरातून बाहेर जातात हे ते सिद्ध करत नाही। या दोन निकालांमधला फरक म्हणजे फॉरवर्डिंग धोरण आणि एक मार्ग, फोनवरचा अजून एक चेकबॉक्स नाही। बहुतेक लोकांना वाटते की त्यांनी हा फरक आधीच कॉन्फिगर केला आहे।

तीन निर्णय निर्गम मार्ग तयार करतात: फोन टनेलमध्ये काय पाठवते, घरचा गेटवे ते कुठे फॉरवर्ड करतो, आणि टनेल नसताना काय होते। प्रत्येकाची एक अयशस्वी अवस्था आहे जी फोनच्या स्क्रीनवरून इतरांसारखी दिसते।

दोन उड्या, दोन धोरणे

बाहेरील जोडणी घरच्या VPN श्रोत्यावर संपते। आतला पॅकेट ही एक वेगळी वस्तू आहे जी कुठेतरी फॉरवर्ड करावी लागते, आणि फॉरवर्डिंग हा टनेल स्वीकारण्यापेक्षा वेगळा फायरवॉल निर्णय आहे।

phone app -> encrypted tunnel -> home listener
          -> decrypted packet -> forward policy -> home uplink -> destination

सामान्य घरच्या राउटरवर हे वेगवेगळ्या नियमसंचांमध्ये राहतात। टनेल स्वीकारणे हे VPN इंटरफेसवरील इनपुट धोरण आहे; फोनचा रहदारी इंटरनेटवर पाठवणे हे फॉरवर्डिंग धोरण आणि अपलिंकला लागणारे स्रोत भाषांतर आहे। जो राउटर टनेल स्वीकारतो पण काहीही फॉरवर्ड करत नाही तो जोडलेला दिसणारा आणि कोणतेही पान न लोड करणारा फोन देतो।

VPN सेवा घरातील वेगळ्या मशीनवर चालत असेल तर एक उडी जोडा। आता राउटर त्या मशीनकडून येणारी रहदारी पाहतो, त्यामुळे त्याचे नियम फोनच्या टनेल पत्त्यावर नाही तर सर्व्हरच्या पत्त्यावर लागू होतात, आणि स्रोत भाषांतर प्रत्येक फोनला एक होस्टसारखा दाखवू शकते।

श्रोता हा गाळणी नाही

तुम्हाला लागणारी माहिती अजून असेपर्यंत अंमलबजावणी कुठे होते ते ठरवा। राउटरवर फोनचा टनेल पत्ता दिसतो आणि तो थेट जुळवता येतो। दुसऱ्या भाषांतरामागे तो गेलेला असतो, आणि फोनच्या पत्त्यासाठी लिहिलेले नियम शांतपणे कशाशीही जुळत नाहीत।

धोरण लॅपटॉपसाठी चालते पण फोनसाठी चालत नाही याचे हेच नेहमीचे कारण आहे। लॅपटॉप थेट राउटरला जोडतो, फोन राउटरमधून फॉरवर्ड करणाऱ्या सर्व्हरला जोडतो, आणि नियम अपेक्षित असलेला पत्ता फक्त पहिला मार्ग टिकवतो। नियम चुकीचा नाही; तो त्या बिंदूवर आता नसलेल्या मूल्याशी जुळवत आहे।

प्रत्येक अंमलबजावणी बिंदूवर दिसणाऱ्या स्रोत पत्त्यासह मार्ग लिहून ठेवा। तो एकच आराखडा कोणताही नियम संपादित करण्यापूर्वी यातील बहुतेक प्रकरणे सोडवतो।

फोनने प्रत्यक्षात काय पाठवायचे

फक्त घरच्या सबनेटचा मार्ग मिळणारा फोन फक्त त्या सबनेटची रहदारी टनेलमध्ये पाठवतो। बाकी सर्व मोबाइल नेटवर्कवरून बाहेर जाते, म्हणूनच फाइल शेअर चालतो आणि इंटरनेट विनंत्या कधीच घरापर्यंत पोहोचत नाहीत।

पूर्ण टनेल कव्हरेज हा क्लायंट बाजूचा राउटिंग निर्णय आहे, आणि तो स्थापित होणाऱ्या प्रोफाइलवरून गृहीत धरू नये, तर प्लॅटफॉर्मच्या समर्थित यंत्रणेने सेट करावा। सेट झाल्यावर VPN सर्व्हरकडे परत जाणारा मार्ग टनेलबाहेर राहिला पाहिजे, नाहीतर क्लायंट स्वतःचे वाहतूक टिकवू शकत नाही।

DNS स्वतःच्या निर्णयास पात्र आहे, कारण उर्वरित रहदारीपासून सर्वाधिक विचलित होणारा भाग तोच आहे। प्रोफाइलमधील रिझॉल्व्हर पत्ता ही एक सूचना आहे जी क्लायंट वेगळ्या पद्धतीने हाताळतात, आणि स्वतःचा एन्क्रिप्टेड रिझॉल्व्हर असलेले अॅप पूर्णपणे वेगळा मार्ग घेऊ शकते। घरचे धोरण विनंत्या ठराविक रिझॉल्व्हरपर्यंत पोहोचण्यावर अवलंबून असेल तर रहदारी प्रत्यक्षात जिथून जाते तिथे ते लागू करा, किंवा काही विनंत्या तसे करणार नाहीत हे मान्य करा। तुमच्या रिझॉल्व्हरला टाळणारी विनंती तिच्यासाठी लिहिलेल्या नियमापर्यंत कधीच पोहोचत नाही।

IPv6 DNS प्रमाणेच त्याच परिच्छेदात येते, परिशिष्टात नाही। पूर्ण IPv4 टनेल AAAA रहदारीबद्दल काहीही सांगत नाही, आणि दुहेरी स्टॅक मोबाइल नेटवर्कवरचा फोन त्यासाठी मूळ मार्ग आनंदाने वापरेल। वाहतूक की अडवणूक हे स्पष्टपणे निवडा।

फायरवॉल काय पाहू शकतो आणि काय नाही

गेटवे त्याच्या अंमलबजावणी बिंदूने उघड होणाऱ्या गोष्टींवर कार्य करू शकतो: पत्ते, पोर्ट, प्रोटोकॉल, इंटरफेस आणि जोडणीचे मेटाडेटा। फॉरवर्ड केलेली HTTPS विनंती फक्त घरच्या टनेलमधून जाते म्हणून पानाचा मुख्य भाग किंवा पासवर्ड देत नाही।

ही मर्यादा सांगण्यासारखी आहे, कारण “ते फायरवॉलमधून पाठवा” हा वाक्प्रचार घरच्या राउटरपेक्षा जास्त तपासणी सूचित करतो। गंतव्य नियम, DNS धोरण आणि अॅप्लिकेशन-स्तरीय प्रॉक्सी या तीन वेगळे नियंत्रण आहेत, तीन वेगळ्या तैनाती खर्चासह।

घरच्या LAN क्लायंटसाठी कॉन्फिगर केलेले वैशिष्ट्य VPN इंटरफेसलाही लागू होते असे मानू नका। झोन सदस्यत्व ही कॉन्फिगरेशनची निवड आहे, आणि योग्य झोनमध्ये नसलेला VPN इंटरफेस तुम्ही सोफ्यावरून तपासलेल्या कोणत्याही नियमांचा वारसा घेत नाही।

डिस्कनेक्टेड स्थिती ठरवा

टनेल उपलब्ध नसताना फोन एकतर मोबाइल नेटवर्कवर परत जातो किंवा रहदारी पाठवण्यास नकार देतो। दोन्ही युक्तिवाद करण्यायोग्य आहेत, आणि त्यातले फक्त एकच बहुतेक लोकांना वाटते त्याशी जुळते।

परत जाणे सोयीचे आहे आणि व्याख्येनुसार गळते: टनेल पडते तो क्षण म्हणजे विनंत्या वाहकाच्या मार्गाने बाहेर पडण्याचा क्षण। अडवणूक अधिक मजबूत आहे आणि फोनला घर पोहोचण्यायोग्य असण्यावर अवलंबून करते, जो प्रवास करणाऱ्यासाठी खरा उपलब्धता खर्च आहे। दोन्हीपैकी कोणतेही वर्तन बग नाही; दोन्ही उत्पादने आहेत, आणि तुम्ही सांगा किंवा न सांगा, त्यांच्यातील निवड करत आहात।

गृहीत धरण्याऐवजी निवड तपासा। घरची सेवा थांबवा, नंतर फोनच्या ब्राउझरमधून एक विनंती आणि पार्श्वभूमीवर चालणाऱ्या अॅपमधून दुसरी विनंती करून पाहा। नंतर पुन्हा जोडल्याने आधीच गेलेल्या विनंत्या रद्द होत नाहीत।

फोनमधूनच दोन नियंत्रित तपासण्यांसह समाप्त करा: घरातून जाणे अपेक्षित असलेली एक परवानगी असलेली क्रिया, आणि घरच्या धोरणाने लागू करावयाचा एक नकार। पुन्हा जोडल्यावर गेटवेने अपेक्षित प्रवाह अपेक्षित पत्ता-कुटुंबात नोंदवला आहे याची खात्री करा। “जोडले” दाखवणारा फोन त्या पडताळणीची सुरुवात आहे, कधीही शेवट नाही।