OpenVPN रहदारीला आकार देणे: कोणता इंटरफेस तिला पाहतो?

चार तपासण्या करा: तुम्हाला काय मर्यादित करायचे आहे, तिला ओळखणारी माहिती कोणता पॅकेट वाहतो, शेपर कोणता इंटरफेस पाहू शकतो, आणि एन्क्रिप्ट करताना राउटर काय सहन करतो। राउटर OpenVPN पृष्ठ आणि बँडविड्थ पृष्ठ दोन्हीसह येतात, आणि त्यांचे सहअस्तित्व दोन्हींपैकी कोणाबद्दल काहीही सिद्ध करत नाही। क्रम महत्त्वाचा आहे, कारण चुकीच्या पॅकेटविरुद्ध लिहिलेला नियम कधीच जुळत नाही, त्याचा दर कितीही बरोबर असला तरी।

ध्येयापासून सुरुवात करा: एक उपकरण मर्यादित करणे, क्षमता न्याय्यपणे वाटणे, किंवा एका ॲप्लिकेशनला प्राधान्य देणे। प्रत्येकाला वेगळा जुळणी लागते।

नियमापूर्वी ध्येयाचे नाव द्या

प्रति-उपकरण मर्यादेला त्या उपकरणाच्या पत्त्याशी जुळणी लागते, जो फक्त बोगद्याच्या आत असतो। स्पर्धक प्रवाहांमधील न्यायाला सर्वांनी सामायिक करावी अशी रांग लागते, प्रत्येक होस्टसाठी नियम नाही। ॲप प्राधान्याला ॲप ओळखणारी गोष्ट लागते, एन्क्रिप्शनने आंतरिक हेडर दृष्टीआड केल्यावर तीनपैकी सर्वात कठीण तीच आहे। ध्येय आधी लिहिल्यास तुम्हाला कोणती वस्तुस्थिती लागते आणि ती कुठून मिळू शकते हे कळते।

थेट WAN रहदारीवर चालणारी मर्यादा म्हणजे तोच होस्ट बोगद्याच्या आत आवृत आहे याचा पुरावा नाही। शेपर ज्या हेडरला पाहतो त्यात कधीच न येणाऱ्या पत्त्याशी नियम जुळत असेल।

बोगद्याच्या आत की बाहेर

राउटरच्या मालकीच्या VPN क्लायंटसह, अनेक LAN प्रवाह एकाच एन्क्रिप्टेड वाहतुकीतून जातात। एन्कॅप्स्युलेशनपूर्वी राउटर अजूनही आंतरिक स्रोत आणि गंतव्य पाहतो, त्यामुळे त्या टप्प्यावर जोडलेले धोरण उपकरणानुसार वर्गीकृत करू शकते। एन्कॅप्स्युलेशननंतर सामान्य उपकरणे फक्त बाह्य कनेक्शन पाहतात, आणि VPN पोर्टवरील जुळणी कोणते उपकरण जबाबदार आहे याबद्दल काहीही सांगत नाही। तीच एक वस्तुस्थिती नियम कुठे आहे हे ठरवते।

प्लॅटफॉर्म हे कसे उघड करतात यात वेगळे आहेत। काही बोगदा इंटरफेसवर रांग लावणारा आणि वर्गीकृत करणारा शेपर देतात; इतर मर्यादकांना VPN आणि बिगर-VPN रहदारीसाठी सारखे वागणारे इंटरफेस नियम मानतात; काही वेगवेगळ्या क्षमतांसह दोन्ही करतात। दुसऱ्या उत्पादकाच्या मार्गदर्शकातून इंटरफेसचे नाव कॉपी करण्याऐवजी फर्मवेअर ज्या इंटरफेसला समर्थन देते त्यासाठी त्याचे स्वतःचे दस्तऐवज वाचा।

पत्ते कुठे उपलब्ध राहतात, भाषांतर कुठे होते आणि कोणती रांग प्रत्यक्षात अडथळा नियंत्रित करते हे ओळखा।

तीन धोरणे, तीन प्रकारचे पुरावे

दर मर्यादा मर्यादित उपकरणाकडून सतत हस्तांतरणाने सिद्ध होते, तर दुसरे त्याच वेळी हस्तांतरित करत असते। न्याय्य वाटणी दोन प्रवाह एकाच दराजवळ पोहोचल्याने सिद्ध होते, एक भुकेला राहण्याऐवजी, जे वेगळे मोजमाप आहे। ॲप प्राधान्य मोठ्या हस्तांतरणादरम्यान परस्परसंवादी कार्य प्रतिसादक्षम राहिल्याने, आणि वर्गीकरणकर्त्याने प्रवाह ओळखला का हे तपासून सिद्ध होते। प्रत्येक धोरणाला स्वतःचे निरीक्षण लागते, आणि कोणतेही संरचना पृष्ठाने सिद्ध होत नाही।

वर्गीकरण विशेष संशयास पात्र आहे। बाह्य एन्क्रिप्टेड पोर्टवरील जुळणी प्रत्येक आंतरिक ॲपची ओळख परत मिळवू शकत नाही, त्यामुळे एका ॲपला प्राधान्य देत असल्याचे दिसणारे नियम प्रत्यक्षात त्या बोगद्यातून येणाऱ्या सर्वांना प्राधान्य देऊ शकते। नियमाचा हेतू नव्हे, त्याचे काउंटर वाचा।

एन्क्रिप्टेड भार मोजा, नग्न भार नाही

शेपिंग, वर्गीकरण आणि एन्क्रिप्शन एका प्रोसेसरसाठी स्पर्धा करतात, आणि हार्डवेअर प्रवेग तुम्ही पाहत असलेल्या त्याच नियमांच्या आणि काउंटरांच्या बाजूने रहदारी नेऊ शकतो। साध्या राउटिंग चाचणीचा थ्रूपुट आकडा एन्क्रिप्टेड आणि शेप केलेल्या भाराखालील बॉक्सबद्दल थोडे सांगतो। दोन्ही दिशा, अनेक प्रतिनिधी क्लायंट, आणि मोठ्या हस्तांतरणासोबत छोटे परस्परसंवादी कार्य तपासा। भाराखालील प्रतिसादक्षमता निष्क्रिय लिंकवरील शिखर आकड्यापेक्षा अधिक महत्त्वाची आहे।

मोजमापात अपवाद समाविष्ट करा: बोगदा टाळायची असलेली रहदारी, दोन्ही पत्ता कुटुंबे दोन्ही खेळात असल्यास, आणि बोगदा बंद असताना काय होते। बोगदा निरोगी असेपर्यंतच समजूतदार वागणारे धोरण अर्धे धोरण आहे।

तपशील तीन ओळींत लिहा: रहदारीची जुळणी, अंमलबजावणीचा बिंदू आणि मोजलेला भार। OpenVPN अधिक QoS तपशील नाही।