Ikona ħadra, l-istess IP pubblika: liema rotta l-VPN qabżet

L-ikona tat-tray tirrapporta tunnel, mhux rotta awtomatika. Erba verifiki juru jekk il-klijent installax ir-rotta, jew jekk il-ħruġ qatt ma ttraduċa s-sors tiegħek.

Konness, ikona ħadra fit-tray u paġna li tirrifletti l-indirizz tiegħek u għadha turi l-indirizz tal-fornitur mhumiex awtomatikament ħsara. Il-klijent jagħmel żewġ xogħlijiet separati: jibni tunnel, u jeditja t-tabella tar-routing. Wieħed jista' jiġri mingħajr l-ieħor, u r-routing selettiv hija l-konfigurazzjoni fejn it-tieni jinġabeż apposta.

X'installax il-klijent tassew

Staqsi liema interface ġġorr pakkett lejn destinazzjoni vera minflok tistaqsi jekk it-tunnel hux fuq. Tunnel mingħajr rotta lejn dik id-destinazzjoni hija triq privata li ma jgħaddi ħadd minnha.

ip route get 9.9.9.9
Find-NetRoute -RemoteIPAddress 9.9.9.9
route print -4

L-ewwel kmand iwieġeb fuq Linux u macOS, u ż-żewġ l-oħra huma l-ekwivalenti ta' Windows fejn wieħed biżżejjed. Jekk it-tweġiba ssemmi l-adapter fiżiku, it-tunnel huwa fuq u r-rotta awtomatika qatt ma mxiet. Erġa' agħmel il-verifika għal destinazzjoni li għandha tuża t-tunnel, għax żewġ verifiki, waħda remota u waħda ordinarja, jgħidu liema disinn huwa installat.

Tliet forom ta' routing selettiv

Profil ta' tunnel sħiħ normalment jikteb rotta awtomatika lejn l-interface, jew jikteb il-par ta' prefissi ta' nofs firxa li jirbħu bil-tul tal-prefiss filwaqt li l-awtomatika oriġinali tibqa' fit-tabella. Ir-routing selettiv huwa l-għażla l-oħra, u jiġi f'diversi forom. Profil wieħed jirrotta host wieħed bħal server RDP, ieħor jirrotta firxa pubblika li trid tintlaħaq minn post partikolari, u t-tielet jeskludi applikazzjoni waħda apposta. It-tlieta huma leġittimi, u ħadd minnhom ma jbiddel l-indirizz li jara sit ordinarju.

grep -nE "redirect-gateway|route-nopull|route " /etc/openvpn/client/*.conf
ip route show table main | head -20

Aqra l-profil għad-direttiva li tiddeċiedi, imbagħad it-tabella għal dak li pproduċiet. Direttiva mbuttata tista' tiġi mrażżna wkoll fuq il-klijent, għalhekk il-profil u t-tabella jridu jaqblu qabel ma tagħti l-ħtija lis-server.

In-naħa l-oħra trid terġa' tikteb l-indirizz tas-sors

Hemm it-tieni ħsara li mill-browser tidher identika. Ir-rotta tidħol fit-tunnel, is-server jirċievi l-pakketti u mbagħad jgħaddihom bi-indirizz privat tal-klijent sħiħ. Il-qabża li jmiss m'għandhiex triq lura għal dak l-indirizz, għalhekk it-tweġibiet jinżlu u l-paġni jiddendlu. Is-server irid jgħaddi xorta waħda, u irid jittraduċi s-sors f'xi ħaġa li l-internet jista' jirrotta lura.

sysctl net.ipv4.ip_forward
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -t nat -S | grep MASQUERADE

Semmi l-interface li tassew tħares lejn l-internet, li fuq distribuzzjoni moderna mhix dejjem eth0. Server ospitat b'indirizz fiss jista' jittraduċi b'mod espliċitu għal dak l-indirizz minflok juża masquerade. Iż-żewġ nofsijiet jgħoddu, għax it-trasferiment mingħajr traduzzjoni jnixxi sorsi li ma jistgħux jiġu rrottati, filwaqt li t-traduzzjoni mingħajr trasferiment qatt ma tara l-pakkett.

Ir-riżoluzzjoni tal-ismijiet tieħu triqtha

It-traffiku jista' joħroġ mit-tunnel filwaqt li l-verifika li sabet l-isem marret għand resolver fuq in-netwerk lokali. L-indirizz viżibbli jibqa' l-istess, il-mistoqsijiet le, u dak id-distakk huwa eżattament dak li jagħżel disinn ta' DNS maqsum.

resolvectl status | head -20
resolvectl query example.org

Innota liema server wieġeb u jekk hux differenti mill-linja bażi qabel it-tunnel. Fuq tunnel maqsum dan normalment huwa s-setting li n-nies riedu jbiddlu meta lmentaw dwar l-indirizz, u huwa dak li qatt ma ħarsu lejh.

Erba osservazzjonijiet li jsolvu l-kwistjoni

Irreġistra l-indirizz tal-ħruġ bit-tunnel isfel, imbagħad bil-tunnel fuq. Mexxi l-verifika tad-destinazzjoni fiż-żewġ stati u innota l-interface kull darba.

curl -sS https://ifconfig.me/ip
ip route get 9.9.9.9

Meta l-verifika taqa' ġewwa t-tunnel u r-rifless għadu juri l-indirizz tal-fornitur, it-traduzzjoni fil-ħruġ hija nieqsa. Meta l-verifika taqa' fuq l-adapter fiżiku, il-profil huwa selettiv u l-indirizz pubbliku qatt ma kien fil-logħba. Ibdel is-servizz tar-rifless ma' wieħed li tafda u irreġistra l-erba osservazzjonijiet flimkien, għax waħedhom huma aneddoti. Flimkien juru liema mix-xogħlijiet tnejn il-klijent tassew għamel.

Artikli relatati