Kif tibgħat destinazzjoni IPv4 waħda barra minn tunnel OpenVPN

Il-biċċa l-kbira tas-setups ta' tunnel sħiħ jibagħtu kull pakkett permezz tal-VPN, u redirect-gateway hija d-direttiva li tagħmel dan possibbli. Destinazzjoni waħda xorta tista' tiġi eżentata. Iż-żieda ta' rotta tal-host għal dak l-indirizz bil-placeholder net_gateway tgħid lill-klijent biex jilħaqha permezz tal-gateway oriġinali tal-magna, filwaqt li kollox ieħor ikompli juża t-tunnel.

Il-linja tidher bla ħsara u ħafna drabi hi hekk, iżda tissolva biss mistoqsija waħda: fejn imorru l-pakketti għal dak l-indirizz IPv4 eżatt. Ma tibdilx id-DNS, l-IPv6, il-politika tal-firewall jew liema proċess fetaħ il-konnessjoni, u kull waħda minn dawn tista' tirbaħ l-eżenzjoni bil-kwiet.

X'inhu attwalment isemmi net_gateway

Id-dħul tal-profil għal dik l-eżenzjoni huwa linja waħda: route 198.51.100.77 255.255.255.255 net_gateway. L-ewwel indirizz huwa placeholder tad-dokumentazzjoni għad-destinazzjoni, il-mask jagħmilha rotta ta' host wieħed, u l-aħħar token isemmi l-placeholder tal-gateway. OpenVPN issolvi l-placeholders tal-gateway meta tinstalla rotot. vpn_gateway tfisser il-gateway tat-tunnel innifsu, in-naħa l-bogħida tal-link VPN. net_gateway tfisser il-gateway default li kellu l-host qabel ma l-VPN biddlet xi ħaġa, li normalment huwa r-router lokali fix-xibka fiżika.

It-tielet placeholder, remote_host, jirreferi għall-indirizz tas-server VPN, u jeżisti biex it-tunnel ikun jista' jilħaq is-server mit-triq fiżika. Li tħallat dawn it-tlieta hija l-aktar raġuni komuni li eżenzjoni tmur f'post ħażin jew ma tiġix installata xejn.

Il-valur jinqara fi żmien il-konnessjoni, mhux miktub fil-fajl. Jekk il-magna tmur f'xibka oħra, il-gateway qabel il-VPN jinbidel u r-rotta ssegwi dik il-ġdida. Dan normalment huwa dak li trid, iżda jfisser ukoll li l-imġiba tal-eżenzjoni tiddependi mix-xibka li minnha beda l-klijent.

Għalfejn rotta tal-host tirbaħ id-default tat-tunnel

Ir-routing jiġi deċiż mill-aktar prefiss speċifiku li jaqbel. redirect-gateway def1 normalment ma jissostitwixxix ir-rotta default; iżid żewġ nofsijiet, rotta għan-nofs t'isfel tal-ispazju tal-indirizzi u waħda għan-nofs ta' fuq, sabiex ir-rotta default oriġinali tinżamm għal użi oħra. Dawk in-nofsijiet huma usa' minn indirizz wieħed.

Rotta għal indirizz wieħed bil-mask 255.255.255.255 hija /32, li hija l-akbar speċifiċità li IPv4 jista' jċedi. Meta jiġi evalwat pakkett għal dak l-indirizz, il-/32 jaqbel u jirbaħ irrispettivament minn liema rotta ġiet installata l-ewwel. Dan huwa l-mekkaniżmu wara l-eżenzjoni, u jaħdem l-istess fuq Linux, macOS u Windows sakemm ir-rotta tkun tassew preżenti.

Windows iżid dimensjoni oħra. Meta żewġ rotot ikunu speċifiċi bl-istess mod, dik li għandha metrika aktar baxxa tirbaħ, u adapter VPN jista' jġorr metrika tal-interface li tbiddel ir-riżultat. Il-/32 għadha aktar speċifika min-nofsijiet, għalhekk l-eżenzjoni normalment tinżamm, iżda rotta qadima minn sessjoni preċedenti tista' tipproduċi riżultat konfuż jekk tkun speċifika bl-istess mod.

X'ma tkoprix l-eżenzjoni

Id-DNS huwa l-ewwel vojt. Il-klijent jista' jimbotta settings tar-resolver interni, u s-sistema operattiva tibqa' tużahom għat-tiftix. Applikazzjoni li ssolvi isem qabel tikkonnettja tista' tirċievi indirizz intern għal servizz li għandu jmur dirett, jew indirizz estern li jiġi solvut b'mod korrett iżda mbagħad jaqbeż mal-vojt li jmiss.

L-IPv6 huwa t-tieni. Id-direttiva tar-rotta tittratta biss l-IPv4. Destinazzjoni b'żewġ stacks tista' tippreferi l-IPv6, li skont il-politika ssegwi t-tunnel jew ir-rotta default tal-IPv6 tal-host, għalhekk l-eżenzjoni tal-IPv4 qatt ma tidħol fis-seħħ. Għandek bżonn rotta IPv6 li taqbel, jew deċiżjoni intenzjonata li tiddiżattiva l-IPv6 għal dak il-klijent.

L-ambitu tal-applikazzjoni huwa t-tielet. Ir-regola hija bbażata fuq id-destinazzjoni, għalhekk kull proċess li jikkonnettja ma' dak l-indirizz juża t-triq diretta, kemm jekk hija dik li kellek f'moħħok u kemm jekk le. Bil-maqlub, sit web jista' jwieġeb minn bosta indirizzi, għalhekk l-eżenzjoni ta' /32 waħda ma teżentax is-sit. Jekk il-ħtieġa vera hija routing skont l-applikazzjoni, it-tabella tar-rotot tal-klijent Community hija l-għodda ħażina.

Tivverifika l-eżenzjoni mingħajr ma tqarraq bik innifsek

Ibda mir-rotta installata, mhux mill-browser. Fuq Linux, staqsi lill-kernel liema rotta u liema hop li jmiss se juża għall-indirizz speċifiku; fuq Windows, aqra t-tabella tar-rotot għal dak il-/32. Ikkonferma li l-gateway huwa dak fiżiku u mhux it-tunnel. Jekk id-dħul huwa nieqes, il-profil ma ġiex applikat jew il-klijent ma kellux il-privileġġ li jbiddel ir-rotot.

Imbagħad ipprova żewġ destinazzjonijiet. Talba lejn l-indirizz eżentat għandha toħroġ mill-interface fiżika, u talba lejn indirizz intern ta' kontroll għandha xorta tuża t-tunnel. Li tittestja biss l-indirizz eżentat ma jipprova xejn dwar il-bqija tat-tunnel, u li tittestja sit web pubbliku jittestja l-indirizz li dak is-sit solva għalih, li jista' ma jkunx dak fir-regola.

Fl-aħħar, iċċekkja l-kontrolli li jistgħu jegħlbu r-rotta. Kill switch fuq in-naħa tal-klijent jew setting block-outside-dns ta' Windows jistgħu jipprojbixxu t-traffiku dirett, li jidher bħala konnessjoni li tfalli għalkemm ir-rotta hija korretta. Tiddiżattivax dawk il-kontrolli biex l-eżenzjoni tidher li qed taħdem; jekk il-politika tipprojbixxi t-triq diretta, l-eżenzjoni hija problema tad-disinn għal min jippossjedi s-servizz VPN.

Erġa' vverifika wara li terġa' tikkonnettja jew tbiddel ix-xibka, għax il-gateway qabel il-VPN u t-triq disponibbli huma proprjetajiet tal-mument, mhux tal-profil.