VPN konnessa iżda l-indirizz IP ma nbidilx: għaliex

Tikkonnettja, il-klijent jgħid konness, u t-test tal-indirizz għadu juri l-istess numru li kellek qabel. M'hemm xejn ħażin fl-indikatur; xi ħaġa bejn il-profil u l-app żammet dik it-talba barra mill-mina. Iddeċiedi liema minn tliet affarijiet qed tħares lejn qabel ma tmiss xi konfigurazzjoni: test li qatt ma kejjel l-indirizz pubbliku, mina li tkopri biss parti mit-traffiku, jew tieni mogħdija li tirbaħ id-deċiżjoni tar-routing. Kull waħda għandha verifika waħda li tieħu inqas minn minuta.

Ikkonferma x'kejjel tassew it-test

L-indirizz li jidher fid-djalogu Wi-Fi jew Ethernet huwa l-indirizz tal-interface fis-segment tiegħek stess, mhux l-indirizz li jara sit web, għalhekk jista' jibqa' l-istess filwaqt li l-mina taħdem perfettament. Il-post huwa sinjal ieħor għalih: reġjun tal-kont imħażen jew qari tal-ġeolokalizzazzjoni permess ma jiċċaqlaqx meta tbiddel l-exit, u lanqas login li diġà jagħrafek.

Uża echo tal-indirizz pubbliku u staqsi lil kull familja separatament, għaliex ir-riżultat ta' test b'doppja stack jaħbi l-każ interessanti:

curl -4 -s https://ifconfig.me
curl -6 -s https://ifconfig.me

Mexxi t-tnejn qabel u wara l-konnessjoni. Jekk it-tweġiba IPv4 tinbidel għall-indirizz tal-exit u t-tweġiba IPv6 ma tinbidilx, m'għandekx mina miksura; familja waħda qed tivvjaġġa barra minnha. Jekk iż-żewġ tweġibiet jibqgħu l-istess, it-talba qatt ma waslet għall-mina u l-bqija hawn japplika.

Il-profil jista' jkopri biss parti mit-traffiku

Profil b'mina maqsuma huwa t-tweġiba komuni, u mhuwiex difett. OpenVPN jibgħat kollox mill-mina biss meta redirect-gateway ikun fost l-għażliet imbuttati; mingħajru l-klijent jirċievi numru ta' rotot speċifiċi u r-rotta default tiegħek tibqa' fuq il-link fiżiku. Fuq Windows l-istess swiċċ jidher bħala „Uża l-gateway default fuq netwerk remot” fil-proprjetajiet IPv4 tal-adapter, u li tneħħih hija għażla deliberata li tgħix kull konnessjoni mill-ġdid.

L-ambitu għal kull app huwa t-tieni saff. Is-setting tal-VPN għal kull app f'Android tiddeċiedi liema apps huma inklużi, għalhekk iċ-ċavetta VPN fil-bar tal-istat ma tipprovax li l-browser jinsab fiha. Estensjoni tal-browser li tipproxja t-traffiku tagħha stess toħloq immaġni tal-mera: il-browser juri l-indirizz tal-exit filwaqt li klijent tal-posta jew logħba fuq l-istess magna għadhom juru tiegħek. Qabbel l-istess talba f'żewġ apps. Jekk waħda tinbidel u l-oħra le, qed tħares lejn l-ambitu, mhux mina li tfalli.

Familja waħda ta' indirizzi xorta tista' tmur direttament

Il-biċċa l-kbira tal-profili VPN inkitbu għal IPv4, u ħafna għadhom hekk. F'netwerk b'doppja stack il-mina tieħu 10.8.0.x għal IPv4 filwaqt li l-link fiżiku jżomm indirizz IPv6 globali u rotta default, għalhekk sit li jappoġġa IPv6 jintlaħaq direttament u l-indirizz li jirrapporta huwa tal-fornitur tiegħek. Dik hija tnixxija b'mina IPv4 li taħdem, u hija inviżibbli għal test li jitkellem biss IPv4.

ip -4 route get 1.1.1.1
ip -6 route get 2606:4700:4700::1111

Aqra l-interface f'kull tweġiba. Jekk it-tfittxija IPv6 issemmi l-apparat Ethernet jew Wi-Fi tiegħek filwaqt li t-tfittxija IPv4 issemmi l-mina, il-politika għal dik il-familja hija neqsin mhux miksura. Li tintefa IPv6 fuq l-apparat kollu jagħmel is-sintomu jisparixxi u jaħbi d-deċiżjoni; pjuttost sewwi l-kopertura tal-profil jew iddiżattiva l-familja biss fuq dik il-konnessjoni, u nnota liema miż-żewġ għażliet għażilt.

Tieni mogħdija tista' tirbaħ it-tfittxija

Proxy kompetitur, tieni klijent VPN, adapter virtwali minn container jew għodda ta' desktop remot, jew rotta żejda għall-prefiss eżatt li qed tittestja jistgħu kollha jieħdu preċedenza. Rotta speċifika dejjem tegħleb rotta default, għalhekk /24 li jibqa' għas-sit li qed tkejjel, li jindika lejn il-gateway LAN tiegħek, ikompli jibgħat dak it-traffiku barra mill-mina kemm ikun f'saħħtu l-mina.

Agħmel inventarju qabel ma tbiddel xejn, b'kmandi tal-qari biss:

route print -4
Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Sort-Object RouteMetric
nmcli connection show --active

Fittex aktar minn rotta default waħda b'metrika plawżibbli, u rotta speċifika li tkopri d-destinazzjoni. Fil-browser, iċċekkja wkoll jekk estensjoni tal-proxy jew is-setting tal-proxy tas-sistema għandhiex il-konnessjoni; estensjoni tista' ssemmi l-upstream tagħha stess u tħalli l-exit tas-sistema operattiva ma jintmessx, li jipproduċi indirizz differenti fil-browser milli f'terminal fuq l-istess magna.

Kejjel mill-ġdid b'talba friska

Erġa' kkonnettja, imbagħad irripeti l-kejl mill-istess app li ttestjajt l-ewwel darba, għaliex paġna fil-cache jew konnessjoni użata mill-ġdid tirrapporta l-istat antik. Ħares lejn il-log jew il-veduta tal-avvenimenti tal-klijent waqt il-konnessjoni: żball fl-applikazzjoni tar-rotot wara l-awtentikazzjoni huwa prova aktar b'saħħitha minn kwalunkwe indikatur, u s-soltu jsemmi r-rotta jew l-adapter li falla.

Żomm żewġ riżultati separati. Jekk l-indirizz jinbidel imma sit wieħed għadu jirrifjutak, il-mina taħdem u s-sit qed jirrifjuta indirizz ta' data center; dik hija problema oħra b'tweġiba oħra. Jekk l-indirizz qatt ma jinbidel, għaddi mill-erba' mistoqsijiet fl-ordni: liema indirizz ipprinta t-test, liema familja kienet, liema app għamlet it-talba, u liema rotta segwiet dik it-talba. Id-dokumentazzjoni ta' Microsoft dwar id-deċiżjonijiet tar-routing tal-VPN tispjega kif klijent Windows jagħżel bejn il-mina u l-adapter fiżiku meta t-tnejn għandhom rotta.