Tibbenefika laptop VPN minn forwarding IP biex tmur aktar malajr?
Il-forwarding tgħaddi pakketti bejn l-interfaces; ma tgħaġġilx browser lokali. Issepara r-rwol tal-klijent mir-rwol tal-gateway qabel ma twessa’ regola.
Li tagħmel il-laptop router huwa mod popolari biex issolvi l-problema l-ħażina. Il-forwarding teżisti biex magna tkun tista’ tgħaddi pakketti li d-destinazzjoni tagħhom mhix hija stess, u m’għandhiex opinjoni dwar kemm malajr browser fuq l-istess magna jgħabbi paġna. Iż-żewġ toroq jidhru biss l-istess għax it-tnejn jibagħtu traffiku minn tunnel wieħed. Issepara lil xulxin darba, u ħafna mill-pariri dwar li tattiva l-forwarding jew tiftaħ il-firewall joħorġu jiddeskrivu topoloġija li m’għandekx.
Żewġ toroq tal-pakketti li jidhru identiċi mill-iskrivanija
Il-browser fuq il-laptop joħloq it-talba tiegħu stess. Il-host jagħżel ir-rotta tat-tunnel, il-proċess tal-klijent jgeżwer il-pakkett u jibagħtu lis-sieħeb, u t-tweġiba terġa’ lura lejn l-applikazzjoni. Xejn f’dik is-sekwenza ma jaqsam deċiżjoni ta’ forwarding, għax din il-magna hija kemm is-sors kif ukoll id-destinazzjoni tal-konverżazzjoni.
Issa qiegħed apparat ieħor fuq segment Ethernet ikkonfigurat apposta u agħmel il-laptop il-gateway awtomatiku tiegħu. Dak l-apparat jibda t-talba, il-laptop jirċievi pakkett indirizzat x’imkien ieħor, u l-kernel irid jiddeċiedi jekk jgħaddihx ’il quddiem. Dak huwa r-rwol tal-forwarding, u jiġi b’kundizzjonijiet li r-rwol tal-klijent qatt ma kellu bżonnhom: rotta tat-transitu permessa, rotot fuq iż-żewġ naħat u rotta lura li għadha taħdem jekk it-traduzzjoni hija parti mid-disinn.
| Role | Who originates the traffic | What has to be true |
|---|---|---|
| Client only | The laptop itself | Tunnel route, working resolver, supported profile |
| Gateway | Another device | Forwarding enabled, permitted transit, routes both ways, return-path decision |
X’ibiddel tassew ip_forward
Id-dokumentazzjoni tal-kernel dwar IPv4 sysctl tiddeskrivi ip_forward bħala l-iswiċċ li jippermetti lill-host iwassal pakketti bejn l-interfaces. Mhijiex triq mgħaġġla għat-traffiku li l-host innifsu ġġenera, u l-ebda qari ta’ dak il-parametru ma jagħmel browser lokali aktar mgħaġġel. Jekk xejn, il-forwarding iżid stat u politika ma’ magna li qabel kienet tagħmel inqas xogħol.
L-istess dokumentazzjoni twissi li l-bdil tal-valur jerġa’ jpoġġi parametri oħra tal-IPv4 fuq il-valuri awtomatiċi tal-host jew tar-router. Dan jagħmel l-iswiċċ avveniment tal-konfigurazzjoni u mhux prova: issettjar irranġat jista’ jerġa’ lura taħt saqajk, u l-bidla tista’ tkun responsabbli għal rigressjoni li ħadd ma jaħsibha jattribwiha lilha. Ifisser ukoll li l-iswiċċ għandu jiġi ssettjat darba, b’mod deliberat, min ikollu r-rwol tal-gateway. Li tibdluh waqt investigazzjoni ta’ kajman huwa l-uniku każ fejn l-effett sekondarju huwa garantit li jiġi konfuż mas-sintomu.
Tliet mistoqsijiet tal-firewall li mhumiex l-istess mistoqsija
Li tippermetti semmiegħ VPN, li tippermetti s-servizzi li l-laptop iħaddem, u li tippermetti t-traffiku jgħaddi mill-laptop huma tliet permessi separati. L-ewwel iħalli sieħeb jilħaq daemon, it-tieni jesponi xi ħaġa lokali, u t-tielet jagħmel il-magna transitu għal xi ħadd ieħor. Kull wieħed għandu ambitu differenti, u l-aħħar wieħed huwa ferm aktar wiesa’ mit-tweġibiet li jkollha bżonhom applikazzjoni li toħroġ normali.
Meta fluss partikolari huwa mblukkat, semmi s-sors tiegħu, id-destinazzjoni, id-direzzjoni u s-sid tal-politika qabel ma teditja regola. Regola dejqa għal dak il-fluss hija tiswija; li taċċetta kollox fuq l-interface tat-tunnel hija bidla fil-politika li b’kumbinazzjoni tinkludi t-tiswija. Browser li jaħdem wara jipprova li l-fluss jaħdem, mhux li r-regola wiesgħa kienet meħtieġa.
Kejjel biss meta t-triq tkun korretta
Kejjel bl-istess destinazzjoni, l-istess xogħol u kundizzjonijiet komparabbli, u biddel varjabbli waħda kull darba. Test li jgħaqqad bidla fil-forwarding, twessigħ tal-firewall u settjar taċ-ċifrar ikkupjat jagħti numru u l-ebda spjegazzjoni, għax xejn fih ma jgħid liema mit-tlieta ċaqlaq ir-riżultat.
Żomm il-fallimenti tar-rotta u tas-soluzzjoni barra mill-konverżazzjoni dwar il-prestazzjoni għal kollox. Isem li jiġi solvut bil-mod mhijiex problema ta’ throughput, u trasferiment li jieqaf fi daqs fiss wieħed normalment hija kwistjoni ta’ MTU u mhux limitu tal-veloċità. Innota liema minn dawn it-tlieta li int verament osservajt qabel ma tqabbel xi numri. Inkella l-qarrej li jmiss jiret kejl li jkejjel il-ħaġa l-ħażina u bidla li ħadd ma jista’ jiġġustifika.
Iddeskrivi t-topoloġija li għandek, mhux it-tikketta fuq il-klijent
Laptop li jaqsam il-konnessjoni tiegħu, jospita netwerk ta’ kontenituri rrotutat jew iġorr traffiku għal magna virtwali huwa gateway, x’isem jagħti s-software lilu nnifsu. Il-kelma klijent tiddeskrivi kif it-tunnel huwa kkonfigurat, mhux jekk il-pakketti jgħaddux lil xi ħadd ieħor.
Agħmel ir-rwol espliċitu fil-manwal operattiv: x’jiġġenera t-traffiku, x’għandu jaqsam il-magna, u liema miż-żewġ hwejjeġ hija dwarha l-kompitu attwali. Attiva r-rwol tal-gateway meta jappartjeni għall-pjan appoġġjat, mhux bħala aġġustament tal-veloċità mhux spjegat applikat għal topoloġija li qatt ma kellha bżonnu.