पूर्व-कन्फिगर गरिएको VPN राउटर चेकलिस्ट: हस्तान्तरणमा के जाँच गर्ने

पूर्व-लोड गरिएको राउटर अरू कसैको निर्णय पहिले नै भित्र पकाइएको अवस्थामा आउँछ: यसले कुन VPN सेवामा डायल गर्छ, यसको खर्च कसको खाताले तिर्छ, कुन ट्राफिक समात्छ र यीमध्ये केही पनि बदल्ने पासवर्ड कसको हातमा छ। हस्तान्तरणलाई अनबक्सिङ नभई अडिटका रूपमा लिनुहोस्। तलका पाँच चरण क्रममा छन् र प्रत्येकको एउटा रोकिने सर्त छ; एउटा चरण असफल भएमा पछिल्ला चरणहरूले यन्त्रबारे तपाईंलाई विश्वसनीय केही भन्न सक्दैनन्। राउटर अगाडि र ल्यापटप पछाडि राखेर यिनलाई पूरा गर्नुहोस्।

चरण 1: यन्त्रको प्रशासनिक नियन्त्रण लिनुहोस्

व्यवस्थापन ठेगाना खोज्नुहोस्, लग इन गर्नुहोस् र केही महत्त्वपूर्ण जोड्नुअघि प्रशासक पासवर्ड बदल्नुहोस्। GL.iNet यात्रा राउटरमा त्यो ठेगाना 192.168.8.1 हो र पहिलो सेटअप विजार्ड ले तपाईंलाई पासवर्ड सेट गर्न भन्छ; अन्य बिक्रेताहरूले आफ्नो ठेगाना दस्तावेज गर्छन् र लेबलमा छापिएको स्थिर प्रमाणहरू पठाउन सक्छन्। यन्त्र रिमोट सपोर्ट वा क्लाउड व्यवस्थापन सक्रिय भएर आएको भए, त्यो सक्रिय रहने हो कि होइन अहिले नै निर्णय गर्नुहोस्।

ssh [email protected]
cat /etc/openwrt_release
ubus call system board

ती तीन आदेशहरूले फर्मवेयर कसले बनायो, कुन रिलिज हो र तपाईंले वास्तवमा कुन हार्डवेयर संशोधन पाउनुभयो भन्ने जवाफ दिन्छन्। आउटपुटलाई हस्तान्तरण अभिलेखमा लेख्नुहोस्, किनकि पछिको सपोर्ट कल ठ्याक्कै ती प्रश्नहरूबाट सुरु हुनेछ। SSH-लाई जवाफ दिने तर पासवर्ड बदल्न अस्वीकार गर्ने, वा दस्तावेज गरिएको पुनःप्राप्ति मार्ग नभएको राउटर तपाईंले राख्न सक्ने यन्त्र होइन।

विशेष प्रशासकीय पहुँच पाउनुभएन भने यहीँ रोकिनुहोस्। यो बिन्दुपछिको सबैले तपाईंले बिक्रेतालाई नसोधी कन्फिगरेसन पढ्न र बदल्न सक्नुहुन्छ भन्ने मान्छ।

चरण 2: सुरुङले कसको VPN खाता प्रयोग गर्छ निर्धारण गर्नुहोस्

सुरुङ कसैको नाममा सदस्यता हो र कसको नाममा छ भन्ने थाहा नभएसम्म हस्तान्तरण अपूर्ण हुन्छ। प्रदायक, खाताधारक, नवीकरण मिति र यन्त्रमा स्थापित ठ्याक्कै प्रमाणहरू माग्नुहोस्। धेरै खरिदकर्ताबीच एउटै प्रमाण बाँड्ने पूर्व-लोड गरिएको कन्फिगरेसन तपाईंकै लागि मात्र रद्द गर्न सकिँदैन, र बिक्रेताले त्यसको नियन्त्रण गुमाउने दिन यो महत्त्वपूर्ण हुन्छ।

wg show
uci show network | grep -i -E 'vpn|wireguard|openvpn'
ip route show table all | head -40

WireGuard मा आउटपुटले साथी र अन्तिम ह्यान्डसेकको समय बताउँछ; OpenVPN मा प्रोफाइल /etc/openvpn अन्तर्गत हुन्छ र चलिरहेको सेवाले कुन प्रोफाइल सक्रिय छ देखाउँछ। भेटेको कुरा अभिलेख गर्नुहोस्, किनकि अर्को अन्त्य बिन्दु चुपचाप प्रयोग गर्ने पुनःजडान भनेको व्याख्या गर्न नभई पत्ता लगाउन चाहिने परिवर्तन हो।

खाता तपाईंको नाममा स्थानान्तरण, नवीकरण वा रद्द गर्न नसकिने भए यहीँ रोकिनुहोस्। व्यवस्थापन गर्न सकिने तर पुनः तयार गर्न नसकिने यन्त्र सदस्यता सकिने दिन इँटा बन्छ।

चरण 3: निकास स्थान राउटरबाट होइन, क्लाइन्टबाट जाँच्नुहोस्

बाकसमा छापिएको देश, बिक्रेताको विज्ञापनमा भएको देश र सार्वजनिक ठेगानाको देश तीन फरक तथ्य हुन्। अन्तिमले मात्र वेबसाइटले के देख्छ भन्नेमा असर गर्छ, र त्यो शिपिङ ठेगानाबाट नभई प्रदायकको अन्त्य बिन्दुबाट बन्छ। सुरुङ सक्रिय हुँदा राउटरपछाडिको ल्यापटपबाट जाँच गर्नुहोस्, राउटरको आफ्नै शेलबाट होइन।

curl -s https://ifconfig.me
curl -s https://ipinfo.io/json
dig +short myip.opendns.com @resolver1.opendns.com

तीनवटा जवाफ तुलना गर्नुहोस्। तिनीहरू नमिलेमा क्लाइन्ट र अन्त्य बिन्दुबीच केहीले ट्राफिक पुनःलेखन वा प्रोक्सी गरिरहेको छ, र स्थानमा भर पर्नुअघि त्यो के हो पत्ता लगाउनुपर्छ। जियोलोकेसन डेटाबेस अपरेटरहरूले भर्ने अनुमान हुन्, त्यसैले मिल्ने देश कोड भौतिक मार्गको प्रमाण होइन, सहयोगी प्रमाण हो।

निकास तपाईंले सम्झौता गरेको भन्दा फरक भए, वा प्रश्नहरूबीच जवाफ बदलिए यहीँ रोकिनुहोस्। घुम्ने वा असंगत निकासले क्षेत्र-निर्भर सेवाहरू भाँच्छ र पछिको हरेक मापनलाई अस्पष्ट बनाउँछ।

चरण 4: फर्मवेयर र अद्यावधिक च्यानल पिन गर्नुहोस्

पूर्व-कन्फिगर गरिएका यन्त्रहरू प्रायः पुरानो बिल्ड र OpenWrtमाथि तह लगाइएको बिक्रेता कन्फिगरेसनसहित आउँछन्। कुनै पनि अद्यावधिक स्वीकार्नुअघि अद्यावधिकले VPN प्रोफाइल जोगाउँछ कि, बिक्रेताले प्रतिस्थापन प्रोफाइल दिन्छ कि र अद्यावधिक कसले गर्नुपर्छ निर्धारण गर्नुहोस्। तपाईंसँग साँच्चै भएको मोडेलका लागि रिलिज नोट पढ्नुहोस्, विज्ञापनको फोटोमा भएको मोडेलका लागि होइन। बिक्रेताले ती प्रश्नमध्ये कुनैको जवाफ नदिए अद्यावधिहरूलाई असमर्थित मान्नुहोस् र भएको बिल्ड स्थिर गर्नुहोस्।

cat /etc/openwrt_release
cat /etc/glversion 2>/dev/null
opkg list-installed | wc -l

केही बदल्नुअघि चलिरहेको कन्फिगरेसनको प्रतिलिपि यन्त्रबाहिर राख्नुहोस्: WireGuard कुञ्जीहरू, OpenVPN प्रोफाइल र राउटिङ नीति लागू गर्ने फायरवाल नियमहरू। त्यो प्रतिलिपिबिना फ्याक्टरी रिसेटले तपाईंले पैसा तिरेको कन्फिगरेसन नै हटाउँछ, र बिक्रेताले त्यो फेरि जारी नगर्न सक्छ।

चरण 5: सुरुङले के ढाक्छ र असफल हुँदा के हुन्छ निर्णय गर्नुहोस्

सम्पूर्ण सञ्जालको राउटिङ, छानिएका यन्त्रको राउटिङ, DNS ह्यान्डलिङ, IPv6 र kill switch व्यवहार अलग सेटिङ हुन् जसलाई इन्टरफेसले प्रायः एउटै टगलमा सङ्कुचित गर्छ। तिनलाई एकएक गरेर जाँच्नुहोस्, किनकि जोडिएको राउटरले राउटर आफैं अन्त्य बिन्दुसम्म पुग्न सक्छ भन्ने मात्र प्रमाणित गर्छ। सुरुङ सक्रिय राखेर डाउनस्ट्रिम क्लाइन्टबाट परीक्षण गर्नुहोस्, त्यसपछि बन्द गरेर फेरि।

ip route get 1.1.1.1
ip -6 route get 2606:4700:4700::1111
nft list ruleset

LAN मा IPv6 सक्रिय भए पनि सुरुङमा राउट भएन भने क्लाइन्टहरूले त्यसलाई प्राथमिकता दिएर VPN मार्ग पूरै छोड्न सक्छन्, जबकि IPv4 अझै सुरक्षित देखिन्छ। kill switch बन्द भए टुटेको सुरुङ ISP मार्गमा फर्कन्छ, जुन तपाईंले जानाजान गर्नुभएको खण्डमा मात्र राम्रो विकल्प हो। दुवै सर्त प्रदायकको ड्यासबोर्डबाट अदृश्य छन्।

सहयोगको बाँडफाँट आवश्यक पर्नुअघि लेख्नुहोस्। हार्डवेयर बिक्रेता, फर्मवेयर सम्भारकर्ता र VPN अपरेटर तीन फरक पुनःप्राप्ति प्रक्रिया भएका तीन पक्ष हुन्, र एउटा सम्पर्कले धेरै भूमिका समेट्न सक्छ, सबै होइन। यन्त्र व्यवस्थापन गर्न, खाता नवीकरण वा रद्द गर्न, अभीष्ट निकास पुनःउत्पादन गर्न, प्रोफाइल नगुमाई फर्मवेयर अद्यावधिक गर्न र सुरुङ खस्दा ठ्याक्कै के हुन्छ भन्न सक्ने भएपछि हस्तान्तरण पूरा हुन्छ।