ਪਹਿਲਾਂ-ਸੰਰਚਿਤ VPN ਰਾਊਟਰ ਚੈੱਕਲਿਸਟ: ਸੌਂਪਣ ਵੇਲੇ ਕੀ ਜਾਂਚਣਾ ਹੈ

ਪਹਿਲਾਂ ਲੋਡ ਕੀਤਾ ਰਾਊਟਰ ਕਿਸੇ ਹੋਰ ਦੇ ਫੈਸਲੇ ਪਹਿਲਾਂ ਹੀ ਅੰਦਰ ਪਕਾਏ ਹੋਏ ਨਾਲ ਆਉਂਦਾ ਹੈ: ਇਹ ਕਿਹੜੀ VPN ਸੇਵਾ ਨਾਲ ਜੁੜਦਾ ਹੈ, ਇਸਦਾ ਖਰਚਾ ਕਿਸ ਦਾ ਖਾਤਾ ਦਿੰਦਾ ਹੈ, ਕਿਹੜਾ ਟ੍ਰੈਫਿਕ ਫੜਦਾ ਹੈ ਅਤੇ ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਕੁਝ ਵੀ ਬਦਲਣ ਵਾਲਾ ਪਾਸਵਰਡ ਕਿਸ ਕੋਲ ਹੈ। ਸੌਂਪਣ ਨੂੰ ਅਨਬਾਕਸਿੰਗ ਨਹੀਂ, ਆਡਿਟ ਸਮਝੋ। ਹੇਠਾਂ ਦਿੱਤੇ ਪੰਜ ਕਦਮ ਕ੍ਰਮ ਵਿੱਚ ਹਨ ਅਤੇ ਹਰ ਇੱਕ ਦੀ ਇੱਕ ਰੁਕਣ ਦੀ ਸ਼ਰਤ ਹੈ; ਜੇ ਇੱਕ ਕਦਮ ਫੇਲ੍ਹ ਹੋਵੇ, ਤਾਂ ਬਾਅਦ ਦੇ ਕਦਮ ਤੁਹਾਨੂੰ ਡਿਵਾਈਸ ਬਾਰੇ ਭਰੋਸੇਯੋਗ ਕੁਝ ਨਹੀਂ ਦੱਸ ਸਕਦੇ। ਰਾਊਟਰ ਸਾਹਮਣੇ ਅਤੇ ਲੈਪਟਾਪ ਪਿੱਛੇ ਰੱਖ ਕੇ ਇਨ੍ਹਾਂ ਨੂੰ ਪੂਰਾ ਕਰੋ।

ਕਦਮ 1: ਡਿਵਾਈਸ ਦਾ ਪ੍ਰਸ਼ਾਸਕੀ ਨਿਯੰਤਰਣ ਲਓ

ਪ੍ਰਬੰਧਨ ਪਤਾ ਲੱਭੋ, ਲੌਗ ਇਨ ਕਰੋ ਅਤੇ ਕੁਝ ਵੀ ਮਹੱਤਵਪੂਰਨ ਜੋੜਨ ਤੋਂ ਪਹਿਲਾਂ ਐਡਮਿਨਿਸਟ੍ਰੇਟਰ ਪਾਸਵਰਡ ਬਦਲੋ। GL.iNet ਯਾਤਰਾ ਰਾਊਟਰ 'ਤੇ ਉਹ ਪਤਾ 192.168.8.1 ਹੈ ਅਤੇ ਪਹਿਲੀ ਸੈਟਅਪ ਵਿਜ਼ਾਰਡ ਤੁਹਾਨੂੰ ਪਾਸਵਰਡ ਸੈੱਟ ਕਰਨ ਲਈ ਕਹਿੰਦਾ ਹੈ; ਹੋਰ ਵਿਕਰੇਤਾ ਆਪਣਾ ਪਤਾ ਦਸਤਾਵੇਜ਼ ਕਰਦੇ ਹਨ ਅਤੇ ਲੇਬਲ 'ਤੇ ਛਾਪੇ ਗਏ ਸਥਿਰ ਪ੍ਰਮਾਣ ਪੱਤਰ ਭੇਜ ਸਕਦੇ ਹਨ। ਜੇ ਡਿਵਾਈਸ ਰਿਮੋਟ ਸਹਾਇਤਾ ਜਾਂ ਕਲਾਊਡ ਪ੍ਰਬੰਧਨ ਚਾਲੂ ਹੋਣ ਦੇ ਨਾਲ ਆਇਆ ਹੈ, ਤਾਂ ਹੁਣੇ ਤੈਅ ਕਰੋ ਕਿ ਇਹ ਚਾਲੂ ਰਹੇਗਾ ਜਾਂ ਨਹੀਂ।

ssh [email protected]
cat /etc/openwrt_release
ubus call system board

ਉਹ ਤਿੰਨ ਕਮਾਂਡ ਦੱਸਦੀਆਂ ਹਨ ਕਿ ਫਰਮਵੇਅਰ ਕਿਸ ਨੇ ਬਣਾਇਆ, ਇਹ ਕਿਹੜੀ ਰਿਲੀਜ਼ ਹੈ ਅਤੇ ਤੁਹਾਨੂੰ ਅਸਲ ਵਿੱਚ ਕਿਹੜਾ ਹਾਰਡਵੇਅਰ ਸੋਧ ਮਿਲਿਆ। ਆਉਟਪੁੱਟ ਨੂੰ ਸੌਂਪਣ ਰਿਕਾਰਡ ਵਿੱਚ ਲਿਖੋ, ਕਿਉਂਕਿ ਬਾਅਦ ਵਾਲੀ ਸਹਾਇਤਾ ਕਾਲ ਠੀਕ ਉਹਨਾਂ ਸਵਾਲਾਂ ਨਾਲ ਸ਼ੁਰੂ ਹੋਵੇਗੀ। ਜੋ ਰਾਊਟਰ SSH ਨੂੰ ਜਵਾਬ ਦਿੰਦਾ ਹੈ ਪਰ ਪਾਸਵਰਡ ਬਦਲਣ ਤੋਂ ਇਨਕਾਰ ਕਰਦਾ ਹੈ, ਜਾਂ ਜਿਸਦਾ ਦਸਤਾਵੇਜ਼ੀ ਰਿਕਵਰੀ ਰਸਤਾ ਨਹੀਂ ਹੈ, ਉਹ ਡਿਵਾਈਸ ਨਹੀਂ ਜੋ ਤੁਸੀਂ ਰੱਖ ਸਕੋ।

ਜੇ ਤੁਸੀਂ ਵਿਸ਼ੇਸ਼ ਐਡਮਿਨ ਪਹੁੰਚ ਨਹੀਂ ਲੈ ਸਕਦੇ ਤਾਂ ਇੱਥੇ ਹੀ ਰੁਕੋ। ਇਸ ਬਿੰਦੂ ਤੋਂ ਬਾਅਦ ਸਭ ਕੁਝ ਮੰਨਦਾ ਹੈ ਕਿ ਤੁਸੀਂ ਵਿਕਰੇਤਾ ਨੂੰ ਪੁੱਛੇ ਬਿਨਾਂ ਸੰਰਚਨਾ ਪੜ੍ਹ ਅਤੇ ਬਦਲ ਸਕਦੇ ਹੋ।

ਕਦਮ 2: ਟਨਲ ਕਿਸ ਦਾ VPN ਖਾਤਾ ਵਰਤਦੀ ਹੈ ਤੈਅ ਕਰੋ

ਟਨਲ ਕਿਸੇ ਦੇ ਨਾਂ 'ਤੇ ਸਬਸਕ੍ਰਿਪਸ਼ਨ ਹੈ ਅਤੇ ਕਿਸ ਦੇ ਨਾਂ 'ਤੇ ਹੈ ਪਤਾ ਲੱਗਣ ਤੱਕ ਸੌਂਪਣ ਅਧੂਰਾ ਹੈ। ਪ੍ਰਦਾਤਾ, ਖਾਤਾ ਧਾਰਕ, ਨਵੀਨੀਕਰਨ ਦੀ ਮਿਤੀ ਅਤੇ ਡਿਵਾਈਸ 'ਤੇ ਸਥਾਪਿਤ ਸਹੀ ਪ੍ਰਮਾਣ ਪੱਤਰ ਮੰਗੋ। ਕਈ ਖਰੀਦਦਾਰਾਂ ਵਿੱਚ ਇੱਕੋ ਪ੍ਰਮਾਣ ਪੱਤਰ ਸਾਂਝਾ ਕਰਨ ਵਾਲੀ ਪਹਿਲਾਂ ਲੋਡ ਕੀਤੀ ਸੰਰਚਨਾ ਸਿਰਫ਼ ਤੁਹਾਡੇ ਲਈ ਰੱਦ ਨਹੀਂ ਕੀਤੀ ਜਾ ਸਕਦੀ, ਅਤੇ ਜਿਸ ਦਿਨ ਵਿਕਰੇਤਾ ਇਸਦਾ ਨਿਯੰਤਰਣ ਗੁਆਵੇਗਾ ਉਸ ਦਿਨ ਇਹ ਮਹੱਤਵਪੂਰਨ ਹੈ।

wg show
uci show network | grep -i -E 'vpn|wireguard|openvpn'
ip route show table all | head -40

WireGuard ਵਿੱਚ ਆਉਟਪੁੱਟ ਸਾਥੀ ਅਤੇ ਆਖਰੀ ਹੈਂਡਸ਼ੇਕ ਦਾ ਸਮਾਂ ਦੱਸਦੀ ਹੈ; OpenVPN ਵਿੱਚ ਪ੍ਰੋਫਾਈਲ /etc/openvpn ਹੇਠ ਹੈ ਅਤੇ ਚੱਲ ਰਹੀ ਸੇਵਾ ਦੱਸਦੀ ਹੈ ਕਿ ਕਿਹੜਾ ਪ੍ਰੋਫਾਈਲ ਸਰਗਰਮ ਹੈ। ਜੋ ਮਿਲੇ ਉਹ ਦਰਜ ਕਰੋ, ਕਿਉਂਕਿ ਵੱਖਰੇ ਅੰਤ ਬਿੰਦੂ ਨੂੰ ਚੁੱਪਚਾਪ ਵਰਤਣ ਵਾਲਾ ਮੁੜ ਜੁੜਨਾ ਉਹ ਤਬਦੀਲੀ ਹੈ ਜਿਸਨੂੰ ਤੁਸੀਂ ਸਮਝਾਉਣਾ ਨਹੀਂ, ਲੱਭਣਾ ਚਾਹੋਗੇ।

ਜੇ ਖਾਤਾ ਤੁਹਾਡੇ ਨਾਂ 'ਤੇ ਤਬਦੀਲ, ਨਵੀਨੀਕਰਨ ਜਾਂ ਰੱਦ ਨਹੀਂ ਹੋ ਸਕਦਾ ਤਾਂ ਇੱਥੇ ਹੀ ਰੁਕੋ। ਜੋ ਡਿਵਾਈਸ ਤੁਸੀਂ ਪ੍ਰਬੰਧਿਤ ਕਰ ਸਕਦੇ ਹੋ ਪਰ ਦੁਬਾਰਾ ਤਿਆਰ ਨਹੀਂ ਕਰ ਸਕਦੇ, ਉਹ ਸਬਸਕ੍ਰਿਪਸ਼ਨ ਖ਼ਤਮ ਹੋਣ ਵਾਲੇ ਦਿਨ ਇੱਟ ਬਣ ਜਾਂਦੀ ਹੈ।

ਕਦਮ 3: ਐਗਜ਼ਿਟ ਟਿਕਾਣਾ ਰਾਊਟਰ ਤੋਂ ਨਹੀਂ, ਕਲਾਇੰਟ ਤੋਂ ਜਾਂਚੋ

ਡੱਬੇ 'ਤੇ ਛਾਪਿਆ ਦੇਸ਼, ਵਿਕਰੇਤਾ ਦੇ ਇਸ਼ਤਿਹਾਰ ਵਿੱਚ ਦੇਸ਼ ਅਤੇ ਜਨਤਕ ਪਤੇ ਦਾ ਦੇਸ਼ ਤਿੰਨ ਵੱਖਰੇ ਤੱਥ ਹਨ। ਸਿਰਫ਼ ਆਖਰੀ ਵੈਬਸਾਈਟ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ, ਅਤੇ ਇਹ ਸ਼ਿਪਿੰਗ ਪਤੇ ਤੋਂ ਨਹੀਂ, ਪ੍ਰਦਾਤਾ ਦੇ ਅੰਤ ਬਿੰਦੂ ਤੋਂ ਬਣਦਾ ਹੈ। ਟਨਲ ਚਾਲੂ ਰੱਖ ਕੇ ਰਾਊਟਰ ਪਿੱਛੇ ਵਾਲੇ ਲੈਪਟਾਪ ਤੋਂ ਜਾਂਚ ਕਰੋ, ਰਾਊਟਰ ਦੇ ਆਪਣੇ ਸ਼ੈੱਲ ਤੋਂ ਨਹੀਂ।

curl -s https://ifconfig.me
curl -s https://ipinfo.io/json
dig +short myip.opendns.com @resolver1.opendns.com

ਤਿੰਨੋਂ ਜਵਾਬਾਂ ਦੀ ਤੁਲਨਾ ਕਰੋ। ਜੇ ਉਹ ਮੇਲ ਨਹੀਂ ਖਾਂਦੇ, ਤਾਂ ਕਲਾਇੰਟ ਅਤੇ ਅੰਤ ਬਿੰਦੂ ਵਿਚਕਾਰ ਕੁਝ ਟ੍ਰੈਫਿਕ ਮੁੜ ਲਿਖ ਰਿਹਾ ਹੈ ਜਾਂ ਪ੍ਰੌਕਸੀ ਕਰ ਰਿਹਾ ਹੈ, ਅਤੇ ਟਿਕਾਣੇ 'ਤੇ ਭਰੋਸਾ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਇਹ ਪਤਾ ਕਰੋ ਕਿ ਉਹ ਕੀ ਹੈ। ਜੀਓਲੋਕੇਸ਼ਨ ਡੇਟਾਬੇਸ ਆਪਰੇਟਰਾਂ ਵੱਲੋਂ ਭਰੇ ਅਨੁਮਾਨ ਹਨ, ਇਸ ਲਈ ਮੇਲ ਖਾਂਦਾ ਦੇਸ਼ ਕੋਡ ਭੌਤਿਕ ਰਸਤੇ ਦਾ ਸਬੂਤ ਨਹੀਂ, ਸਹਾਇਕ ਸਬੂਤ ਹੈ।

ਜੇ ਐਗਜ਼ਿਟ ਉਸ ਤੋਂ ਵੱਖਰਾ ਹੈ ਜਿਸ ਲਈ ਤੁਸੀਂ ਸਮਝੌਤਾ ਕੀਤਾ, ਜਾਂ ਸਵਾਲਾਂ ਵਿਚਕਾਰ ਜਵਾਬ ਬਦਲਦਾ ਹੈ, ਤਾਂ ਇੱਥੇ ਹੀ ਰੁਕੋ। ਘੁੰਮਦਾ ਜਾਂ ਅਸੰਗਤ ਐਗਜ਼ਿਟ ਖੇਤਰ-ਨਿਰਭਰ ਸੇਵਾਵਾਂ ਤੋੜਦਾ ਹੈ ਅਤੇ ਹਰ ਅਗਲੀ ਮਾਪ ਨੂੰ ਅਸਪਸ਼ਟ ਬਣਾਉਂਦਾ ਹੈ।

ਕਦਮ 4: ਫਰਮਵੇਅਰ ਅਤੇ ਅੱਪਡੇਟ ਚੈਨਲ ਪਿੰਨ ਕਰੋ

ਪਹਿਲਾਂ-ਸੰਰਚਿਤ ਡਿਵਾਈਸ ਅਕਸਰ ਪੁਰਾਣੀ ਬਿਲਡ ਅਤੇ OpenWrt ਉੱਤੇ ਪਰਤ ਚੜ੍ਹਾਈ ਵਿਕਰੇਤਾ ਸੰਰਚਨਾ ਨਾਲ ਆਉਂਦੇ ਹਨ। ਕੋਈ ਵੀ ਅੱਪਡੇਟ ਸਵੀਕਾਰ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਤੈਅ ਕਰੋ ਕਿ ਅੱਪਗ੍ਰੇਡ VPN ਪ੍ਰੋਫਾਈਲ ਬਚਾਉਂਦਾ ਹੈ ਜਾਂ ਨਹੀਂ, ਵਿਕਰੇਤਾ ਬਦਲਵਾਂ ਪ੍ਰੋਫਾਈਲ ਦਿੰਦਾ ਹੈ ਜਾਂ ਨਹੀਂ, ਅਤੇ ਅੱਪਗ੍ਰੇਡ ਕੌਣ ਕਰੇਗਾ। ਜੋ ਮਾਡਲ ਅਸਲ ਵਿੱਚ ਤੁਹਾਡੇ ਕੋਲ ਹੈ ਉਸ ਲਈ ਰਿਲੀਜ਼ ਨੋਟ ਪੜ੍ਹੋ, ਇਸ਼ਤਿਹਾਰ ਦੀ ਫੋਟੋ ਵਾਲੇ ਮਾਡਲ ਲਈ ਨਹੀਂ। ਜੇ ਵਿਕਰੇਤਾ ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਕਿਸੇ ਵੀ ਸਵਾਲ ਦਾ ਜਵਾਬ ਨਹੀਂ ਦਿੰਦਾ, ਤਾਂ ਅੱਪਡੇਟਾਂ ਨੂੰ ਅਸਮਰਥਿਤ ਮੰਨੋ ਅਤੇ ਆਪਣੀ ਮੌਜੂਦਾ ਬਿਲਡ ਨੂੰ ਸਥਿਰ ਕਰੋ।

cat /etc/openwrt_release
cat /etc/glversion 2>/dev/null
opkg list-installed | wc -l

ਕੁਝ ਵੀ ਬਦਲਣ ਤੋਂ ਪਹਿਲਾਂ ਕੰਮ ਕਰ ਰਹੀ ਸੰਰਚਨਾ ਦੀ ਕਾਪੀ ਡਿਵਾਈਸ ਤੋਂ ਬਾਹਰ ਰੱਖੋ: WireGuard ਚਾਬੀਆਂ, OpenVPN ਪ੍ਰੋਫਾਈਲ ਅਤੇ ਰੂਟਿੰਗ ਨੀਤੀ ਲਾਗੂ ਕਰਨ ਵਾਲੇ ਫਾਇਰਵਾਲ ਨਿਯਮ। ਉਸ ਕਾਪੀ ਤੋਂ ਬਿਨਾਂ ਫੈਕਟਰੀ ਰੀਸੈਟ ਠੀਕ ਉਹੀ ਸੰਰਚਨਾ ਹਟਾਉਂਦਾ ਹੈ ਜਿਸ ਲਈ ਤੁਸੀਂ ਪੈਸੇ ਦਿੱਤੇ, ਅਤੇ ਵਿਕਰੇਤਾ ਇਹ ਦੁਬਾਰਾ ਜਾਰੀ ਨਹੀਂ ਕਰ ਸਕਦਾ।

ਕਦਮ 5: ਟਨਲ ਕੀ ਢਕਦੀ ਹੈ ਅਤੇ ਨਾਕਾਮੀ 'ਤੇ ਕੀ ਹੁੰਦਾ ਹੈ ਤੈਅ ਕਰੋ

ਪੂਰੇ ਨੈੱਟਵਰਕ ਦੀ ਰੂਟਿੰਗ, ਚੁਣੇ ਡਿਵਾਈਸਾਂ ਦੀ ਰੂਟਿੰਗ, DNS ਸੰਭਾਲ, IPv6 ਅਤੇ kill switch ਵਿਵਹਾਰ ਅਲੱਗ ਸੈਟਿੰਗਾਂ ਹਨ ਜਿਨ੍ਹਾਂ ਨੂੰ ਇੰਟਰਫੇਸ ਅਕਸਰ ਇੱਕ ਟੌਗਲ ਵਿੱਚ ਸਮੇਟ ਦਿੰਦਾ ਹੈ। ਇਹਨਾਂ ਨੂੰ ਇੱਕ-ਇੱਕ ਕਰਕੇ ਜਾਂਚੋ, ਕਿਉਂਕਿ ਜੁੜਿਆ ਰਾਊਟਰ ਸਿਰਫ਼ ਇਹ ਸਾਬਤ ਕਰਦਾ ਹੈ ਕਿ ਰਾਊਟਰ ਖੁਦ ਅੰਤ ਬਿੰਦੂ ਤੱਕ ਪਹੁੰਚ ਸਕਦਾ ਹੈ। ਟਨਲ ਚਾਲੂ ਰੱਖ ਕੇ ਡਾਊਨਸਟ੍ਰੀਮ ਕਲਾਇੰਟ ਤੋਂ ਪਰਖੋ, ਫਿਰ ਬੰਦ ਕਰਕੇ ਦੁਬਾਰਾ।

ip route get 1.1.1.1
ip -6 route get 2606:4700:4700::1111
nft list ruleset

ਜੇ LAN 'ਤੇ IPv6 ਸਮਰੱਥ ਹੈ ਪਰ ਟਨਲ ਵਿੱਚ ਰੂਟ ਨਹੀਂ ਹੁੰਦਾ, ਤਾਂ ਕਲਾਇੰਟ ਇਸਨੂੰ ਤਰਜੀਹ ਦੇ ਕੇ VPN ਰਸਤਾ ਪੂਰੀ ਤਰ੍ਹਾਂ ਛੱਡ ਸਕਦੇ ਹਨ, ਜਦੋਂ ਕਿ IPv4 ਅਜੇ ਵੀ ਸੁਰੱਖਿਅਤ ਦਿਸਦਾ ਹੈ। ਜੇ kill switch ਬੰਦ ਹੈ, ਟੁੱਟੀ ਟਨਲ ISP ਰਸਤੇ 'ਤੇ ਵਾਪਸ ਆਉਂਦੀ ਹੈ, ਜੋ ਸਿਰਫ਼ ਤਦ ਹੀ ਚੰਗਾ ਵਿਕਲਪ ਹੈ ਜਦੋਂ ਤੁਸੀਂ ਇਹ ਜਾਣ-ਬੁੱਝ ਕੇ ਕੀਤਾ ਹੋਵੇ। ਦੋਵੇਂ ਸ਼ਰਤਾਂ ਪ੍ਰਦਾਤਾ ਦੇ ਡੈਸ਼ਬੋਰਡ ਤੋਂ ਅਦਿੱਖ ਹਨ।

ਸਹਾਇਤਾ ਦੀ ਵੰਡ ਲੋੜ ਪੈਣ ਤੋਂ ਪਹਿਲਾਂ ਲਿਖੋ। ਹਾਰਡਵੇਅਰ ਵਿਕਰੇਤਾ, ਫਰਮਵੇਅਰ ਸੰਭਾਲਕਰਤਾ ਅਤੇ VPN ਆਪਰੇਟਰ ਤਿੰਨ ਧਿਰਾਂ ਹਨ ਜਿਨ੍ਹਾਂ ਦੇ ਤਿੰਨ ਵੱਖਰੇ ਰਿਕਵਰੀ ਪ੍ਰਕਿਰਿਆਵਾਂ ਹਨ, ਅਤੇ ਇੱਕ ਸੰਪਰਕ ਕਈ ਭੂਮਿਕਾਵਾਂ ਕਵਰ ਕਰ ਸਕਦਾ ਹੈ, ਸਾਰੀਆਂ ਨਹੀਂ। ਸੌਂਪਣ ਤਦ ਪੂਰਾ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਤੁਸੀਂ ਡਿਵਾਈਸ ਪ੍ਰਬੰਧਿਤ ਕਰ ਸਕੋ, ਖਾਤਾ ਨਵੀਨੀਕਰਨ ਜਾਂ ਰੱਦ ਕਰ ਸਕੋ, ਇੱਛਤ ਐਗਜ਼ਿਟ ਦੁਬਾਰਾ ਬਣਾ ਸਕੋ, ਪ੍ਰੋਫਾਈਲ ਗੁਆਏ ਬਿਨਾਂ ਫਰਮਵੇਅਰ ਅੱਪਡੇਟ ਕਰ ਸਕੋ ਅਤੇ ਟਨਲ ਡਿੱਗਣ 'ਤੇ ਠੀਕ ਉਹੀ ਦੱਸ ਸਕੋ ਜੋ ਹੁੰਦਾ ਹੈ।