හාඩ්වෙයාර් NAT ඕෆ්ලෝඩ් ඔබේ VPN රවුටින් නීති බිඳ දමනවාද?
ත්වරණය ඔබේ ප්‍රතිපත්තිය රැඳී සිටින කොක්ක මඟ හැරිය හැක, නැතහොත් ගණක යාවත්කාලීන වන ස්ථානය පමණක් මාරු කළ හැක. සැකසුම් වෙනස් කිරීමට පෙර එම ප්‍රතිඵල වෙන් කරන්න.
හාඩ්වෙයාර් NAT ත්වරණය සක්‍රීය කිරීම VPN සැකසුම වේගවත් කළ හැකි අතර, කිසිදු දෝෂයක් නොමැතිව රවුටින් ප්‍රතිපත්තිය ඇතැම් පැකට්ටු සඳහා යෙදීම නතර කිරීමට ද හැකිය. ඒවායින් කුමක් සිදුවේද යන්න රැපිඩ් මාර්ගය මඟ හරින දෙය මත රඳා පවතින අතර, එය ෆර්ම්වෙයාර්, කර්නල් අනුවාදය සහ භාවිතා කරන ත්වරණ වර්ගය අතර වෙනස් වේ. සැකසුම් මෙනුව ඔබ දැන් සක්‍රීය කළේ කුමක්ද යන්න කලාතුරකින් පවසයි.
ත්වරකයට දොස් පැවරීමට පෙර ප්‍රකාශ දෙකක් වෙන් කළ යුතුය: නීතියක් බලාත්මක කිරීම නතර වූ බව, සහ ගණකයක් යාවත්කාලීන වීම නතර වූ බව. ඒවා එකම නිරීක්ෂණය නොවේ.
වෙනස් ත්වරණ තුනක් එකට මිශ්‍ර වේ
ෆෝවර්ඩින් ඕෆ්ලෝඩ්, ක්‍රිප්ටොග්‍රැෆික් ත්වරණය සහ ටනල් දත්ත-නාලිකා ඕෆ්ලෝඩ් යනු බොහෝ විට එකම ස්විචයක් බෙදාගන්නා වෙනස් යාන්ත්‍රණ වේ. ෆෝවර්ඩින් ඕෆ්ලෝඩ් මඟින් ස්ථාපිත ප්‍රවාහ සාමාන්‍ය තට්ටුවේ කොටසක් මඟ හැරීමට ඉඩ දෙයි, ක්‍රිප්ටොග්‍රැෆික් ත්වරණය සයිෆර් කාර්යය ලාභදායී කරයි, සහ ටනල් ඕෆ්ලෝඩ් එන්කැප්සියුලේෂන් හාඩ්වෙයාර් වෙත ගෙන යයි. සාමාන්‍ය රවුට් කළ ට්‍රැෆික් ත්වරණය කරන රවුටරයක් ටනල් ට්‍රැෆික් සම්පූර්ණයෙන්ම මන්දගාමී මාර්ගයේ තැබිය හැකි අතර, එය කාර්ය සාධන ප්‍රතිඵලයක් මිස ප්‍රතිපත්ති වෙනසක් නොවේ. ඊට ප්‍රතිවිරුද්ධ අවස්ථාව ද ඇත, එනම් ටනල් ට්‍රැෆික් ඕෆ්ලෝඩ් වන අතර අවට ප්‍රතිපත්තිය තවමත් ඇගයීමට ලක් වේ.
Linux flowtables යනු කියවීමට වඩාත්ම වටිනා ලේඛනගත අවස්ථාවයි, මන්ද ස්ථාපිත ප්‍රවාහ වේගවත් මාර්ගයකට භාර දිය හැක. එවිට ඒවායේ ගිණුම්කරණය සහ තත්ත්ව හසුරුවීම සම්භාව්‍ය ෆෝවර්ඩින්ගෙන් වෙනස් වන අතර, ගණක අමුතු ලෙස පෙනෙන්නට පටන් ගන්නේ එබැවිනි.
චලනය නතර වූ ගණකයක් ස්වල්පයක් පමණක් ඔප්පු කරයි
නීති ගණක නීතිය හරහා ගමන් කරන පැකට්ටු ගණන් කරන අතර, ඕෆ්ලෝඩ් වූ ප්‍රවාහයක් පළමු පැකට්ටුවෙන් පසු නැවත කිසිදා එය හරහා නොයා හැක. එය ට්‍රැෆික් දිගටම පවතින අතරතුර කැටි වන ගණකයක් නිපදවන අතර, ඔබ සංඛ්‍යාව විශ්වාස කරන්නේ නම් එය හරියටම මඟ හැරීමක් ලෙස පෙනේ. ගණකය නැරඹීම තවමත් ප්‍රවාහය ගණන් කළ මාර්ගයෙන් පිටව ගිය බවට ඉඟියක් ලෙස ප්‍රයෝජනවත් වේ. ඉතිරි රෝග විනිශ්චය පැකට්ටු ඇත්තටම යන තැනින් ආ යුතුය.
ප්‍රතිවිරුද්ධ අනුමානය ද එලෙසම නරක ලෙස අසාර්ථක වේ. වේගවත් බාගැනීමක් ඔබේ ව්‍යතිරේක නීති සහ අසාර්ථකත්ව හසුරුවීම තවමත් බලපවත්වන බව නොපෙන්වයි, මන්ද එය එක් ප්‍රවාහයක් පමණක් ව්‍යායාම කරන අතර ප්‍රතිපත්තිය නොවේ.
ඕෆ්ලෝඩ් ප්‍රතිපත්තිය බිඳ දමන්නේදැයි කොන්දේසි තුනක් තීරණය කරයි
පළමු කොන්දේසිය වන්නේ වේගවත් මාර්ගය ඔබේ ප්‍රතිපත්තිය රැඳී සිටින කොක්ක සමඟ උපදෙස් ගන්නවාද, මන්ද ලකුණු සහ මාර්ග ලෙස ප්‍රකාශිත ප්‍රතිපත්තියක් සෑම පැකට්ටුවක්ම පෙරහන් කිරීම මත ගොඩනැගූ ප්‍රතිපත්තියකට වඩා බොහෝ විට ඉතිරි වේ. දෙවැන්න වන්නේ ෆර්ම්වෙයාර් එම සංයෝජනයට කිසිසේත් ඉඩ දෙන්නේද යන්නයි, මන්ද සමහර ගොඩනැගීම් ටනලයක් හෝ ෆයර්වෝල් විශේෂාංගයක් සක්‍රීය විට ඕෆ්ලෝඩ් ස්වයංක්‍රීයව අක්‍රීය කරයි. තුන්වැන්න වන්නේ ට්‍රැෆික් සුදුසුද යන්නයි, මන්ද ත්වරණය සාමාන්‍යයෙන් ස්ථාපිත ප්‍රවාහවලට සම්බන්ධ වන අතර කැබලි වූ හෝ අසාමාන්‍ය පැකට්ටු බැහැර කළ හැක. තුනම ත්වරණයට හිතකර වන තැන ප්‍රතිපත්තිය තවමත් බලපවත්වන අතර, පළමුවැන්න අසාර්ථක වන තැන කිසිදු සකස් කිරීමක් එය නැවත ලබා නොදේ.
ඔබ ධාවනය කරන සංයෝජනය සඳහා නිෂ්පාදකයාගේ ලේඛන කියවන්න, සාමාන්‍යයෙන් රවුටර් මාදිලිය සඳහා නොවේ. ෆර්ම්වෙයාර් අනුවාද මෙම පිළිතුරු නිශ්ශබ්දව වෙනස් කරයි.
ප්‍රතිපත්තිය පරීක්ෂා කරන්න, ප්‍රතිදාන ධාරිතාව නොවේ
ප්‍රතිපත්තිය කෙතරම් වේගයෙන් යනවාද යන්න මැනීමට පෙර එය කුමක් සහතික කළ යුතුදැයි මනින්න. පහත විධාන පෙන්වන්නේ flowtable ස්ථාපිත ද, සම්බන්ධතා පිම්බීම දකින්නේ කුමක්ද, සහ සේවාදායකයා පිටව යන්නේ කුමන ලිපිනයෙන්ද යන්නයි. වෙනසෙන් පසු නව සම්බන්ධතාවක් සසඳන්න, මන්ද ස්ථාපිත එකක් එහි පැරණි මාර්ගය රඳවා ගත හැක.
nft list flowtables
conntrack -L | head -n 20
curl -sS --max-time 8 https://api.ipify.org; echo
ping -c 3 192.168.50.20ටනල් ට්‍රැෆික් ආවරණය කරන flowtable ප්‍රවේශයක් ඔබට පවසන්නේ වේගවත් මාර්ගය ක්‍රියාත්මක බවයි, සහ සම්බන්ධතා වගුව පෙන්වන්නේ ප්‍රවාහය ඔබ බලාපොරොත්තු වන ආකාරයට නිරීක්ෂණය වේද යන්නයි. ලිපින පරීක්ෂාව පිටවීම තහවුරු කරන්නේ ප්‍රතිපත්තිය අන්තර්ජාල පිටවීමට අදාළ විටද, ping තහවුරු කරන්නේ ප්‍රවේශ විය හැකිව තිබිය යුතු පෞද්ගලික ගමනාන්තයක් බවයි. එම කට්ටලයම ත්වරණය අක්‍රීයව සහ පසුව සක්‍රීයව ධාවනය කර, වේලාවන් නොව ප්‍රතිඵල සසඳන්න.
පෙර සැකසුම සටහන් කරන්න එවිට අත්හදා බැලීම ආපසු හැරවිය හැකිව පවතී. සෑම තැනම ඕෆ්ලෝඩ් අක්‍රීය කරන්නැයි පොදු උපදෙසක් සොයා ගැනීමක් ලෙස නොව වැඩ කරන විකල්පයක් ලෙස ගැනේ.