ද්විත්ව NAT සහ ඔබේ VPN: සේවාලාභියා වැඩ කරයි, සේවාදායකයා නොවේ

ඔබේ රවුටරය තවත් රවුටරයක් පිටුපස පිහිටා ඇත, WAN ලිපිනය පෞද්ගලිකය, නමුත් VPN සේවාලාභියා තවමත් සම්බන්ධ වේ. ද්විත්ව NAT උමං කඩා දමනු ඇතැයි බලාපොරොත්තු වන අයට මෙම සංයෝගය පුදුමයක් වේ, නමුත් පරිවර්තනය වඩාත් හොඳින් හසුරුවන්නේ පිටතට යන සම්බන්ධතාමය. එම ස්තර දෙකම පිටුපස VPN සේවාදායකයක් සත්කාර කිරීම සාමාන්‍යයෙන් අසාර්ථක වන අවස්ථාවයි. කිසිවක් වෙනස් කිරීමට පෙර සම්බන්ධතාවයේ දිශාව අඳින්න.

මුලින්ම සම්බන්ධතාවයේ දිශාව අඳින්න

ඇතුළත රවුටරයේ තත්ත්ව පිටුව විවෘත කර එහි WAN ලිපිනය ලියන්න, පසුව පොදු සේවාවක් ඔබට වාර්තා කරන ලිපිනය සමඟ සසඳන්න. දෙකම වෙනස් නම්, ඔබේ රවුටරය සහ අන්තර්ජාලය අතර අවම වශයෙන් එක් පරිවර්තකයෙක් සිටී. WAN ලිපිනය 100.64.0.0/10 පරාසය තුළට වැටේ නම්, පිටත පරිවර්තකය බොහෝ විට ඔබේ සැපයුම්කරුට අයත් වන අතර ඔබ එය පාලනය නොකරයි. මෙම කරුණු දෙක තීරණය කරන්නේ පසු පියවරවලින් කුමක් කෙසේ හෝ ක්‍රියා කළ හැකිද යන්නයි.

curl -s https://ifconfig.me
ip -brief address
traceroute -n 1.1.1.1

ද්විත්ව NAT යනු ද්විත්ව VPN නොවේ. පරිවර්තනය ලිපින සහ වරාය නැවත ලියයි; එය දෙවන සංකේතන උමං එකතු නොකරයි, කිසිවක් සංකේතනය නොකරයි. මෙම අදහස් දෙක වෙන් කර තැබීම වැදගත් වන්නේ විසඳුම් සම්පූර්ණයෙන්ම වෙනස් වන අතර, ඉන් එකකට සැකසුම් පිටුවක් වෙනුවට ඔබේ සැපයුම්කරු සමඟ කථාබහක් අවශ්‍ය වන බැවිනි.

පිටතට: සේවාලාභියා අසයි, පරිවර්තකයින් සිතියම් කරයි

පිටතට යන උමං ඔබේ යන්ත්‍රයෙන් පැකට්ටුවකින් ආරම්භ වේ, එබැවින් සෑම පරිවර්තකයෙකුටම සිතියම්ගත කිරීමක් සාදා පිළිතුර නැවත ඇතුළට ගැනීමට ඉඩ දිය හැක. ප්‍රොටෝකෝලය, වරාය සහ අක්‍රීය කාල ගණක එම සිතියම්ගත කිරීම ප්‍රයෝජනවත් වීමට තරම් කල් පවතිනවාද යන්න තීරණය කරයි. බොහෝ පාරිභෝගික රවුටර කිසිදු වින්‍යාසයකින් තොරව මෙය හසුරුවයි.

සැබවින්ම දිස්වන අසාර්ථකතා සාමාන්‍යයෙන් කාල සීමා සහ ප්‍රොටෝකෝල සහාය සම්බන්ධ වන අතර, රවුටර ගණන සම්බන්ධ නොවේ. මිනිත්තු කිහිපයක නිශ්ශබ්දතාවයෙන් පසු වැටෙන උමං යනු කල් ඉකුත් වන සිතියම්ගත කිරීමකි, සහ keepalive යනු සාමාන්‍ය පිළිතුරයි. IPsec සතුව සම්මත NAT-traversal දිගුවීම් ඇත, එබැවින් එය පරිවර්තනය හරහා යා නොහැක යැයි පැවසීම සරලවම වැරදිය. උමං කිසිසේත් ස්ථාපිත නොවන්නේ නම්, ටොපොලොජියට දොස් පැවරීමට පෙර අන්ත ලක්ෂ්‍යය සහ අක්තපත්‍ර බලන්න.

wg show
ping -c3 10.8.0.1

පිටතට යන උමං එක් ජාලයකින් ක්‍රියා කර අනෙකකින් ක්‍රියා නොකරන්නේ නම් නවත්වන්න. එම සංසන්දනය ජාල ගැන මිස රවුටර ගණන ගැන නොවේ.

ඇතුළට: යොමු කිරීම ඔබ සතු උපකරණවලට පමණක් ආවරණය වේ

සේවාදායකයක් සත්කාර කිරීම ප්‍රතිවිරුද්ධ දිශාවයි: නව සම්බන්ධතාවයක් අන්තර්ජාලයෙන් පැමිණ සෑම ස්තරයක්ම හරහා ඔබේ යන්ත්‍රයට ළඟා විය යුතුය. ඇතුළත රවුටරයේ වරාය යොමු කිරීමේ නියමය උපකාරී වන්නේ පිටත පරිවර්තකය ද එම ගමනාගමනය ඔබට ගෙන එන විටය. දේශීය නියමය නැවත කීමෙන් සැපයුම්කරුගේ උපකරණ මත පාලනයක් නොලැබේ.

nc -vz 203.0.113.10 51820
ss -lunp 'sport = :51820'

ඇතුළත රවුටරයේ WAN ලිපිනය ඔබ නිරීක්ෂණය කළ පොදු ලිපිනය සමඟ සසඳා සෑම අගයක්ම පැමිණියේ කොහෙන්දැයි ලියන්න. WAN ලිපිනය පෞද්ගලික නම් හෝ හවුල් පරාසයේ නම්, පිටත ස්තරය ඔබට වින්‍යාස කළ නොහැකි පරිවර්තනයක් කරමින් සිටී. ක්‍රියාත්මක විය නොහැකි නියම මත සම්පූර්ණ සන්ධ්‍යාවක් ගත කිරීමට පෙර සැපයුම්කරුගෙන් කුමන ඇතුළත ළඟාවීමක් සහාය දක්වනවාදැයි අසන්න. රවුටරයක් ඉවත් කිරීම හෝ ගිනිපවුරක් පුළුල් ලෙස අක්‍රීය කිරීම රෝග විනිශ්චයක් නොවේ, සහ එක් විවෘත වරායක් සඳහා එය නරක මාරුවකි.

පිටත ස්තරය සැපයුම්කරුට අයත් නම් සහ එය යොමු නොකරන්නේ නම් නවත්වන්න. එවිට සහාය දක්වන පිළිතුරු වන්නේ වෙනත් ප්‍රවේශ ක්‍රමයක් හෝ රිලේ එකක් මිස ඔබේ පැත්තෙන් තවත් නියමයක් නොවේ.

එකවර එක් විචල්‍යයක් පරීක්ෂා කරන්න

සෑම පරීක්ෂණයකදීම එක් දෙයක් වෙනස් කර ප්‍රතිඵලය සටහන් කරන්න, මන්ද ද්විත්ව NAT මාර්ගයේ තනි රවුටර මාර්ගයට වඩා විචල්‍ය ඇත. පැතිකඩ සහ උපාංගය ස්ථිරව තබා, පසුව වෙනත් ප්‍රවේශ ජාලයක් සමඟ සසඳන්න. සාකච්ඡා අසාර්ථක වේද, අක්‍රීයතාවයෙන් පසු සැසිය වැටේද, නැතහොත් පෞද්ගලික ගමනාන්ත පමණක් අසාර්ථක වේද යන්න සටහන් කරන්න. එම නිරීක්ෂණ තුන විවිධ ස්තර තුනකට යොමු කරයි.

journalctl -u wg-quick@wg0 -n 30 --no-pager
ip route get 10.20.30.40

එකිනෙක අතිච්ඡාදනය වන පෞද්ගලික උපජාල වෙනම උගුලක් වන අතර එය කිසිදු පරිවර්තන ප්‍රමාණයකින් නිවැරදි නොවේ. ඔබේ නිවෙස් ජාලය සහ දුරස්ථ ජාලය එකම පරාසය භාවිතා කරන්නේ නම්, අතරමැදි පරිවර්තක කී දෙනෙක් සිටියත් මාර්ග ගැටුමක් දිස්වේ. එක් පැත්තක් නැවත අංකනය කිරීම එකම කල් පවතින පිළිතුරයි.

දුරස්ථ ගේට්වේ ද එම අවධානයම වටී, මන්ද එහි යොමු කිරීමේ නියම සහ ආපසු මාර්ග නැතිවූ කොටස විය හැක. සත්‍යාපනය සමත් වන උමං එකකට තවමත් භාවිත කළ හැකි යෙදුම් මාර්ගයක් නොතිබිය හැක, සහ එම අසාර්ථකතාව සේවාලාභියාගේ පැත්තෙන් සමානව පෙනේ. කුමන දිශාව අසාර්ථක වේද සහ කුමන ස්තරය එයට හිමිකම් කියන්නේද යැයි ඔබට පැවසිය හැකි විට මෙම චාරිකාව අවසන් වේ.