පහළ උපජාලය සහ ඩෙස්ක්ටොප් VPN: සංක්‍රමණය ඉවත් කරන්න, යෙදුම් නොවේ
එක් යෙදුමකට වන ප්‍රතික්ෂේපය ස්ථානීය ප්‍රතිදානය පමණක් වර්ගීකරණය කරයි. වැඩ ස්ථානය පිටුපස ඇති උපාංගවලට තමන්ගේම ආගමන, යැවීම සහ ආපසු මාර්ග ප්‍රතිපත්තියක් අවශ්‍යයි.
එක් යන්ත්‍රයක්, කාර්යයන් දෙකක්, එක් firewall එකක්: Wi-Fi ඉහළ සබැඳියක්, ඊට පිටුපස කුඩා Ethernet උපජාලයක්, සහ යන්ත්‍රයෙන් පිටවන සියල්ල ස්ථානීය යැයි උපකල්පනය කරන ඩෙස්ක්ටොප් VPN සේවාදායකයෙකි. ස්ථානීයව ආරම්භ කළ යෙදුම් ස්ථානීය ප්‍රතිදාන මාර්ගයෙන් පිටවේ. වැඩ ස්ථානය පිටුපස ඇති උපාංග Ethernet තොටුපළට පැමිණ යැවීමේ තීරණයක් අවශ්‍ය වේ. පළමු මාර්ගය සඳහා ලියන ලද ව්‍යතිරේකය දෙවැන්න කිසිදා නොදකී, එබැවින් බ්‍රවුසරය උමං මාර්ගය මඟ හරියි, උපාංග නොකරයි.
පැකට් මාර්ග දෙකක්, එක් ප්‍රතිපත්තියක්
| Origin | Path | Decision owner |
|---|---|---|
| Application on the workstation | OUTPUT then egress | The VPN app's routing policy |
| Device behind the workstation | PREROUTING then FORWARD | The workstation's own forwarding policy |
පළමු පේළිය බොහෝ split-tunneling මාර්ගෝපදේශ විස්තර කරන දෙයයි. දෙවැන්න එම යන්ත්‍රයේම අහම්බෙන් පිහිටි රවුටර් වින්‍යාසයකි. දෙකම එක් මානසික ආකෘතියකට දියකර හැරීම වැරැද්දයි; ඔවුන් කර්නලය බෙදා ගනී, ප්‍රතිපත්තිය නොවේ. කිසිදු නියමයක් සංස්කරණය කිරීමට පෙර මාර්ග දෙකම අඳින්න, ඉතිරි නිර්මාණය කුමන මාර්ගය අතුරුදහන් ද යන්නෙන් පැමිණේ.
එක් යන්ත්‍රයක් එක් පරීක්ෂණයක් සමත් වී අනෙකෙහි අසමත් වන්නේ ඇයි ද යන්න ද වගුව පැහැදිලි කරයි. වැඩ ස්ථානයේ බ්‍රවුසරය ස්ථානීය මාර්ගය සනාථ කරයි; Ethernet තොටුපළට සම්බන්ධ ලැප්ටොප් පරිගණකය යැවීමේ මාර්ගය සනාථ කරයි. සෑම වෙනසක්ම දෙකෙන්ම තහවුරු කරන්න, නැතහොත් බ්‍රවුසරය කොපමණ වාරයක් නැවුම් වුවත් දෙවැන්න පරීක්ෂා නොකළ ලෙස පවතී.
යෙදුම් ව්‍යතිරේකයක් ඇත්තටම වර්ගීකරණය කරන්නේ කුමක්ද
එක් යෙදුමකට වන ව්‍යතිරේකය සාමාන්‍යයෙන් ක්‍රියා කරන්නේ මෙසේය: ක්‍රියාවලියක හෝ පරිශීලකයෙකුගේ පැකට් සලකුණු කරයි, පසුව සලකුණු කළ ගමනාගමනය උමං මාර්ගයෙන් පිටතට යොමු කරයි. එය ස්ථානීය ප්‍රතිදාන ඉදිකිරීමකි. පහළ උපාංගයක පැකට්ටුවට ස්ථානීය ක්‍රියාවලියක් නැති බැවින් එය තේරීම්කරු සමඟ කිසිදා නොගැළපේ, තේරීම්කරු කුමක් වුවත්.
තේරීම්කරු කුමක් වුවත්, ලැයිස්තු දෙක එකම ලැයිස්තුවක් නොවේ, එයයි මුළු කරුණ. Mullvad හි Linux මාර්ගෝපදේශය එහි firewall සහ යොමු ප්‍රතිපත්තිය පරිභෝජනය කරන සලකුණු විස්තර කරයි, එහි උදාහරණ ස්ථානීය ප්‍රතිදානය ඉලක්ක කරයි; ඒවා පහළ රවුටරයකට ආධාරක විස්තරයක් නොවේ. ඒවා පිටපත් කිරීමෙන් සියල්ල උමං මාර්ගයට යවමින් තමන්ට ව්‍යතිරේකයක් ඇතැයි විශ්වාස කරන යන්ත්‍රයක් ලැබේ.
සංක්‍රමණ ගිවිසුම ලියන්න
පහළ මූලාශ්‍ර පූර්වය සහ ආගමන අතුරුමුහුණත එකට නම් කරන්න, පසුව එම පූර්වය ආගමනයේදී සීමා කරන්න. සීමාව නොමැතිව, තොටුපළට ළඟා වන ඕනෑම උපාංගයකට ව්‍යතිරේකිත ලිපිනයක් ඉල්ලා මඟ හැරීමෙන් පිටවිය හැක. එය ප්‍රශ්න දෙකක් ලෙස සලකන්න: මෙම සත්කාරකවලට මෙම ඉහළ සබැඳිය කිසිසේත් භාවිත කළ හැකිද, සහ ඒවා වැඩ ස්ථානයට හෝ උමං මාර්ගයේ පෞද්ගලික පරාසවලට ළඟා විය හැකිද? මේවා අතිරේක අවසර, සබැඳි තේරීමේ අතුරු ප්‍රතිඵල නොවේ.
යැවීමට අවසර දෙන්න, පසුව එය පෙරහන් කරන්න. Linux ද්වාරයට සක්‍රීය යැවීම, දිශා දෙකෙහිම අපේක්ෂිත ගමනාගමනයට අවසර දෙන නියම, සහ ඉහළ ආපසු මාර්ගයක් හෝ හිතාමතා සීමිත මූලාශ්‍ර පරිවර්තනයක් අවශ්‍ය වේ. NAT පමණක් ඉහළ සබැඳිය තෝරන්නේ නැති අතර පෙරහනක් හරහා ගමන් කිරීමට ඉඩ නොදේ; එය එම තීරණවලින් පසුව ලිපිනයක් නැවත ලියයි.
සංක්‍රමණය සඳහා වර්ගීකරණය යැවීමේ මාර්ග තීරණයට පෙර සිදු විය යුතුය, එනම් output නොව prerouting අදියරේදීය. තීරණයෙන් පසු තබන ලද නියමයකට තවමත් පැකට්ටුව වෙනස් කළ හැකි නමුත් එය දැනටමත් යවා ඇති ස්ථානය වෙනස් කළ නොහැක.
සලකුණු ඒවා හිමි යෙදුමට අයත් වේ
සලකුණු අගයන්, වගු අංක සහ දාම ප්‍රමුඛතා VPN යෙදුමේ ප්‍රතිපත්තියේ කොටසකි, සදාකාලික නියත නොවේ. වෙනත් වැඩසටහනක් නැවත ජනනය කරන වගුවකට නියමයක් ඇතුළු කිරීම මත රඳා පවතින ජාලයක් ඊළඟ යාවත්කාලීනයේදී කැඩී යනු ඇත, සාමාන්‍යයෙන් නැවත සම්බන්ධ වන විට, පහසු වේලාවක නොවේ.
accept තීන්දුවක් සහිත දෙවන මූලික දාමයක් එකතු කිරීම පසුව එන දාමයක drop අනිවාර්යයෙන් අභිබවා නොයයි. මූලික දාමවලට කොකු සහ ප්‍රමුඛතා ඇති අතර අනුපිළිවෙලෙහි පළමු තීන්දුව ජය ගනී; එක් දාමයක accept එකක් වෙනත් දාමයක් පළමුව ළඟා වන drop එකක් අවලංගු නොකරයි. වැඩි වූ එක් ගණකයක් නොව සම්පූර්ණ නියම කට්ටලය සහ යොමු ප්‍රතිපත්තියේ අනුපිළිවෙල බලන්න. ගණකය නියමයක් ක්‍රියාත්මක වූ බව සනාථ කරයි, එහි තීන්දුවම යෙදුණු බව කිසිදා නොවේ.
ඒකාබද්ධ කරන්න, නැතහොත් උපජාලය ගෙනයන්න
නිර්මාණ දෙක වෙනස් වන්නේ මඟ හැරීම හිමි කාටද යන්නෙනි. ඒකාබද්ධ නිර්මාණය එක් යන්ත්‍රයක් සහ එක් ප්‍රතිපත්තියක් රඳවා ගනී, නමුත් VPN යෙදුමේ වගු ජීවන චක්‍රය සහ එහි ලේඛන වෙනස් කළ හැකි සලකුණු කට්ටලය මත යැපීමේ මිලටය. පහළ ජාලය සඳහා කැපවූ රවුටරයක් එම යැපීම සම්පූර්ණයෙන්ම ඉවත් කරයි: උපජාලයට තමන්ගේම ඉහළ සබැඳියක් ඇත, වැඩ ස්ථානය යැවීමේ භූමිකාවක් නොමැති සේවාදායකයෙකු ලෙස පවතී.
පහළ ජාලය VPN යාවත්කාලීන හරහා ක්‍රියාත්මක විය යුතු නම්, හෝ සෑම නිකුතුවකට පසුවත් ඒකාබද්ධ ප්‍රතිපත්තිය කිසිවෙකුට පරීක්ෂා කළ නොහැකි නම් දෙවැන්න තෝරන්න. ඒකාබද්ධ කිරීම ලේඛනගත කර ඇත්නම් සහ යමෙකු එයට වගකීම ගන්නේ නම් පමණක් පළමුවැන්න තෝරන්න.
රාමු හතරකින් මායිම තහවුරු කරන්න: සම්බන්ධිත, නැවත සම්බන්ධ වන, හිතාමතා අවහිර කළ සහ නතර කළ. එක් එක් තුළ නාම විභේදනය සහ ලිපින පවුල් දෙකම පරීක්ෂා කරන්න, මන්ද DNS කාන්දු වන මඟ හැරීම ඔබ නිර්මාණය කළ ව්‍යතිරේකය නොවේ. පරීක්ෂණය නිශ්චිත මායිම සනාථ කළ යුතුය, පිටුවක් පූරණය වූ බව පමණක් නොවේ.