VPN වෙත සම්බන්ධ වීමෙන් පසු දේශීය IP ලිපින ගැටුම නිරාකරණය කරන්න

මෙම වාර්තා සියල්ලම එකම ලෙස ශ්‍රව්‍ය වන නමුත් වෙනස් අර්ථ දක්වයි: ලැප්ටොප් පරිගණකය ලිපින ගැටුමක් ගැන පැමිණිලි කරයි, නමුත් සමහර විට පමණක්, සහ බොහෝ දුරට VPN ක්‍රියාත්මක වන විට. වෙනස් දෝෂ තුනක් එම පණිවිඩය නිපදවයි: ඔබේම සබැඳියේ සැබෑ අනුපිටපතක්, දුරස්ථ ජාලය ඔබේ LAN පරාසය භාවිතා කරන සහ කිසිවක් අනුපිටපත් නොවන අතිච්ඡාදනයක්, සහ එක් ලිපිනයක් සම සමානකරුවන් දෙදෙනෙකුට දුන් ටනලයක්. එක් එක් අවස්ථාවේදී අලුත්වැඩියාව වෙනස් වන අතර, වැරදි එක රෝග ලක්ෂණය ඉවත් කරනවාට වඩා ගෙන යයි. එබැවින් කිසිවක් වෙනස් කිරීමට පෙර ඔබට ඇත්තේ කුමන අවස්ථාවද යන්න තීරණය කරන්න.

එකම දෝෂ පණිවිඩය බෙදාගන්නා දෝෂ තුනක්

අනුපිටපතක් යනු එකම කොටසේ ඇති පරිගණක දෙකක් එකම ලිපිනයක් ඉල්ලා සිටීමයි. කර්නලය එය දකින්නේ එහිම විමසුමට ලැබෙන පිළිතුර වෙනත් MAC එකකින් පැමිණෙන බැවිනි, ඉන්පසු සිදුවන්නේ කුමක්ද යන්න ස්ටැකය මත රඳා පවතී: Linux එය ලොග් කරයි, Windows අතුරුමුහුණත අක්‍රීය කර පද්ධති ලොගයට සටහනක් ලියයි, DHCP සේවාදායකයා ඉදිරිපත් කිරීම ප්‍රතික්ෂේප කළ හැක.

අතිච්ඡාදනයක් කිසිම ලිපිනයක් අනුපිටපත් නොකරයි. ඔබේ LAN යනු 192.168.1.0/24, කාර්යාල ජාලයද 192.168.1.0/24, දැන් කාර්යාලයට යන මාර්ගය ඔබේ මුද්‍රණ යන්ත්‍රය සහ NAS ද වන ලිපින වෙත යොමු වේ. ARP අර්ථයෙන් කිසිවක් ගැටුමක නැත; පැකට්ටුව සරලව ජාල දෙකෙන් එකක වැරදි උපාංගය වෙත යයි.

තටාකයේ ගැටුම ටනලයේම වරදකි. සම සමානකරුවන් දෙදෙනෙකු එකම ටනල් ලිපිනය සමඟ වින්‍යාස කර හෝ ලබා දී ඇත, එබැවින් ප්‍රතිලෝම ගමනාගමනය යවන විට සේවාදායකයට ඔවුන් වෙන් කර හඳුනාගත නොහැක. සේවාදායකයන් දෙදෙනාගෙන් එකක් ක්‍රියාකාරී හස්ත සම්පර්ශයක් සහ දත්ත නැති බව දකී, එය මාර්ගගත කිරීමේ ගැටලුවක් ලෙස කියවේ, නමුත් එය එසේ නොවේ.

පරීක්ෂණය 1: අනුපිටපත ඔබේම කොටසේ තිබේද?

ඔබේ යන්ත්‍රයට ඇත්ත වශයෙන්ම ඇති දේ ලැයිස්තුගත කිරීමෙන් ආරම්භ කරන්න, ඔබ වින්‍යාස කළ බව මතක ඇති දේ නොවේ. VPN ඇඩැප්ටරයේ ලිපිනය ටනලයට පෞද්ගලික වන අතර වෙබ් අඩවි දකින ලිපිනය එය නොවේ, එබැවින් බෙදාගත් පොදු පිටවීමක් ගැටුමක් නොවේ.

ip -br addr
ip neigh
ip route show table all | grep -E 'wg|tun|ppp'

Windows හි එකම තොරතුරු ipconfig /all සහ Get-NetIPAddress වෙතින් පැමිණේ, අසල්වැසි කෑෂය arp -a හි ඇත. ආරවුල් සහගත ලිපිනය භෞතික ඇඩැප්ටරයේ තිබේ නම් සහ VPN ක්‍රියාත්මක නොවන විට පැමිණිල්ල දිස්වේ නම්, VPN යනු නරඹන්නෙකු පමණක් වන අතර එය නිරාකරණය කිරීම නවත්වන්න.

අනුමාන කිරීම වෙනුවට අනුපිටපතක් ඔප්පු කිරීමට, එය හිමි නොවන උපාංගයකින් ලිපිනය විමසන්න. arping -D ශුන්‍ය මූලාශ්‍ර ලිපිනයක් සහිතව විමසුම යවයි, එබැවින් අනපේක්ෂිත MAC එකකින් එන පිළිතුරක් තවත් ධාරකයක් දැනටමත් එම ලිපිනයට පිළිතුරු දෙන බව ඔප්පු කරයි.

sudo arping -D -I eth0 -c 3 192.168.1.50

ඉන්පසු ඔබම වෙනත් ලිපිනයක් තෝරා ගැනීම වෙනුවට ජාල පරිපාලක හරහා හිමිකරු සොයන්න. කෙනෙකුගේ සටහන්වල පමණක් පවතින ස්ථිති පැවරීම්, ස්ථිර ලිපින සහිත මුද්‍රණ යන්ත්‍ර සහ DHCP සේවාදායකයේ වෙන් කිරීම් සාමාන්‍ය වැරදිකරුවන් වන අතර, වසා ඇති උපාංගයක් තවමත් එහි බද්ද හිමිකර ගනී.

පරීක්ෂණය 2: ජාල දෙක අතිච්ඡාදනය වේද?

ටනලය ඔබට දෙන උපසර්ගය ඔබේම අතුරුමුහුණත්වල උපසර්ග සමඟ සසඳන්න. දුරස්ථ පරාසය ඔබේ LAN ට සමාන නම් හෝ එය අඩංගු නම්, දෝෂය අතිච්ඡාදනය වන අතර, එය හෙළිදරව් කරන්නේ VPN නොමැතිව ළඟා විය හැකි ධාරකයක් අඳුරු වීම, නැතහොත් ඔබේම මුද්‍රණ යන්ත්‍රය කාර්යාල ලිපිනයකට පිළිතුරු දීමයි.

ip route get 192.168.1.10
ip -br addr show

මාර්ග සෙවීම කර්නලය භාවිතා කරන අතුරුමුහුණත පවසන අතර, එම පිළිතුර සම්පූර්ණ රෝග විනිශ්චයයි. ඔබේ දේශීය මුද්‍රණ යන්ත්‍රයට අයත් ලිපිනයක් සඳහා එය ටනලය පවසන්නේ නම්, ඔබට අතිච්ඡාදනයක් ඇති අතර කිසිදු බද්ද අලුත් කිරීමක් එය වෙනස් නොකරයි.

අවංක පිටවීම් මාර්ග තුනක් ඇති අතර සාමාන්‍යයෙන් ඔබට ඇත්තේ එකක් පමණි. දුරස්ථ පැත්තට අතිච්ඡාදනය වන උපජාලය සඳහා ගමනාගමනය වෙස් කළ හැක, එබැවින් ඔබේ සේවාදායකයා දකින්නේ සේවාදායකයේ ටනල් ලිපිනය පමණි. ටනලයට ඔබේ LAN සමඟ නොගැටෙන පටු දුරස්ථ උපසර්ගයක් රැගෙන යා හැක. නැතහොත් සේවාදායකයාට ප්‍රතිපත්ති නීති සමඟ මූලාශ්‍ර ලිපිනය අනුව මාර්ගගත කළ හැක, එය ක්‍රියා කරයි නමුත් දුර්වල වන අතර සගයෙකුට භාර දීම අපහසුය.

කාර්යාල ජාලය නැවත අංකනය කිරීම බොහෝ විට ඔබේ තීරණය නොවේ. ගැටුමෙන් මිදීමට ඔබේම LAN නැවත අංකනය කිරීම මුද්‍රණ යන්ත්‍ර, කැමරා සහ ස්ථිති ධාරක සම්බන්ධ වූ පසු බොහෝ දෙනා අපේක්ෂා කරන ප්‍රමාණයට වඩා විශාල වෙනසකි.

පරීක්ෂණය 3: ටනලය එක් ලිපිනයක් දෙවරක් ලබා දුන්නේද?

WireGuard ට ලිපින තටාකයක් නැත. සෑම සම සමානකරුවෙකුම තම පොදු යතුර සහ AllowedIPs හි ඇති උපසර්ග මගින් හඳුනා ගැනේ, එබැවින් එකම ටනල් ලිපිනය සම සමානකරු සටහන් දෙකක ලියන විට හෝ එකම යතුරු යුගලය යන්ත්‍ර දෙකක ස්ථාපනය කරන විට අනුපිටපතක් දිස්වේ.

wg show all allowed-ips
wg show wg0 latest-handshakes
wg show wg0 transfer

ගමනාගමන කවුන්ටර මෙහි ප්‍රයෝජනවත් තීරුවයි: මෑත හස්ත සම්පර්ශයක් පෙන්වන නමුත් මාරු කිරීමක් නැති සම සමානකරුවෙකු එක්කෝ වැරදි ලිපිනයක ඇත, එක්කෝ එකම උපසර්ගය ඉල්ලා සිටින වෙනත් සටහනකින් සෙවණැල්ලට පත්ව ඇත. උපසර්ගය හරියටම එක් සම සමානකරුවෙකු මත තබා සෑම උපාංගයකටම එහිම යතුරු යුගලය දෙන්න.

OpenVPN ට තටාකයක් ඇත, සහ සාමාන්‍ය ගැටුම වන්නේ ස්ථිර --ifconfig පේළියක් සහිත බෙදාගත් සේවාදායක පැතිකඩක් දෙවන යන්ත්‍රයට පිටපත් කිරීමයි. එවිට සේවාදායකයන් දෙදෙනාම එකම ටනල් ලිපිනය ඉල්ලා සිටින අතර, සේවාදායකය පළමුව සකසන සැසිය පිළිගනී. --duplicate-cn සමඟ තටාකය අවසන් වීම එක් සහතිකයක සැසි කිහිපයක් එක් සටහනක් සඳහා තරඟ කරන විට සමාන ප්‍රතිඵලයක් ලබා දෙයි.

මේ සඳහා සේවාදායක ලොගය කියවන්න, සේවාදායක ලොගය නොවේ. කුමන සැසිය කුමන ලිපිනය ඉල්ලා සිටියාදැයි සේවාදායකය දනී, නැවත නැවත ලිපින එහි සේවාදායකයා වෙත කිසිදා නොපැමිණෙන අනතුරු ඇඟවීම් ලෙස දිස්වේ.

මූලාශ්‍රයේම අලුත්වැඩියා කරන්න, පසුව උපාංග දෙකම නැවත පරීක්ෂා කරන්න

අනුපිළිවෙල වැදගත්. පළමුව LAN අනුපිටපත අලුත්වැඩියා කරන්න, මන්ද ලිපිනයක් තබා ගත නොහැකි සේවාදායකයකට ටනලයක්ද තබා ගත නොහැක. පසුව VPN පැත්තේ සැපයීම අලුත්වැඩියා කරන්න, මන්ද සේවාදායකයේ තටාක පැවරීමකට කරන සංස්කරණය ඊළඟ සම්බන්ධතාවයේදී අවලංගු වේ. අවසාන වශයෙන් අනුපිටපත් අනන්‍යතා සමඟ කටයුතු කරන්න: WireGuard හි වෙන වෙනම යතුරු යුගල, OpenVPN හි වෙන වෙනම සහතික හෝ අවම වශයෙන් වෙන වෙනම පැතිකඩ.

සේවාදායකයේ යාන්ත්‍රික කොටස කෙටිය. DHCP බද්දක් මුදා හැර අලුත් කරන්න, නැතහොත් වෙන් කිරීමක් සඳහා සේවාදායකයේ ලිපිනය වෙනස් කරන ලෙස ඉල්ලන්න. නිදහස් බව පෙනෙන අහඹු ලිපිනයක් ටයිප් නොකරන්න.

sudo dhclient -r eth0 && sudo dhclient eth0
ipconfig /release && ipconfig /renew

පසුව එක් කෙළවරකින් නොව දෙකෙන්ම සත්‍යාපනය කරන්න. ගේට්වේ තහවුරු කරන්න, පසුව ඔබට ඇත්තටම අවශ්‍ය සේවාව, පසුව නැවත සම්බන්ධ වී පුනරාවර්තනය කරන්න. උපාංග දෙකක් සම්බන්ධ නම් දෙකම පරීක්ෂා කරන්න: එක් ලිපිනයක් ගෙන යාම අනෙකා යල් පැන ගිය අසල්වැසි සටහන් හෝ පසුව නැවත දිස්වන පැරණි බද්දක් සමඟ තබා යයි.

මාර්ගයේ නොකළ යුතු දේ

රෝග ලක්ෂණය නිහඬ නොකරන්න. අනුපිටපත් ලිපින හඳුනා ගැනීම යනු දැනටමත් භාවිතයේ ඇති ලිපිනයක් ගැනීමෙන් ඔබව වළක්වන දෙයයි, එය අක්‍රීය කිරීම දෘශ්‍ය ගැටුමක් විටින් විට සිදුවන පැකට්ටු නැතිවීමක් බවට පත් කරයි, එය නිරීක්ෂණය කිරීම වඩාත් අපහසුය. අනපේක්ෂිත ධාරකයකින් එන සහතික අනතුරු ඇඟවීමක් පිළිගැනීමටද එයම අදාළ වේ: එය කිසිසේත් ලිපින ගැටලුවක් නොවන අතර, එය හරහා ක්ලික් කිරීම වෙනත් දෝෂයක් සඟවයි.

කළමනාකරණය කරන ජාලයක ලිපිනකරණයද ඔබම වෙනස් නොකරන්න. මුල් සැකසුම සටහන් කරන්න, ලිපිනය මධ්‍යම ලෙස පවරන විට හිමිකරුගෙන් අසන්න, සහ වෙනස ආපසු හැරවිය හැකි තරම් කුඩාවට තබන්න. RFC 5227 ලිපින ගැටුම් හඳුනා ගැනීමේ නීති නිවැරදි විමසුමක් ඔප්පු කරන්නේ කුමක්ද යන්න පැහැදිලි කරයි, ගැටුමක් සැබෑ යැයි පැවසීමට පෙර එය දැනගැනීම වටී.