සම්පූර්ණ ටනලය ඔබේ SSH සැසිය අවසන් කළේය: ආපසු මාර්ගය සවි කරන්න

ඔබ SSH හරහා වැඩ කරන යන්ත්‍රයේ OpenVPN සේවාදායකය ආරම්භ කරන්න; විධානය මැදදී සැසිය කැටි වේ. ටනලය සම්බන්ධයි කියා වාර්තා කරයි, හෝස්ට් එය හරහා අන්තර්ජාලයට ළඟා විය හැක, ඔබේ යතුරු එබීම් තවමත් පැමිණෙන නමුත් ආපසු කිසිවක් නොඑයි. වෙනස් වූයේ ටනලය නොවේ: ඔබට යොමු කළ පැකට්ටුවල ආපසු මාර්ගයයි, එය දැන් නව පෙරනිමි මාර්ගයට ගැළපෙන අතර දුරස්ථ ගේට්වේ ඔබේ මේසයට ළඟා වීමට භාවිත නොකරන ටනලයකට ඇතුළු වේ.

redirect-gateway ඇත්තටම ස්ථාපනය කරන්නේ කුමක්ද

එහි def1 ස්වරූපයේදී, redirect-gateway පෙරනිමි මාර්ගය නැවත ලිවීම වෙනුවට 0.0.0.0/1 සහ 128.0.0.0/1 එකතු කරයි. එම භාග දෙක මුළු ලිපින අවකාශයම ආවරණය කරන අතර දෙකම 0.0.0.0/0 ට වඩා දිගු උපසර්ග ලෙසම පවතී, එබැවින් වඩාත් නිශ්චිත ගැළපීමක් නොමැති ඕනෑම ගමනාන්තයක් දැන් ටනලයට යයි. එයයි මතක තබා ගත යුතු යාන්ත්‍රණය, මන්ද පහත සෑම නිවැරදි කිරීමක්ම වඩාත් නිශ්චිත ගැළපීමක් ස්ථාපනය කිරීමෙන් ක්‍රියා කරයි.

ඔබේ පරිපාලන ලිපිනය එම ගමනාන්තවලින් එකකි.

VPN සේවාදායකය තම සේවාලාභීන්ගේ රථවාහන අන්තර්ජාලය දෙසට යොමු කරයි. ඔබ සම්බන්ධ වන පොදු ලිපිනයට එයට මාර්ගයක් නැත, එම පැකට්ටු සේවාලාභියෙකුගෙන් එන රථවාහන හැර වෙනත් දෙයක් ලෙස සැලකීමට හේතුවක්ද නැත, එබැවින් ඒවා ඉවත දමයි. මේ අතර ඔබ යැවූ ඉල්ලීම තවමත් හෝස්ට් වෙත ළඟා විය, එබැවින් සැසිය එක් පැත්තකින් පමණක් ජීවමාන ලෙස පෙනේ.

ip route show table main | head -n 20
ip route get 198.51.100.23

ඔබේ මූල ලිපිනය සහ ටනලයට පෙර මාර්ගය සොයන්න

සේවාදායකයේ, ස්ථාපිත SSH සම්බන්ධතාව ලැයිස්තුගත කර එය පැමිණි අනෙක් කෙළවරේ ලිපිනය සටහන් කරන්න. ඔබේ ආපසු මාර්ගය ආවරණය කළ යුත්තේ එම ලිපිනයයි, එය සැමවිටම ඔබ සිතන දෙය නොවේ: පනින හෝස්ට්, NAT ගේට්වේ හෝ සන්නිවේදන සැපයුම්කරුගේ ලිපින පරිවර්තකය වෙනත් මූලයක් ආදේශ කළ හැක.

පසුව ටනලය ආරම්භ වීමට පෙර රථවාහන රැගෙන ගිය භෞතික ගේට්වේ සහ අතුරුමුහුණත සොයන්න. def1 සැකසුමේදී පෙරනිමි මාර්ගය අර්ධ පෙරනිමිවලට යටින් තවමත් පවතී, එබැවින් තොරතුරු ලබා ගත හැක, නමුත් දිගු මාර්ග වගුවක් ඇසින් කියවීම වැරදිවලට මඟ විවර කරයි.

අගයන් දෙකම සහ අතුරුමුහුණතේ නම එකට සටහන් කරන්න, මන්ද ඔබ එකතු කිරීමට යන මාර්ගයට තුනම අවශ්‍යය. හෝස්ට් තම ඉහළ සම්බන්ධතාව තෝරා ගැනීමට ප්‍රතිපත්ති මාර්ගකරණ නියමයක් භාවිත කළේ නම්, සාමාන්‍ය මාර්ගයක් කිසිසේත් සැලකිල්ලට නොගැනේ, එම හැකියාව නිවැරදි කිරීම වෙනස් කරයි.

අර්ධ පෙරනිමි ඉක්මවන හෝස්ට් මාර්ගයක් සවි කරන්න

/32 මාර්ගය ඕනෑම අර්ධ පෙරනිමියකට වඩා දිගුය, එබැවින් ඔබේ ලිපිනයට එන පිළිතුරු ටනලය වෙනුවට එය ගනී. ඊළඟ පිම්ම ටනලයට පෙර ගේට්වේ වන අතර උපාංගය භෞතික අතුරුමුහුණතයි, එය පැකට්ටුව ටනලය පැවතීමට පෙර භාවිත කළ මාර්ගයේම තබා ගනී.

ip route add 198.51.100.23/32 via 203.0.113.1 dev eth0

වගුව පරීක්ෂා කිරීම වෙනුවට සොයා බැලීමකින් තහවුරු කරන්න: පිළිතුරේ eth0 සහ ගේට්වේ නම් විය යුතුය, කිසිවිටෙක tun0 නොවේ.

OpenVPN දැනටමත් එම හේතුව නිසාම VPN සේවාදායකයේම ලිපිනයට හෝස්ට් මාර්ගයක් එකතු කරයි, එබැවින් මෙම රටාව හුරුපුරුදුය, පරිපාලන ලිපිනය තවත් ව්‍යතිරේකයක් පමණි. මෙය නිවැරදි කිරීමට route-nopull වෙත නොයන්න, මන්ද එය ටනලයට අවශ්‍ය තල්ලු කළ මාර්ග, දුරස්ථ ජාලය සහ DNS විකල්ප ඇතුළුව, ඉවත දමයි.

නැවත සම්බන්ධ වීමෙන් පවතින පරිදි සකසන්න

අතින් එකතු කළ මාර්ගය සේවාදායකය නැවත සම්බන්ධ වී තමන්ගේ මාර්ග ස්ථාපනය කරන විට අතුරුදහන් වේ, එය නිවැරදි කිරීමක් නැවත නැවත ඇතිවන බාධාවක් බවට පත් කරයි. මාර්ග ස්ථාපනය කිරීමෙන් පසු ක්‍රියාත්මක වන දෙයකට විධානය සම්බන්ධ කරන්න.

route-up ස්ක්‍රිප්ටය හෝ ජාල කළමනාකරුගේ pre-up කොක්ක දෙකම ක්‍රියා කරයි, විශ්වාසදායක පරීක්ෂාව වන්නේ නැවත සම්බන්ධ වී එම සොයා බැලීමම කිරීමයි.

Windows හි සමාන දෙය වන්නේ -p සමඟ එකතු කරන ස්ථිර මාර්ගයයි, එය නැවත ඇරඹීම්වලින් පවතී නමුත් ජාලය වෙනස් වූ පසුවත් නිවැරදි ගේට්වේ වෙත යොමු විය යුතුය. ඕනෑම වේදිකාවක, මාර්ගය අසල හේතුව ලියන්න: ඊළඟ පරිපාලකයා දැනගත යුත්තේ එය කළමනාකරණ සැසියක් ආරක්ෂා කිරීමට ඇති බවයි, ජාල නිර්මාණය එය ඉල්ලා සිටි නිසා නොවේ.

සවි කළ මාර්ගය තවමත් ප්‍රමාණවත් නොවන විට

ප්‍රතිලෝම මාර්ග පෙරහන එක් අතුරුමුහුණතකින් පැමිණ තවත් එකකින් පිටවන පැකට්ටුවක් ඉවත දැමිය හැක, සවි කළ මාර්ගය ඇති කරන්නේ හරියට එයයි. කිසිවක් ගෝලීයව අක්‍රීය කිරීමට පෙර බලපාන rp_filter අගය පරීක්ෂා කරන්න, පරීක්ෂාව නතර කිරීමට වඩා අසමමිතිය නිවැරදි කිරීමට කැමති වන්න. අතුරුමුහුණත සැකසුමයි අදාළ වන්නේ, ලිහිල් ප්‍රකාරය බොහෝ විට පැකට්ටුව ඉවත නොදමා අසමමිතිය පමණක් සටහන් කරයි. පෙරහන වැරදි යැයි නිගමනය කිරීමට පෙර දෙකම කියවන්න.

ප්‍රතිපත්ති මාර්ගකරණය ඇති හෝස්ට්වලට මාර්ගයක් මෙන්ම නියමයක්ද අවශ්‍යය, මන්ද නියම පදනම ඇතුළත මාර්ගය සලකා බැලීමට පෙර වගුව තෝරයි. ප්‍රධාන වගුවේ ඇති මාර්ගය වෙනත් වගුවකට යොමු කරන නියමයකට ගැළපෙන ප්‍රවාහයකට නොපෙනේ. main වෙත යමක් එකතු කිරීමට පෙර නියම කියවන්න. නියමයක් දැනටමත් කළමනාකරණ රථවාහන ආවරණය කරන්නේ නම්, ව්‍යතිරේකය එම නියමයේ වගුවට අයත් වේ.

පරීක්ෂා කරන අතරතුර ප්‍රධාන නාලිකාවෙන් පිටත කොන්සෝලයක් විවෘතව තබන්න, ඔබ භාවිත කරන එක විසන්ධි කිරීමට පෙර දෙවන පිවිසුමකින් නැවත පරීක්ෂා කරන්න. ඔබේම කළමනාකරණ රථවාහන ටනලයට යවන මාර්ගය ඔබ එය අලුත්වැඩියා කරන සම්බන්ධතාව කපා දමයි. එවිට නැවත ඇතුළු වීම යනු අනුක්‍රමික කොන්සෝලයක් හෝ ගලවා ගැනීමේ ඇරඹුමක්, එක් සත්‍යාපන පියවරක් මඟ හැරීමට එය නරක මාරුවකි.