ගෘහ VPN සේවාදායකයට ළඟා විය නොහැක: NAT දාමය ඔස්සේ යන්න

සේවාදායකය LAN තුළ පිළිතුරු දෙයි, තොටුපළ යොමු කිරීමේ නීතිය නිවැරදි බව පෙනේ, නමුත් බාහිර සේවාලාභියාට සම්බන්ධ විය නොහැක. එක් මායිමක් බැගින් පිටතට යාම නීතිය සිව්වන වරට සංස්කරණය කිරීමට වඩා වේගවත්ය, මන්ද සෑම මායිමක්ම තමන්ගේ සාක්ෂිය ඉතිරි කරයි: රවුටරයේ WAN පිටුව, ISP හි පරිවර්තනය සහ සත්කාරකයේ සවන්දෙන්නා. ඔබ දැනටමත් විවෘත කර ඇති පරිපාලන පිටුවෙන් ආරම්භ කර ඔබ පාලනය නොකරන ජාලයකින් කරන පරීක්ෂණයකින් අවසන් කරන්න. සෑම ප්‍රතිඵලයක්ම යන අතරම ලියා තබන්න, මන්ද අනුපිළිවෙලම රෝග විනිශ්චය වන අතර මතක තබාගත් සංඛ්‍යාවක් සාක්ෂියක් නොවේ. ඔබට අවශ්‍ය වන්නේ පිටතට යන උමගක් පමණක් නම්, පරිවර්තනය ඔබේ ගැටලුව නොවේ: ඉල්ලා නොගත් ඇතුළට එන ගමන් පමණක් අවහිර කෙරේ.

රවුටරයේ WAN පිටුවෙන් ආරම්භ කරන්න

රවුටරයට පිවිස තොටුපළ යොමු කිරීමේ ලැයිස්තුව වෙනුවට තත්ත්ව පිටුව කියවන්න. WAN ලිපිනය, එය අයත් වන අතුරුමුහුණත සහ සම්බන්ධතා වර්ගය DHCP, PPPoE ද නැතහොත් ISP ලබා දෙන වෙනත් දෙයක් ද යන්න සටහන් කරන්න. පසුව එම ලිපිනය බාහිර සේවාවක් වාර්තා කරන දෙය සමඟ සසඳන්න, නිරීක්ෂණය එම රවුටරය හරහා ආපසු නොයන පිණිස ජංගම දත්තවල ඇති දුරකථනයක් භාවිත කරන්න. සංඛ්‍යා දෙක වෙනස් ප්‍රශ්න දෙකකට පිළිතුරු දෙයි, ඒවා සසඳා බැලීමම මෙම පියවරේ සමස්ත අරමුණයි.

නිරීක්ෂණය කළ පොදු ලිපිනයට වෙනස් WAN ලිපිනයක් යනු රවුටරයට ඉහළින් අවම වශයෙන් එක් පරිවර්තකයක් සිටීමයි. මෙය තවම දෝෂයක් නොවේ, මන්ද බොහෝ සැපයුම්කරුවන් සැලසුම අනුව පරිවර්තනය කරන අතර සේවාව එසේ වුවද ක්‍රියා කරයි. දෙකම ගැළපෙන්නේ නම්, ලිපිනය බොහෝ විට රවුටරයට අයත් වන අතර ගැටලුව ඔබේ ජාලය තුළට ගොස් ඇත. කෙසේ වුවද දිනය සමඟ යුගලය ලියා තබන්න, මන්ද සැපයුම්කරුවන් ලිපින නැවත පවරන අතර පසුගිය මාසයේ සටහන් සමඟ සැසඳීම වටින්නේ නැත.

එක් හොප් එකක් ඉහළට යන්න

රවුටරයෙන්ම traceroute ධාවනය කර පළමු හොප් කිහිපය කියවන්න. පුනරාවර්තනය වන පොදු ලිපින, පෞද්ගලික ලිපිනයකින් පිළිතුරු දෙන පළමු හොප් හෝ හවුල් 100.64.0.0/10 පරාසය තුළ ඇති ලිපිනයක් සියල්ලම ඉහළින් සිටින පරිවර්තකයක් පෙන්වා දෙයි. RFC 6598 එම පරාසය හරියටම මෙවැනි යෙදවීමක් සඳහා නිර්වචනය කරයි, එබැවින් එය WAN ක්ෂේත්‍රයේ දැකීම කුතුහලයක් නොව ශක්තිමත් සංඥාවකි. මාර්ගයේ පරිවර්තකයන් දෙදෙනෙක් සිටී නම් සලකුණ අඩු පැහැදිලිය, එබැවින් එක් පේළියක් නොව රටාව කියවන්න.

සමහර සැපයුම්කරුවන් වෙන් කළ ලිපිනය පෙන්වන්නේ පාරිභෝගික ද්වාරයේ පමණි, එබැවින් රවුටරය බොරු කියයි යැයි නිගමනය කිරීමට පෙර එහි බලන්න. ද්වාරයේ ලිපිනය ඔබේ බාහිර නිරීක්ෂණය සමඟ ගැළපෙන අතර රවුටරය වෙනත් දෙයක් වාර්තා කරන්නේ නම්, එය ඉහළින් සිටින පරිවර්තකයේ පැහැදිලිම සාක්ෂියයි. පිටු දෙකම වෙනස්කම් වාර්තාවේ තබන්න, මන්ද කුමන මායිම කාටද යන වාදය දිනය සහිත පින්තූර දෙකක් සමඟ වඩා වේගයෙන් අවසන් වේ.

සවන්දෙන්නා සහ යොමු කිරීම තහවුරු කරන්න

LAN තුළ කරන පරීක්ෂණය සේවාව දේශීයව ක්‍රියා කරන බව ඔප්පු කරයි, පිටතින් ළඟා වීම ගැන කිසිවක් ඔප්පු නොකරයි. බොහෝ රවුටර තමන්ගේම යොමු කිරීමේ නීතියට ඇතුළතින් පිළිතුරු දෙයි, එබැවින් බාහිර මාර්ගය තවම වැසී ඇති විටත් හෙයර්පින් පරීක්ෂණය සාර්ථක වේ. ඩීමන් ඔබ උපකල්පනය කරන ලිපිනයට සහ තොටුපළට බැඳී ඇති බව තහවුරු කර පසුව පිටතින් පරීක්ෂා කරන්න. පහත සියල්ල කියවීමට පමණි.

ss -lunp | grep -E '1194|51820'
ip -4 addr show | grep -E 'inet '
curl -s --max-time 5 ifconfig.me
traceroute -n -m 5 1.1.1.1

බාහිර පරීක්ෂණයෙන් රවුටරයට කිසිදු පැකට්ටුවක් නොපැමිණෙන බව පෙනේ නම්, වැටීම ඉහළින් සිදුවී ඇති අතර කිසිදු දේශීය නීතියක් එය නිවැරදි නොකරයි. පැකට්ටු පැමිණෙන නමුත් කිසිවක් පිළිතුරු නොදෙන්නේ නම්, ඊළඟ මායිම සවන්දෙන්නා හෝ සත්කාරකයේ ගිනිපවුරයි. සත්කාරකයේ පැකට්ටු ග්‍රහණය කිරීම ඔබ දෙකෙන් කුමක් දකිනවාද යන්න තීරණය කරයි, එය නීති අනුමාන කිරීමේ තවත් වටයකට වඩා අඩු කාලයක් ගනී. සසඳන අතරතුර සවන්දෙන්නා සහ එහි ප්‍රවාහනය වෙනස් නොකර තබන්න, නැතහොත් ඊළඟ පරීක්ෂණය වෙනත් ප්‍රශ්නයකට පිළිතුරු දෙනු ඇත.

එකම නීතිය නොව, ජාල සැකැස්ම වෙනස් කරන්න

පරිවර්තකය ISP හි නම්, විසඳුම තවත් යොමු කිරීමක් නොව වෙනත් මාර්ගයකි. පොදු ලිපිනයක් සහිත කුඩා VPS එකක් නිවසේ පැත්තෙන් පිටතට යන උමගකින් සම්බන්ධ කළ විට සේවාව ඉදිරියේ ළඟා විය හැකි අන්ත ලක්ෂ්‍යයක් තබයි. සැපයුම්කරු ලබා දෙන පොදු ලිපිනය ඇති තැන සරල වන අතර යන්ත්‍රයක් ධාවනය කිරීමට වඩා සාමාන්‍යයෙන් ලාභදායකය. IPv6 පරිවර්තනය සම්පූර්ණයෙන් ඉවත් කරයි, සේවාලාභී ජාලය, DNS වාර්තා සහ ගිනිපවුරු ප්‍රතිපත්තිය සියල්ලම එයට සහාය දෙන්නේ නම්.

ගතිශීලී DNS යනු නමක් පමණක් යාවත්කාලීන කරයි; එය ළඟා වීමේ හැකියාවක් නිර්මාණය නොකරයි, හවුල් ලිපිනයකට යොමු කිරීමෙන් සේවාලාභීන් අනෙක් ග්‍රාහකයන් ද භාවිත කරන සැපයුම්කරුගේ ද්වාරයට යවයි. එම අසාර්ථකත්වය මිය ගිය සේවාදායකයක් මෙන්ම පෙනේ, එබැවින් පෙර පියවරවල වාර්තාව වැදගත් වේ. පරීක්ෂණය අසාර්ථක වූ විට නම විසඳුණු ලිපිනය සටහන් කර පිළිතුර පරීක්ෂණ ප්‍රතිඵලය සමඟ තබන්න.

ඔබ පාලනය කරන මායිම වටා සැලැස්ම නැවත ලියන්න: සවන්දෙන්නා, උමග සහ මාර්ග. පැරණි යොමු කිරීම තවමත් සත්‍ය දෙයක් විස්තර කරන තාක් පමණක් තබන්න, මන්ද ජාල සැකැස්මට තවදුරටත් නොගැළපෙන නීතියක් නීතියක් නොමැති වීමට වඩා නරකය. සැබවින්ම කුමන ස්තරය අවහිර කරමින් තිබුණාද සහ කුමන සාක්ෂියක් එය පෙන්වා දුන්නාද ලියන්න. නැතහොත් පරිපාලන පිටුව විවෘත කරන ඊළඟ පුද්ගලයා මෙම ගමනේ සෑම පියවරක්ම මුල සිට නැවත කරනු ඇත.