VPN බිඳවැටෙන විට කිසිවක් නොගැලීමට Linux හි පිටවීම අගුළු දමන ආකාරය

ගෙදර සම්බන්ධතාවයේ ඇති මාධ්‍ය පෙට්ටියක් සිතන්න, එය අන්තර්ජාලයට යා යුත්තේ ටනලයක් හරහා පමණි. ටනලය බිඳවැටෙන විට යෙදුම භෞතික අතුරුමුහුණත හරහා නිහඬව දිගටම නොගොස් නතර විය යුතුය. මෙම හැසිරීම ලබා ගැනීම මාර්ගකරණයේ නොව, ගිනිපවුරේ ගැටලුවකි, සහ මෙම වෙනස වැදගත් වන්නේ මාර්ගය ඩීමන් නැවත ආරම්භ කිරීමෙන් වෙනස් කළ හැකි නමුත් පෙරහන ඔබ තැබූ තැනම රැඳී ඇති බැවිනි. ඊළඟට බලමු පැකට් මාර්ගය ඇත්තටම තීරණය කරන ආකාරය, පසුව ටනලය නැවත සම්බන්ධ කරන ව්‍යතිරේක සීමා කරන ආකාරය.

දේශීය ප්‍රතිදානය යැවීමට වඩා වෙනස් කොක්කකි

යන්ත්‍රයේ යෙදුමකින් පිටවන පැකට්ටුව ප්‍රතිදාන කොක්ක හරහා යයි; යන්ත්‍රය වෙනත් සත්කාරකයක් සඳහා මාර්ගගත කරන පැකට්ටුව යැවීම හරහා යයි. forward පමණක් සඳහන් කරන ප්‍රතිපත්තිය දෙවැන්න සීමා කර පළමුවැන්න ලොකුවට විවෘතව තබයි, එබැවින් බොහෝ පිටවීම් අගුළු නිවැරදි ලෙස පෙනී කිසිවක් නොකරයි. අතුරුමුහුණත ගැලපීමද එම නියමයට අයත් වේ: oifname "tun0" accept දැනටමත් ටනලය හරහා මාර්ගගත වූ රථවාහනය ගමන් කරයි. මාර්ගකරණය සහ පෙරහනද වෙන වෙනම තීරණ ලෙසම පවතී, එබැවින් පෙරහන පැකට්ටුව ප්‍රතික්ෂේප කරන අතරේද පිටතට යන මාර්ගය පැවතිය හැක. ඔබ රඳා පවතින්නේ මෙම වෙන්වීම මතය.

වෙනත් උපාංග සඳහා යවන ගේට්ටුවට කොක්ක දෙකම අවශ්‍යයි. පිටවීම පමණක් අගුළු දැමීම යන්ත්‍රයම ආරක්ෂා කර පහළ සෑම සේවාදායකයකුටම ගැලීමට නිදහස දෙයි.

ව්‍යතිරේක ලැයිස්තුව අන්ත ලක්ෂ්‍යයේ සිට පිටතට ලියන්න

ටනලයේ අන්ත ලක්ෂ්‍යයෙන් පටන් ගන්න: එක් ගමනාන්ත ලිපිනයක් හෝ කුඩා අනුමත කට්ටලයක්, ප්‍රවාහන ප්‍රොටොකෝලය සහ ගමනාන්ත වරාය, උදාහරණයක් ලෙස udp dport 1194 ip daddr 203.0.113.7 accept. සේවාදායකය සත්කාරක නාමය විසඳන්නේ නම්, ආරම්භක DNS හුවමාරුවට විසඳන්නාට සහ වරාය 53ට සීමා වූ තමන්ගේම නියමයක් අවශ්‍යයි, එම විසඳන්නාගේ ලිපිනයට පුළුල් අවසරයක් නොවේ. සෑම ව්‍යතිරේකයක්ම එය පවතින හේතුව නම් කළ යුතුය. VPN වරායට සියලුම UDP රථවාහනයට අවසරය ඔබ සිතූ එකම සත්‍යාපිත සේවාවට වඩා බොහෝ දේ ආවරණය කරයි.

ආරම්භක විසඳීම යනු අගුළු සාමාන්‍යයෙන් කුණු වන තැනය. කාලකයකින් නැවුම් වන ලිපින කට්ටලයකට නැවුම් කිරීම අසාර්ථක වූ විට නිර්වචනය කළ හැසිරීමක් අවශ්‍ය වන අතර, එය සාර්ථක වන තෙක් සම්බන්ධතාව විවෘත කිරීම එම හැසිරීම විය නොහැක. ටනලය සිටින අතරේ ටනලය හරහා නැවුම් කරන්න, එසේ නොමැති නම් අවසාන වශයෙන් දන්නා සුවපත් අන්ත ලක්ෂ්‍යයට ආපසු යන්න.

දේශීය පරිපාලනයටද එම ආකලනයම අවශ්‍යයි. කළමනාකරණ උපජාලය එහි ලිපින පෞද්ගලික නිසා පමණක් විශ්වාසදායක නොවේ, එය විශ්වාස කරන නියමය අගුළු වටා දෙවන මාර්ගයක් ඇරයුම් කරයි.

අතුරුමුහුණත ගැලපීම සුවපත් ටනලයක සාක්ෂියක් නොවේ

tun0 වෙතින් පිටවන සියල්ල පිළිගන්නා නියම උපකල්පනය කරන්නේ එම අතුරුමුහුණතේ පැකට්ටුව ටනලයෙන් පැමිණි බවයි. අතුරුමුහුණත නාම නැවත නිර්මාණය වන අතර, නාමයක් ගුප්තකේතන අනන්‍යතාවයක් නොවේ. අතුරුමුහුණත ඉහළ සිටින අතරේ මිතුරා ගොස් තිබිය හැක, එය නියමය ඉතා විශ්වාසදායක නිෂ්ක්‍රීයතාවක් බවට පත් කරයි.

සම්බන්ධතා ලුහුබැඳීම සම්බන්ධ උගුලක් එකතු කරයි. ස්ථාපිත සම්බන්ධතා සඳහා වන පුළුල් නියමය ප්‍රවාහයකට කලින් ලැබුණු අවසරය නැවත වාදනය කරයි, එබැවින් ටනලය බිඳවැටීමට පෙර ආරම්භ වූ සැසිය පසුවද දිගටම ක්‍රියා කරයි. තත්ත්වය මත පදනම් වූ පිළිගැනීම ඔබ ඇත්තටම අදහස් කරන අතුරුමුහුණත් සහ ලිපිනවලට පමණක් සීමා කරන්න, එසේ නොමැති නම් තමාම විවෘත වන අගුළක් ඔබ ගොඩනගා ඇත. ආදාන සහ ප්‍රතිදාන නියමද විවිධ ප්‍රශ්නවලට පිළිතුරු දෙයි, එකක් තද කර අනෙක නොසලකා හැරීම යන්ත්‍රය ඔබ නොසිතූ දිශාවට ළඟා විය හැකි ලෙස තබයි.

ඩීමන් බිඳවැටීමෙන් ඉතිරි වන්නේ කුමක්ද

ටනලය ඉහළ ආ පසු ක්‍රියාත්මක වන ස්ක්‍රිප්ටය ස්ථාපනය කරන පෙරහන ටනලය සමඟම අතුරුදහන් වේ, එය අවශ්‍ය වූ හරියටම එම මොහොතේම. අගුළු ඇරීමේදී පූරණය කර ඩීමන්ට එහි ව්‍යතිරේක පමණක් කළමනාකරණය කිරීමට ඉඩ දෙන්න.

පෙරනිමි මාර්ගය මැකීමද ප්‍රතිස්ථානයක් නොවේ. මාර්ගය යනු ඩීමන් සතුව ඇති සහ නැවත ලියන තත්ත්වයකි, එය ඉවත් කිරීම නැවත සම්බන්ධ වීමට අවශ්‍ය මාර්ගය ගෙන යා හැක. IPv6 ට තමන්ගේම සැලසුමක් අවශ්‍යයි, මන්ද අසල්වැසි සොයාගැනීම සහ රවුටර ප්‍රකාශ සාමාන්‍ය රථවාහනය අවහිර ව ඇති අතරේද ක්‍රියා කළ යුතු සබැඳි සේවා වන බැවිනි. DHCP ද එම කාණ්ඩයට අයත් වේ. මේවා පසුව බාධා ලෙස සොයා ගැනීම වෙනුවට අරමුණක් සහිත ව්‍යතිරේක ලෙස ලියා තබන්න.

යෙදවීමට පෙර ප්‍රතිසාධන මාර්ගය

අගුළු අසාර්ථක වන ආකාරයටම පරීක්ෂා කරන්න: ටනලයක් නොමැතිව ඇරීම, ඩීමන් මැරීම, අන්ත ලක්ෂ්‍යය වෙනස් කිරීම සහ නැවත සම්බන්ධ වීම. සෑම අවස්ථාවකදීම යෙදුම් නතර විය යුතු අතර ප්‍රතිසාධන නාලිකාව ක්‍රියා කළ යුතුය. මෙය කොන්සෝලයකින් කරන්න, මන්ද දුරස්ථ ෂෙල් යනු ඔබේම නියමයෙන් අගුළු වැටීමට වැඩිම ඉඩක් ඇති සැසියයි.

පසුව සාමාන්‍ය යෙදුමකට තවමත් ළඟා විය හැක්කේ කොතැනටදැයි පරීක්ෂා කරන්න, හානිකර නොවන ගමනාන්තයක් සහ ඔබට සත්‍යාපනය කළ හැකි ඉල්ලීමක් සමඟ. ඔබට අවශ්‍ය ප්‍රතිඵලය වන්නේ පිටත සම්බන්ධතාවයේ ප්‍රතික්ෂේපය සහ ටනලය හරහා සාර්ථකත්වය, දෙකම අදහස් කළ හැකි අපැහැදිලි කාල ඉකුත්වීමක් නොවේ. නියම කට්ටලය ගිනිපවුරේ ඉතිරි කොටස් හා එකම හිමිකරු යටතේ තබන්න, ෂෙල් ස්ක්‍රිප්ටයකින් මුළු වගුවම ප්‍රතිස්ථාපනය කිරීම වෙනුවට. සෑම අවසරයක්ම තමා යුක්තිසහගත කර ගත හැකි ප්‍රතිපත්තියක්, කිසිවෙකුට පැහැදිලි කළ නොහැකි දිගු නියම කට්ටලයකට වඩා වටින්නේය.