සම්පූර්ණ උමංකරණය දිගු බෙදුම්-උමං ලැයිස්තුවකට වඩා සරලද?
බොහෝ යෙදුම් ආවරණය කරන ව්‍යතිරේක ලැයිස්තුවක් යනු වෙස් වූ පෙරනිමියකි. නීති ගණන් කරන්න, ගේට්වේ පරීක්ෂා කරන්න, පසුව එක් පැතිකඩක් සංක්‍රමණය කර දෙකොන තහවුරු කරන්න.
බෙදුම්-උමං ලැයිස්තුවක් යෙදුම් තුනකින් ආරම්භ වී යන්ත්‍රයේ වැඩි කොටසක් ආවරණය කරයි, සහ සෑම නව පේළියක්ම යමෙකුගේ ව්‍යතිරේකයකි. එම අවස්ථාවේදී ලැයිස්තුව අමතර පියවර සහිත පෙරනිමියක් බවට නිහඬව පත්වී ඇත. සම්පූර්ණ උමංකරණය විධිවිධානය පෙරළයි: ලේඛනගත බැහැර කිරීමක් වෙනස් ලෙස නොකියන්නේ නම් සියල්ල උමං මාර්ගයට ඇතුළු වේ. එය වඩා සරලද යන්න ගේට්වේ සහ ඔබ බිඳ දමන ස්ථානීය සේවා මත රඳා පවතී.
ඔබ නඩත්තු කරන නීති ගණන් කිරීමෙන් ආරම්භ කරන්න
සටහන් ගණන් කරන්න, පසුව නම් කළ හිමිකරුවෙකු සහ අවසන් වරට තහවුරු කළ දිනයක් ඇති ඒවා කීයක්දැයි ගණන් කරන්න. දෙවන සංඛ්‍යාව තමයි වැදගත්, මන්ද හිමිකරුවෙකු නොමැති ව්‍යතිරේකයක් එය යොමු කරන මෘදුකාංගය නම් වෙනස් වන විට හෝ ප්‍රතිස්ථාපනය වන විට ඇගයිය නොහැක. ක්‍රියාත්මක කළ හැකි මාර්ගයකට බැඳුණු නීති යාවත්කාලීනයකින් පසු නිහඬව අසාර්ථක වේ, සහ අසාර්ථකත්වය පැරණි නීතියක් ලෙස නොව VPN අස්ථිර ලෙස පෙනේ. ඒ ගැන මතයක් ඇති කර ගැනීමට පෙර ලැයිස්තුව ලියන්න.
සෑම සටහනක්ම ප්‍රශ්න තුනකට පිළිතුරු දිය යුතුය: එය නොමැතිව කුමක් බිඳේද, එය තීරණය කළේ කවුද, සහ හේතුව කල් ඉකුත් වුනා නම් ඔබ එය දැනගන්නේ කෙසේද. තුනටම පිළිතුරු දිය නොහැකි සටහන් සංක්‍රමණයට නොව මැකීමට අපේක්ෂකයන් වන අතර, ඒවා මුලින්ම මැකීම පසුව කරන සංසන්දනය අවංක කරයි.
බොහෝ සටහන් විශාල ගමන් ප්‍රමාණයක් මාර්ගගත කරන්නේ නම්, ඔබ දැනටමත් නඩත්තු බරක් සමඟ සම්පූර්ණ උමං මාර්ගයක් ධාවනය කරයි. එවිට තීරණය පෙරනිමිය රැඳී ඇත්තේ කොහේද යන්න ගැන මිස, එයක් තිබිය යුතුද යන්න ගැන නොවේ.
ගේට්වේට පෙරනිමිය දරාගත හැකිදැයි පරීක්ෂා කරන්න
සම්පූර්ණ උමංකරණය සෑම පැකට්ටුවක්ම එක් උපාංගයකට ගෙන යයි, එය එම උපාංගයේ CPU භාරය, conntrack වගුව, ලිපින පරිවර්තනය සහ ඉහළ ගමන් පටියේ පළල අවශ්‍යතාව එකවර වෙනස් කරයි. අභ්‍යන්තර උපජාල කිහිපයක් පහසුවෙන් සේවය කළ ගේට්වේ එකක් එක් පරිශීලකයෙකුගේ සම්පූර්ණ බ්‍රවුස් කිරීම සඳහා මනිනු ලැබ නොතිබිය හැක. සාමාන්‍යය වෙනුවට ඔබ අපේක්ෂා කරන විශාලතම එකවර සැසි ගණන දෙස බලන්න, මන්ද උච්චතම අගය මුලින්ම බිඳෙන බැවිනි.
ip -s link show dev tun0
conntrack -C
ss -sපිරිවිතරවලින් තර්ක නොකර වෙනසට පෙර සහ පසු එකම වැඩබර මනින්න. එක් යන්ත්‍රයක සාමාන්‍ය භාවිතයේ එක් සවසක් ගේට්වේ සීමාවකට සමීපදැයි පෙන්වනු ඇත, සහ සඳුදා උදෑසන එය සොයා ගැනීමට සාපේක්ෂව කිසිදු වියදමක් නැත.
මාර්ගයේ MTU ද අගින් අගට පරීක්ෂා කරන්න, මන්ද සම්පූර්ණ පෙරනිමියක් සෑම යෙදුමක්ම උමං මාර්ගයේ උපරිම පැකට් ප්‍රමාණයට නිරාවරණය කරයි. උමං මාර්ගයෙන් පිටත ක්‍රියා කළ යෙදුම් දැන් ඔබට කිසිදා සිතා බැලීමට අවශ්‍ය නොවූ කැබලිකරණ හැසිරීම් මත රඳා පැවතිය හැක.
ස්ථානීය සේවා සහ පුද්ගලික DNS තවමත් ක්‍රියා කරන බව තහවුරු කරන්න
යෙදුම් නාමය අනුව නොව ප්‍රොටෝකෝලය අනුව ස්ථානීයව තිබිය යුතු දේ ලැයිස්තුගත කරන්න: මුද්‍රණ යන්ත්‍ර සහ තිර සඳහා සොයාගැනීමේ ප්‍රොටෝකෝල, ස්මාර්ට් නිවස් පාලම, රවුටරයක කළමනාකරණ පිටුව, LAN තුළ පමණක් විසඳෙන නාමයකින් ළඟා වන ස්ථානීය සංවර්ධන සේවාදායකය. පෙරනිමි මාර්ගය උමං මාර්ගයක් දෙසට යොමු වීම ආරම්භ වන විට ඒවා බිඳේ, සහ සේවාලාභියා තුළ කිසිදු දෝෂයක් සටහන් නොවන බැවින් ඒවා නිහඬව බිඳේ.
පුද්ගලික DNS අනෙක් යැපීමයි. අභ්‍යන්තර නාම කලින් උමං මාර්ගයේ විසඳන්නා විසින් විසඳනු ලැබුවේ නම්, කිසිවක් වෙනස් නොවේ; ඒවා ස්ථානීයව විසඳනු ලැබුවේ නම්, සම්පූර්ණ පෙරනිමියක් ඒවා කලාප දන්නා විසඳන්නෙකු වෙත ගෙන යා යුතුය. වෙනසට පසු එක් අභ්‍යන්තර නාමයක් සහ එක් පොදු නාමයක් පරීක්ෂා කරන්න, විසඳන්නන් ලැයිස්තුව ඉතිරි වී ඇතැයි උපකල්පනය කිරීම වෙනුවට.
ස්ථානීය ව්‍යතිරේක ඒවා හිමි පැතිකඩ තුළ ලියන්න. යමෙකුගේ මතකයේ පමණක් තබා ඇති ව්‍යතිරේකය ඊළඟ සංක්‍රමණය අහිමි වන පළමු දෙයයි.
එක් පැතිකඩක් සංක්‍රමණය කර මායිම් තහවුරු කරන්න
පැතිකඩ එය හිමි වින්‍යාසය හරහා වෙනස් කරන්න, පෙර පරීක්ෂණවලින් ඉතිරි වූ අත්පොත මාර්ග මත නව පෙරනිමියක් තැවරීම වෙනුවට. එම ඉතිරි මාර්ග ක්‍රියා කරන බව පෙනෙන සහ දිනකට පසු අසංගත ලෙස හැසිරෙන සංක්‍රමණයක සුපුරුදු හේතුවයි. පැරණි පැතිකඩ ලබා ගත හැකිව තබන්න, එවිට ආපසු හැරවීම නැවත ගොඩනැගීමක් නොව තේරීමක් වේ.
පසුව මායිම් දෙක වෙන් වෙන්ව තහවුරු කරන්න: පොදු සහ පුද්ගලික ගමනාන්ත දෙකම ක්‍රියා කරන බව, සහ අනවශ්‍ය ගමන් උමං මාර්ගයෙන් පිටතට නොයන බව. සාර්ථක පිටු පූරණයක් පළමුවැන්න ඔප්පු කරයි, දෙවැන්න ගැන කිසිවක් නොකියයි.
ip route get 203.0.113.10
ip route get 10.40.8.15
resolvectl query intranet.example
curl -sS -o /dev/null -w "%{remote_ip}\n" https://example.comනැවත සම්බන්ධ වීමෙන් පසු සහ බාධාවකින් පසු පරීක්ෂාව නැවත කරන්න, මන්ද බිඳවැටීමක් අතරතුර ගමන් අවහිර කරන kill switch එකක් පසුව නිවැරදිව ප්‍රතිස්ථාපනය වන මාර්ගයකට වඩා වෙනස් ගුණාංගයකි. සරල නිර්මාණය යනු යෙදුමක් හෝ ජාලයක් වෙනස් වූ පසුවත් එහි සැබෑ ආවරණය ඔබට තවමත් පැහැදිලි කළ හැකි එකයි.