Wi-Fi සිට සෙලියුලර් වෙත මාරු වූ පසු kill-switch: කුමක් කැඩෙනවාද

එක් මොහොතක ලැප්ටොප් පරිගණකය කාර්යාලයේ Wi-Fi හි ඇත, ඊළඟ මොහොතේ එය දුරකථනයකට සම්බන්ධයි, ඔබ කවුළු මාරු කර අවසන් කිරීමට පෙර උමං දර්ශකය නැවත කොළ පැහැයෙන් ඇත. කොළ ආලෝකය පවසන්නේ උමං නැවත සම්බන්ධ වූ බව පමණි; එම පරතරය තුළ මාර්ගගත කිරීම් සහ අවහිර කිරීමේ ප්‍රතිපත්තිය කුමක් කළාද යන්න වෙනත් ප්‍රශ්නයකි. එම ප්‍රතිපත්තිය අවසන් ස්ථාපනයේදී සම්පාදනය කළ ගැළපුම් කොන්දේසි සමූහයකි, එය මාරුවෙන් දැන් ඉවත් කළ අතුරුමුහුණත, ලිපිනය සහ ලිපින පවුල නම් කරයි. එබැවින් එකම මාරුව එකම ලෙස පෙනෙන ප්‍රතිඵල තුනක් ලබා දෙයි: අවහිර කිරීම දිගටම පවතී, ප්‍රතිපත්තිය තමන්ගේම ප්‍රතිසාධනය අවහිර කරයි, නැතහොත් කිසිවක් ආවරණය නොකරන මාර්ගයක් විවෘත වේ.

තිරයේ කිසිවක් එම තත්ත්ව තුන වෙන් නොකරයි, එබැවින් දර්ශකය කුමන වර්ණය පෙන්වයිද යන්න නොව නීති කුමන හඳුනාගැනීම්වලට ඇමිණුවේද යන්න අසන්න. Linux හි නීතියක් අතුරුමුහුණතක් හෝ එයින් පුරවන ලද ipset එකක් නම් කළ හැක; Android හි setUnderlyingNetworks හරහා කුමන යටි ජාල අනුගමනය කරන්නේදැයි VpnService එකකට කිව හැක. සෑම බැඳීමක්ම ප්‍රතිස්ථාපනය වීමට යන සබැඳියකට යොමු වේ, සහ සෑම එකක්ම පසුව නැවත ඇගයිය යුතුය.

මාරුව ඇත්තටම නැවත ලියන්නේ කුමක්ද

පැරණි සබැඳිය අතුරුදහන් වූ විට කර්නලය එහි ලිපින ඉවත් කරයි, එය හරහා ගිය මාර්ග ආපසු ගනී, ඉතිරි වූ දෙයින් මූලාශ්‍ර ලිපින තේරීම නැවත ගොඩනඟයි. පෙරනිමි මාර්ගය නව ද්වාරයට මාරු වේ, පැරණි නීති යොමු වූ අතුරුමුහුණත් දර්ශකය ගොස් ඇත හෝ වෙනත් උපාංගයක් සඳහා නැවත භාවිත වී ඇත. සබැඳිය අනුව විසඳන්නන් ද නැවුම් වේ, නමුත් මාර්ග සමඟ එකම මොහොතේ නොවේ. මේ සියල්ල VPN සේවාදායකයට යටින් සිදු වේ, එබැවින් තමන්ගේම උමං තත්ත්වය පමණක් බලන සේවාදායකයෙකුට ඉන් කිසිවක් නොපෙනේ.

ගැටලුව වන්නේ නීතියක් එහි පිටුපස ඇති අභිප්‍රාය වෙනුවට නිශ්චිත හඳුනාගැනීමක් සංකේතනය කිරීමයි. උමං අතුරුමුහුණත හරහා පිටතට නොයන සියල්ල ඉවතට දමන නීතිය අතුරුමුහුණත් නාමයක් සංකේතනය කරයි; අවසන් ලක්ෂ්‍යයට අවසර දෙන නීතිය නව ජාලයට වෙනත් තැනකට මාර්ගගත කළ හැකි ලිපිනයක් සංකේතනය කරයි. හඳුනාගැනීම අතුරුදහන් වූ විට නීතිය පෙනෙන ලෙස වැරදි නොවේ: එය එක්කෝ කිසිවකට නොගැළපෙන අතර එක්කෝ වැරදි දෙයට ගැළපීම ආරම්භ කරයි.

සිදුරක් නොකර පිටත උමං නැවත ගොඩනැගීම

පිටත ප්‍රවාහනය පැරණි මූලාශ්‍ර ලිපිනයට බැඳී තිබුණි, එබැවින් එය නව ලිපිනයෙන් නව සොකට් එකක් විවෘත කළ යුතුය. අවසන් ලක්ෂ්‍යය වචනාර්ථ ලිපිනයක් නොව සත්කාරක නාමයක් වූ විට, අවහිර කිරීම තවම බලපැවැත්වෙන අතරතුර සෙවීමක් සාර්ථක විය යුතුය. මෙයයි අනුපිළිවෙලෙහි උගුල: අවසන් ලක්ෂ්‍යය හැර සියල්ල ඉවතට දමන තරම් දැඩි ප්‍රතිපත්තියක් එය සොයා ගැනීමට අවශ්‍ය සෙවීම ද ඉවතට දමයි, අවහිර කිරීම ඉවත් කිරීමට පෙර විසඳුම සිදු නොවුනොත් හෝ තවම ජීවතුන් අතර සිටින උමං එකක් හරහා ගෙන යනු නොලැබුනොත්. දෙකම අනුපිළිවෙලවල් ක්‍රියා කළ හැක, නමුත් සේවාදායකයා තමන් සිටින්නේ කුමන අනුපිළිවෙලකදැයි දන්නේ නම් පමණි.

රෝග විනිශ්චයේදී වැදගත් වන ආකාරයෙන් සේවාදායකයන් මෙහි වෙනස් වේ. සමහරක් මුලින්ම විසඳා පසුව නීති ස්ථාපනය කරයි, එබැවින් මාරුවක් දෘශ්‍ය බාධාවක් ගෙන දී පසුව තනිවම සුවය ලබයි; අනෙක්වා අවහිර කිරීම රඳවා ගෙන සෙවීම ගෙන යාමට ඉතිරි වූ උමං මත රඳා සිටියි, එය සබැඳිය සමඟ උමං මිය ගිය විට සම්පූර්ණයෙන්ම අසාර්ථක වේ. සම්බන්ධතාවය නැවත ගෙන ඒමට පුළුල් සෘජු පෙරනිමි මාර්ගයක් එකතු කිරීම පරීක්ෂණය සැමවිටම සමත් කරවන අතර ඔබ වළක්වමින් සිටි කාන්දුව සැමවිටම ඉතිරි කරයි.

පැරණි ද්වාරයට තවම යොමු වන මාර්ගයක් වෙනත් හේතුවකින් එම සිරවූ ප්‍රතිසාධනය ලබා දෙයි, එබැවින් සේවාදායකයාට දොස් පැවරීමට පෙර වගුව කියවන්න. පහත විධාන කර්නලය ඇත්තටම භාවිත කරන අතුරුමුහුණත සහ මූලාශ්‍ර ලිපිනය නම් කරයි, එයින් පැරණි මාර්ගය තවම ස්ථාපිතද යන්න එක පේළියකින් තීරණය වේ.

ip route get 1.1.1.1
ip -6 route get 2606:4700:4700::1111

නව සබැඳිය IPv6 ගෙන එන විට නීති නොගෙන එන විට

සෙලියුලර් සහ අමුත්තන්ගේ ජාල බොහෝ විට ගෝලීය IPv6 උපසර්ගයක් ලබා දෙයි, කාර්යාලයේ රැහැන් සහිත LAN එය කිසිදා නොකළත්. IPv4 නීති ලෙස පමණක් ලියන ලද ප්‍රතිපත්තිය — අතින් සකසන ලද බොහෝ iptables සහ nftables වට්ටෝරුවල පෙරනිමි ස්වරූපය — ඉන් කිසිවක් ආවරණය නොකරයි. උමං සම්බන්ධව පවතී, IPv6 ප්‍රවේශය ඇති යෙදුම් එයින් පිටතට යයි, උමං ඇත්තටම ක්‍රියාත්මක බැවින් දර්ශකයට වෙනස පෙන්විය නොහැක. ප්‍රතිවිරුද්ධ අවස්ථාව ද එසේම සාමාන්‍යය: IPv6 සඳහා පමණක් වූ නීති කට්ටලයක් v6 නොදෙන ජාලයක කිසිවක් නොකරයි.

මාරුවේ දෙපැත්තේම සබැඳිය ලබා දෙන දෙය සහ ප්‍රතිපත්තිය සඳහන් කරන දෙය සසඳන්න. මෙම විධාන සේවාදායකයා කටයුතු කරන එම කරුණු මුද්‍රණය කරයි:

ip -4 route show default
ip -6 route show default
sudo nft list ruleset | grep -c 'ip6 '

දෙවන විධානය පෙරනිමි මාර්ගයක් මුද්‍රණය කරමින් තෙවැන්න බිංදුවක් ආපසු දෙන්නේ නම්, නව සබැඳියට කිසිදු නීතියක අධීක්ෂණයකින් තොරව යන්ත්‍රය IPv6 හරහා පිටතට ගෙන යා හැක. මාරුවෙන් පසු තුනම නැවත ක්‍රියාත්මක කරන්න, එයට හේතුව රසවත් අංකය දෙවරක් ක්‍රියාත්මක කිරීම් අතර වෙනසයි. දෙවැන්න කිසිවක් මුද්‍රණය නොකරන්නේ නම් ප්‍රතිවිරුද්ධ අවස්ථාව අදාළ වන අතර එහි ඕනෑම v6 බරැති ප්‍රතිපත්තියක් නිකම්ම අලංකරණයකි.

විසඳන්නා සැසිය මැදදී අත් මාරු කරයි

නවීන පද්ධතිවල විසඳන්නන් සබැඳිවලට ඈඳා ඇත, එබැවින් නව සබැඳියක් නව විසඳන්නන් කට්ටලයක් සමඟ සහ සමහරවිට වෙනස් split-DNS දර්ශනයක් සමඟ පැමිණේ. systemd-resolved සෑම සබැඳියකටම එක් විෂය පථයක් තබාගෙන මාර්ගය අනුව ඒවා අතර තෝරයි, macOS සිට scoped විසඳන්නන් ගතික ගබඩාවෙන් කියවා අතුරුමුහුණත් අනුපිළිවෙල ගරු කරයි. තමන්ගේම විසඳන්නෙකු ස්ථාපනය කරන සේවාදායකයා සබැඳියේ එක සමඟ තරඟ කරයි, කිසිවෙකු නොබලන ප්‍රමුඛතා නීති ජයග්‍රාහකයා තීරණය කරයි. එවිට නාම විභේදනය කැඩී යා හැක, පැකට් පෙරීම එය ලියන ලද කාර්යය හරියටම කරන අතරතුර.

වින්‍යාසගත විසඳන්නා නොව ක්‍රියාකාරී විසඳන්නා කියවන්න. systemd සත්කාරකයක status උපවිධානය පෙන්වන්නේ සෑම විෂය පථයක්ම පැමිණියේ කුමන සබැඳියෙන්ද සහ private-DNS නාමයක් බලපැවැත්වෙනවාද යන්නයි:

resolvectl status --no-pager
resolvectl query intranet.example.com

විමසුම උමං හරහා නොව භෞතික සබැඳිය හරහා පිටතට යන්නේ නම්, සේවාදායකයා ප්‍රමුඛතා තරඟය පැරදී ඇත, කිසිදු ගිනිපවුරු සීරුමාරුවක් නාමකරණය හදන්නේ නැත. මාරුවේ දෙපැත්තේම විමසුමේ මාර්ගය සසඳා කුමක් චලනය වුනාද බලන්න. නව ජාලයට මාර්ගගත කළ නොහැකි පුද්ගලික ලිපිනයකට විසඳෙන නාමය තෙවන අවස්ථාවයි, එය දෝෂයක් ලෙස නොව කාල ඉක්මවීමක් ලෙස දිස්වේ.

මාරුව පුහුණු වන්න, වාර්තාව තබා ගන්න

වෙනස සඳහා බලා සිටීම වෙනුවට එය හිතාමතා නැවත නිපදවන්න. පළමු සබැඳියේ උමං ඔසවන්න, දිගු කාලීන මාරු කිරීමක් සහ පුනරාවර්තන සෙවීමක් ආරම්භ කරන්න, පසුව සබැඳිය මාරු කර කුමක් ජීවත් වේද බලන්න. පැරණි සබැඳිය අතුරුදහන් වීම සහ උමං සම්බන්ධ බවට වාර්තා කිරීම අතර පරතරය සටහන් කරන්න, එම කවුළුව තුළ තමයි ප්‍රතිපත්තිය රැඳුණාද නැද්ද යන්න තීරණය වන්නේ. ප්‍රතිඵලය එක් පැත්තකට නොවන පරිදි අනුපිළිවෙල ප්‍රතිවිරුද්ද දිශාවටද ධාවනය කරන්න.

ව්‍යතිරේකවලට තමන්ගේම ගමනක් අවශ්‍යයි, පැරණි ජාලයේ යුක්තිසහගත වූ පසුකිරීමක් නව ජාලයේ ස්වයංක්‍රීයව යුක්තිසහගත නොවේ. නිවසේ LAN හි මුද්‍රණ යන්ත්‍රයක්, NAS එකක් හෝ captive portal එකක් සෙලියුලරයේ සමානයක් නොමැත, ඒවාට ළඟා වූ ව්‍යතිරේකය සමානයක් නොමැති නීතියක් බවට පත් වේ.

සෑම දිශාවකටම අතුරුමුහුණත් නාම, ලබා දෙන පවුල්, ක්‍රියාකාරී විසඳන්නා සහ බාධාවේ දිග ලියන්න. නැවත සම්බන්ධ වීම සාක්ෂි දරන්නේ ප්‍රවාහනය සුවය ලද බවයි, පරතරය තුළ අවහිර කිරීම රැඳුණු බව නොවේ, ඒවා ටිකට් එකක තැබිය යුතු වෙනස් ප්‍රකාශ වේ. එම වාර්තාව සමඟ ඊළඟ මාරුව මතකය සමඟ නොව දන්නා තත්ත්වයක් සමඟ සසඳනු ලැබේ.