නෙස්ටඩ් VPN: බාහිර සම්බන්ධතාවය කුමන උමඟ ගෙන යයිද?
අභ්‍යන්තර උමඟට එහි අවසාන ලක්ෂ්‍යය දක්වා බාහිර මාර්ගයක් අවශ්‍ය වේ. වැරදි අනුපිළිවෙලින් ආරම්භ කළ සේවාලාභීන් දෙදෙනෙක් මාර්ග ගැටුමක් ඇති කරයි, එබැවින් පළමුව නෙස්ටින් නිවැරදි කරන්න.
එකම වේලාවේ ධාවනය වන VPN සේවාලාභීන් දෙදෙනෙක් නෙස්ටඩ් උමඟක් නිපදවන්නේ නැත; ඔවුන් උමං දෙකක් සහ මාර්ගකරණය ගැන ආරවුලක් නිපදවයි. අභ්‍යන්තර සේවාලාභියාගේ තමන්ගේ සේවාදායකයට ඇති සම්බන්ධතාවය බාහිර උමඟ විසින්ම ගෙන යන විට නෙස්ටඩ් උමඟක් පවතී, එය හිතාමතාම ගොඩනඟන සැකසුමකි. නිවැරදි නම් අභ්‍යන්තර සේවාදායකය බාහිර සේවාදායකයේ ලිපිනය දකී; වැරදි නම් එක් සේවාලාභියෙක් නිශ්ශබ්දව අනෙකා වටා නැවත සම්බන්ධ වේ. නෙස්ටින් සැබෑද අහම්බයක්ද යන්න කොන්දේසි තුනක් තීරණය කරයි.
නෙස්ටින් කොන්දේසි තුනක් තීරණය කරයි
පළමුවැන්න කුමන අවසාන ලක්ෂ්‍යයට කුමන මාර්ගය අවශ්‍යද යන්නයි. අභ්‍යන්තර සේවාදායකයේ ලිපිනය නම් කරන්න, බාහිර සේවාදායකයේ ලිපිනය නම් කරන්න, සහ අභ්‍යන්තර සේවාදායකයට බාහිර උමඟ හරහා පමණක් ළඟා විය හැකි බව පැහැදිලිව කියන්න. ඉතිරි සියල්ල එම වාක්‍යයෙන්ම එයි, කුමන මාර්ග කුමන වගුවේද යන්නද ඇතුළුව.
දෙවැන්න සෑම ස්ථරයකම මාර්ගය ඔබට දැකිය හැකිද යන්නයි. යම් නිශ්චිත ගමනාන්තයක් කුමන මාර්ගය භාවිත කරයිදැයි ඔබට කර්නලයෙන් ඇසිය නොහැකි නම්, ඔබ අවසාන පිටවන IP එකෙන් දාමය අනුමාන කරමින් සිටී, එය නෙස්ටින් අහම්බයකින් වෙන් කරගත නොහැකි සාක්ෂියයි.
තුන්වැන්න බාහිර උමඟ වැටෙන විට කුමක් සිදුවේද යන්නයි. අභ්‍යන්තර උමඟට එය සමඟ නතර විය හැක, සාමාන්‍ය ජාලය හරහා නැවත සම්බන්ධ විය හැක, නැතහොත් බාහිර මාර්ගය ආපසු එන තෙක් අවහිර වී තිබිය හැක, තුනම ආරක්ෂා කළ හැකි ප්‍රතිපත්ති වේ. ඒවා එකම ප්‍රතිපත්තිය නොවේ, බොහෝ සේවාලාභීන්ගේ පෙරනිමි හැසිරීම දෙවැන්නයි. තම අවසාන ලක්ෂ්‍යය භෞතික ජාලය හරහා නැවත සම්බන්ධ කරමින් සෞඛ්‍ය සම්පන්න සම්බන්ධතාවයක් පෙන්වන සේවාලාභියා, අදහස් කළ දාමය නිශ්ශබ්දව සම්බන්ධයක් නැති උමං දෙකක් බවට පත්වන වඩාත් පොදු ක්‍රමයයි.
පළමු කොන්දේසිය: කුමන අවසාන ලක්ෂ්‍යයට කුමන මාර්ගය අවශ්‍යද
ip route get 203.0.113.10 එම ප්‍රශ්නයට කෙලින්ම පිළිතුරු දෙයි: එය මාර්ගය, මූල ලිපිනය සහ කර්නලය දැන් එම ගමනාන්තය සඳහා භාවිත කරන අතුරුමුහුණත මුද්‍රණය කරයි.
අභ්‍යන්තර සේවාලාභියා ආරම්භ වීමට පෙර අභ්‍යන්තර සේවාදායකය සඳහා සහ පසුව නැවත වරක් මෙය ධාවනය කරන්න, සහ සසඳන්න. පිළිතුර භෞතික අතුරුමුහුණතේ සිට බාහිර උමඟේ අතුරුමුහුණතට වෙනස් වේ නම් එම මොහොතේ නෙස්ටින් සැබෑය. වෙනස් නොවේ නම් අභ්‍යන්තර සේවාලාභියා කෙලින්ම සම්බන්ධ වෙමින් සිටී, පැනලය කුමක් කීවත්. බාහිර සේවාදායකයේ ලිපිනය සඳහා මෙය නැවත කරන්න, එය තවමත් භෞතික අතුරුමුහුණත හරහා විසඳිය යුතුය, මන්ද අවසාන ලක්ෂ්‍ය දෙකම පුනරාවර්තීව ග්‍රහණය කරන මාර්ගය යන්ත්‍රය ජාලයෙන් සම්පූර්ණයෙන්ම ඉවත් කරන දෝෂයයි.
දෙවන කොන්දේසිය: සෑම ස්ථරයකම මාර්ගය පරීක්ෂා කරන්න
නවීන සේවාලාභියෙකුගේ මාර්ග තේරීම ප්‍රධාන වගුවට වඩා වැඩි ය. ප්‍රතිපත්ති නියමයන්ට සලකුණු කළ පැකට් වෙනත් වගුවකට යැවිය හැක, සේවාලාභියාට තම සොකට් එක අතුරුමුහුණතකට බැඳිය හැක, සහ බහාලුමකට හෝ නාම අවකාශයකට තමන්ගේම වගු ඇත. ip rule සහ ip route show table all යනු මෙම යාන්ත්‍රණවලින් කුමක් ක්‍රියාත්මක වේද යන්න සොයා ගැනීමේ ක්‍රමයයි.
තම සොකට් එකේ SO_MARK තබන, නැතහොත් නිශ්චිත උපාංගයකට බැඳීමට වින්‍යාස කර ඇති සේවාලාභියා, ඔබ සකසා ඇතැයි සිතූ පෙරනිමි මාර්ගය මග හරියි. මෙය විශේෂාංගයක් මිස දෝෂයක් නොවේ, සහ විශ්වාසදායක එකම පරීක්ෂාව සේවාලාභියාගේ එම නාම අවකාශයේම ධාවනය වන එක බව එය අදහස් කරයි. සේවාලාභීන් බහාලුම්වල ධාවනය වේ නම්, පරීක්ෂා එම බහාලුම් තුළම සිදු කරන්න, සත්කාරකයේ නොවේ.
තුන්වන කොන්දේසිය: බාහිර උමඟ වැටෙන විට කුමක් සිදුවේද
අසාර්ථක හැසිරීමට තීරණයක් අවශ්‍යයි, පෙරනිමි අගයක් නොවේ. බාහිර උමඟ අතුරුදහන් වූ විට අභ්‍යන්තර උමඟට කුමක් විය යුතුද යන්න ලියන්න, පසුව සේවාලාභීන්ට එසේ කිරීමට බල කරන්න.
විකල්ප ස්ථිර ය. බාහිර මාර්ගය අතුරුදහන් වූ විට අභ්‍යන්තර සේවාලාභියා නැවැත්වීම පිරිසිදු දාමයක් සහ පැහැදිලි බාධාවක් ලබා දෙයි. ඔහුට කෙලින්ම නැවත සම්බන්ධ වීමට ඉඩ දීම ලබා ගත හැකි බව ලබා දී දාමය ගොඩනැගූ ගුණාංගය නිශ්ශබ්දව ඉවත් කරයි. බාහිර මාර්ගය ආපසු එන තෙක් අවහිර කිරීම වඩාත්ම දැඩි සහ ක්‍රියාත්මක කිරීමට වඩාත්ම කරදරකාරී විකල්පයයි, මන්ද බාහිර උමඟේ සෑම සෙලවීමක්ම දෘශ්‍ය සිදුවීමක් බවට පත්වේ.
තුනම හානිකර නොවන රථවාහන සහ බාහිර උමඟේ හිතාමතා සිදු කළ අසාර්ථකත්වය සමඟ පරීක්ෂා කරන්න, මන්ද වින්‍යාසය කියවීමෙන් ඔබට ඇත්තේ කුමක්දැයි නොකියයි. බාහිර උමඟ මරන්න, අභ්‍යන්තර සේවාලාභියා කුමක් කරයිදැයි බලන්න, සහ එය වැටී ඇති විට මාර්ගය නැවත පරීක්ෂා කරන්න. පසුව බාහිර උමඟ ආපසු ගෙනැවිත් දාමය නැවත සැකසෙන බව තහවුරු කරන්න, අභ්‍යන්තර සේවාලාභියා මේ අතර තෝරාගත් සෘජු මාර්ගයේ තබා නොයවා.
දාමය ඔබට නොදෙන දේ
අමතර ස්ථර අවසාන ලක්ෂ්‍ය, යතුරු සහ අසාර්ථක ක්‍රම එකතු කරයි; ඒවා නිර්නාමිකත්වයට කිසිදු සහතිකයක් එකතු නොකරන අතර බාහිර ක්‍රියාකරුට උමඟක් පවතින බව දැකීම වළක්වන්නේ නැත. නෙස්ටින් කුමකින් ආරක්ෂා කරයිද යන්න පිළිබඳ සෑම ප්‍රකාශයක්ම එය කුමන නිරීක්ෂකයාගෙන් ආරක්ෂා කරයිද යන්න නම් කළ යුතුය.
ප්‍රතිඵලය කෙටි ලේඛනයක් මිස ක්‍රියාකාරී සම්බන්ධතාවයක් නොවේ: කුමන අවසාන ලක්ෂ්‍යය කුමන මාර්ගය භාවිත කරයිද, බාහිර අසාර්ථකත්වයේදී කුමක් සිදුවේද, සහ වර්තමාන තත්ත්වය පෙන්වන එම විධාන තුන. strongSwan හි යොමු කිරීම පිළිබඳ ලේඛනය Linux සත්කාරකයක උමං රථවාහන අතුරුමුහුණත් අතර යොමු වන ආකාරය පිළිබඳ ප්‍රයෝජනවත් යොමුවකි. සෑම සේවාලාභී යාවත්කාලීනයකින් පසු පරීක්ෂා නැවත ධාවනය කරන්න, මන්ද ඔබේ දාමය සෑදූ පෙරනිමි අගයන් ගිවිසුමක් නොවේ. ඔබට පරීක්ෂා කළ නොහැකි නෙස්ටඩ් උමඟක් යනු තත්ත්ව එළිකැනක් සහිත කටකතාවකි.