OpenVPN සේවාලාභියා එහි සේවාදායකය එකම සත්කාරකයේ ධාවනය වන විට නතර වේ
එකම සත්කාරකයේ OpenVPN අවස්ථා දෙකක් එකම දේශීය වරාය සහ එකම මාර්ග වගුව සඳහා ගැටෙයි. වරාය සවි කරන්න, උපාංග වෙන් කරන්න, සහ ජයගන්නේ කුමන වගුවදැයි පරීක්ෂා කරන්න.
මට දුරස්ථ අඩවියකින් උමං එකක් පිළිගන්නා සහ ඒ සමඟම සැපයුම්කරුවෙකුගේ ජාලයකට ඇමතුම් ගන්නා රසායනාගාර යන්ත්‍රයක් තිබුණි. පිටතට යන පැතිකඩ සති ගණනක් තිස්සේ ක්‍රියා කළේය. ඇතුළට එන සේවාදායකය එකතු කිරීමෙන් පසු, පිටතට යන එක සම්බන්ධ වී තත්පර කිහිපයකින් රථවාහන ගමන් කිරීම නතර කළේය, නැතහොත් ලිපිනය දැනටමත් භාවිතයේ ඇත යන දෝෂය සමඟ ආරම්භ වීමට ප්‍රතික්ෂේප කළේය. වින්‍යාස ගොනු වෙනස් වී නොතිබුණි; සත්කාරකයට වරාය සහ මාර්ග ගැන තමන්ගේම මතයක් ඇති දෙවන OpenVPN ක්‍රියාවලියක් ලැබුණා පමණි.
අසාර්ථකත්වය අහඹු නොවේ, එය සත්‍යාපන ගැටලුවක් ද නොවේ. එකම යන්ත්‍රයක ඩේමන් දෙකක් එකම දේශීය සොකට් සහ එකම මාර්ගගත කිරීමේ වගුව සඳහා තරඟ කරන අතර, අවසානයේ ආරම්භ වන හෝ නැවත සම්බන්ධ වන එක සාමාන්‍යයෙන් ජය ගනී. මෙම ගැටුම් දෙකෙන් ඔබට ඇත්තේ කුමක්දැයි දැනගැනීම මුලින්ම කොහේ බැලිය යුතුද යන්න තීරණය කරයි.
රෝග ලක්ෂණය පසුපසට කියවන්න
උමං මිය යන විට එයින් ආරම්භ කරන්න. ආරම්භයේදී බන්ධන දෝෂයක් සවන් දෙන පැත්තට යොමු කරයි: යමක් දැනටමත් එම වරාය හිමිකරගෙන ඇති අතර, OpenVPN එය බෙදා ගැනීම වෙනුවට ආරම්භ වීමට ප්‍රතික්ෂේප කරයි. ඉහළ ගොස් පසුව නිහඬ වන උමං මාර්ගගත කිරීමට යොමු කරයි, මන්ද අනෙක් අවස්ථාව විසින් ස්ථාපනය කළ මාර්ගයකට පිටත සම්බන්ධතාවයේ පැකට් ඒවායේ මාර්ගයෙන් ඇද ගත හැකි බැවිනි.
අවස්ථා දෙකම එකම පරිශීලක පැමිණිල්ල ඇති කරයි, එබැවින් නැවත උත්සාහ කිරීමේ ලූප සහ මුරකාර ස්ක්‍රිප්ට් කිසිවක් අලුත්වැඩියා නොකරයි. ඒවා සේවාලාභියා නැවත එකම ගැටුමට සම්බන්ධ කරයි. ප්‍රයෝජනවත් පළමු ප්‍රශ්නය වන්නේ රථවාහන නතර වන විට ක්‍රියාවලිය තවමත් ධාවනය වේද යන්නයි.
එක් අවස්ථාවකට එක් සොකට් එකක් සහ එක් උපාංගයක්
සවන් දෙන සේවාදායකයක් එහි වරාය බැඳ තබයි; පිටතට යන සේවාලාභියාට ද එහි කැප්සියුලගත රථවාහන සඳහා දේශීය වරායක් අවශ්‍ය වේ. දෙකම එකම සත්කාරකයේ ජීවත් වන විට, සේවාලාභියාගේ පෙරනිමි හැසිරීම සේවාදායකයේ වරාය සමඟ ගැටිය හැක. සේවාලාභියාගේ දේශීය වරාය සවි කළ හැක, සහ සහකරුට ස්ථාවර මූලාශ්‍ර වරායක් අවශ්‍ය නොවන තැන බැඳීම මඟ හැරිය හැක:
lport 1195
nobind
dev tun1එම සංඛ්‍යා උදාහරණ මිස අවශ්‍යතාවක් නොවේ. වැදගත් වන්නේ සේවාලාභියා සේවාදායකයේ වරාය සඳහා තරඟ කිරීම නතර කිරීම සහ සෑම අවස්ථාවකටම වෙනම උමං උපාංගයක් ලැබීමයි. tun0 බෙදා ගන්නා ඩේමන් දෙකක්, ඒවායේ වරාය වෙනස් වුවද, එකිනෙකාගේ උපාංග තත්ත්වය උඩින් ලියයි, එබැවින් සෑම උමං එකකට එක් උපාංගයක් අත්‍යවශ්‍යයි.
nobind සේවාලාභී පැත්තට අයත් වේ. සේවාදායකයක් තවමත් බැඳ සවන් දිය යුතුය, එබැවින් පේළිය සේවාදායක වින්‍යාසයට පිටපත් නොකරන්න, සහ සහකරු ස්ථාවර මූලාශ්‍ර වරායක් මත පෙරහන් කරන සේවාලාභියෙකු මත බැඳීම අබල නොකරන්න.
පෙරනිමි මාර්ගයට එක් හිමිකරුවෙකු තෝරන්න
එක් සම්බන්ධතාවයකට පමණක් පෙරනිමි මාර්ගයක් ස්ථාපනය කළ හැක. පැතිකඩ දෙකම සියලු රථවාහන හරවා යවන්නේ නම්, දෙවන සම්බන්ධතාවය පළමු එක නිහඬව ප්‍රතිස්ථාපනය කරයි, සහ පළමු එක කැඩී ඇති ලෙස පෙනේ. එක්කෝ පිටතට යන උමං බෙදී තබා සැපයුම්කරුගේ උපසර්ග පමණක් තල්ලු කරන්න, නැතහොත් එයට වෙනම මාර්ගගත කිරීමේ වගුවක් දෙන්න.
ip rule add from 10.9.0.2 table 120
ip route add default dev tun1 table 120
ip route get 10.9.0.2ඉහත ලිපින සහ වගු අංකය ස්ථාන රඳවන්නන් වේ. රීතිය එකතු කිරීමෙන් පසු වහාම, VPN සේවාදායකයේම ලිපිනය තවමත් සාමාන්‍ය වගුව හරහා විසඳෙන බව තහවුරු කරන්න; පිටත ප්‍රවාහනය අල්ලා ගන්නා වගුවක් එය ආරක්ෂා කළ යුතුව තිබූ උමං කඩා දමයි, සහ ඉන් පසුව එන නැවත සම්බන්ධ වීමේ ලූපය විශ්වාස කළ නොහැකි සැපයුම්කරුවෙකු මෙන් පෙනේ.
නැවත සම්බන්ධ වීම් සහ නැවත ඇරඹීම් අතික්‍රමණය කළ යුතු සැකසුමකට, ජාල නාම අවකාශය වඩාත් සවිශක්තික සීමාවයි. දෙවන සේවාලාභියා තමන්ගේම අතුරුමුහුණත් සහ මාර්ග සහිත තමන්ගේම නාම අවකාශය තුළ ධාවනය වේ, සහ සීමාව තරණය කළ යුතු සේවා පමණක් නිරාවරණය වේ. සත්කාරකය එක් පෙරනිමි මාර්ගයක් තබා ගනී, සහ නාම අවකාශයේ නැවත සම්බන්ධ වීමකට එය නැවත ලිවිය නොහැක.
තත්ත්ව රේඛාවෙන් නොව, වගුවෙන් තහවුරු කරන්න
සම්බන්ධ වී ඇතැයි වාර්තා කරන සේවාලාභියෙකු ඔප්පු කරන්නේ එහි පාලන නාලිකාව පමණි. සෑම සම්බන්ධතාවයකට පෙර සහ පසු මාර්ගගත කිරීමේ තත්ත්වය ග්‍රහණය කරන්න, පසුව සැබෑ ගමනාන්තයක් භාවිතා කරන්නේ කුමන උපාංගයදැයි කර්නලයෙන් අසන්න:
ip route show
ip route get 10.40.0.20
ss -lunp | grep 1194දෙවන උමං ආරම්භ වන විට සැපයුම්කරුගේ ලිපිනය සඳහා තෝරාගත් උපාංගය වෙනස් වේ නම්, ඔබට මාර්ග ගැටුම ඇත. ක්‍රියාවලි දෙකම එකම දේශීය වරායේ දිස්වේ නම්, ඔබට සොකට් ගැටුම ඇත. දෙවැන්න නොමැතිව පළමුවැන්න අලුත්වැඩියා කිරීම අසාර්ථකත්වය ඊළඟ නැවත සම්බන්ධ වීමට මාරු කරයි.
වරාය, උපාංග, වගු සහ මාර්ග හිමිකරු සත්කාරකයේ ධාවන පොතට ලියන්න. එසේ නොමැති නම් තුන්වන උමං එකතු කරන ඊළඟ පුද්ගලයා එම ගැටුම නැවත සොයා ගනු ඇත, සහ දෘශ්‍ය සාක්ෂිය වනුයේ වෙනත් අයෙකුගේ ඩේමන් නැවත ආරම්භ වන තෙක් ක්‍රියා කරන සම්බන්ධතාවයක් පමණි.