OpenVPN redirect-gateway: එක් එක් කොඩිය මාර්ගවලට කරන දේ

redirect-gateway සමඟ පැතිකඩෙහි සම්බන්ධ වන්න, එවිට ඔබේ යන්ත්‍රයේ පෙරනිමි මාර්ගය අතුරුදන් විය හැක, දෙකට බෙදිය හැක, නැතහොත් තිබූ තැනම රැඳී සිටිය හැක, එය කිසිවෙකු දෙවරක් නොකියවන කොඩි මත රඳා පවතී. මෙම විකල්පය වෙනස් කරන්නේ මාර්ගගත කිරීමේ තත්ත්වය පමණක් වන අතර වෙන කිසිවක් නොවේ, එබැවින් එය කළ දේ සඳහා ඇති එකම විශ්වාසදායක සාක්ෂිය වන්නේ සේවාදායකයා පසුව ස්ථාපනය කළ වගුවයි. ඊළඟට එන්නේ සම්බන්ධතාවයෙන් පසු වගුව, උමඟම ජීවත් කරවන මාර්ගය, සහ මෙම උපදෙස කිසිදා ආවරණය කරන බව නොකියන IPv6 ට්‍රැෆික් එකයි. සෑම පියවරක්ම උමඟ විවෘතව ඇති විට සේවාදායකයේ ධාවනය කළ හැකි විධානයකි.

එක් එක් කොඩිය පෙරනිමි මාර්ගයට කරන දේ

කිසිදු කොඩියක් නොමැතිව, විකල්පය සාමාන්‍ය පෙරනිමි මාර්ගය ඉවත් කර එහි තැනට උමඟ තබයි, එබැවින් සම්බන්ධතාවය විවෘතව ඇති විට පැරණි ගේට්වේ වගුවෙන් අතුරුදන් වේ. def1 එකතු කරන්න, එවිට එම පෙරනිමිය ලැයිස්තුවේ රැඳී ඇති අතර වඩා පටු මාර්ග දෙකක් වැඩ කරයි. bypass-dhcp එකතු කරන්න, එවිට DHCP මාර්ගය ද ඉතිරි වේ, සේවාදායකයා තවමත් දේශීය DHCP සේවාදායකයට ළඟා විය යුතු ජාලයක මෙය වැදගත් වේ. OpenVPN 2.6 අත්පොත් පිටුවේ කොඩි ලැයිස්තුව එක් වරක් කියවීමට තරම් කෙටිය, සහ සෑම සටහනක්ම වගුවට එන මාර්ග වෙනස් කරයි.

තල්ලු කළ විකල්පය පැමිණි විට එලෙසම හැසිරේ, එබැවින් සේවාදායක පැතිකඩෙහි කිසිවක් නොතිබිය හැකි අතර වගුව සම්පූර්ණයෙන් නැවත හරවා ඇති ලෙස පෙනේ. මෙය සාමාන්‍යය: සේවාදායකය කොඩි යැව්වා, සේවාදායකය ඒවා යෙදුවා, සහ දේශීය ගොනුව කිසිදා උපදෙස සඳහන් නොකළේය. තල්ලුව කිසිවක් නොකරන ලෙස පෙනෙන විට, ඇදගත් විකල්ප පිළිගන්නා හෝ ඉවත දමන සේවාදායක පැත්තේ පෙරහන පරීක්ෂා කරන්න, මන්ද ඉවත දැමූ විකල්පය කිසිම පැත්තක දෝෂයක් ඇති නොකරයි.

def1 ඔබේ පෙරනිමිය ස්පර්ශ නොකර විශේෂත්වයෙන් ජය ගනී

අර්ධ පෙරනිමි මාර්ග දෙකක් එකට IPv4 අවකාශය ආවරණය කරයි, 0.0.0.0/1 සහ 128.0.0.0/1. එක් එකක් 0.0.0.0/0 ට වඩා විශේෂිත බැවින් සෙවීම ඒවාට මුල් තැන දෙන අතර සැබෑ පෙරනිමිය අවම විශේෂිත ගැලපීම ඉල්ලන සියල්ල සඳහා වගුවේ රැඳී ඇත.

පැතිකඩ නොව වගුව කියවන්න, මන්ද ඔබ එම අවස්ථාවන්ගෙන් කුමක්ද යන්න පෙන්වන්නේ වගුව පමණි. ඒවා වෙන් කිරීමට පේළි දෙකක් ප්‍රමාණවත්ය:

ip route show default
ip route show | grep -E '^(0\.0\.0\.0/1|128\.0\.0\.0/1)'

සෑම පේළියකම අතුරුමුහුණත සහ මිනුම දෙස බලන්න, ගමනාන්තය දෙස පමණක් නොවේ. උමඟ දෙසට යොමු වන පෙරනිමියක් සහ උමඟ දෙසට යොමු වන අර්ධ පෙරනිමි යුගලයක් එකම අභිප්‍රාය විස්තර කරන අතර උමඟ වැටෙන විට වෙනස් ලෙස අසාර්ථක වේ, මන්ද එක් අවස්ථාවක උපස්ථ මාර්ගය තවමත් පවතී. ක්ෂේත්‍ර දෙකම වෙනස්කම් සටහනේ ලියන්න. ඉතිරි වූ උපස්ථ මාර්ගය සමහර විට ඈත සැසියක් උමඟ අලුත්වැඩියා කිරීමට තරම් කල් ජීවත් කරවයි, සහ අභිප්‍රාය සම්පූර්ණ උමඟක් වූ විට ට්‍රැෆික් කාන්දු කරන්නේ ද එයමය.

උමඟේ අන්ත ලක්ෂ්‍යය ළඟා විය හැකි ලෙස තබා ගන්න

සේවාදායකයට උමඟේ දුර අන්තයට යන, තමන් උමඟ හරහා නොයන මාර්ගයක් අවශ්‍යය. OpenVPN වෙනත් කිසිවක් වෙනස් කිරීමට පෙර එම සත්කාරක මාර්ගය ස්ථාපනය කරයි, සහ අතින් මාර්ග සංස්කරණය හෝ දෙවන VPN සේවාදායකය එය ඉවත් කළ හැකිය. ඉන් පසු රෝග ලක්ෂණය වන්නේ සම්බන්ධ බව පවසා පසුව කිසිවක් ගමන් නොකරන සම්බන්ධතාවයකි.

උමඟ විවෘතව ඇති විට අන්ත ලක්ෂ්‍යයේ ලිපිනය සඳහා කුමන අතුරුමුහුණත භාවිත කරන්නේදැයි කර්නලයෙන් අසන්න. පිළිතුර භෞතික අතුරුමුහුණත සහ එහි ගේට්වේ නම් කළ යුතුය, කිසිදා tun0 නොවේ:

ip route get 198.51.100.20

එම සෙවීම උමඟ උපාංගය ලබා දෙන්නේ නම්, උමඟ තමන්ගේම ප්‍රවාහනය රැගෙන යන අතර කිසියම් පැකට්ටුවක් පිටවිය යුතු විටම කඩා වැටේ. දේශීය පූර්ව ලක්ෂණ, දෙවන අඩප්ටරය සහ ප්‍රතිපත්ති මත පදනම් වූ මාර්ගගත කිරීම මෙහි තවමත් වැදගත් වේ, එබැවින් පිරිසිදු ලැප්ටොප් එකක වැඩ කරන නැවත හැරවීම කළමනාකරණ අතුරුමුහුණතක් සහ පෙරනිමි දෙකක් ඇති සත්කාරකයක අසාර්ථක විය හැකිය. සාමාන්‍යයෙන් ලිපින සැලැස්ම කළ දේට පැතිකඩට දොස් කියනු ලැබේ.

IPv6 ට්‍රැෆික් එහිම වගුව දිගටම භාවිත කරයි

IPv4 නැවත හැරවීම IPv6 ට හානි නොකරයි, සහ පවුල් දෙක වෙනස් කරන්නේ වෙනස් කොඩි වලිනි. ක්‍රියාකාරී v6 පෙරනිමියක් ඇති ද්විත්ව තොග සත්කාරකයක, v4 ට්‍රැෆික් සම්පූර්ණයෙන්ම උමඟ තුළ රැඳී සිටිය හැකි අතර v6 හැකියාව ඇති සෑම ගමනාන්තයක්ම භෞතික සබැඳිය හරහා පිටවේ. එක් වගුවක නිවැරදි ලෙස පෙනෙන සත්කාරකයක් අනෙකෙහි කාන්දු වේ.

සම්බන්ධ වීමෙන් පසු v6 වගුව පරීක්ෂා කරන්න, උමඟ එය ආවරණය කළ යැයි උපකල්පනය කිරීම වෙනුවට. මෙම උපදෙස ලිපින පවුල් කොඩි රැගෙන යන්නේ හරියටම මේ හේතුව නිසාය, සහ ඒවා ඉවත් කරන පැතිකඩ වේදිකාව පෙරනිමියෙන් කරන දේ උරුම කර ගනී:

ip -6 route show default
ip -6 route get 2001:db8::10

යෙදුමක් කුමන අතුරුමුහුණත භාවිත කරන්නේදැයි ඔප්පු කරන්න

සම්බන්ධ තත්ත්වයක් අවහිර කිරීමක් නොවේ, සහ මාර්ග වෙනස්වීමක් කිල් ස්විචයක් නොවේ. උමඟ අසාර්ථක වන විට සෘජු ට්‍රැෆික් නැවතිය යුතු නම්, එම ප්‍රතිපත්තිය ජීවත් වන්නේ ගිනි තාප්පයේ වන අතර එයට තමන්ගේම පරීක්ෂණයක් අවශ්‍යය.

පැතිකඩ විස්තර කරන මාර්ගය නොව, යෙදුමක් සැබවින්ම ගන්නා මාර්ගය පරීක්ෂා කරන්න. පළමුව මාර්ගය අසන්න, පසුව එක් එක් අතුරුමුහුණතට වාරයක් බැගින් ඉල්ලීමක් බැඳ, දුර පැත්ත වාර්තා කරන දේ සසඳන්න:

ip route get 203.0.113.10
curl -s --interface tun0 https://ifconfig.me
curl -s --interface eth0 https://ifconfig.me

ඉල්ලීම් දෙකම එකම ලිපිනය ලබා දෙන්නේ නම්, මාර්ගගත වගුව එසේ කළ යුතු යැයි කීවද, යෙදුම උමඟ භාවිත නොකරයි. උමඟට බැඳුණු ඉල්ලීම පමණක් සාර්ථක වන්නේ නම්, එම ගමනාන්තය සඳහා භෞතික මාර්ගය පෙරහන් කර ඇති අතර උමඟ ඔබ ඉල්ලූ දේ කරයි. කොඩි, ස්ථාපිත මාර්ග, අන්ත ලක්ෂ්‍ය සෙවීම සහ පිටවීමේ ප්‍රතිඵල දෙකම වෙනස්කම් වාර්තාවේ ලියන්න, එවිට ඊළඟ පුද්ගලයාට තිර රුවක් නොව කරුණු උරුම වේ.