එක් IPv4 ගමනාන්තයක් OpenVPN උමං මාර්ගයෙන් පිටතට යැවීම

බොහෝ සම්පූර්ණ උමං සැකසුම් සෑම ඇසුරුමක්ම VPN හරහා යවයි, සහ redirect-gateway යනු එය හැකි කරන නියෝගයයි. තනි ගමනාන්තයක් තවමත් ව්‍යතිරේක කළ හැක. එම ලිපිනය සඳහා net_gateway ස්ථාන දරන්නා සමඟ සත්කාරක මාර්ගයක් එකතු කිරීමෙන් සේවාදායකයට කියනුයේ යන්ත්‍රයේ මුල් ද්වාරය හරහා එයට ළඟා වන ලෙසයි, අනෙක් සියල්ල උමං මාර්ගය භාවිත කරමින් සිටියි.

පේළිය හානිකර නොවන ලෙස පෙනේ, බොහෝ විට එසේම වේ, නමුත් එය එක් ප්‍රශ්නයක් පමණක් විසඳයි: එම නිශ්චිත IPv4 ලිපිනය සඳහා ඇසුරුම් යන්නේ කොහේද. එය DNS, IPv6, ගිනි පවුරු ප්‍රතිපත්තිය හෝ සම්බන්ධතාවය විවෘත කළ ක්‍රියාවලිය වෙනස් නොකරයි, සහ ඒවායින් එකක් වුවද ව්‍යතිරේකය නිහඬව අවලංගු කළ හැක.

net_gateway ඇත්ත වශයෙන්ම නම් කරන්නේ කුමක්ද

එම ව්‍යතිරේකය සඳහා පැතිකඩ ඇතුළත් කිරීම එක් පේළියකි: route 198.51.100.77 255.255.255.255 net_gateway. පළමු ලිපිනය ගමනාන්තය සඳහා ලේඛන ස්ථාන දරන්නා වේ, ආවරණය එය තනි සත්කාරක මාර්ගයක් බවට පත් කරයි, අවසාන ටෝකනය ද්වාර ස්ථාන දරන්නා නම් කරයි. OpenVPN මාර්ග ස්ථාපනය කරන විට ද්වාර ස්ථාන දරන්නන් විසඳයි. vpn_gateway යනු උමං මාර්ගයේම ද්වාරය, එනම් VPN සම්බන්ධතාවයේ දුර පස. net_gateway යනු VPN කිසිවක් වෙනස් කිරීමට පෙර සත්කාරකයට තිබූ පෙරනිමි ද්වාරය, එය සාමාන්‍යයෙන් භෞතික ජාලයේ දේශීය රවුටරය වේ.

තුන්වන ස්ථාන දරන්නා, remote_host, VPN සේවාදායකයේ ලිපිනයට යොමු වේ, උමං මාර්ගයට භෞතික මාර්ගයෙන් සේවාදායකයට ළඟා වීමට එය පවතී. මේ තුන මිශ්‍ර කිරීම ව්‍යතිරේකයක් වැරදි තැනකට යාමට හෝ කිසිසේත් ස්ථාපනය නොවීමට ඇති වඩාත් පොදු හේතුවයි.

අගය සම්බන්ධ වන අවස්ථාවේ කියවනු ලැබේ, ගොනුවට ලියන්නේ නැත. යන්ත්‍රය වෙනත් ජාලයකට ගියොත් VPN ට පෙර ද්වාරය වෙනස් වන අතර මාර්ගය නව එක අනුගමනය කරයි. සාමාන්‍යයෙන් එය ඔබට අවශ්‍ය දේය, නමුත් එයින් අදහස් වන්නේ ව්‍යතිරේකයේ හැසිරීම සේවාදායකය ආරම්භ වූ ජාලය මත රඳා පවතින බවයි.

සත්කාරක මාර්ගය උමං මාර්ගයේ පෙරනිමිය පරදවන්නේ ඇයි

මාර්ගගත කිරීම තීරණය වන්නේ වඩාත් නිශ්චිත ගැළපෙන උපසර්ගයෙනි. redirect-gateway def1 සාමාන්‍යයෙන් පෙරනිමි මාර්ගය ප්‍රතිස්ථාපනය නොකරයි; එය අර්ධ දෙකක් එකතු කරයි, ලිපින අවකාශයේ පහළ අර්ධයට එක් මාර්ගයක් සහ ඉහළ අර්ධයට තවත් එකක්, එබැවින් මුල් පෙරනිමි මාර්ගය වෙනත් භාවිත සඳහා රැකෙයි. එම අර්ධ එක් ලිපිනයකට වඩා පළල්ය.

255.255.255.255 ආවරණය සහිත එක් ලිපිනයක මාර්ගය /32 වේ, එය IPv4 හට ලබාගත හැකි උපරිම නිශ්චිතතාවයයි. එම ලිපිනය සඳහා ඇසුරුම ඇගයූ විට /32 ගැළපෙන අතර කුමන මාර්ගය පළමුව ස්ථාපනය වුවද ජය ගනී. මෙයයි ව්‍යතිරේකය පිටුපස ඇති ක්‍රියාවිධිය, සහ මාර්ගය සැබවින්ම පවතින තාක් Linux, macOS සහ Windows හි සමානව ක්‍රියා කරයි.

Windows දෙවන මානයක් එකතු කරයි. මාර්ග දෙකක් සමානව නිශ්චිත වූ විට අඩු මෙට්‍රික් ඇති එක ජය ගනී, VPN ඇඩැප්ටරයට ප්‍රතිඵලය වෙනස් කරන අතුරුමුහුණත් මෙට්‍රික් එකක් තිබිය හැක. /32 තවමත් අර්ධවලට වඩා නිශ්චිතය, එබැවින් ව්‍යතිරේකය සාමාන්‍යයෙන් රැඳේ, නමුත් පෙර සැසියක පැරණි මාර්ගයක් එකම තරම් නිශ්චිත නම් ව්‍යාකූල ප්‍රතිඵලයක් ලබා දිය හැක.

ව්‍යතිරේකය ආවරණය නොකරන දේ

DNS පළමු පරතරයයි. සේවාදායකයට අභ්‍යන්තර විසඳුම්කරු සැකසුම් තල්ලු කළ හැක, මෙහෙයුම් පද්ධතිය ඒවා සොයාබැලීම් සඳහා දිගටම භාවිත කරයි. සම්බන්ධ වීමට පෙර නමක් විසඳන යෙදුමකට සෘජුවම යා යුතු සේවාවක් සඳහා අභ්‍යන්තර ලිපිනයක්, නැතහොත් නිවැරදිව විසඳී ඉන්පසු ඊළඟ පරතරයේ පැටලෙන බාහිර ලිපිනයක් ලැබිය හැක.

IPv6 දෙවැන්නයි. මාර්ග නියෝගය IPv4 පමණක් හසුරුවයි. ද්වි ස්ටැක් ගමනාන්තයක් IPv6 ට මුල් තැන දිය හැක, එය ප්‍රතිපත්තිය අනුව උමං මාර්ගය හෝ සත්කාරකයේ IPv6 පෙරනිමි මාර්ගය අනුගමනය කරයි, එබැවින් IPv4 ව්‍යතිරේකය කිසිදා ක්‍රියාත්මක නොවේ. ඔබට ගැළපෙන IPv6 මාර්ගයක් හෝ එම සේවාදායකය සඳහා IPv6 අබල කිරීමේ සිතාමතා තීරණයක් අවශ්‍යය.

යෙදුම් විෂය පථය තෙවැන්නයි. රීතිය ගමනාන්තය මත පදනම් වේ, එබැවින් එම ලිපිනයට සම්බන්ධ වන සෑම ක්‍රියාවලියක්ම සෘජු මාර්ගය භාවිත කරයි, ඔබ සිතූ ක්‍රියාවලිය වුවද නොවුවද. ප්‍රතිවිරුද්ධව, වෙබ් අඩවියකට ලිපින කිහිපයකින් පිළිතුරු දිය හැක, එබැවින් /32 එකක් ව්‍යතිරේක කිරීම අඩවිය ව්‍යතිරේක නොකරයි. සැබෑ අවශ්‍යතාව යෙදුම් අනුව මාර්ගගත කිරීම නම්, Community සේවාදායකයේ මාර්ග වගුව වැරදි මෙවලමයි.

තමන්වම රවටා නොගෙන ව්‍යතිරේකය පරීක්ෂා කිරීම

බ්‍රවුසරයෙන් නොව ස්ථාපිත මාර්ගයෙන් ආරම්භ කරන්න. Linux හි නිශ්චිත ලිපිනය සඳහා කුමන මාර්ගය සහ ඊළඟ පිම්ම භාවිත කරන්නේදැයි කර්නලයෙන් අසන්න; Windows හි එම /32 සඳහා මාර්ග වගුව කියවන්න. ද්වාරය උමං මාර්ගය නොව භෞතික එක බව තහවුරු කරන්න. ඇතුළත් කිරීම නොමැති නම් පැතිකඩ යොදා නැත, නැතහොත් සේවාදායකයට මාර්ග වෙනස් කිරීමේ අවසරය නොතිබුණි.

ඉන්පසු ගමනාන්ත දෙකක් අත්හදා බලන්න. ව්‍යතිරේකිත ලිපිනයට යන ඉල්ලීම භෞතික අතුරුමුහුණතින් පිටවිය යුතු අතර, පාලන අභ්‍යන්තර ලිපිනයට යන ඉල්ලීම තවමත් උමං මාර්ගය භාවිත කළ යුතුය. ව්‍යතිරේකිත ලිපිනය පමණක් පරීක්ෂා කිරීම උමං මාර්ගයේ ඉතිරිය ගැන කිසිවක් ඔප්පු නොකරයි, සහ පොදු වෙබ් අඩවියක් පරීක්ෂා කිරීම එම අඩවිය විසඳූ ලිපිනය පරීක්ෂා කරයි, එය රීතියේ ලිපිනය නොවිය හැක.

අවසාන වශයෙන්, මාර්ගය ඉක්මවා යා හැකි පාලන පරීක්ෂා කරන්න. සේවාදායක පැත්තේ kill switch එකක් හෝ Windows හි block-outside-dns සැකසුමක් සෘජු ගමනාගමනය තහනම් කළ හැක, එය මාර්ගය නිවැරදි වුවද අසාර්ථක වන සම්බන්ධතාවයක් ලෙස පෙනේ. ව්‍යතිරේකය ක්‍රියා කරන බව පෙනෙන්නට එම පාලන අබල නොකරන්න; ප්‍රතිපත්තිය සෘජු මාර්ගය තහනම් කරන්නේ නම්, ව්‍යතිරේකය VPN සේවාවේ හිමිකරුට නිර්මාණ ගැටලුවකි.

නැවත සම්බන්ධ වීමෙන් හෝ ජාලය මාරු කිරීමෙන් පසු නැවත පරීක්ෂා කරන්න, මන්ද VPN ට පෙර ද්වාරය සහ ලබා ගත හැකි මාර්ගය පැතිකඩේ නොව මොහොතේ ගුණාංග වේ.