OpenVPN හි UDP පිළිතුර වැරදි ලිපිනයකින් එන්නේ ඇයි

OpenVPN සේවාලාභියෙක් එක් ලිපිනයකට අමතයි, සේවාදායකය වෙනත් ලිපිනයකින් පිළිතුරු දෙයි, සහ උමං මාර්ගය කිසිදා ඉහළ නොයයි. සේවාදායක ලොගය පැකට්ටුව පැමිණෙන බව පෙන්වයි, ග්‍රහණයක් පිළිතුර පිටවන බව පෙන්වයි, එබැවින් දෝෂය සේවාලාභියාට පවරනු ලැබේ. අතුරුමුහුණත් කිහිපයක් ඇති සත්කාරකයක, හෝ එක් අතුරුමුහුණතක ලිපින කිහිපයක් ඇති විට, භාවිතා වන්නේ කුමන ලිපිනයද යන්න පිළිබඳව දෙපැත්ත එකඟ නොවේ. පිළිතුර IP ස්තරයේ වලංගුය, නමුත් බොහෝ සේවාලාභීහු තමන් සම්බන්ධ කරගත් ලිපිනය නොවන මූලාශ්‍රයක් සහිත දත්තග්‍රාමයක් ඉවතලති.

මූලාශ්‍රය වෙනස් වන විට සේවාලාභියා දකින දේ

විශේෂිත දේශීය ලිපිනයකට බැඳී නොමැති UDP සොකට්ටුවකට ස්ථිර මූලාශ්‍රයක් නොමැත, එබැවින් කර්නලය යැවීමේදී එකක් තෝරයි. එම තේරීම සේවාලාභියාගේ ලිපිනය දෙසට වන මාර්ග සෙවීමකින් පැමිණේ, මූලාශ්‍රය සෙවීම තෝරන අතුරුමුහුණතේ ලිපිනය බවට පත්වේ. එක් අතුරුමුහුණතක් සහිත යන්ත්‍රයක තේරීම නොපෙනේ; කළමනාකරණ ලිපිනයක්, පොදු ලිපිනයක් සහ එකම ජාල කාඩ්පතේ ද්විතීයික ලිපිනයක් ඇති සත්කාරකයක එය මාර්ග මිතික සහ ප්‍රතිපත්තිය මත රඳා පවතී. ප්‍රතිපත්ති පාදක මාර්ගකරණය නොගැළපීම අඩු නොකර වැඩි කරයි, එසේම නියමයකට සේවාලාභියා කිසිදා නොපැමිණි ඉහළ සබැඳියක් තෝරාගත හැකි බැවිනි. එක් සැපයුම්කරුවෙකුගෙන් ඉගෙනගත් පෙරනිමි මාර්ගයක් සහ තවත් එකකට යොමු වන මූලාශ්‍ර නියමයක් එය ඇතිකිරීමට ප්‍රමාණවත්ය.

පිළිතුරු ගොනු කරන සේවාලාභීහු, සහ නිවැරදි හතර සහ මූලාශ්‍රය බලාපොරොත්තු වන සම්බන්ධතා නිරීක්ෂණය, ප්‍රයෝජනවත් පණිවිඩයක් නොමැතිව පිළිතුර ඉවතලති. එවිට උමං මාර්ගය කිසිවක් නොපැමිණි ලෙස කල් ඉකුත් වේ, එබැවින් මෙය සේවාලාභී පැත්තේ ගිනිපවුරු ගැටලුවක් ලෙස වැරදියට සලකනු ලැබේ. සේවාදායකයේ පමණක් ගත් ග්‍රහණයක් දෝෂය පැහැදිලි කරනවාට වඩා තහවුරු කරයි, එසේම පිළිතුර ඇත්තෙන්ම පිටවේ. වෙනත් ඕනෑම දෙයක් වෙනස් කිරීමට පෙර පිළිතුරේ මූලාශ්‍රය සේවාලාභියා අමතා ඇති ලිපිනය සමඟ සසඳන්න.

multihome විකල්පය ඇත්තෙන්ම කරන්නේ කුමක්ද

මෙම උපදෙස වින්‍යාස ගොනුවේ multihome ලෙසද විධාන රේඛාවේ --multihome ලෙසද ලියැවේ, එය UDP සේවාදායකය සේවාලාභියාගේ පැකට්ටුව ළඟා වූ ලිපිනයෙන් පිළිතුරු දීමට බල කරයි. ලබා ගැනීමේදී කර්නලය මුල් ගමනාන්ත ලිපිනය අතිරේක දත්ත ලෙස ලබා දෙයි, OpenVPN එම අගය පිළිතුරේ මූලාශ්‍රය ලෙස භාවිත කරයි. එලෙසින් සර්වලෝක ලිපිනයකට සවන් දෙන සේවාදායකයක්, IPv4 සඳහා local 0.0.0.0 හෝ එහි IPv6 සමානය, සෑම සේවාලාභියෙක්ම කැපවූ ශ්‍රවණකයක් ළඟා වූ ලෙස හැසිරේ. පොදු ලිපිනය හරහා පැමිණි සේවාලාභීහු පොදු ලිපිනයෙන් පිළිතුරු ලබති, අභ්‍යන්තර ලිපිනයක සිටින සේවාලාභීහු එම ලිපිනයෙන් ලබති. පැකට්ටුවේ මාර්ගයේ වෙන කිසිවක් චලනය නොවේ: මාර්ගය, ගොනු නියම සහ උමං වින්‍යාසය තිබූ ලෙසම රැඳේ.

මෙම අවසන් ගුණාංගය නිසාම විකල්පය වෙනත් ආකාරයකින් ක්‍රියාකරන සේවාදායකයකට එකතු කිරීම ආරක්ෂිත වේ, එක් ලිපිනයකට පමණක් ඉඩ දෙන ගොනුවක් එයට අලුත්වැඩියා කළ නොහැකි වීමට හේතුවද එයයි. පැකට්ටුව තවමත් එය යන මාර්ගයේ පිළිගත යුතුය, එබැවින් මූලාශ්‍ර නිවැරදි කිරීම පිළිතුරේ ප්‍රභවය පමණක් වෙනස් කරයි. මෙය UDP සඳහා පමණි: TCP ශ්‍රවණකයකට මෙම ගැටලුව එම ස්වරූපයෙන් නොමැත, එසේම සම්බන්ධතාව හඳුනාගන්නේ පිළිතුරේ මූලාශ්‍ර ලිපිනයෙන් නොව හතරෙනි.

ස්ථිර දේශීය ලිපිනයක් වැරදි පෙරනිමිය වන්නේ කවදාද

විකල්පය වෙත යාමට පෙර සේවාදායකය එක් නිශ්චිත දේශීය ලිපිනයක් බඳිනවාදැයි පරීක්ෂා කරන්න, එසේම බැඳුණු ශ්‍රවණකයක් සැමවිටම එම ලිපිනයෙන් පිළිතුරු දෙයි. මෙය එක් අතුරුමුහුණතක් සහිත යෙදවීමකට නිවැරදිය, සේවාලාභීහු නීත්‍යානුකූලව එකකට වඩා ලිපින භාවිත කරන විට වැරදිය. බැඳීම හිතාමතා සිදු කළේ නම්, සේවාදායකය අමතර ලිපිනවල ගමනාගමනය පිළිගත යුතුදැයි තීරණය කරන්න. බැඳීම ඉවත් කිරීම නිරාවරණය වැඩි කරයි, එබැවින් අවසර ලත් අතුරුමුහුණත් සහ මූලාශ්‍ර ජාල සේවාව සහ ගොනුව මගින් ක්‍රියාත්මක කළ යුතුය, බැඳුම් ලිපිනයෙන් පමණක් නොව.

OpenVPN යොමුව විකල්පය UDP සේවාදායකවලට සීමා කරයි, පැකට්ටුවේ මාර්ගයේ අමතර සැකසුම සටහන් කරයි, එයට සහාය දෙන වේදිකා ලියා තබයි. ඒ මත පදනම්ව සැලසුම් කිරීමට පෙර ස්ථාපිත නිකුතුවේ එය තහවුරු කරන්න. සහාය නොදක්වන තැන්වල නිශ්චිත ලිපිනය බැඳීම හෝ ආපසු යන මාර්ගය නිවැරදි කිරීම විකල්පය වන අතර, දෙකම මුලින් පෙනෙනවාට වඩා පටු වෙනස්කම් වේ. සර්වලෝක ලෙස සවන් දීම පිළිතුරුවලට ඔබ්බෙන්ද ප්‍රතිවිපාක ඇත: සියලුම ලිපිනවල සේවාදායකය සත්කාරකය සම්බන්ධ වී ඇති සෑම ජාලයකින්ම ළඟා විය හැක, එය කාගේ හෝ අදහස් කළ නිරාවරණය නොවන්නට පුළුවන.

පිළිතුරේ මූලාශ්‍රය පිටතින් ඔප්පු කරන්න

සේවාදායකයට පිටතින් පරීක්ෂා කරන්න, ඕනෑම දෙයක් ග්‍රහණය කිරීමට පෙර සේවාලාභියා භාවිත කළ නිශ්චිත ලිපිනය සහ ප්‍රවාහනය සටහන් කරන්න. පහත පරීක්ෂණ තුන වෙනස් ප්‍රශ්න තුනකට පිළිතුරු දෙයි, අනුපිළිවෙල වැදගත් වේ.

tcpdump -ni any udp port 1194
ss -lunp 'sport = :1194'
ip route get 203.0.113.10 from 198.51.100.20

ග්‍රහණය පිළිතුරේ මූලාශ්‍ර ලිපිනය පෙන්වයි, මුළු ලිපියම රඳා පවතින්නේ එම කරුණ මතය. සොකට් ලැයිස්තුව පෙන්වන්නේ සේවාදායකය ඇත්තෙන්ම කුමක් බැඳගෙන ඇත්ද යන්නය, එසේම සර්වලෝක සහ නිශ්චිත ශ්‍රවණක වින්‍යාස ගොනුවක සමාන ලෙස පෙනුණත් ජාලයේ වෙනස් ලෙස හැසිරෙන බැවිනි. මාර්ග සෙවීම එම ප්‍රවාහයට කර්නලය තෝරන මූලාශ්‍රය පෙන්වයි, එය කිසිවක් වෙනස් කිරීමට පෙර ග්‍රහණය පැහැදිලි කරයි. තුනම IPv4 සහ IPv6 සඳහා වෙන වෙනම පුනරාවර්තනය කරන්න, ඒවා වෙන වෙනම ශ්‍රවණක සහ වෙන වෙනම සෙවීම් වන අතර, එක් පවුලක් සඳහා සර්වලෝක සටහනක් අනෙක ගැන කිසිවක් නොකියයි.

මාර්ගකරණය, සොයාගැනීම සහ ගොනුකිරීම වෙන් වෙන්ව රැඳේ

පිළිතුරේ මූලාශ්‍රය සුරැකීම පිටවන මාර්ගයක් ස්ථාපනය නොකරයි, ගතික DNS යාවත්කාලීන නොකරයි, එක් ලිපින පවුලක් අනෙක පිළිගැනීමට බල නොකරයි. ඉහළ සබැඳි කිහිපයක් ඇති සේවාදායකයක සෑම මූලාශ්‍රයකටම ආපසු මාර්ගය හිතාමතා එකඟ විය යුතුය, එසේ නොවුණහොත් පිළිතුරු සේවාලාභී ගොනුව කිසිදා අවසර නොදුන් අතුරුමුහුණතකින් පිටවේ. එලෙසම, උපසර්ගය වෙනස් වූ පසු නව ලිපිනයක් සේවාලාභීන්ට ළඟා විය යුතුය සොයාගැනීම සහ අනුග්‍රහය ලත් නැවත සම්බන්ධ වීමේ ප්‍රවාහය හරහා, පැරණි වාර්තාව හරහා නොව.

සේවාදායක අනන්‍යතා පරීක්ෂණ සහ සහතික සත්‍යාපනය ඒ ආකාරයෙන්ම තබන්න, එසේම වෙනස් වූ ලිපිනයක් සත්‍යාපනය නොකළ සගයෙකු පිළිගැනීම සාධාරණීකරණය නොකරයි. පිළිතුර දැන් අපේක්ෂිත මූලාශ්‍රයෙන් පිටවෙන නමුත් උමං මාර්ගය තවමත් අසාර්ථක වන්නේ නම්, මූලාශ්‍ර ගැටලුව විසඳා ඇතැයි සලකා ඉදිරියට යන්න. ඊළඟ දකින දෝෂය මාර්ගකරණයට, ගොනුකිරීමට හෝ සත්‍යාපනයට අයත් වන අතර, ශ්‍රවණකය නැවත වෙනස් කිරීමෙන් එයට ළඟා නොවේ. සේවාලාභියා අමතා ඇති ලිපිනය අසල ටිකට්පතේ පිළිතුරේ මූලාශ්‍රය ලියන්න, එවිට ඊළඟ පුද්ගලයාට එම කරුණම එක් විධානයකින් පරීක්ෂා කළ හැක.