OpenWrt ප්‍රතිපත්ති මාර්ගගත කිරීම: දේශීය DNS අල්ලන දාමය

LAN හි සේවාලාභීහු ටනලය හරහා විසඳති, රවුටරයේම සොයාබැලීම් නිහඬව එසේ නොකරයි. පැකේජ යාවත්කාලීන, වේලා සමමුහුර්තකරණය සහ ගතික DNS සියල්ල සාමාන්‍ය uplink හරහා පිටවෙයි, නමුත් යවන සෑම විමසුමක්ම VPN ගනී, සහ වෙනස් මාර්ග දෙකක් ඇති බව අතුරුමුහුණතේ කිසිවක් නොපවසයි. පැහැදිලි කිරීම ප්‍රතිපත්තියේ දෝෂයක් නොව, කුමන huk එක පැකට්ටුව දකින්නේද යන්නයි. ප්‍රවාහ දෙකක්, එක් විසඳුම්කරු ලිපිනයක්, සහ ඒවායින් එකක් පමණක් රවුටරය තරණය කරයි. ඒවා වෙන් කිරීම මුළු නිවැරදි කිරීමයි.

ප්‍රවාහ දෙකක්, එක් විසඳුම්කරු ලිපිනයක්

පළමු ප්‍රවාහය මිනිසුන් සිතන එකයි. සේවාලාභියෙක් රවුටරයේ විසඳුම්කරුගෙන් අසයි, විසඳුම්කරු ඉහළට යවයි, එම යවන ලද පැකට්ටුව පිටවීමේදී රවුටරය හරහා යයි. එම පැකට්ටුව යවන ලද ගමන් පරීක්ෂා කරන ඕනෑම දෙයකට දෘශ්‍යමාන වේ.

දෙවන ප්‍රවාහය කිසිදා කොහෙන්වත් නොපැමිණේ. රවුටරය එය සාදයි, එබැවින් ඇතුළුවන පැකට්ටුවක් හෝ ගැලපිය යුතු යැවීම් පියවරක් නොමැත.

දෙකම එකම විසඳුම්කරු ලිපිනය ඉලක්ක කළ හැක, ඒ නිසාම වෙනස මඟහැරීම පහසුය. එකම ගමනාන්තය, වෙනස් මූලාරම්භය, වෙනස් දාමය. මූලාරම්භය දුටු පසු ඉතිරි රෝග විනිශ්චය අනුගමනය කරයි.

යවන ලද සහ දේශීයව සාදන ලද පැකට්ටු වෙනස් ලෙස ඇතුළු වේ

යවන ලද ගමන් වෙනත් අතුරුමුහුණතකින් පැමිණි විට ඇගයේ. ප්‍රතිපත්ති මාර්ගගත කිරීමේ පැකේජ එය prerouting දාමයක් ලෙස නිරාවරණය කරයි, එහි තබන ලද නියමයක් රවුටරය තරණය කරන සෑම පැකට්ටුවක්ම දකියි. එබැවින් සේවාලාභී විමසුම් ප්‍රතිපත්තිය විස්තර කරන ලෙසම හැසිරෙයි, එබැවින්ම රවුටරය එය නොසලකා හරියි. නියමය වැරදි නොවේ, එය රවුටරය කිසිදා නොලඟන huk එකකට සම්බන්ධ කර ඇත. එය ගෙනයන්න, එවිට එම ගැලපීම ක්‍රියාත්මක වීම ආරම්භ වේ.

දේශීයව සාදන ලද ගමන් රවුටරයේ ක්‍රියාවලියක් විසින් සාදනු ලබන අතර ඒ වෙනුවට පිටවන මාර්ගයට ඇතුළු වේ. රවුටරයේම තීරණය එය මාර්ගගත කරයි, ප්‍රතිපත්තිය එම දාමය ආවරණය කරන්නේ නම් පමණක් එය ප්‍රතිපත්තිය හමුවේ. ගැලපීමට ඇතුළුවන අතුරුමුහුණතක් හෝ නිරීක්ෂණයට යැවීම් තීරණයක් නොමැත.

එය පැකට්ටු උපදින තැන පිළිබඳ ගුණාංගයක් මිස යම් නිශ්චිත පැකේජයක ගුණාංගයක් නොවේ. එක් දාමයක් සඳහා ලියූ නියමයකට අනෙක ගැන සරලව මතයක් නොමැත. කිසිදු නියම සකස් කිරීමක් එය වෙනස් නොකරයි.

පිටවන දාමය තෝරන්න, පසුව ගැලපීම පටු කරන්න

නිවැරදි කිරීම වන්නේ එම අභිප්‍රාය පිටවන දාමයටද සම්බන්ධ කිරීම, නැතහොත් රවුටරයේම විමසුම් ඔබට වැදගත් නම් නියමය එහි ගෙනයාමයි. ප්‍රතිපත්ති මාර්ගගත කිරීමේ පැකේජයක් මත ගොඩනගන ලද OpenWrt සැකසුමක, එහි අර්ථය නියමයේ දාම සැකසුමේ prerouting වෙනුවට output තෝරා ගැනීමයි. ජනගහන දෙකටම ආවරණය අවශ්‍ය නම් නියම දෙකම තබා ගන්න.

පසුව නියමය ගැලපෙන දේ පටු කරන්න. විසඳුම්කරු සැබවින්ම භාවිතා කරන පෝට් එකේ ගමනාන්ත විසඳුම්කරු ලිපින, රවුටරය සාදන සියල්ල ටනලයට යැවීමට වඩා බොහෝ කුඩා තීරණයකි.

දාම දෙකම ආවරණය කරන එකක් ලිවීමට උත්සාහ කරනවාට වඩා නියම දෙකම පැහැදිලිව තබා ගන්න. වෙන් වූ නියම කියවීමට පහසුය, සහ ඔබ විසින් නිදොස් කරන විට සේවාලාභී ගමන් කරදර නොකර රවුටරයේ මාර්ගය අක්‍රීය කිරීමට ඉඩ දෙයි. ඒවා කවුන්ටර එකින් එක අර්ථවත් කරයි.

ටනලයේම ප්‍රවාහනය නියමයෙන් බැහැර තබන්න

ටනලයේ බාහිර සම්බන්ධතාවයද රවුටරය සාදයි. දේශීයව සාදන සියලු ගමන් ටනලයට යවන නියමයක් ටනලය තමා හරහා මාර්ගගත කරනු ඇත, එය කිසිසේත්ම ඉහළ නොඑනු ඇත.

කළමනාකරණ ප්‍රවේශය දෙවන ගොදුරයි. රවුටරයෙන් ආරම්භ වන පරිපාලන සැසි හෝ ඒවාට දෙන පිළිතුරු ඉතා පුළුල් දේශීය නියමයකින් ටනලයට ඇදී යා හැකි අතර LAN සිට ළඟා නොවන ලෙස විය හැක.

ටනලයේ අවසන් ලක්ෂ්‍යය ගැලපීමෙන් බැහැර කරන්න, සහ නියමය විසඳුම්කරු ලිපිනවලට සීමා කරන්න. එය DNS අවශ්‍යතාවයට ප්‍රමාණවත් වන අතර එය ගැන සිතීමට තරම් කුඩාය.

එකක් නොව ජනගහන දෙකම පරීක්ෂා කරන්න

රවුටරය තමන්ගේම විමසුම කරන ආකාරය නරඹන්න, එය කුමන අතුරුමුහුණතක් රැගෙන ගියේද සටහන් කරන්න. LAN සත්කාරකයකින් සෙවීම නැවත කරන්න, එය ගත් මාර්ගය සටහන් කරන්න. ප්‍රතිපත්ති නියමවල කවුන්ටර අනුමානයකින් තොරව පිළිතුරු දෙකම දෘශ්‍යමාන කරයි.

ප්‍රතිඵල සොයාගැනීම් දෙකක් ලෙස සලකන්න. ටනලය හරහා විසඳන සේවාලාභියා රවුටරය ගැන කිසිවක් නොකියයි, නිවැරදිව විසඳන රවුටරය වෙනත් ශ්‍රාවකයක සිටින සේවාලාභියා ගැන කිසිවක් නොකියයි. ඒවා වෙනස් පේළි ලෙස වෙනස්කම් වාර්තාවේ ලියන්න.

පෝට් එකද පරීක්ෂා කරන්න: ගමනාන්ත පෝට් 53 ට ගැලපෙන නියමයක් 853 හි DNS over TLS හෝ HTTPS අවසන් ලක්ෂ්‍යය හරහා ළඟා වන විසඳුම්කරුවෙකු මඟහරියි. වින්‍යාසගත upstream සැබවින්ම භාවිතා කරන ප්‍රවාහනයට ගැලපෙන්න, එවිට කාන්දුව නිවැරදි හේතුව නිසා වැසේ.