දුරකථනය VPN එකෙන් පිටත ඉතිරි වුණාද? රවුටර් උමඟක්ද නැත්නම් සෑම උපාංගයකම සේවාදායකයද

ලැප්ටොප් පරිගණකය VPN වෙත සම්බන්ධයි, දුරකථනය එම Wi-Fi ජාලයේම ඇත, නමුත් දුරකථනය තවමත් ISP ලිපිනයෙන් පිරික්සයි. මෙය සේවාදායක දෝෂයක් නොවේ: උමඟ එය අවසන් කරන යන්ත්‍රයේ ජීවත් වේ, ආසන්නතාවය නිසා වෙනත් කිසිවක් එය උරුම නොකරයි. ආවරණය පැතිරෙන්නේ රවුටරයම සේවාදායකය ධාවනය කරන විට හෝ යන්ත්‍රයක් හිතාමතා LAN සඳහා ද්වාරයක් බවට පත් කරන විට පමණි. ඔබට කුමන ආකෘතියද යන්න තීරණය කරන්නේ කරුණු තුනක්: ඔබේ සැපයුම්කරු ඇත්තටම කතා කරන ප්‍රොටෝකෝලය, උපාංග කොතරම් වෙනස් ලෙස හැසිරවිය යුතුද, සහ රාත්‍රී නවයට ඔබට ඉවසිය හැකි අසාර්ථකත්වය.

රවුටර් උමඟ ඇත්තටම ආවරණය කරන්නේ කුමක්ද

උමඟ රවුටරයේ අවසන් වන විට, එය හරහා මාර්ගගත වන සෑම උපාංගයක්ම එකම පිටවීම බෙදාගනී. රූපවාහිනිය, කොන්සෝලය හෝ කිසිදා සේවාදායකයක් ධාවනය නොකරන උපකරණයක් සඳහා මෙයයි ආකර්ෂණය: ස්ථාපනය කිරීමට කිසිවක් නැත, යාවත්කාලීන කිරීමට කිසිවක් නැත, සහ සැපයුම්කරු මාරු කිරීමට එකම තැනක්.

ආවරණය මිනිසුන් පුදුම කරන ආකාරවලින් කොන්දේසි සහගතය. අමුත්තන්ගේ ජාලයක් හෝ තමන්ගේම ප්‍රතිපත්තියක් ඇති දෙවන SSID එකක් එම ප්‍රතිපත්තිය තීරණය කරන මාර්ගයෙන් යයි, උමඟෙන් නොවේ. IPv6 මාර්ගයකට IPv4 පමණක් ගෙන යන උමඟක් මගහරින්නට හැකිය. තමන්ගේම VPN යෙදුමක් හෝ තමන්ගේම සංකේතන ලද විසඳන්නෙක් ඇති උපාංගයක් රවුටරය සම්පූර්ණයෙන් නොසලකා හරියි. රවුටරයේම ගමනාගමනය, යාවත්කාලීන සහ DNS ඇතුළුව, එහි පිටවීමේ ප්‍රතිපත්තිය අනුගමනය කරයි, එය LAN හි යවන ගමනාගමනයට වඩා වෙනස් මාර්ගයකි.

පරීක්ෂාව ආකෘති දෙකේම සමානය, විනාඩියක් ගනී: ලෝකය දකින ලිපිනය කුමක්දැයි උපාංග දෙකකින් අසන්න, පසුව රවුටරයේ සම්බන්ධතා ලැයිස්තුවේ උමඟ බලන්න. දුරකථනය ISP ලිපිනය වාර්තා කරන අතර රවුටරය ස්ථාපිත උමඟක් පෙන්වන්නේ නම්, දුරකථනය එය හරහා මාර්ගගත නොවේ, නැවත සම්බන්ධ වීමෙන් එය වෙනස් නොවේ.

සෑම උපාංගයකම සේවාදායකය ජය ගන්නේ කොහේද

අවශ්‍යතා වෙනස් වන ක්ෂණයේම සෑම උපාංගයකම සේවාදායකයන් ජය ගනී. වැඩ ලැප්ටොප් එකකට දුරකථනය සම්බන්ධ නොවිය යුතු ආයතනික උමඟක් අවශ්‍ය විය හැකිය; සැපයුම්කරුගේ සේවාදායකය යෙදුම අනුව බෙදන ලද උමඟක් ලබා දිය හැකිය, එය රවුටරයට ප්‍රකාශ කළ නොහැකිය; කොන්සෝලයට එහි NAT වර්ගය රැක ගැනීමට පිටත සිටීමට සිදු විය හැකිය. සෑම උපාංගයක්ම වෙන වෙනමද අසාර්ථක වේ, එබැවින් එක් කල් ඉකුත් වූ දායකත්වයක් මුළු නිවසම නිශ්ශබ්ද නොකරයි.

අක්තපත්‍ර යනු තියුණුම තර්කයයි. සැමට නියෝජනය කරමින් සම්බන්ධ වන රවුටරයක් එක් ගිණුමක් පමණක් තබා ගනී, එම ජාලයේ සෑම පුද්ගලයෙක්ම එහි ප්‍රවේශය උරුම කර ගනී. අදහස අන්තර්ජාල ප්‍රවේශයට පෙර සෑම පුද්ගලයෙකුම සත්‍යාපනය කිරීම නම්, රවුටර් උමඟ පමණක් එය කළ නොහැකිය. සුපුරුදු නිර්මාණය වන්නේ ගිණුම තහවුරු කර පසුව සේවාදායකය දැනටමත් ස්ථාපිත උමඟකට මුදා හරින කැප්ටිව් ද්වාරයකි, එය බොහෝ නිවෙස් අපේක්ෂා කරන ප්‍රමාණයට වඩා චලනය වන කොටස් වේ.

ප්‍රොටෝකෝල සහාය මනාපයට වඩා වැඩි නඩු තීරණය කරයි

පාරිභෝගික රවුටර පෙන්වන්නේ නිෂ්පාදකයා සපයා ඇති ප්‍රොටෝකෝල පමණි. PPTP, L2TP හෝ සාමාන්‍ය IPsec ඇති රවුටරයකට OpenVPN හෝ WireGuard පැතිකඩ පමණක් ප්‍රකාශයට පත් කරන සැපයුම්කරුවෙකුට සම්බන්ධ විය නොහැකිය, කිසිදු වින්‍යාසයක් එය වෙනස් නොකරයි. අවංක විකල්ප නම් සහාය දක්වන ප්‍රොටෝකෝලයක් කතා කරන සැපයුම්කරුවෙක්, අවශ්‍ය සේවාදායකය සමඟ OpenWrt හෝ වෙනත් භාණ්ඩාගාර මෘදුකාංගයක් ඇති රවුටරයක්, නැතහොත් සෑම උපාංගයකම සේවාදායකයක්.

ප්‍රතිවිරුද්ධ අවස්ථාවද එසේම සුලබය: OpenVPN හැකියාව ඇති රවුටරයකට සේවාව තමන්ගේම සේවාදායකය සහ තමන්ගේම මාර්ගගත ක්‍රියා මත රඳා පවතින සැපයුම්කරුවෙකු භාවිත කළ නොහැකිය. උපකරණ මිලදී ගැනීමට පෙර සැපයුම්කරුගේ සහාය දක්වන ප්‍රොටෝකෝල පිටුව කියවා භාණ්ඩාගාර මෘදුකාංග අනුවාදය පරීක්ෂා කරන්න, මන්ද නිෂ්පාදන පිටුවේ «WireGuard සහාය දක්වයි» බොහෝ විට එක් නිශ්චිත භාණ්ඩාගාර මෘදුකාංග පරම්පරාවක් අදහස් කරයි.

WireGuard සේවාදායකය සහිත සංචාරක රවුටරය රවුටර ආකෘතියේ ලාභ පිටපත වන අතර සේවාදායකය ධාවනය කළ නොහැකි උපාංග කිහිපයකට සාධාරණ පිළිතුරකි. එය තවමත් රවුටර් උමඟකි, එබැවින් අමුත්තන්ගේ ජාල, IPv6 සහ හවුල් අසාර්ථකත්වය පිළිබඳ ඉහත සියල්ල වෙනස්කම් නොමැතිව අදාළ වේ.

තුන්වන විකල්පය: යන්ත්‍රයක් ද්වාරය ලෙස

ලැප්ටොප් එකකින් සේවාදායකය බෙදා ගැනීම කළ හැකිය, ලැප්ටොප් එක රවුටරයක් බවට පත් කළා යැයි පවසන විට මිනිසුන් සාමාන්‍යයෙන් අදහස් කරන්නේ එයයි.

sysctl -w net.ipv4.ip_forward=1
iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE

යන්ත්‍රය නිදාගන්නා තෙක්, සේවාදායකය වෙනත් පැතිකඩකට නැවත සම්බන්ධ වන තෙක්, නැතහොත් යන්ත්‍රයේම ගිනිගොඩ යවන ලද පැකට් ඉවත දමන තෙක් මෙය ක්‍රියා කරයි. එවිට එහි පිටුපස සියල්ල එකවර සම්බන්ධතාවය අහිමි කර ගනී, අසාර්ථකත්වය VPN ගැටලුවක් ලෙස නොව මිය ගිය ජාලයක් ලෙස පෙනේ.

රසායනාගාරයකට හෝ තාවකාලික සැකසුමකට මෙය සුදුසුය. ස්ථිර විසඳුමක් ලෙස එය එක් ලැප්ටොප් එකක් නිවසේ එකම අසාර්ථක ලක්ෂ්‍යය බවට පත් කරයි, සහ සාමාන්‍යයෙන් අවසන් වන්නේ පියන වැසූ විට රූපවාහිනිය නැවතුණේ ඇයි යන ප්‍රශ්නයෙනි.

ඇතුළු වන වරායන්, DNS සහ හවුල් අසාර්ථකත්වය

ඇතුළු වන සේවා උමඟ සමඟ ගමන් කරයි. රවුටරයේ VPN සාමාන්‍යයෙන් LAN සේවාදායකයක් සඳහා වරාය යැවීම කඩා දමයි, සහ සේවාව උමඟ හරහා ළඟා විය යුතු නම් ගතික DNS නාමය ISP ලිපිනයට වඩා VPN පිටවීමට යොමු විය යුතුය. සමහර සැපයුම්කරුවන් මාර්ගගත කළ හැකි ඇතුළු වන ලිපිනයක් කිසිසේත් ලබා නොදේ, එය එය මත රඳා පැවති ඕනෑම සැලසුමක් නිශ්ශබ්දව අවසන් කරයි.

රවුටරයට උමඟ ඇති විට DNS රවුටරය අනුගමනය කරයි, එය එක් උපාංගයකට වෙනත් විසඳන්නෙක් අවශ්‍ය වන තෙක් පහසුය. සෑම උපාංගයකම සේවාදායකයට එය ප්‍රකාශ කළ හැකිය; රවුටර් ප්‍රතිපත්තියට ජාලය දෙකට නොබෙදා එය කළ නොහැකිය. අසාර්ථකත්වයද බෙදා ගැනේ, මන්ද එක් කඩාවැටීමක්, එක් කල් ඉකුත් වූ දායකත්වයක් හෝ එක් නරක තල්ලු කළ මාර්ගයක් එකම මොහොතේ සෑම උපාංගයක්ම විසන්ධි කරයි.

උපාංගවලට සේවාදායක ධාවනය කළ නොහැකි විට සහ එක් පිටවීමක් පිළිගත හැකි විට රවුටර ආකෘතිය තෝරන්න. ප්‍රතිපත්ති වෙනස් වන විට, සැපයුම්කරුට රවුටරයේ නැති ප්‍රොටෝකෝලයක් අවශ්‍ය වන විට, නැතහොත් ගිණුම බෙදා ගැනීම නොකළ යුතු විට සෑම උපාංගයකම සේවාදායක තෝරන්න. යන්ත්‍රයම ද්වාරය නම්, කුමන අතුරුමුහුණත කුමන ජාලය බෙදා ගනීද යන්න ලියා «උමඟ පහළ» අවස්ථාව පරීක්ෂා කරන්න, මන්ද මෙම නිර්මාණවලින් බොහොමයක් එම තත්ත්වයේදීම වැරදි බව පෙනේ.