පෙර සකසන ලද VPN රවුටර් පරීක්ෂණ ලැයිස්තුව: භාරදීමේදී කුමක් පරීක්ෂා කළ යුතුද

පෙර පූරණය කළ රවුටරයක් තවත් කෙනෙකුගේ තීරණ දැනටමත් ඇතුළේ පිළිස්සී ඇතිව පැමිණේ: එය සම්බන්ධ වන VPN සේවාව, එයට ගෙවන ගිණුම කාගේද, එය අල්ලා ගන්නා රථවාහනය සහ ඒවායින් ඕනෑම දෙයක් වෙනස් කරන මුරපදය කා සතුද යන්න. භාරදීම විවෘත කිරීමක් ලෙස නොව විගණනයක් ලෙස සලකන්න. පහත පියවර පහ අනුපිළිවෙලින් ඇති අතර එක් එක් පියවරට නැවතීමේ කොන්දේසියක් ඇත; එක් පියවරක් අසාර්ථක වුවහොත් පසු පියවරවලට උපාංගය ගැන විශ්වාසදායක කිසිවක් කිව නොහැක. රවුටරය ඔබ ඉදිරියේ සහ ලැප්ටොප් පරිගණකය එහි පිටුපස තබා ඒවා හරහා යන්න.

පියවර 1: උපාංගයේ පරිපාලන පාලනය ගන්න

කළමනාකරණ ලිපිනය සොයා, පිවිස, වැදගත් දෙයක් සම්බන්ධ කිරීමට පෙර පරිපාලක මුරපදය වෙනස් කරන්න. GL.iNet ගමන් රවුටරයක එම ලිපිනය 192.168.8.1 වන අතර පළමු සැකසුම් විශාරදයා මුරපදය සැකසීමට කියයි; වෙනත් විකුණුම්කරුවන් තමන්ගේම ලිපිනය ලේඛනගත කරන අතර ලේබලයේ මුද්‍රණය කළ ස්ථිර අක්තපත්‍ර යැවිය හැක. උපාංගය දුරස්ථ සහාය හෝ ක්ලවුඩ් කළමනාකරණය සක්‍රීයව පැමිණ ඇත්නම් එය එසේම තබා ගන්නේදැයි දැන්ම තීරණය කරන්න.

ssh [email protected]
cat /etc/openwrt_release
ubus call system board

එම විධාන තුන පිළිතුරු දෙන්නේ ෆර්ම්වෙයර් ගොඩනැගුවේ කවුද, එය කුමන නිකුතුවක්ද සහ ඔබට ඇත්තටම ලැබුණු දෘඩාංග සංශෝධනය කුමක්ද යන්නටය. ප්‍රතිදානය භාරදීමේ වාර්තාවට ලියන්න, මන්ද පසුව එන සහාය ඇමතුම ආරම්භ වන්නේ එම ප්‍රශ්නවලින්මය. SSH වලට පිළිතුරු දෙන නමුත් මුරපදය වෙනස් කිරීම ප්‍රතික්ෂේප කරන, හෝ ලේඛනගත ප්‍රකෘති මාර්ගයක් නොමැති රවුටරයක් ඔබට ඇති කරගත හැකි උපාංගයක් නොවේ.

ඔබට තනි පරිපාලන ප්‍රවේශයක් ලබාගත නොහැකි නම් මෙහි නවතින්න. මෙම ලක්ෂ්‍යයෙන් පසු සියල්ල උපකල්පනය කරන්නේ විකුණුම්කරුගෙන් නොඅසා වින්‍යාසය කියවා වෙනස් කළ හැකි බවය.

පියවර 2: ටනලය භාවිතා කරන VPN ගිණුම කාගේදැයි තීරණය කරන්න

ටනලය කෙනෙකුගේ නමින් ඇති දායකත්වයක් වන අතර කාගේ නමින්දැයි දැනගන්නා තෙක් භාරදීම සම්පූර්ණ නොවේ. සැපයුම්කරු, ගිණුම් හිමියා, අලුත් කිරීමේ දිනය සහ උපාංගයේ ස්ථාපිත නිශ්චිත අක්තපත්‍ර ඉල්ලන්න. බොහෝ ගැනුම්කරුවන් අතර එක් අක්තපත්‍රයක් බෙදාගන්නා පෙර පූරණය කළ වින්‍යාසයක් ඔබ වෙනුවෙන් පමණක් අවලංගු කළ නොහැක, එය විකුණුම්කරුට එහි පාලනය අහිමි වන දිනයේ වැදගත් වේ.

wg show
uci show network | grep -i -E 'vpn|wireguard|openvpn'
ip route show table all | head -40

WireGuard හි ප්‍රතිදානය සහකරු සහ අවසාන අත්සැලීමේ වේලාව නම් කරයි; OpenVPN හි පැතිකඩ /etc/openvpn යටතේ ඇති අතර ධාවනය වන සේවාව කුමන පැතිකඩ සක්‍රීයද යන්න පෙන්වයි. ඔබ සොයාගන්නා දේ සටහන් කරන්න, මන්ද වෙනත් අන්ත ලක්ෂ්‍යයක් නිහඬව භාවිතා කරන නැවත සම්බන්ධ වීමක් යනු ඔබ පැහැදිලි කිරීමට නොව සොයා ගැනීමට කැමති වෙනසකි.

ගිණුම ඔබේ නමින් මාරු කිරීමට, අලුත් කිරීමට හෝ අවලංගු කිරීමට නොහැකි නම් මෙහි නවතින්න. ඔබට කළමනාකරණය කළ හැකි නමුත් නැවත සූදානම් කළ නොහැකි උපාංගය දායකත්වය අවසන් වන දිනයේ ගඩොලක් බවට පත් වේ.

පියවර 3: පිටවීමේ ස්ථානය රවුටරයෙන් නොව සේවාදායකයෙන් පරීක්ෂා කරන්න

පෙට්ටියේ මුද්‍රණය කළ රට, විකුණුම්කරුගේ දැන්වීමේ රට සහ පොදු ලිපිනයේ රට වෙනස් කරුණු තුනකි. වෙබ් අඩවියක් දකින දෙයට බලපාන්නේ අවසාන එක පමණක් වන අතර එය නැව්ගත කිරීමේ ලිපිනයෙන් නොව සැපයුම්කරුගේ අන්ත ලක්ෂ්‍යයෙන් නිපදවයි. ටනලය සක්‍රීයව ඇතිව රවුටරය පිටුපස ලැප්ටොප් පරිගණකයෙන් පරීක්ෂාව කරන්න, රවුටරයේම ෂෙල් එකෙන් නොව.

curl -s https://ifconfig.me
curl -s https://ipinfo.io/json
dig +short myip.opendns.com @resolver1.opendns.com

පිළිතුරු තුන සසඳන්න. ඒවා නොගැලපේ නම් සේවාදායකයා සහ අන්ත ලක්ෂ්‍යය අතර යමක් රථවාහනය නැවත ලියනවා හෝ ප්‍රොක්සි කරනවා, සහ ස්ථානය මත රඳා පැමිණීමට පෙර එය කුමක්දැයි සොයා ගත යුතුය. භූ ස්ථාන දත්ත සමුදාය ක්‍රියාකරුවන් විසින් පෝෂණය කරන ඇස්තමේන්තු වේ, එබැවින් ගැලපෙන රට කේතය භෞතික මාර්ගයේ සාක්ෂියක් නොව ආධාරක සාක්ෂියකි.

පිටවීම ඔබ කොන්ත්‍රාත් කළ එකට වඩා වෙනස් නම්, හෝ ප්‍රශ්න අතර පිළිතුර වෙනස් වේ නම් මෙහි නවතින්න. කැරකෙන හෝ නොගැලපෙන පිටවීමක් කලාපය මත රඳා පවතින සේවා බිඳ දමා සෑම පසු මිනුමක්ම අපැහැදිලි කරයි.

පියවර 4: ෆර්ම්වෙයර් සහ යාවත්කාලීන නාලිකාව සවි කරන්න

පෙර වින්‍යාස කළ උපාංග බොහෝ විට පැරණි ගොඩනැගීමක් සහ OpenWrt මත ස්තර කළ විකුණුම්කරුගේ වින්‍යාසයක් සමඟ පැමිණේ. ඕනෑම යාවත්කාලීනයක් පිළිගැනීමට පෙර, උත්ශ්‍රේණිය VPN පැතිකඩ රැක ගනීද, විකුණුම්කරු ආදේශක පැතිකඩක් සපයයිද සහ උත්ශ්‍රේණිය කවුරුන් කළ යුතුද යන්න තීරණය කරන්න. ඇත්තටම ඔබ සතු මාදිලිය සඳහා නිකුතු සටහන් කියවන්න, දැන්වීමේ ඡායාරූපයේ ඇති මාදිලිය සඳහා නොව. විකුණුම්කරු එම ප්‍රශ්නවලින් කිසිවකට පිළිතුරු නොදෙන්නේ නම්, යාවත්කාලීන අනුබල නොදෙන ඒවා ලෙස සලකා ඔබ සතු ගොඩනැගීම කැටි කරන්න.

cat /etc/openwrt_release
cat /etc/glversion 2>/dev/null
opkg list-installed | wc -l

යමක් වෙනස් කිරීමට පෙර ක්‍රියාකාරී වින්‍යාසයේ පිටපතක් උපාංගයෙන් පිටත තබා ගන්න: WireGuard යතුරු, OpenVPN පැතිකඩ සහ මාර්ගෝපදේශ ප්‍රතිපත්තිය ක්‍රියාත්මක කරන ෆයර්වෝල් නීති. එම පිටපත නොමැතිව කර්මාන්තශාලා යළි පිහිටුවීම ඔබ ගෙවූ වින්‍යාසය හරියටම ඉවත් කරයි, සහ විකුණුම්කරු එය නැවත නිකුත් නොකරනු ඇත.

පියවර 5: ටනලය කුමක් ආවරණය කරන්නේද සහ අසාර්ථක වූ විට කුමක් සිදුවේද යන්න තීරණය කරන්න

මුළු ජාලයේ මාර්ගෝපදේශය, තෝරාගත් උපාංගවල මාර්ගෝපදේශය, DNS හැසිරවීම, IPv6 සහ kill switch හැසිරීම වෙනස් සැකසුම් වන අතර අතුරුමුහුණතක් ඒවා බොහෝ විට එක් ටොගලයකට එකතු කරයි. ඒවා එකින් එක පරීක්ෂා කරන්න, මන්ද සම්බන්ධිත රවුටරයක් ඔප්පු කරන්නේ රවුටරයම අන්ත ලක්ෂ්‍යයට ළඟා විය හැකි බව පමණි. ටනලය සක්‍රීයව ඇතිව පහළ ගලන සේවාදායකයෙකුගෙන් පරීක්ෂා කරන්න, පසුව එය නිවා නැවත පරීක්ෂා කරන්න.

ip route get 1.1.1.1
ip -6 route get 2606:4700:4700::1111
nft list ruleset

IPv6 LAN තුළ සක්‍රීය නමුත් ටනලයට මාර්ගෝපදේශ නොකරන්නේ නම්, සේවාදායකයන් එය වඩාත් කැමති වී VPN මාර්ගය සම්පූර්ණයෙන් අත්හැරිය හැක, එවිට IPv4 තවමත් ආරක්ෂිත ලෙස පෙනේ. kill switch නිවා ඇත්නම්, කැඩුණු ටනලය ISP මාර්ගයට ආපසු වැටේ, එය ඔබ හිතාමතාම කළ විට පමණක් හොඳ තේරීමකි. කොන්දේසි දෙකම සැපයුම්කරුගේ උපකරණ පුවරුවෙන් නොපෙනේ.

ඔබට එය අවශ්‍ය වීමට පෙර සහාය බෙදීම ලියන්න. දෘඩාංග විකුණුම්කරු, ෆර්ම්වෙයර් නඩත්තුකරු සහ VPN ක්‍රියාකරු වෙනස් ප්‍රකෘති ක්‍රියාපටිපාටි තුනක් ඇති පාර්ශ්ව තුනකි, එක් සම්බන්ධතාවයක් භූමිකා කිහිපයක් ආවරණය කළ හැකි නමුත් සියල්ල නොවේ. උපාංගය කළමනාකරණය කිරීමට, ගිණුම අලුත් කිරීමට හෝ අවලංගු කිරීමට, අපේක්ෂිත පිටවීම නැවත නිපදවීමට, පැතිකඩ නැති නොකර ෆර්ම්වෙයර් යාවත්කාලීන කිරීමට සහ ටනලය වැටෙන විට හරියටම සිදුවන්නේ කුමක්දැයි කිව හැකි වූ විට භාරදීම අවසන් වේ.