proto udp හෝ tcp-client: ඔබේ සේවාදායකය අසන්නේ කුමක්ද?

පසුගිය මාසයේ ක්‍රියා කළ පැතිකඩක් දැන් කාලය ඉකුත් වෙමින් පවතී, සහ කෙනෙක් proto udp වෙනුවට proto tcp-client යොදන්න යෝජනා කරයි. සමහර විට එය නිවැරදි පියවරයි, සමහර විට කිසිවක් නොඅසන තොටුපළකට සම්බන්ධ වන සේවාලාභියෙකු සාදයි, මන්ද සේවාදායකය කිසිදා අනෙක් ප්‍රවාහනය සඳහා වින්‍යාස නොකළ බැවිනි. මෙම උපදෙස විස්තර කරන්නේ ඔබේ පැත්ත කතා කරන ආකාරයයි; එය අනෙක් කෙළවරේ ශ්‍රවණයකරුවෙකු සෑදිය නොහැක. එකක් හෝ වෙනස් කිරීමට පෙර පැතිකඩ සහ සේවාදායකය එකට කියවන්න.

තෝරාගත් සම්බන්ධතාවය භාවිතා කරන ප්‍රවාහනය කියවන්න

පැතිකඩකට සටහන් කිහිපයක් remote තිබිය හැක, සහ එක් එකක් තමන්ගේම ප්‍රවාහනය නම් කළ හැක. සේවාලාභියා ඒවා පිළිවෙලට සකසයි, එබැවින් ඔබ මුලින්ම දකින පේළිය අදාළ වන පේළිය විය යුතුම නැත.

ඇත්තටම උත්සාහ කරන සටහන සොයා, පසුව එහි ප්‍රවාහනය කියවන්න. පිළිවෙල වැදගත්, මන්ද සේවාලාභියා නිශ්ශබ්දව ඊළඟට නොයයි. සමහර ගොඩනැගීම් ඊළඟ සටහන උත්සාහ කරන්නේ කාලය ඉකුත් වූ පසුවය, එබැවින් ගොනුවේ පහළින් ඇති ක්‍රියාකාරී විකල්පය ඔබ බලාපොරොත්තු වන පසු තත්පර කිහිපයකින් ළඟා වේ. පළමු පේළිය දිනා ගත්තා යැයි උපකල්පනය කරනවාට වඩා ලොගයේ උත්සාහ කරන අන්ත ලක්ෂ්‍යය දෙස බලන්න.

ගොනුවේ ඉහළින් එක් proto පේළියක් සහ ඊට පහළින් සටහන් කිහිපයක් remote තිබේ නම්, එය අභිබවා නොයන ඕනෑම remote සඳහා එම පේළිය පෙරනිමියයි. පෙරනිමියේ දේශීය වෙනසක් තමන්ගේම ප්‍රවාහනය නම් කරන remote සටහනකට කිසිවක් නොකරයි.

grep -nE '^(remote|proto)\b' client.ovpn

UDP සහ TCP වේග සැකසුමක් නොවේ

UDP ක්‍රමානුකූල ප්‍රවාහයක් නොගොඩනගා දත්තග්‍රාම යවයි, එබැවින් උමං මාර්ගයේම ගමනාගමනය දෙවන විශ්වාසදායක ප්‍රවාහනයක ඔතා නොගැසේ. TCP ඔබට UDP ඉවතලන හෝ අවහිර කරන ජාල හරහා මාර්ගයක් දෙයි, නමුත් එහි මිල වන්නේ හානිය සහිත සබැඳියක් තවත් නරක ලෙස දැනෙන්නට හැකි කැදැලි නැවත සම්ප්‍රේෂණයයි.

මෙය ළඟාවීමේ ගනුදෙනුවක් මිස සර්වත්‍ර ශ්‍රේණිගත කිරීමක් නොවේ. නිවැරදි තේරීම වන්නේ සේවාලාභියා ඉදිරිපිට ජාලය අවසර දෙන දෙයයි. VPN තොටුපළේ UDP ඉවතලන මාර්ගය පැතිකඩ කොතරම් හොඳින් ලියා තිබුණත් කිසිදා සාකච්ඡා නොකරයි. මාර්ගය පරීක්ෂා කර, පසුව ප්‍රවාහනය තෝරන්න.

ඒවා අතරින් මිනුම පමණක් මත තේරීම වැරදිය, මන්ද පිළිතුර ඔබ ඉදිරිපිට ජාලය අවසර දෙන දෙය මත රඳා පවතී. හෝටලයක් හෝ ආයතනික ප්‍රොක්සියක් 443 හි පිටවන TCP පමණක් අවසර දිය හැක, එබැවින් සැපයුම්කරුවන් එම ප්‍රභේදය ලබා දෙයි. තොටුපළ අංකය හුරුපුරුදු වුවත් එය එම තොටුපළේ OpenVPN සම්බන්ධතාවයක් මිස HTTPS සැසියක් නොවේ.

tcp-client ඇත්තටම අදහස් කරන්නේ කුමක්ද

සේවාලාභී පැත්තේ උපදෙස TCP සම්බන්ධතාවය ආරම්භ කරන කෙළවර නම් කරයි. සේවාදායක පැත්ත තමන්ගේම ඇසීමේ ස්වරූපය භාවිතා කරයි, සහ සේවාලාභියාගේ වචනය සේවාදායක වින්‍යාසයට පිටපත් කිරීමෙන් ඇමතීමක් බලාපොරොත්තු වන ශ්‍රවණයකරුවෙකු සාදයි, පිළිගන්නා එකක් නොවේ.

ගැළපීම යනු දෙපැත්තම ප්‍රවාහනය ගැන එකඟ වීමයි, එකම තන්තුව බෙදා ගැනීම නොවේ.

grep -nE '^proto\b' /etc/openvpn/server/server.conf
ss -lntp | grep openvpn

පැතිකඩ වැරදියැයි උපකල්පනය කිරීමට පෙර සේවාදායකයෙන් අසන්න එය කුමක් අසන්නේද කියා. UDP ශ්‍රවණයකරුවෙකු TCP සොකට් ලැයිස්තුවක නොපෙනේ, සහ ප්‍රතිවිරුද්ධය ද සත්‍යය, එබැවින් සාමාන්‍ය දර්ශනය වෙනුවට ප්‍රොටෝකෝලයට විශේෂිත දර්ශනය බලන්න.

පැතිකඩ ආයාත වුවත් කිසිදා සම්බන්ධ නොවන විට

වහාම කාලය ඉකුත් වන ආයාත පැතිකඩක් සාමාන්‍යයෙන් කිසිදු සත්‍යාපනයකට පෙර අසාර්ථක වේ. පැකට්ටුව ශ්‍රවණයකරුවෙකු නැති තොටුපළකට යයි, නැතහොත් ජාලය එය නිශ්ශබ්දව ඉවතලයි.

මාර්ගය හැකි තරම් සරල ලෙස පරීක්ෂා කරන්න: අසාර්ථක වන සේවාලාභියාගේ එම ජාලයෙන්, පැතිකඩ ප්‍රකාශ කරන ප්‍රවාහනය සමඟ එම සත්කාරකයට සහ තොටුපළට සම්බන්ධ වන්න.

UDP පරීක්ෂණයට කිසිවක් නොලැබී TCP පරීක්ෂණය සම්බන්ධ වුවහොත්, සේවාදායකය අනෙක් ප්‍රවාහනය ලබා දෙමින් සිටින අතර පැතිකඩ සරලව කල් ඉකුත් වී ඇත. දෙකම ප්‍රතිචාර නොදක්වන්නේ නම්, ගැටලුව ප්‍රවාහන තේරීමට වඩා ඉහළින් පවතින අතර පැතිකඩේ කිසිදු සංස්කරණයක් එය නොවිසඳනු ඇත. මෙම අවස්ථා දෙක වෙන්කර හඳුනා ගැනීමට මිනිත්තුවක් ගත වන අතර කිසිදා අදාළ නොවූ සහතික නිදොස්කරණයේ පැයක් ඉතිරි කරයි.

ක්‍රියාකාරී ප්‍රවාහනය සටහන් කරන්න

සංයෝගයක් ක්‍රියා කළ පසු, එය සේවාදායකය, තොටුපළ සහ ප්‍රොටෝකෝලය සමඟ ලියා, කුමන ජාලයකින් පරීක්ෂා කළේද සටහන් කරන්න.

එසේ නොමැති නම් කාලය ඉකුත් වීමකට මුහුණ දෙන ඊළඟ පුද්ගලයා එම පරීක්ෂණයම විරුද්ධ දිශාවට නැවත කරනු ඇත, සහ සමහරවිට හොඳින් තිබූ සේවාදායකයක් වෙනස් කරනු ඇත.

සැපයුම්කරු ප්‍රභේද දෙකම ප්‍රකාශයට පත් කරන්නේ නම්, ගොනු දෙකම තබා ගෙන ඒවා ගැළපෙන ජාලය අනුව ලේබල් කරන්න. පැහැදිලි නම් සහිත පැතිකඩ දෙකක් සේවාලාභී ප්‍රවාහනය ඒ සඳහා කිසිදා වින්‍යාස නොකළ සේවාදායක ශ්‍රවණයකරුවෙකු සමඟ අහම්බෙන් මිශ්‍ර වීම වළක්වයි.