VPN සේවාදායකය පිටුපස සේවාදායකය උමඟ හරහා පිළිතුරු දෙන්නේ ඇයි

VPN සේවාලාභියෙකු ද ධාවනය කරන සත්කාරකයකට ඇතුළත සම්බන්ධතා ඉතා නිශ්චිත ආකාරයකින් අසාර්ථක වේ: අත්වැල එයි, ඩීමන් පිළිතුරු දෙයි, සහ සේවාලාභියාට කිසිවක් ආපසු නොලැබේ. කිසිවක් තොටුපළ අවහිර නොකරයි. පිළිතුර උමඟ හරහා පිටව ගියේ, උමඟට පෙරනිමි මාර්ගය හිමි නිසා සහ කර්නලය පිළිතුරු ගමනාන්තය අනුව මාර්ගගත කරන නිසා, ඉල්ලීම පැමිණි තැන පිළිබඳ මතකය අනුව නොවේ. ඩීමන් හොඳින් ඇති අතර තොටුපළ විවෘතය.

පිළිතුර මතක නොතබා මාර්ගගත වේ

පෙරනිමි මාර්ගය ස්ථාපනය කරන VPN සේවාලාභියා LAN ද්වාරය ඉක්මවන සටහනක් එකතු කරයි, එක්කෝ මෙට්‍රිකයෙන් හෝ අවකාශය වඩාත් නිශ්චිත අර්ධ දෙකකට බෙදීමෙන්. දැන් පිටතට යන පැකට් උමඟ අතුරුමුහුණත තෝරයි. පිළිතුරු දෙන පැකට් මුලින් පැමිණියේ කොහෙන්දැයි කර්නලය කිසිදා නොඅසයි. එම එකම මඟ හැරීම පසුව එන සෑම රෝග ලක්ෂණයක්ම පැහැදිලි කරයි.

ඉදිරි දිශාව ගමනාන්තය අනුව මාර්ගගත වේ, ආපසු දිශාව ද එසේමය. පිළිතුර පොදු සේවාලාභියෙකුට යොමු කර ඇති අතර, උමඟ එය සතුටින් රැගෙන යයි. දුර කෙළවරට තමන්ට අයත් නොවන මූලාශ්‍රයක් සහිත පැකට් ලැබේ, එය ඉවත දමයි, සහ මුල් සේවාලාභියා වේලාව අවසන් වනතුරු රැඳී සිටියි.

දැඩි ප්‍රතිලෝම මාර්ග පෙරහන ඩීමන් කියවීමටත් පෙර ඇතුළත පැකට් ඉවත දැමිය හැක. පළමුව එම ගණන් කරනය බලන්න, මන්ද පෙරහන් බැහැර කිරීම සහ මාර්ගකරණ දෝෂය පිටතින් එකම ලෙස පෙනේ.

ip route show default
sysctl net.ipv4.conf.all.rp_filter net.ipv4.conf.eth0.rp_filter
nft list ruleset | grep -A3 'hook forward'

පළමු විධානය දැන් ජයගන්නා පෙරනිමි මාර්ගය පෙන්වයි. දෙවැන්න දැඩි පෙරහන ගෝලීයද එක් එක් අතුරුමුහුණතටද යන්න වාර්තා කරයි, තෙවැන්න සම්බන්ධ විය හැකි යැවීම් දාමයේ ඕනෑම නීතියක් පෙන්වයි.

ආපසු මාර්ගය තබා ගැනීමට ක්‍රම තුනක්

සේවාවේ ගමනාන්තය උමඟින් බැහැර කිරීම පටුම විකල්පයයි. LAN ද්වාරය දෙසට යොමු වූ සත්කාරක මාර්ගය, සමඟ සෑම ලිපිනයකටම වෙනුවට භෞතික ලිපිනයට බැඳුණු ඩීමන්, එම එක් ගලා යාමක් උමඟින් පිටත තබයි. වෙනස්කම දේශීය වන අතර ආපසු හැරවීම පහසුය.

ප්‍රතිපත්ති මාර්ගකරණය පොදු පිළිතුරයි. මූල ලිපිනය හෝ ගිනිපවුරු ලකුණ මත යතුරු කළ නීතියක් පෙරනිමිය WAN ද්වාරය දෙසට යොමු වන වගුවක් තෝරයි, අතර සත්කාරකයේම සම්බන්ධතා උමඟ භාවිත කරමින් සිටියි. ප්‍රමුඛතාවය පැහැදිලිව තබන්න, පසුව නීතිය සෙවනැල්ලට නොවැටෙන පරිදි.

ip rule add from 203.0.113.25/32 table 100 priority 100
ip route add default via 192.0.2.1 dev eth0 table 100
ip route get 198.51.100.7 from 203.0.113.25

පළමු විධාන දෙක පොදු ලිපිනයෙන් එන පිළිතුරු සඳහා විකල්ප මාර්ගය ගොඩනඟයි. තෙවැන්න එම මූලය සහ ගමනාන්තය හරියටම කුමන මාර්ගය ගන්නේදැයි කර්නලයෙන් අසයි, එසේ නීතියට යම් බලපෑමක් ඇති බව තහවුරු කරයි.

මූල පරිවර්තනය තෙවැනි විකල්පය වන අතර සේවාව ඉදිරියේ දැනටමත් NAT කරන යොමුකරුවෙකු ඉදිරියේ රැඳෙන එකම විකල්පයයි. පිළිතුර එම යොමුකරු වෙත ආපසු යා යුතුය, සහ WAN අතුරුමුහුණතට වෙස්මුහුණු කිරීම එය සාක්ෂාත් කරයි, අතර සේවාලාභියා සේවා ලඝු-සටහන්වලින් සඟවයි. සම්බන්ධ වීමෙන් පසු පෙරනිමි මාර්ගය අතින් ප්‍රතිස්ථාපනය කිරීම රෝග විනිශ්චයකි, මන්ද ඊළඟ නැවත සම්බන්ධ වීමේදී සේවාලාභියා වගුව නැවත ලියයි.

පෙට්ටිය LAN සඳහා ද මාර්ගගත කරන විට

එම අසාර්ථකත්වයම තවත් එක් පිම්මක් දුරින් දිස්වේ, සත්කාරකය තමා පිටුපස ඇති උපාංග සඳහා මාර්ගගත කරන විට. ඇතුළත සම්බන්ධතාව එකම ආපසු මාර්ගය උමඟ වන අභ්‍යන්තර උපාංගයකට යැවේ, සහ පිළිතුර සැපයුම්කරුගේ ලිපිනයෙන් බාහිර සේවාලාභියා වෙත ළඟා වේ. අභ්‍යන්තර උපාංගය මුළු වේලාවම නිවැරදිව ක්‍රියා කරයි.

එවිට සම්බන්ධතා නිරීක්ෂණය කිසිදා සටහන් නොකළ ගලා යාමක පිළිතුරක් දැක එය ඉවත දමයි. ගමනාන්ත පරිවර්තනය ඇතුළත සම්බන්ධතාව උපාංගයට ලබා දෙයි, මූල පරිවර්තනය පිළිතුර යොමුකරුවාගෙන්ම ආ ලෙස පෙන්වයි.

යැවූ තොටුපළ WAN මත තබා යොමුකරුවාගේම ගමනාගමනය උමඟ භාවිත කරන ප්‍රතිපත්ති මාර්ගය වඩා පිරිසිදු සමානකමයි. මූල පරිවර්තනය නොමැතිව පිළිතුර බාහිර සේවාලාභියාට යොමු වේ, අභ්‍යන්තර උපාංගයට එම ලිපිනයට කිසිදු මාර්ගයක් නොමැත.

හේතු වෙන් කරන පරීක්ෂණ තුනක්

පරීක්ෂණ තුනක් කරන්න: අන්තර්ජාලයේ සිට පෙට්ටියට සම්බන්ධතාවක්, එතැනින් පොදු සත්කාරකයකට සම්බන්ධතාවක්, සහ නම් සෙවීමක්. පළමු දෙක නොගැළපෙන්නේ නම් ආපසු මාර්ගය වැරදිකරුය. නම් දිශා දෙකෙන්ම අසාර්ථක නම් විසඳන්නා උමඟ පමණක් බෙදාගන්නා වෙනත් දෝෂයකි.

පළමුව මාර්ගකරණ ප්‍රශ්නය නිවැරදි කරන්න, පසුව නම් බලන්න. දෙකම මිශ්‍ර කිරීම ක්‍රියාකාරී සේවාදායකයකට කැඩුණු විසඳන්නෙකු සම්බන්ධයෙන් දොස් පැවරීමේ මාර්ගයයි.

ව්‍යතිරේකය නම් කරන අතුරුමුහුණත වාර්තා කර වින්‍යාසය අනුවාද පාලනය යටතේ තබන්න. උත්ශ්‍රේණි කිරීමෙන් පසු නම වෙනස් වන අතුරුමුහුණතක් සඳහා ලියූ නීතියක් අද සමත් වන අතර ඊළඟ නැවත ඇරඹීමෙන් පසු අසාර්ථක වේ.