ටියුනලය ඉහළට, අන්තර්ජාලයක් නැත: යොමු කිරීම නවතින්නේ කොහේද
සත්‍යාපනය සහ ක්‍රියාකාරී ටියුනලයක් යනු අන්තර්ජාල පිටවීමක් නොවේ. එක් ඉල්ලීමක් මූලාශ්‍ර ලිපිනය, යොමු කිරීම සහ පිළිතුරු මාර්ගය හරහා අනුගමනය කරන්න.
සේවාදායකය සම්බන්ධ වේ, ටියුනලය ping ගේට්වේ දක්වා ගෙන යයි, ඊට ඔබ්බෙන් කිසිවක් පිළිතුරු නොදේ. මෙම තත්වය සැමවිටම ආරක්ෂිත ජාල සඳහා ප්‍රවේශය ලබා දීමට පමණක් නියමිත වූ ගේට්වේ එකකට සාමාන්‍ය වන අතර, සම්පූර්ණ-ටියුනල පිටවීමක් ලෙස ප්‍රචාරණය වන ගේට්වේ එකකට එය දෝෂයකි. නීති වෙනස් කිරීමට පෙර පොරොන්දු වූ සේවාව කුමක්දැයි තහවුරු කරන්න. පසුව එක් පොදු ඉල්ලීමක් එය නතර විය හැකි ස්ථාන හතර හරහා අනුගමනය කරන්න. එක් ඉල්ලීමක් සහ එක් පැකට් ග්‍රහණයක් පිටුවක අනුමානවලට වඩා තීරණය කරයි.
අන්තර්ජාල පිටවීම කවදා හෝ සැලසුම වූයේදැයි තහවුරු කරන්න
විභක්ත ටියුනල පැතිකඩ ආරක්ෂිත උපජාල පමණක් VPN වෙත යොමු කරයි, එබැවින් පොදු බ්‍රවුස් කිරීම දේශීය සබැඳිය හරහා පවතින අතර ගේට්වේ කිසිවිටෙක ස්පර්ශ නොකරයි. සම්පූර්ණ ටියුනල පැතිකඩ ටියුනලය තුළ පෙරනිමි මාර්ගයක් ස්ථාපනය කරයි, එයින් ගේට්වේ සම්පූර්ණ මාර්ගයට වගකිව යුතු වේ. දෙකම වලංගු සැලසුම් වන අතර, ඒවා මිශ්‍ර කිරීම දෝෂයක් නොමැති තැනක දෝෂ වාර්තාවක් සාදයි. වෙනත් ඕනෑම දෙයක් පරීක්ෂා කිරීමට පෙර සේවාදායකය විසින් ප්‍රකාශිත මාර්ග කියවන්න, මන්ද මාර්ග වගුව ටිකට් පත සාමාන්‍යයෙන් වැරදි ලෙස තබන ප්‍රශ්නයට පිළිතුරු දෙයි.
සේවාදායකය ස්ථාපනය කරන දේ සැමවිටම පැතිකඩේ අභිප්‍රාය නොවේ. තල්ලු කළ මාර්ගයක් අඩු මෙට්‍රිකයක් සහිත දේශීය මාර්ගයකින් යටපත් විය හැකි අතර, තම LAN මාර්ගය තබාගෙන පෙරනිමි මාර්ගයක් එකතු කරන සේවාදායකය එම උපජාලයට විභක්ත ටියුනලයක් මෙන් හැසිරේ.
එක් පොදු ඉල්ලීමක් අනුගමනය කරන්න
එක් ගමනාන්තයක් තෝරා එය සේවාදායකයේ සිට පිටතට අනුගමනය කරන්න. සේවාදායකයේ, පැකට්ටුව සැබවින්ම ටියුනලය තෝරා ගන්නවාද සහ කුමන දේශීය ලිපිනය මූලාශ්‍රය ලෙස භාවිත කරන්නේදැයි පරීක්ෂා කරන්න. පසුව ගේට්වේ පරීක්ෂා කරන්න: පැකට්ටුව පැමිණේද, සහ එය පොදු අතුරුමුහුණතින් පිටවේද. එම පිළිතුරු සෑම එකක්ම හේතු ප්‍රවර්ගයක් සම්පූර්ණයෙන් ඉවත් කරයි.
ip route get 1.1.1.1
ip -4 addr show tun0
conntrack -L | grep 1.1.1.1
tcpdump -ni any host 1.1.1.1ගේට්වේ පැකට්ටුව කිසිවිටෙක නොදකින්නේ නම්, සේවාදායක මාර්ගය හෝ ටියුනල තේරීම වැරදිය. එය පැමිණ පිට නොයන්නේ නම්, ගැටලුව ගේට්වේ මතය, සහ ඉතිරි පරීක්ෂණ තුන අදාළ වේ.
යොමු කිරීම, මාර්ගය සහ පරිවර්තනය පරීක්ෂා කරන්න
strongSwan සමඟ එන යොමු කිරීමේ මාර්ගෝපදේශය ඕනෑම ටියුනල වර්ගයක ගේට්වේ එකකට අදාළ වේ: කර්නලයට අතුරුමුහුණත් අතර පැකට් ගෙන යාමට අවසර තිබිය යුතුය, සහ භාවිතා කළ හැකි මාර්ගයක් අන්තර්ජාලය දෙසට යොමු විය යුතුය. පසුව ගිනිපවුරු ප්‍රතිපත්තිය රථවාහනයට අවසර දිය යුතු අතර, මූලාශ්‍ර ලිපිනය පොදු පැත්තට පිළිතුරු දිය හැකි එකක් විය යුතුය. වෙනස් නොකර අන්තර්ජාලයට යොමු කරන ලද පෞද්ගලික සේවාදායක ලිපිනයකට කිසිවිටෙක පිළිතුරක් නොලැබේ.
sysctl net.ipv4.ip_forward
ip route get 1.1.1.1
nft list ruleset | grep -A6 forward
sysctl net.ipv4.conf.all.rp_filterමූලාශ්‍ර පරිවර්තනය සාමාන්‍යයෙන් නැති වූ කොටසයි. එය සමඟ ගේට්වේ සේවාදායකයේ මූලාශ්‍රය තම පොදු ලිපිනයට නැවත ලියා ගැලීම අනුගමනය කරයි; එය නොමැතිව පිළිතුරට යාමට තැනක් නැත. ක්ලවුඩ් වේදිකා දෙවන මායිමක් එකතු කරයි, එහිදී අවස්ථාවේ මාර්ග වගුව හෝ ආරක්ෂක කණ්ඩායම අමුත්තාගේ ගිනිපවුර අවසර දෙන රථවාහනය ඉවත් කළ හැකිය. මෙම මායිම මග හැරීම පහසුය, මන්ද අමුත්තා පද්ධතිය ඇතුළතින් නිවැරදිව වින්‍යාස කර ඇති බව පෙනේ.
අසමමිතික සැකසුමක ප්‍රතිලෝම මාර්ග පෙරහන වලංගු පැකට් ද ඉවත් කළ හැකිය. එම නියමයේ ගණකය කියවන්න, සියල්ල හොඳයැයි උපකල්පනය කරනවාට වඩා, මන්ද පොදු අතුරුමුහුණතේ දැඩි සැකසුම මාර්ග වගුව අනාවැකි කියන මාර්ගයට වඩා වෙනස් මාර්ගයකින් පැමිණෙන රථවාහනය ප්‍රතික්ෂේප කරයි.
පිළිතුරු මාර්ගය සහ විසඳනය දෙකක් වෙනස් පිළිතුරු ය
ඉල්ලීම පමණක් නොව පිළිතුර ද නරඹන්න. ඉල්ලීම පරිවර්තිතව පිටවී පිළිතුර පරිවර්තිත ගැලීමට ආපසු එන්නේ නම්, යෙදුම තවමත් අසාර්ථක වුවත් යොමු කිරීම ක්‍රියා කරයි, ඊළඟ විමර්ශනය යෙදුමට හෝ DNS වෙත අයත් වේ.
HTTP දෝෂයක් ආපසු ලබා දෙන අඩවියක් අන්තර්ජාලයට යොමු කිරීම ක්‍රියා කරන බවට සාක්ෂියකි. ලිපිනය අනුව ප්‍රවේශය ක්‍රියා කරන අතරතුර විසඳා නොගන්නා නමක් විසඳන ගැටලුවක් මිස NAT ගැටලුවක් නොවේ.
නිවැරදි නිවැරදි කිරීමකින් පසු සේවාදායකය සහ හිතාමතා සීමා කළ ඕනෑම පෞද්ගලික සම්පත් නැවත පරීක්ෂා කරන්න. අන්තර්ජාල ප්‍රවේශය ලබා දීම ගේට්වේ සමඟ සම්බන්ධ වූ සෑම ජාලයකටම ප්‍රවේශය නිහඬව පුළුල් නොකළ යුතුය.