VPN ග්‍රහණය: tun0 මත ඇතුළත පැකට්, eth0 මත ලියුම් කවරය
ටනල් අතුරුමුහුණත පැකට් එක පැහැදිලි පෙළකින් පෙන්වයි, භෞතික අනුකලකය සංකේතනය කළ ලියුම් කවරය පෙන්වයි. ග්‍රහණයක් මෙටාදත්ත කාන්දුවක් ලෙස හැඳින්වීමට පෙර දෙකම කියවන්න.
VPN සත්කාරකයක් මත ග්‍රහණය කිරීම එක් දෙයක් පමණක් වාර්තා නොකරයි. කර්නලය පැකට් එක දෙවරක් නිරාවරණය කරයි: භෞතික අනුකලකය මත ඔතා, ටනල් උපාංගය මත විවෘත කර. අතුරුමුහුණත තේරීම යනු මෙම කථාවලින් කුමක් කියවන්නේද යන්න තේරීමයි. ග්‍රහණයක් ඔප්පු කරන්නේ කුමක්ද යන්න පිළිබඳ බොහෝ තර්ක ඇත්ත වශයෙන්ම රැස් කළේ කුමන කථාවද යන්න පිළිබඳ තර්ක වේ.
එන්කැප්සුලේෂන් දර්ශන දෙකක් නිර්මාණය කරයි
ටනලය යෙදුමක් නිපදවූ පැකට් එක ගෙන ගමනාන්තය VPN සේවාදායකය වන නව එකක් තුළ තබයි. ඇතුළත රූපය tun0, wg0 හෝ සේවාලාභියා විසින් සාදන ලද ඕනෑම උපාංගයක් මත දිස්වේ. පිටත රූපය එය ජාලයට ගෙනයන අනුකලකය මත දිස්වේ. රූප දෙකම නීත්‍යානුකූලය; ඒවා වෙනත් ප්‍රශ්නවලට පිළිතුරු දෙයි. එකක් බැගින් වෙන් වෙන්ව රැස් කරන්න, මන්ද දෙකට වෙනස් ශීර්ෂක සහ වෙනස් පාඨකයන් ඇත.
sudo tcpdump -i tun0 -n -s 0
sudo tcpdump -i eth0 -n host 198.51.100.20 and udp port 51820මෙම සංසන්දනයට ව්‍යාජ අතුරුමුහුණත any නරක තේරීමකි. යොමු කළ පැකට් දෙවරක් වාර්තා විය හැක, සහ ස්ථානීයව ජනනය කළ පැකට් දෙකම රූපවල දිස්වේ, එය ගණන් ඉදිමුම් කරයි. සංඛ්‍යාවක් අසාධ්‍ය ලෙස පෙනේ නම්, ටනලයට දොස් කීමට පෙර අතුරුමුහුණත පරීක්ෂා කරන්න.
ටනලය ඇතුළත පැකට් එක සාමාන්‍යය
ටනල් උපාංගය මත, ඔබ දකින දෙය යෙදුම කර්නලයෙන් ඉල්ලා සිටියේ යැවීමට ය. ගමනාන්ත ලිපින, වරායන්, DNS නම්, TLS සේවාදායක නම්, ප්‍රමාණ සහ වේලාව සියල්ල එහි ඇත. TLS ධාරකය යෙදුමේම සැසිය මගින් සංකේතනය වී පවතී, එබැවින් ග්‍රහණය පිටු අන්තර්ගතය හෙළි නොකරයි. පැහැදිලි පෙළ DNS විමසුමක් එහි වාහකය සංකේතනය වී තිබියදීත් මෙහි දිස්වේ, මන්ද එය කිසිදා ආරක්ෂා නොකළ බැවිනි.
සංකේතනය කළ DNS එම එකම දෘශ්‍ය ක්ෂේත්‍රය ඉවත් කරයි. එය ගමනාන්ත ලිපිනය, බයිට් ගණන හෝ රිද්මය සඟවන්නේ නැත; ඒවා විමසුමේ නොව ප්‍රවාහයේ ගුණාංග වේ.
පිටත ලියුම් කවරය සහ එහි හැඩය පමණි
භෞතික අනුකලකය ඔබේ ලිපිනය, සේවාදායකයේ ලිපිනය, වරාය, පැකට් ප්‍රමාණ සහ වේලාව පෙන්වයි. ඇතුළත ගෙනයන ගමනාන්ත නොපවතී, නමුත් ඒවායේ හැඩය තවමත් අනුමාන සඳහා ආධාර විය හැක. ප්‍රමාණ සහ රිද්මය කිසිවක් නම් නොකර වීඩියෝ ප්‍රවාහයක්, විශාල මාරුවක් හෝ කතාබස් සැසියක් යෝජනා කළ හැක. ආසන්න නිරීක්ෂකයෙකුට ආසන්න වශයෙන් මෙම දර්ශනයම පෙනේ, එයින් ටනලයකට තම ස්වකීය පැවැත්ම ප්‍රචාරණය කරමින් අඩවි සැඟවිය හැකි ආකාරය පැහැදිලි වේ.
එම ප්‍රකාශය මාර්ගගත කිරීම මත රඳා පවතී. පටු මාර්ගයක්, ටනලයට ඇතුළු නොවන IPv6 පෙරනිමියක්, හෝ භෞතික අතුරුමුහුණතට බැඳුණු ක්‍රියාවලියක් රථවාහනය ලියුම් කවරයෙන් පිටත තබනු ඇත. ග්‍රහණයෙන් නිගමන ලබා ගැනීමට පෙර සැබෑ මාර්ගය කියවන්න.
සහකරු ලිපිනය සහ ග්‍රහණ සෞඛ්‍යය
TCP මාදිලියේ OpenVPN ස්ථාපිත සොකට් එකක් තබා ගනී, එබැවින් සොකට් වගුවට සහකරු නම් කළ හැක. UDP මාදිලියේ OpenVPN බොහෝ විට සොකට් එක සම්බන්ධ නොකර තබයි, සහ ss ස්ථානීය පැත්ත පමණක් පෙන්විය හැක. ඒ වෙනුවට පැතිකඩේ remote, සවිස්තර සේවාලාභී ලොගය හෝ අන්ත ලක්ෂ්‍යයට මාර්ගය කියවන්න. WireGuard තම අන්ත ලක්ෂ්‍යය සහ අවසාන අත්වැල් ගැසීම සෘජුවම වාර්තා කරයි.
wg show
ss -tunp | grep 51820ග්‍රහණ ගොනුවක් එය නිපදවූ සැසියට වඩා දිගු කලක් පවතී. එය පිටපත් කළ හැක, සහ ස්ථානීය ප්‍රවේශය ඇති ඕනෑම කෙනෙකුට එය කියවිය හැක. විමර්ශනයට අවශ්‍ය දේ පමණක් තබා ගන්න, අවසර සීමා කරන්න, සහ කටයුතු අවසන් වූ විට එය මකන්න.
බෙදාගත හැකි ග්‍රහණයක් එය නිපදවූයේ කුමන අතුරුමුහුණතද සහ කවදාද යන්න පැවසිය යුතුය. එම සටහන නොමැතිව, ඊළඟ පාඨකයාට තමා බලන්නේ කුමන ස්ථරයද යන්න අනුමාන කිරීමට සිදු වේ.