VPN සහකරු වෙනත් අතුරුමුහුණත් වෙත පිංග් කරන්නේ ඒවා දේශීය නිසාය
දේශීය මාර්ගගත කිරීමේ වගුව සත්කාරකයට ඇති ඕනෑම ලිපිනයකට පැකට් යවයි, එය කුමන අතුරුමුහුණතක තිබුණත්. යොමු කිරීමේ සැකසුම් කිසිදා එම මාර්ගයට ඇතුළු නොවේ.
WireGuard සේවාලාභියෙක් සම්බන්ධ වී සම්පූර්ණයෙන්ම වෙනස් අතුරුමුහුණතක ලිපිනයකට පිංග් කරයි, පිළිතුර එයි. ග්‍රහණවල පෙනෙන්නේ ඉල්ලීම උමඟ මත පමණි. කිසිවක් කැඩී නැත, සැලකිලිමත් ලෙස අක්‍රිය කළ යොමු කිරීමේ සැකසුමට මේ සමඟ කිසිදු සම්බන්ධයක් නැත. මෙය රූප සටහනක සමානව පෙනෙන, නමුත් කර්නලයේ සම්පූර්ණයෙන්ම වෙනස් මාර්ග දෙකක සංසන්දනයකි.
එක් මාර්ගයක් වෙනත් අයෙකු වෙනුවෙන් පැකට් යොමු කරයි; අනෙක ඒවා සත්කාරකයටම භාර දෙයි.
සත්කාරකයට යොමු කළ පැකට් සත්කාරකයේම රැඳේ
දුරස්ථ සේවාලාභියා සත්කාරකයට ඇති ලිපිනයකට IP පැකට් එකක් යවයි. මාර්ගගත කිරීම එම පැකට් ගැන එක් ප්‍රශ්නයක් අසයි: මෙම ගමනාන්තය දේශීයද? සත්කාරකයට ඇති සෑම ලිපිනයක්ම දේශීය මාර්ගගත කිරීමේ වගුවේ පෙනේ, සහ එම වගුව ප්‍රධාන වගුවට පෙර බලනු ලැබේ, එබැවින් පැකට් එක වෙනත් අතුරුමුහුණතකින් පිටතට යාම වෙනුවට සත්කාරකයේම ගොඩට යයි. පිළිතුර දේශීයව ජනනය වේ, සහ විමසුම එතැනින් පැමිණි බැවින් එය උමඟ හරහා ආපසු යයි.
මෙය මුළු යාන්ත්‍රණයයි. යොමු කිරීමක් සිදු නොවේ, අතුරුමුහුණතේ තත්ත්ව වෙනසක් සම්බන්ධ නොවේ, සහ අදාළ ලිපිනය වෙනත් ඕනෑම තැනකින් ළඟා විය හැකි විය යුතු නැත.
ip_forward අදාළ නොවන්නේ ඇයි
යොමු කිරීම පාලනය කරන්නේ පැමිණි අතුරුමුහුණතට වඩා වෙනස් අතුරුමුහුණතකින් පිටතට යා යුතු පැකට් ය. සත්කාරකයටම පිංග් කිරීම කිසිදා එම මාර්ගය නොගනී: පැකට් එක දේශීයව පරිභෝජනය වන අතර පිළිතුර දේශීයව ජනනය වේ. එබැවින් net.ipv4.ip_forward=0 සැකසීම මෙහි කිසිවක් වෙනස් නොකරයි, සහ යොමු කිරීමේ දාමයේ රීතියක් එම ගමනාගමනය කිසිදා නොදකී. නිවැරදි පාලනය පිවිසුම් මාර්ගයේ පවතී, එන අතුරුමුහුණත හෝ මූලාශ්‍රය මගින් සීමා කර ඇත.
එබැවින් යොමු කිරීම අක්‍රිය කර සත්කාරකය හුදකලා යැයි උපකල්පනය කිරීම ආරක්ෂාව පිළිබඳ අසත්‍ය හැඟීමක් ඇති කරයි.
තීරණය කළ දේශීය වගුව කියවන්න
ip rule show සාමාන්‍යයෙන් ශුන්‍ය ප්‍රමුඛතා රීතියක් වාර්තා කරයි, එය සියලු සෙවීම් මුලින්ම දේශීය වගුවට යවයි, සහ ip route show table local සත්කාරකයේම ලිපින දේශීය විෂය පථය සමඟ ලැයිස්තුගත කරයි. එම වගුවට පරිපාලනමය වශයෙන් වසා ඇති නමුත් තවමත් වින්‍යාස කර ඇති අතුරුමුහුණත්වල ලිපින ද ඇතුළත් වේ. ස්ථිතිකව පවරන ලද IPv4 ලිපින සාමාන්‍යයෙන් සබැඳි බිඳවැටීමෙන් පසුවත් රැඳේ, එබැවින් වසා ඇති පාලමකට පිංග් කිරීම තවමත් සාර්ථක වී ක්‍රියාකරු පුදුමයට පත් කළ හැක.
IPv6 හරියටම මෙම කරුණේදී වෙනස් වේ. සබැඳිය වැටෙන විට එහි ලිපින සාමාන්‍යයෙන් ආපසු ගනු ලැබේ, keep_addr_on_down සකසා නොමැති නම්. එක් රීතියක් දෙකටම ගැලපේ යැයි උපකල්පනය කරනවා වෙනුවට පවුල් සසඳන්න.
සහකරුවෙකු ඇත්තටම ළඟා වන්නේ කොතැනටද
කොටසක රවුටරයේම ලිපිනයෙන් එන පිළිතුරක් එම කොටස පිටුපස ඇති යන්ත්‍ර ගැන කිසිවක් නොකියයි. සහකරුට මෙම මාර්ගයෙන් අනෙක් අතුරුමුහුණත පිටුපස ඇති සත්කාරකයට ළඟා විය නොහැක; ඔහු ළඟා වන්නේ රවුටරයම සතු ලිපිනවලට පමණි. රවුටරයේ ලිපිනයට පිංග් කරනවා වෙනුවට වෙනම LAN සත්කාරකයක සේවාවක් පරීක්ෂා කිරීම යනු යොමු කිරීමට අවසර තිබේද යන්න තීරණය කරන දෙයයි.
සහකරුවෙකු උමඟ ලිපිනයට බැඳුණු සේවාවලට සීමා කිරීම පිවිසුම් ප්‍රතිපත්තියේ ප්‍රශ්නයකි. අපේක්ෂිත සේවාව උමඟ අතුරුමුහුණතේ අවසර දෙන්න, සහ එය භාවිත කළ හැකි මූලාශ්‍ර සීමා කරන්න, මන්ද පැකට් එක ඇත්තටම එහි පැමිණේ.
ඔබ ඉවත් කිරීමට අදහස් කළ ලිපින ද පරීක්ෂා කරන්න. අතුරුමුහුණතකින් ලිපිනයක් ඉවත් කිරීම පැරණි ලිපිනයක් මත ෆයර්වෝල් නීති ගොඩගැසීමට වඩා විශ්වාසදායකය.