CGNAT පිටුපස ඇති VPN සේවාදායකයට සම්බන්ධතා කිසිදා පිළිගැනීමට නොහැකි වන්නේ ඇයි

රවුටරය 100.72 න් ආරම්භ වන WAN ලිපිනයක් වාර්තා කරයි, ගතික DNS නාමය වෙනත් පොදු ලිපිනයකට විසඳෙයි, සහ එම රවුටරයේ VPN සේවාදායකය පිටතින් අත්වැල් ගැළපීම කිසිදා සම්පූර්ණ නොකරයි. පෝට් ඉදිරියට යැවීම වින්‍යාස කර ඇත, සේවාව ක්‍රියාත්මක වේ, සහ LAN වෙතින් කරන පරීක්ෂණය තවමත් සාර්ථකය. රවුටර ලොගයේ දෝෂයක් ලෙස පෙනෙන කිසිවක් නැත. එම සංයෝගය වාහක මට්ටමේ NAT වන අතර, ISP සතු ලිපිනයක පෝට් එකක් විවෘත කළ හැකි ගිනිපවුරු නියමයක් නොමැත.

හවුල් ලිපිනය තහවුරු කිරීමට විනාඩි දෙකක් ගත වන අතර සතියක වින්‍යාස වෙනස්කම් වළක්වයි.

වාහක NAT වෙත යොමු කරන සංඥා

රවුටරයේ තත්ත්ව පිටුවේ ඇති WAN ලිපිනය බාහිර සෙවුමක් වාර්තා කරන ලිපිනය සමඟ සසඳන්න. 100.64.0.0/10 තුළ ඇති WAN ලිපිනය සුපුරුදු සංඥාව වන අතර, පෞද්ගලික පරාස 10/8, 172.16/12 සහ 192.168/16 ද එම අර්ථයම දෙයි. traceroute එකම පොදු පැනීම නැවත නැවත පෙන්වන්නේ නම්, හෝ මුල් පැනීමක් පෞද්ගලික ලිපිනයකින් පිළිතුරු දෙන්නේ නම්, රවුටරය සහ අන්තර්ජාලය අතර තවත් පරිවර්තකයෙක් සිටී. සමහර ISP ලබා දී ඇති ලිපිනය දකින්නේ ග්‍රාහක ද්වාරයේ පමණි, එබැවින් එම අගය traceroute සමඟ අපනයනය කරන්න.

ප්‍රොටෝකෝල හෝ පෝට් වෙනස් කිරීම උදව් නොවේ, මන්ද ගැටලුව වසා ඇති පෝට් එකක් නොව ඇතුළතින් පැමිණීමේ හැකියාවයි.

ඉදිරියට යැවීම සහ ගතික DNS එය නිවැරදි කළ නොහැක්කේ ඇයි

පෝට්-ඉදිරියට යැවීමේ නියමයක් රවුටරයේ WAN අතුරුමුහුණතේ පෝට් එකක් සිතියම් කරයි, නමුත් ඇතුළතින් පැමිණෙන දත්ත ගමනාගමනය එම අතුරුමුහුණතට කිසිදා නොපැමිණේ: ISP එය මුලින්ම පරිවර්තනය කර තමන්ගේම වගුව අවසර දෙන දෙය පමණක් යවයි. හවුල් ලිපිනය ගතික DNS හි ප්‍රකාශයට පත් කිරීම ග්‍රාහකයන් බොහෝ ග්‍රාහකයින් භාවිතා කරන ISP ද්වාරයකට යොමු කරයි, එබැවින් නාමය විසඳෙන නමුත් අත්වැල් ගැළපීම අසාර්ථක වේ. හෙයර්පින් පරීක්ෂණ සාර්ථක වන්නේ රවුටරය තමන්ගේම නියමයට ඇතුළතින් පිළිතුරු දෙන නිසාය, සහ UPnP හට ද එම අන්ධ ලපයම ඇත.

ග්‍රාහකය නැවත වින්‍යාස කිරීම ද උදව් නොවේ, මන්ද අසාර්ථකත්වය ඕනෑම ග්‍රාහක සැකසුමක් කියවීමට පෙර සිදු වේ.

පැහැදිලි මාර්ග සහිත VPS හරහා රිලේ කරන්න

ඉදිරියෙන් පොදු ලිපිනයක් තබන්න දත්ත ගමනාගමනය දරාගත හැකි කුඩාම VPS කුලියට ගනිමින්, පසුව ගෘහ රවුටරය එතනට පිටතට ඇමතුම් ගැසීමට සලස්වන්න. ගෘහ ජාලයෙන් පිටතට යන UDP වාහක NAT හරහා ගමන් කරයි, එබැවින් උමග ඇතුළතින් ස්ථාපිත වන අතර VPS ළඟා විය හැකි අන්ත ලක්ෂ්‍යය බවට පත් වේ. ගෘහ පැත්ත ස්ථිර උමග ලිපිනයක් සහිත ග්‍රාහකයක් වේ, සේවාදායකයක් නොවේ.

VPS තුළ ග්‍රාහක-නිශ්චිත නාමාවලි සටහනක් එක් කරන්න, සේවාදායකයට ගෘහ උපජාලය කාගේදැයි දැනගැනීමට, සහ ගැළපෙන කර්නල මාර්ගයක් ද එක් කරන්න.

# /etc/openvpn/server/ccd/home-site.conf
ifconfig-push 10.8.0.10 255.255.255.0
iroute 192.168.50.0 255.255.255.0

# server.conf
client-config-dir /etc/openvpn/server/ccd
route 192.168.50.0 255.255.255.0
push "route 10.8.0.0 255.255.255.0"

iroute පේළිය OpenVPN වෙත ගෘහ උපජාලය සඳහා දත්ත ගමනාගමනය ලබා ගන්නා ග්‍රාහකයා කවුරුන්දැයි කියයි; route පේළිය එම උපජාලය VPS හි කර්නල වගුවට තබයි, පැකට් උමඟට ඇතුළු වීමට. ප්‍රකාශිත සේවාවක් සඳහා, පොදු පෝට් 10.8.0.10 වෙත යවන ගමනාන්ත NAT නියමයක් එක් කර net.ipv4.ip_forward සක්‍රීය කරන්න.

පිටතින් මාර්ගය පරීක්ෂා කරන්න

පොදු පැත්තේ සෑම පැනීමක්ම සත්‍යාපනය කරන්න, මන්ද සාර්ථක උමගක් සේවාව ළඟා විය හැකි බව ඔප්පු නොකරයි. VPS හි සවන් දීමේ තත්ත්වය සහ පැකට් ග්‍රහණය 'කිසිවක් ආවේ නැත' සහ 'ආවා, පසුව ඉවතට දැමුවා' අතර වෙනස දක්වයි.

ss -lunp | grep 1194
tcpdump -ni any udp port 1194
nft list ruleset | grep -A4 dnat

# from a phone on mobile data, not the home Wi-Fi
nc -vz -u 203.0.113.10 1194

ග්‍රහණය දුරකථනයෙන් පැකට් පෙන්වා නමුත් පිළිතුරක් නොමැති නම්, ඊළඟ නැවතුම සේවාදායක වින්‍යාසය හෝ ගිනිපවුරයි. ග්‍රහණය කිසිවක් නොපෙන්වන්නේ නම්, ග්‍රාහකය තවමත් විසඳමින් හෝ වැරදි ලිපිනයකට යවමින් සිටී.

පළමුව මිල ගණන් කළ යුතු විකල්ප

ISP වෙතින් කැපවූ IPv4 ලිපිනයක් කෙටිම විසඳුම වන අතර සාමාන්‍යයෙන් කුඩා මාසික ගාස්තුවකි. VPN, ග්‍රාහක ජාලය සහ DNS වාර්තා සියල්ලම සහාය දක්වන විට ස්වදේශීය IPv6 දෙපැත්තේම පරිවර්තනය ඉවත් කරයි. ගෘහ ජාලය තුළ උපජාල රවුටරයක් සහිත mesh ආවරණයක් VPS නොමැතිව එම රිලේ ලබා දෙයි, නමුත් සම්බන්ධීකරණ සේවාවක් මත රඳා පැවතීමේ මිලට.

අවශ්‍යතාව ස්ථිර ඇතුළතින් පැමිණෙන ප්‍රවේශය වන අතර සෑම නියමයක්ම ඔබේ පාලනය යටතේ තිබිය යුතු නම් රිලේ තෝරන්න. අයවැය ඉඩ දෙන්නේ නම් සහ ඉලක්කය ඒ ගැන නොසිතීම පමණක් නම් ISP ලිපිනය තෝරන්න.