Sida loo diro hal IPv4-goleed oo ka baxsan tunnellada OpenVPN

Inta badan dejinta tunnellada buuxda waxay dirtaan kasta xirmo iyada oo loo marayo VPN, oo redirect-gateway waa tilmaanta taasi suurtagelisa. Hal goleed ayaa wali laga reebi karaa. Ku daridda dariiqa martigeliyaha cinwaankaas oo leh calaamadda net_gateway waxay u sheegtaa macmiilka inuu ku gaadho iyada oo loo marayo albaabka asalka ah ee mashiinka, halka wax kasta oo kale ay sii wadaan isticmaalka tunnellada.

Xariiqdu waxay u muuqataa mid aan waxyeello lahayn oo inta badan sidaas bay tahay, laakiin waxay xallinaysaa hal su'aal oo keliya: halka ay u socdaan xirmooyinka cinwaankaas IPv4 saxda ah. Ma beddesho DNS, IPv6, siyaasadda dab-damiska ama qaybta furtay isku xirka, oo mid kasta oo ka mid ah waxay si aamusan u burin karaan ka reebidda.

Waxa net_gateway dhab ahaan magacaabo

Gelitaanka profile-ka ee ka reebiddaas waa hal xariiq: route 198.51.100.77 255.255.255.255 net_gateway. Cinwaanka koowaad waa calaamad dukumeenti oo goleedka, maaskaro wuxuu ka dhigaa dariiq hal martigeliye ah, oo calaamadda ugu dambaysa waxay magacawdaa calaamadda albaabka. OpenVPN waxay xallinaysaa calaamadaha albaabka marka ay rakibayso dariiqooyin. vpn_gateway waxay ka dhigan tahay albaabka tunnellada lafteeda, dhinaca fog ee isku xirka VPN. net_gateway waxay ka dhigan tahay albaabka caadiga ah ee martigeliyaha lahaa ka hor inta VPN wax beddelin, taas oo badanaa ah routerka maxalliga ah ee shabakadda jireed.

Calaamad saddexaad, remote_host, waxay tilmaamaysaa cinwaanka serverka VPN, oo waxay u jirtaa si tunnelladu ula gaadho serverka dariiqa jireed. Qaldanka saddexdan waa sababta ugu badan ee ka reebid meel qaldan u tagto ama aan gabi ahaanba la rakibin.

Qiimaha waxaa la akriyaa waqtiga isku xirka, laguma qoro faylka. Haddii mashiinku u guuro shabakad kale, albaabka VPN ka hor wuu is beddelaa oo dariiqdu waxay raacdaa tan cusub. Taasi badanaa waa waxa aad rabto, laakiin waxay kaloo ka dhigan tahay in habdhaqanka ka reebidda uu ku xiran yahay shabakadda uu macmiilku ka bilaabay.

Sababta dariiqa martigeliyaha uga guuleysto caadiga tunnellada

Dariiqaynta waxaa go'aamiya horgalayaasha ugu gaar ah ee iswaafaqa. redirect-gateway def1 badanaa ma beddelo dariiqa caadiga ah; wuxuu ku daraa laba qaybood, dariiq qaybta hoose ee booska cinwaannada iyo mid qaybta sare, si dariiqa caadiga ah ee asalka ah loo ilaaliyo isticmaallo kale. Qaybahaas way ka ballaaran yihiin hal cinwaan.

Dariiq hal cinwaan oo leh maaskaro 255.255.255.255 waa /32, taas oo ah sida ugu gaar ah ee IPv4 yeelan karo. Marka xirmo loo qiimeeyo cinwaankaas, /32 way iswaafaqdaa oo way guuleysataa iyada oo aan loo eegin dariiqa marka hore la rakibay. Taasi waa habka ka dambeeya ka reebidda, oo waxay u shaqaysaa si isku mid ah Linux, macOS iyo Windows ilaa dariiqdu dhab ahaan jirto.

Windows wuxuu ku daraa cabbir labaad. Marka laba dariiqo isku gaar yihiin, kan metrik yar ayaa guuleysta, oo adapter VPN wuxuu qaadi karaa metrik interface beddela natiijada. /32 wali way ka gaar tahay qaybaha, sidaas darteed ka reebiddu badanaa way sii socotaa, laakiin dariiq duug ah oo ka yimid fadhi hore ayaa keeni kara natiijo qaldan haddii uu isku gaar yahay.

Waxa ka reebiddu aanay daboolin

DNS waa madhanmaanta koowaad. Macmiilku wuxuu riixi karaa dejinta xalliyaha gudaha, oo nidaamka hawlgalku wuxuu sii wadayaa isticmaalkooda raadinta. Barnaamij xalliya magac ka hor inta aanu isku xirin wuxuu heli karaa cinwaan gudaha ah adeeg ay tahay inuu si toos ah u socdo, ama cinwaan dibadeed oo si sax ah loo xalliyo laakiin markaas ku turunturooda madhanmaanta xigta.

IPv6 waa kan labaad. Tilmaanta dariiqdu waxay maamushaa IPv4 oo keliya. Goleedka labajibbaaran wuxuu doorbidi karaa IPv6, oo ku xiran siyaasadda raaca tunnellada ama dariiqa caadiga ah ee IPv6 ee martigeliyaha, sidaas darteed ka reebidda IPv4 waligeed ma dhaqan galo. Waxaad u baahan tahay dariiq IPv6 oo iswaafaqa, ama go'aan ula kac ah oo lagu damiyo IPv6 macmiilkaas.

Baaxadda barnaamijka waa tan saddexaad. Qaanuunku wuxuu ku salaysan yahay goleedka, sidaas darteed barnaamij kasta oo ku xirma cinwaankaas wuxuu isticmaalaa dariiqa tooska ah, haddii uu yahay kan aad maskaxda ku haysay ama aanay ahayn. Taa beddelkeeda, shabakad web waxay ka jawaabi kartaa cinwaanno badan, sidaas darteed ka reebidda hal /32 ma reebto shabakadda. Haddii shuruudda dhabta ah ay tahay dariiqaynta barnaamij kasta, shaxda dariiqooyinka macmiilka Community waa qalabka qaldan.

Hubinta ka reebidda adigoon is khiyaanayn

Ka bilow dariiqa la rakibay, ma aha browserka. Linux, waydii kernelka dariiqa iyo tallaabada xigta ee uu u isticmaali doono cinwaanka gaarka ah; Windows, akhri shaxda dariiqooyinka /32 taas. Xaqiiji in albaabku yahay kan jireed ee aanay ahayn tunnellada. Haddii gelitaanku maqan yahay, profile-ka lama dabaqin ama macmiilku ma lahayn awood uu ku beddelo dariiqooyinka.

Kadib tijaabi laba goleed. Codsi ku socda cinwaanka la reebay waa inuu ka baxaa interface jireed, codsi ku socda cinwaan gudaha kontoroolka waa inuu wali isticmaalaa tunnellada. Tijaabinta kaliya cinwaanka la reebay waxba kama caddaynayso qaybta kale ee tunnellada, tijaabinta shabakad web dadweyne waxay tijaabisaa cinwaanka ay shabakaddaas u xalliso, oo laga yaabo in aanu ahayn kan ku qoran qaanuunka.

Ugu dambayntii, hubi kontoroolada ka gudbi kara dariiqa. Kill switch dhinaca macmiilka ama dejinta block-outside-dns ee Windows waxay mamnuuci kartaa taraafikada tooska ah, taas oo u muuqata isku xir ku guuldareysta in kasta oo dariiqdu sax tahay. Ha damin kontorooladaas si ka reebiddu u muuqato mid shaqaysa; haddii siyaasaddu mamnuucdo dariiqa tooska ah, ka reebiddu waa dhibaato naqshadeed milkiilaha adeegga VPN.

Dib u hubi kadib dib u xirid ama beddelka shabakadda, sababtoo ah albaabka VPN ka hor iyo dariiqa la heli karo waa sifooyin waqtiga, ma aha profile-ka.