Labo il-biriqsi oo xannibnaan ah: VPN mise Wi-Fi?
Joogsi laba il-biriqsi ah iyo fadhi VPN cusub waa laba dhacdo oo kala duwan. Ka hor inta aadan beddelin kipima mudda, dhig marinka gelitaanka iyo tunnel-ka khadadka waqtiga ee gooni ah.
Xannibnaan laba il-biriqsi ah oo iskiis u soo kabsada wuxuu u muuqdaa isku mid, ha ahaado in tunnel-ku dib u gorgortamay ama raadiyaha turunturooday. Waxaa kale oo suurtogal ah in aan waxba dhicin gudaha, oo fursaddaas waa in marka hore la tijaabiyo. Qarax lumis oo gaaban, dib u gorgortan iyo joogsi barnaamij ayaa isku mid u ah qofka kaalaytarka wax ku qoraya. Saddexda midkeliya ayaa lagu hagaajiyaa beddelka habaynta tunnel-ka.
Laba diiwaan, ma aha mid
Qor waxa ku dhacay xiriirka hoose, iyo si gooni ah waxa uu tunnel-ku sameeyay. Kadib dhig hakinta barnaamijka labada diiwaan. Kuwani waa taxane dhacdooyin madax-bannaan oo mararka qaar isku beelma, oo saddexda oo dhan go'itaan ugu yeeridda waxay hore u qaadanaysaa jawaabta bilowga.
Kormeeraha hal mar daqiiqaddii baaraya ma arki karo hakad laba il-biriqsi ah. Soo sheegista maalintaas inay caafimaad qabto waa sax farsamo ahaan oo waxba ma tarayso ficil ahaan. Dhig farqiga muunadda agtiisa natiijad kasta oo aad soo xigato.
Waxa uu xiriirka gelitaanku qabtay inta barnaamijku xannibnaa
Farqiga muunadda iyo waqtiga xaddidan waxay go'aamiyaan waxa kormeeruhu uu arki karay, sidaas darteed labadaba ku qor agtiisa natiijada. Maqnaanshaha hakadka oo la diiwaangeliyay wax yar macne ayuu leeyahay marka qalabku muunad qaato haddii lixdan il-biriqsi kasta. Kadib baar saddex meelood oo leh calaamadaha waqtiga: routerka maxalliga ah, martigeliyaha dibadda ee la oggolaaday oo laga gaaro marinka fudud, iyo kheyraadka tunnel-ka gadaashiisa.
Marka hore xaqiiji waddooyinka, sababtoo ah bartilmaameed dadweyne laftiisu wuu maraa tunnel-ka, markaas wuxuu cabbiraa tunnel-ka halkii uu cabbiri lahaa marinka gelitaanka. Caddaynta taariikhda dhabta ah u dhigta hakadka waxay ku taal lakab hoose: dhacdooyinka xiriirka ee routerka, diiwaannada dib-u-synkronization ee modemka, iyo cinwaanka WAN oo isbeddelay. Tiriyaha qaladka isku-dhafan wuxuu kuu sheegaa in wax qaldan, marnaba ma sheegto goorta. Xiriiri diiwaannadaas daaqadda dhacdada halkii aad si gooni ah u akhri lahayd.
ping -i 0.5 -c 40 192.168.60.1
mtr -rwc 40 203.0.113.25
ip -brief address showTiriyaha shalay kor u kacay waxba kama sheegto xannibnaan saaka. Ku xaddid xiriirka daaqadda uu isticmaaluhu soo sheegay.
Raadi diiwaanka dib-u-bilaabka
Datagram UDP lumay keligiis ma keeno in Community OpenVPN uu bilaabo gorgortan TLS cusub. Habdhaqanka dib-u-bilaabku wuxuu raacaa ping-restart, qiimaha dhaqangalna waxaa laga yaabaa inuu server-ku soo diray; buug-gacmeedka 2.6 ayaa qeexaya timers-kaas. Gaarsiintu hal il-biriqsi ayay go'daa, marinku marnaba lama gudbo, diiwaankuna wuu madhnaadaa. Sidaas darteed ka raadi diiwaanka agagaarka hakinta sadar dib-u-bilaab, xiriir cusub, ama aqoonsiga fadhi oo isbeddelay. Haddii mid ka mid ah saddexda aanu soo muuqan, tunnel-ku waxba ma qaban, timer-kuna marnaba ma ahayn dhibaatada.
Gaabin kasta keepalive waxay ka dhigtaa ogaanshaha mid degdeg u muuqda oo waxay ruxdaa xariiqda turunturood yari uu dib-u-xiriir noqdo. Dib-u-xiriir kastaa wuxuu ku kacaa hal wareeg xaqiijin iyo dib-u-rakib waddooyinka. Timer-ka fidinta waxba ma iibsato mooyee daaqad dheer oo waddo dhintay ay weli u muuqato mid nool. Labaduba waa go'aanno hagaajin leh qiimo, ma aha horumar bilaash ah.
Dhacdo maqan sidoo kale waa caddayn, waana nooca dadku boodaan sababtoo ah wax diiwaanka ku jira oo feejignaan u jeediyaa ma jiro. Qor baaritaanka aad samaysay, ma aha oo kaliya natiijada.
Aan isbarbardhiggu go'aamiyo waxa la hagaajinayo
Marka labada diiwaan ay wadaagaan, boosku badanaa iskiis uu is qoraa. Dhacdo xiriir router oo labada waddo ah waxay ka dhigan tahay in mawduucu yahay xiriirka gelitaanka. Tunnel aamusnaan iyo waddo fudud oo la isticmaali karo waxay ka dhigan tahay in mawduucu yahay gorgortanka.
| What you observed | Tunnel log at that second | Where to look next |
|---|---|---|
| two-second pause, plain path answers throughout | nothing | the monitor's resolution, then a loss burst |
| pause plus a router link event, plain path stops and returns | no restart line | the access link, not the tunnel timer |
| pause, then a new session identifier | restart line | the restart threshold and what triggered it |
| one application freezes while both paths answer | nothing | that application and its server-side work |
Sadar kastaa waa tilmaan, ma aha xukun: dhammaadka ayaa hoos u dhigaya mudnaanta ICMP, laba meeloodna ma wadaagaan hal waddo. Hayso saacadaha macmiilka, gateway-ga iyo barnaamijka oo isku beegan si isbarbardhiggu u suurtogalo. Sadarka ku habboon laba tiir wuxuu u baahan yahay indho-indheyn kale, ma aha go'aan.
Warbixin ka gudubta dib-u-eegista waxay ka jawaabtaa afar arrimood: inta ay xannibnaantu socotay, waddooyinka sii jawaabayay, waxa tunnel-ku diiwaangeliyay il-biriqsigaas, iyo inta jeer ee kormeeruhu muunad qaato. Afarta xaqiiqooyin waxay u ogolaataan akhristaha xiga inuu indho-indheynta dib u soo saaro halkii uu aamin lahaa soo-koobid. Boqolkiiba waqtiga shaqada wuxuu qariyaa farqiga aad danaynayso, iyo weliba oraahda "VPN-ku dhacay".