VPN waa ku xiran yahay laakiin cinwaanka IP ma uusan is beddelin: sababta

Waad ku xirtaa, macmiilku wuxuu leeyahay waa ku xiran yahay, imtixaanka cinwaankuna wali wuxuu muujinayaa isla lambarkaadii hore. Tilmaamaha wax qalad ah kuma jiro; wax ka mid ah profile-ka iyo app-ka ayaa codsigaas ka reebay tunnel-ka. Go'aanso saddexda wax ka mid ah waxaad eegaysid ka hor intaadan taaban wax qaabeynta ah: imtixaan aan waligiis cabbirin cinwaanka guud, tunnel-ka qayb ka mid ah taraafikada qariya, ama dariiqa labaad oo guuleysta go'aanka dariiqa. Mid kastaa wuxuu leeyahay hal hubin oo qaadata wax ka yar hal daqiiqad.

Xaqiiji waxa imtixaanku dhab ahaan cabbiray

Cinwaanka lagu muujiyay wada-hadalka Wi-Fi ama Ethernet waa cinwaanka interface-ka qaybtaada, ma aha cinwaanka ay websaydhu aragto, sidaas darteed wuu isla ahaan karaa iyadoo tunnel-ku si fiican u shaqeynayo. Goobta ayaa mar kale calaamad gooni ah: gobolka akoonka la kaydiyay ama akhrinta juqraafiyeed ee la ogolaaday ma dhaqaaqdo markaad beddesho bixitaanka, mana dhaqaaqdo gelitaan horey kuu aqoonsaday.

Isticmaal dhawaaqa cinwaanka guud oo weydii qoys kasta si gooni ah, maxaa yeelay natiijada imtixaanka laba-heer ah waxay qarinaysaa kiiska xiisaha leh:

curl -4 -s https://ifconfig.me
curl -6 -s https://ifconfig.me

Labadaba ku socodsii ka hor iyo kadib xiritaanka. Haddii jawaabta IPv4 isu beddesho cinwaanka bixitaanka oo jawaabta IPv6 aanay is beddelin, ma lihid tunnel jaban; hal qoys ayaa ka baxsan socda. Haddii labada jawaab ay isla ahaadaan, codsigu waligiis ma gaarin tunnel-ka oo inta kale halkan ku qoran way khusaysaa.

Profile-ku wuxuu qarin karaa qayb ka mid ah taraafikada oo keliya

Profile-ka tunnel-ka qaybsan waa jawaabta caadiga ah, mana aha cillad. OpenVPN wax walba tunnel-ka ayuu maraa kaliya marka redirect-gateway uu ku jiro xulashooyinka la riixay; la'aantiis macmiilku wuxuu helaa dhowr dariiqo gaar ah, dariiqaaga caadiga ahna wuxuu ku sii ahaanayaa xiriirka jireed. Windows-ka isla beddelkaas wuxuu u muuqdaa sida «Isticmaal gateway caadi ah shabakadda fog» guryaha IPv4 ee adapter-ka, oo in la tirtiro waa doorasho ula kac ah oo ka badbaada isku-xir kasta.

Baaxadda app kastaa waa lakabka labaad. Dejinta VPN ee app kasta ee Android waxay go'aamisaa app-yada lagu daray, sidaas darteed furaha VPN ee bar-ka xaaladda ma caddeeyo in browser-ku ku jiro gudaha. Kordhinta browser-ka oo taraafikadeeda proxy ka dhigta waxay abuurtaa sawirka muraayadda: browser-ku wuxuu muujinayaa cinwaanka bixitaanka halka macmiilka iimaylka ama ciyaarta isla mishiinka ay wali muujinayso kaaga. Isbarbardhig isla codsiga laba app. Haddii mid is beddelo oo kan kalena aanu is beddelin, waxaad eegaysaa baaxadda, ma aha tunnel guuldarraystay.

Hal qoys oo cinwaanno ah wali si toos ah ayuu u mari karaa

Inta badan profile-yada VPN waxaa loo qoray IPv4, qaar badanna wali sidaas ayey yihiin. Shabakad laba-heer ah tunnel-ku wuxuu qaataa 10.8.0.x IPv4, halka xiriirka jireed uu hayo cinwaan IPv6 caalami ah iyo dariiq caadi ah, sidaas darteed websaydh taageerta IPv6 si toos ah ayaa loo gaaraa cinwaanka uu soo sheegona waa kan bixiyahaaga. Taasi waa daadasho iyadoo tunnel IPv4 shaqeynaya, mana muuqato imtixaan ku hadla IPv4 oo keliya.

ip -4 route get 1.1.1.1
ip -6 route get 2606:4700:4700::1111

Akhri interface-ka jawaab kasta. Haddii raadinta IPv6 ay magacawdo qalabkaaga Ethernet ama Wi-Fi halka raadinta IPv4 ay magacawdo tunnel-ka, siyaasadda qoyskaas waa maqan tahay, ma aha jaban. Dami IPv6 qalabka oo dhan waxay ka dhigtaa calaamadda inay libdhoto oo waxay qarinaysaa go'aanka; dooro inaad hagaajiso daboolka profile-ka ama aad joojiso qoyska kaliya xiriirkaas, oo qor labada midkaad dooratay.

Dariiq labaad ayaa guuleysan kara raadinta

Proxy tartan ah, macmiil VPN labaad, adapter macmal ah oo ka yimid konteenar ama qalab desktop fog, ama dariiq dheeraad ah oo loogu talagalay prefix-ka saxda ah ee aad imtixaamayso dhammaantood way mudan karaan. Dariiq gaar ah wuxuu had iyo jeer ka adkaadaa dariiq caadi ah, sidaas darteed /24 hadhay oo loogu talagalay websaydka aad cabbirayso, oo tilmaamaya gateway-gaaga LAN, wuxuu sii wadayaa inuu taraafikadaas ka bixiyo tunnel-ka si kasta oo tunnel-ku caafimaad u leeyahay.

Samee liis ka hor intaadan wax beddelin, adigoo isticmaalaya amarrada akhriska oo keliya:

route print -4
Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Sort-Object RouteMetric
nmcli connection show --active

Raadi in ka badan hal dariiq caadi ah oo leh metrik macquul ah, iyo dariiq gaar ah oo daboola meesha loo socdo. Browser-ka sidoo kale hubi in kordhinta proxy ama dejinta proxy-ga nidaamku uu leeyahay xiriirka; kordhintu waxay magacawdi kartaa kor-u-socodkeeda oo ay ka tagi kartaa bixitaanka nidaamka hawlgalka aan la taaban, taasoo cinwaan ka duwan ka dhigta browser-ka marka loo eego terminal-ka isla mishiinka.

Mar kale cabbir codsi cusub

Mar kale ku xir, kadib ku celi cabbirka isla app-kaad markii hore ku imtixaantay, maxaa yeelay bog keydsan ama xiriir dib loo isticmaalay ayaa soo sheega xaaladdii hore. La soco log-ga macmiilka ama aragtida dhacdooyinka inta lagu jiro xiritaanka: khalad ku yimid ku-dhawaaqidda dariiqyada kadib xaqiijinta waa caddayn ka xoog badan tilmaame kasta, oo inta badan waxay magacawdaa dariiqa ama adapter-ka guuldarraystay.

Labada natiijo si gooni ah u hay. Haddii cinwaanku is beddelo laakiin hal websaydh wali ku diido, tunnel-ku wuu shaqeynayaa websaydhkuna wuxuu diidayaa cinwaan xarunta xogta; taasi waa dhibaato kale oo jawaab kale leh. Haddii cinwaanku waligiis aanu is beddelin, afar su'aalood si taxane ah u samee: imtixaanku cinwaan kee ayuu daabacay, qoys kee ayuu ahaa, app kee ayaa codsiga sameeyay, iyo codsigaas dariiq kee ayuu maray. Dukumeentiga Microsoft ee go'aannada dariiqa VPN wuxuu sharraxayaa sida macmiilka Windows uu u dhex doorto tunnel-ka iyo adapter-ka jireed marka labaduba dariiq leeyihiin.