VPN је повезан, али IP адреса се није променила: зашто

Повезујете се, клијент каже да је повезан, а тест адресе још показује исти број који сте имали раније. Са индикатором није ништа лоше; нешто између профила и апликације задржало је тај захтев изван тунела. Одлучите на коју од три ствари гледате пре него што дотакнете било коју поставку: тест који никада није измерио јавну адресу, тунел који покрива само део саобраћаја или други пут који побеђује у одлуци о рутирању. Свака има једну проверу која траје мање од минута.

Потврдите шта је тест заиста измерио

Адреса приказана у дијалогу за Wi-Fi или Ethernet јесте адреса интерфејса на вашем сопственом сегменту, а не адреса коју види веб страница, па може остати иста док тунел ради савршено. Локација је опет одвојен сигнал: сачувани регион налога или дозвољено очитавање геолокације не померају се када промените излаз, нити пријава која вас већ препознаје.

Користите одјек јавне адресе и питајте сваку фамилију одвојено, јер резултат теста са двоструким стеком крије занимљив случај:

curl -4 -s https://ifconfig.me
curl -6 -s https://ifconfig.me

Покрените оба пре и после повезивања. Ако се одговор IPv4 промени у излазну адресу, а одговор IPv6 не, немате покварен тунел; имате једну фамилију која путује изван њега. Ако оба одговора остану иста, захтев никада није стигао до тунела и остатак овде важи.

Профил може покривати само део саобраћаја

Профил са подељеним тунелом је уобичајен одговор и није грешка. OpenVPN шаље све кроз тунел само када је redirect-gateway међу достављеним опцијама; без тога клијент добија неколицину конкретних рута, а ваша подразумевана рута остаје на физичкој вези. На Windows-у се исти прекидач појављује као „Користи подразумевани приступник на удаљеној мрежи” у IPv4 својствима адаптера, а његово искључивање је свестан избор који преживљава свако поновно повезивање.

Обухват по апликацијама је други слој. Поставка за VPN по апликацији у Android-у одлучује које су апликације укључене, па кључ VPN-а у статусној траци не доказује да је прегледач унутар њега. Проширење прегледача које проксира сопствени саобраћај ствара зрцалну слику: прегледач показује излазну адресу, док поштански клијент или игра на истом рачунару још показује вашу. Упоредите исти захтев у две апликације. Ако се једна промени, а друга не, гледате обухват, а не неуспели тунел.

Једна фамилија адреса ипак може ићи директно

Већина VPN профила написана је за IPv4, а многи су и данас такви. На мрежи са двоструким стеком тунел узима 10.8.0.x за IPv4, док физичка веза задржава глобалну IPv6 адресу и подразумевану руту, па се страница која подржава IPv6 достиже директно и адреса коју пријављује је адреса вашег провајдера. То је цурење уз исправан IPv4 тунел и невидљиво је за тест који говори само IPv4.

ip -4 route get 1.1.1.1
ip -6 route get 2606:4700:4700::1111

Прочитајте интерфејс у сваком одговору. Ако IPv6 претрага именује ваш Ethernet или Wi-Fi уређај, а IPv4 претрага именује тунел, политика за ту фамилију недостаје, а није покварена. Искључивање IPv6 на целом уређају уклања симптом и крије одлуку; радије поправите покривеност профила или онемогућите фамилију само на тој вези и забележите коју сте од две опције одабрали.

Други пут може победити у претрази

Конкурентски прокси, други VPN клијент, виртуелни адаптер из контејнера или алата за удаљену радну површину, или додатна рута за тачан префикс који тестирате — сви могу имати предност. Конкретна рута увек побеђује подразумевану руту, па преостала /24 за страницу коју мерите, усмерена на ваш LAN приступник, наставља да шаље тај саобраћај изван тунела колико год тунел био здрав.

Направите попис пре него што било шта промените, користећи наредбе само за читање:

route print -4
Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Sort-Object RouteMetric
nmcli connection show --active

Тражите више од једне подразумеване руте са веродостојном метриком и конкретну руту која покрива одредиште. У прегледачу такође проверите поседује ли везу proxy проширење или системска proxy поставка; проширење може именовати сопствени upstream и оставити излаз оперативног система нетакнутим, што даје другачију адресу у прегледачу него у терминалу на истом рачунару.

Измерите поново са свежим захтевом

Поново се повежите, па поновите мерење из исте апликације коју сте тестирали први пут, јер кеширана страница или поново искоришћена веза пријављује старо стање. Пратите дневник клијента или преглед догађаја током повезивања: грешка при примени рута након аутентификације јачи је доказ од било ког индикатора и обично именује руту или адаптер који није успео.

Држите два исхода одвојено. Ако се адреса промени, али вас једна страница и даље одбија, тунел ради и страница одбија адресу центра података; то је други проблем с другим одговором. Ако се адреса никада не промени, прођите четири питања по реду: коју је адресу тест исписао, која је фамилија била, која апликација је послала захтев и коју је руту тај захтев следио. Документација Microsoft-а о VPN одлукама рутирања објашњава како Windows клијент бира између тунела и физичког адаптера када оба имају руту.