Je, Njia za DHCP Zinaweza Kupeleka Trafiki Yako Kuzunguka Tunnel ya VPN?

Usimbaji fiche huanza kwenye mpaka, na mpaka huo ni uamuzi wa uelekezaji ambao kituo cha mwisho hufanya kabla ya pakiti yoyote kufungwa. Mtandao ambao hauoni funguo zako unaweza bado kuipa mashine yako njia ambayo inaipenda zaidi kuliko ile ya tunnel yenyewe. Hapa makosa mawili huchanganywa: kusoma pakiti iliyo tayari ndani ya tunnel, na kuelekeza pakiti ambayo haikuwekwa hapo kamwe.

Tofauti hii ni muhimu kwa sababu kosa la pili ni la bei nafuu kupanga na rahisi zaidi kulikosa. Linaonekana kama ombi lililotoka kwa kiolesura kisichofaa wakati mteja bado akiripoti muunganisho mzuri.

Njia Mbili Ambazo Mtandao Unaweza Kukuathiri

Pakiti inayofika kwenye tunnel huwa na mzigo wake umefichwa kutoka kwa kila hatua inayopita, na ulinzi huo hudumu hata njia inapokushangaza. Pakiti isiyofika kabisa kwenye tunnel ni ombi la kawaida kutoka anwani yako, lililotumwa mahali ambapo jedwali la njia lilionyesha. Kosa la kwanza linahitaji sifa iliyovunjika au mwenzake aliyeathirika, wakati la pili linahitaji tu ujumbe wa usanidi ambao mashine yako ilichagua kuamini. Ukosefu huo wa usawa ndio sababu nusu ya uelekezaji inastahili ukaguzi wake.

Vifaa vilivyo njiani havihitaji funguo zako kuathiri kesi ya pili. Vinahitaji tu kituo chako cha mwisho kikubali njia, kitatuzi au kanuni ya sera inayozalisha moja.

expected:  app -> tunnel device -> encapsulation -> internet
observed:  app -> wlan0        -> plaintext     -> internet

Njia Inaweza Kutoka Wapi Kabla Tunnel Haijakuwepo

DHCP hutoa zaidi ya kukodisha anwani. Chaguo la njia tuli zisizo na darasa linaweza kubeba viambishi vya lengo na hatua zinazofuata, na RFC 3442 hujadili matokeo ya usalama ya anwani isiyo sahihi ya kipanga njia: trafiki iliyoelekezwa vibaya, kukataliwa kwa huduma, au mwangalizi aliyeketi njiani. Mteja anayekubali njia hizo kabla tunnel haijainuka anaweza kuishia na njia inayopendekezwa ambayo haina uhusiano wowote na mtoa huduma wako.

Hakuna kati ya haya kunafanya sindikizo la njia kuwa la jumla. Mteja lazima akubali chaguo, kiambishi lazima kifunike trafiki unayojali, hatua inayofuata iliyochaguliwa lazima ifikiwe, na sera ya utekelezaji lazima iruhusu pakiti kutoka kwa njia hiyo. Ondoa yoyote kati ya haya na jibu lile lile halina madhara. Ndio sababu pia mashine mbili kwenye mtandao mmoja zinaweza kuwa na tabia tofauti, kwa kuwa hazitumii mteja yule yule, sera ile ile au hata familia ile ile ya anwani.

IPv6 inastahili mzunguko wake, kwa sababu matangazo ya kipanga njia hubeba njia ya kawaida kupitia msimbo tofauti na chaguo la DHCPv4. Jaribio linalokagua jedwali la v4 pekee halijafunika hilo.

Angalia Njia Ambayo Kernel Huchagua Kwa Hakika

Utafutaji wa njia unaweza kujibiwa, kwa hivyo waulize badala ya kukisia kutoka kwa taa ya hali. Amri zilizo hapa chini zinaonyesha njia na chanzo vilivyochaguliwa kwa lengo moja, pamoja na kanuni zinazoweza kupindua jedwali kuu. Zitumie ukiwa umeunganishwa na tena baada ya kuunganisha upya, kwa sababu kuhuisha kukodisha kunaweza kubadilisha jibu.

ip route get 203.0.113.10
ip route show table all | grep -E '^(default|203\.0\.113)'
ip rule show
resolvectl query example.com

Soma matokeo kwa mambo mawili: kiolesura kilichotajwa kwenye njia na anwani ya chanzo iliyochaguliwa. Njia ya tunnel hutaja kifaa cha tunnel, njia iliyovuja hutaja kile cha kimwili, na tofauti inaonekana bila kusimbua kitu chochote. Ikiwa jibu linabadilika kati ya matumizi, hifadhi matokeo yote mawili na linganisha kanuni zilizoyaleta.

Usiishie kwenye njia ya kawaida. Isipokuwa la programu, kiambishi cha tunnel iliyogawanywa, au kanuni ya pili ya sera vinaweza kupeleka lengo mahususi kuzunguka tunnel wakati ile ya kawaida bado inaelekeza ndani.

Amua Utekelezaji Unapaswa Kuwa Wapi

Masharti matatu huamua kama utekelezaji wa upande wa mteja unatosha au unahitaji kitu nje yake. Ikiwa mteja husakinisha na kutetea njia kwa kila familia ya anwani unayotumia, tunnel inayomiliki njia ya kawaida kwa kawaida inatosha. Ikiwa mashine lazima ifikie rasilimali za ndani wakati kila kitu kingine kinabaki ndani ya tunnel, isipokuwa hizo lazima zihesabiwe na kumilikiwa badala ya kuachwa kwa kile mtandao wa ufikiaji ulitangaza. Na ikiwa jukwaa linaweza kufunga trafiki kwenye kiolesura kwa kila programu, ufungaji huo ni dhamana yenye nguvu zaidi kuliko njia ambayo kitu chochote kinaweza kupindua.

Chochote unachochagua, andika uamuzi mahali ambapo usanidi unaishi. Kanuni inayokuwepo kwa sababu mtu aliandika wakati wa tukio haitadumu hadi kuwasha upya kunakofuata, kwa hivyo weka isipokuwa za ndani na za kuanzia kuwa nyembamba na uandike kwa nini kila moja ipo.

Endesha tena amri za utafutaji baada ya kila uboreshaji wa mteja na kila mabadiliko ya mtandao, na linganisha na matokeo ya mwisho yaliyorekodiwa. Jedwali la njia ni mpaka wa utekelezaji, kwa hivyo lichukulie kama hivyo.