Aikoni ya kijani, IP moja ya umma: njia ipi VPN iliruka

Aikoni kwenye trei huonyesha handaki, si njia chaguo-msingi. Ukaguzi nne huonyesha kama mteja aliweka njia au kama upande wa kutoka haukuwahi kutafsiri anwani yako ya chanzo.

Imeunganishwa, aikoni ya kijani kwenye trei, na ukurasa unaoonyesha anwani bado unaonyesha anwani ya mtoa huduma — hiyo haimaanishi kwa moja kuwa kuna hitilafu. Mteja hufanya kazi mbili tofauti: hujenga handaki na hurekebisha jedwali la njia. Yoyote inaweza kutokea bila nyingine, na uelekezaji wa kuchagua ni mpangilio ambapo ya pili inarukwa kwa makusudi.

Kile mteja alichoweka kweli

Uliza ni kiolesura kipi kitachukua pakiti hadi mahali halisi badala ya kuuliza kama handaki liko juu. Handaki lisilo na njia kwa mahali hapo ni barabara ya faragha ambayo hakuna mtu anayetumia.

ip route get 9.9.9.9
Find-NetRoute -RemoteIPAddress 9.9.9.9
route print -4

Amri ya kwanza hujibu kwenye Linux na macOS, na mbili nyingine ni sawa nazo kwa Windows ambapo moja inatosha. Ikiwa jibu linataja adapta ya kimwili, handaki liko juu na njia chaguo-msingi haikusogea kamwe. Rudia ukaguzi kwa mahali panapopaswa kutumia handaki, kwa sababu ukaguzi mbili, moja ya mbali na moja ya kawaida, hueleza ni muundo upi umetumika.

Maumbo matatu ya uelekezaji wa kuchagua

Wasifu wa handaki kamili kwa kawaida huandika njia chaguo-msingi kuelekea kiolesura, au huandika jozi ya viambishi vya nusu-masafa vinavyoshinda kwa urefu wa kiambishi wakati njia chaguo-msingi ya awali inabaki kwenye jedwali. Uelekezaji wa kuchagua ni chaguo lingine, na huja kwa maumbo kadhaa. Wasifu mmoja huelekeza mwenyeji mmoja kama seva ya RDP, mwingine huelekeza masafa ya umma yanayopaswa kufikiwa kutoka mahali fulani, na wa tatu kwa makusudi huondoa programu moja. Yote matatu ni halali, na hakuna linalobadilisha anwani ambayo tovuti ya kawaida huiona.

grep -nE "redirect-gateway|route-nopull|route " /etc/openvpn/client/*.conf
ip route show table main | head -20

Soma wasifu kwa agizo linaloamua, kisha soma jedwali kwa kile lilichozalisha. Agizo lililosukumwa linaweza pia kuzimwa kwa mteja, ndiyo sababu wasifu na jedwali lazima vikubaliane kabla ya kumlaumu seva.

Upande wa mbali lazima uandike upya anwani ya chanzo

Kuna hitilafu ya pili inayoonekana sawa kutoka kwenye kivinjari. Njia inaingia handakini, seva hupokea pakiti kisha huzisambaza zikiwa na anwani ya faragha ya mteja bila kubadilika. Hatua inayofuata haina njia ya kurudi kwa anwani hiyo, kwa hivyo majibu hupotea na kurasa hukwama. Seva lazima isambaze kabisa, na lazima itafsiri chanzo kuwa kitu ambacho mtandao unaweza kuuelekeza nyuma.

sysctl net.ipv4.ip_forward
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -t nat -S | grep MASQUERADE

Taja kiolesura kinachoelekea mtandao kweli, ambacho kwenye usambazaji wa kisasa si eth0 kila wakati. Seva inayopangishwa yenye anwani isiyobadilika inaweza kutafsiri moja kwa moja kwa anwani hiyo badala ya kutumia masquerade. Nusu zote mbili ni muhimu, kwa sababu usambazaji bila tafsiri huvujisha vyanzo visivyoelekezeka, wakati tafsiri bila usambazaji haioni pakiti kamwe.

Utatuzi wa majina huchukua njia yake

Trafiki inaweza kutoka kupitia handaki wakati utafutaji ulioupata jina ulikwenda kwa kitatuzi kwenye mtandao wa karibu. Anwani inayoonekana inabaki ile ile, maswali hayabaki, na pengo hilo ndilo hasa linachochaguliwa na muundo wa DNS iliyogawanywa.

resolvectl status | head -20
resolvectl query example.org

Angalia ni seva ipi ilijibu na kama inatofautiana na msingi wa kabla ya handaki. Kwenye handaki lililogawanywa hii kwa kawaida ni mpangilio ambao watu walitaka kuubadilisha walipolalamika kuhusu anwani, na ndio ambao hawakuwahi kuuangalia.

Uchunguzi nne unaomaliza jambo

Andika anwani ya kutoka wakati handaki limezimwa, kisha likiwashwa. Endesha ukaguzi wa mahali katika hali zote mbili na uandike kiolesura kila mara.

curl -sS https://ifconfig.me/ip
ip route get 9.9.9.9

Uchunguzi unapotua ndani ya handaki na mwangwi bado unaripoti anwani ya mtoa huduma, tafsiri ya upande wa kutoka haipo. Uchunguzi unapotua kwenye adapta ya kimwili, wasifu ni wa kuchagua na anwani ya umma haikuwa kamwe katika wigo. Badilisha huduma ya mwangwi na moja unayoiamini na uandike uchunguzi wote manne pamoja, kwa sababu kwa kupanga ni hadithi tu. Pamoja huonyesha ni kazi ipi kati ya mbili mteja alifanya kweli.

Makala zinazohusiana