Njia za VPN zilizoingizwa zinatofautiana na mteja unaofanya kazi? Linganisha zote mbili

Huduma fulani ya kibinafsi hujibu kupitia VPN wakati trafiki ya kawaida ya intaneti inafanya kazi tofauti kabisa na kwenye mashine ya mwenzako, na jaribu la kuhitimisha kuwa mteja wa Ubuntu umeharibika huja. Hitimisho hilo huruka hatua moja. Operesheni ya kibinafsi inayofanya kazi na njia ya umma inayotofautiana ni uchunguzi mbili, na tofauti kwa kawaida iko katika sera ya trafiki iliyosakinishwa na kila mteja, si kwa mteja mwenyewe.

Kulinganisha usanidi uliohifadhiwa na hali halisi ya mtandao huchukua amri tatu na hujibu swali ambalo ubashiri ulikuwa ukijaribu kujibu.

Wasifu uliohifadhiwa kwanza, hali halisi baadaye

Muunganisho wa OpenVPN ulioingizwa huwa wasifu wake wa NetworkManager. Faili ya .ovpn iliyotoka humo huacha kuwa chanzo cha ukweli mara tu uingizaji unapokamilika, kwa hivyo kuihariri baadaye hakubadilishi muunganisho unaotumia. Hapa ndipo ulinganisho unapokwenda kombo kwa mara ya kwanza, na unakwenda kombo kimya kimya.

nmcli -f connection.id,connection.uuid,ipv4.never-default,ipv4.routes,ipv4.dns connection show office-vpn

Soma UUID majina yanapogongana; majina yaliyorudiwa huendelea baada ya usakinishaji upya na urejeshaji wa wasifu, na unaweza kutumia saa moja kuhariri nakala ambayo haitumiki. Thamani unazoziona zinaeleza nia iliyohifadhiwa: kama wasifu unaweza kuchukua njia ya chaguo-msingi, njia zipi zilihifadhiwa, na visuluhishi na vikoa vya utafutaji anavyoomba. Hazielezi kilichotokea muunganisho ulipoamilishwa, kwa sababu programu jalizi au msukumo wa seva unaweza kuongeza hali ambayo wasifu hautai. Ndiyo sababu amri inayofuata ni muhimu.

Kisha angalia kile mfumo ulifanya kwa kweli na nia hiyo, ikiwa ni pamoja na kanuni za sera na kila jedwali na si jedwali kuu pekee. Sifa zilizohifadhiwa ni pembejeo, na majedwali yaliyosakinishwa ni matokeo.

ip -4 rule show
ip -4 route show table all

Maeneo mawili, ulinganisho mmoja

Chagua eneo moja la kibinafsi linalofanya kazi na eneo moja la kawaida la umma, kisha uliza kerneli njia gani kila moja itachukua. Kufanya hivi kwenye mashine zote mbili ndiko kunakobadilisha tofauti isiyoeleweka kuwa mahususi.

ip -4 route get 10.40.0.20
ip -4 route get 203.0.113.20

Anwani ni mifano ya kubadilisha na zako; muhimu ni jozi, si namba. Linganisha kiolesura, anwani chanzo na jedwali lililotajwa katika kila matokeo. Utafutaji wa kibinafsi unapotaja handaki na ule wa umma pia unataja handaki, una handaki kamili na mteja mwingine anaweza kuwa na handaki lililogawanywa, au kinyume chake.

Usidai kwamba wateja wawili wachapishe maandishi yanayofanana kabisa. redirect-gateway def1 katika OpenVPN kwa kawaida huonyeshwa kama njia mbili za nusu-kiambishi awali badala ya moja ya chaguo-msingi, na msimamizi anayezionyesha tofauti si mbaya kwa sababu hiyo. Hukumu ufikiaji, ambao utafutaji unaonyesha, si muundo.

Mahali wateja wawili wanatofautiana kihalali

Chaguo-msingi za wateja ni maamuzi ya sera, na zinaruhusiwa kutokubaliana. Bidhaa moja inaweza kupendelea handaki kamili, nyingine inaweza kubakiza chaguo-msingi la ndani na kuelekeza viambishi vya kibinafsi pekee, na ya tatu inaweza kufuata chochote seva ilichosukuma. Tofauti ni kasoro tu inapopingana na hitaji ulilopewa.

Kwa hivyo linganisha kila mteja na nia iliyoidhinishwa ya handaki lililogawanywa au kamili, si mmoja na mwingine. Ikiwa hitaji ni kwamba trafiki ya kibinafsi itumie handaki na njia ya ndani ya intaneti ibaki ya ndani, basi handaki kamili ni hitilafu na handaki lililogawanywa ni sahihi, bila kujali ni mteja gani alifanya nini. Andika nia kabla ya kuangalia usanidi wowote, vinginevyo mteja wa kwanza unaomchunguza atakuwa kiwango kimya kimya.

DNS ni mhimili wa pili na hushindwa kwa kujitegemea. Njia sahihi bado inaweza kutuma maswali kwa kisuluhishi kisichoweza kujibu kwa ukanda wa kibinafsi, na kisuluhishi sahihi hakitengenezi njia isiyo sahihi. Angalia vyote viwili, na chukulia jina la kibinafsi linalotatuliwa wakati anwani ya kibinafsi haitatuliwi kama ushahidi kwamba tabaka mbili zinatatuliwa kando.

Weka ulinganisho safi

Endesha mmiliki mmoja wa muunganisho kwa wakati mmoja. Kipindi cha OpenVPN cha mstari wa amri kinachoendeshwa kando ya wasifu ulioingizwa husakinisha njia zake na hali yake ya kisuluhishi, na mchanganyiko unaotokea si tabia ya mteja yeyote. Vunja mmoja kabla ya kupima mwingine. Anzisha upya ikiwa huna uhakika ni nini bado kinashikilia hali, kwa sababu njia ya zamani ya saa moja iliyopita itaonekana kama tatizo la sera.

Weka mambo mengine yote bila kubadilika pia: kiishio kimoja, akaunti moja, matoleo yale yale ya programu, mtandao ule ule. Mafanikio kwenye kompyuta ya mkononi ya Windows ya mwenzako hujaribu mteja tofauti, muunganisho tofauti wa kisuluhishi na huenda wasifu tofauti wa seva, kwa hivyo si ushahidi kuhusu msimamizi wa Ubuntu.

Rejea ya mipangilio ya IPv4 ya NetworkManager inafafanua kwa usahihi never-default na sifa za njia zilizohifadhiwa, ambayo inafaa kusoma kabla ya kubadilisha thamani inayosimamiwa. Na kumbuka upeo wa ulinganisho huu: unahusu IPv4 na hausemi chochote kuhusu sera sambamba ya IPv6, ambayo ina chaguo-msingi yake na njia yake ya kukushangaza.