Kujumuisha Pekee au Kukengeusha Pekee kwa Tunnel Iliyogawanywa: Chaguo-msingi Gani?

Fungua sehemu ya upangaji wa njia kwenye mteja wako wa VPN na utaona vidhibiti viwili vya maumbo tofauti ambavyo mara nyingi hubeba lebo moja. Kimoja kinakuomba uorodheshe maeneo yanayopaswa kuingia kwenye tunnel, na kila kingine kinaendelea kutumia mtandao wa ndani. Kingine kinadhani kila kitu kinapita kwenye tunnel na kinauliza kipi kikatiwe nje. Vyote viwili vinatoa tunnel inayofanya kazi kwenye jaribio la kwanza na vyote viwili vinatunzwa kwa kuongeza mistari kwenye orodha, ndiyo sababu tofauti inabaki isionekane hadi mtu asakinishe kitu kipya.

Hii ni chaguo la msingi, si kipengele. Liamua kabla orodha haijawa na maingizo ishirini.

Soma chaguo-msingi kutoka kwa mteja, si kwa brosha

WireGuard hufanya uamuzi huu uonekane isivyo kawaida, kwa sababu AllowedIPs ni orodha ya kujumuisha na hakuna kingine. Rika lenye 0.0.0.0/0, ::/0 hufanya tunnel ya kila kitu, na rika lenye 10.20.0.0/16 hufanya tunnel ya mtandao huo pekee. Hakuna sintaksia ya kukengeusha, kwa hiyo ukitaka subnet moja ibaki nje lazima uorodheshe viambishi vingine vyote au uongeze upangaji wa sera nje ya kiolesura.

OpenVPN hufika mahali pale pale kutoka upande wa pili: redirect-gateway def1 huweka tunnel kamili na maagizo maalum ya route huongeza au huandika upya viambishi maalum. Wateja wa kibiashara kwa kawaida huficha vyote viwili nyuma ya kisanduku cha kuteua na jedwali la maeneo, kwa hiyo soma ni kipi jedwali hurekebisha kweli kabla ya kuamini lebo.

Swali la kuuliza si jina la kisanduku cha kuteua. Swali ni kile kinachotokea kwa pakiti ambayo eneo lake halipo kwenye orodha yoyote. Jibu hilo kwa maandishi na usanidi uliobaki unafuata kutoka hapo. Ukiruka swali hili, hitilafu ya kwanza isiyoelezeka itaamuliwa na yule aliye karibu zaidi na mteja siku hiyo.

Fuatilia programu ambayo hakuna aliyefika nayo kwenye orodha

Katika muundo wa kujumuisha pekee, programu hiyo hutoka moja kwa moja, kwa mtandao wa ndani na DNS ya ndani. Katika muundo wa kukengeusha pekee, inapita kwenye tunnel kwa kadiri seva inavyoruhusu, na hapo ndipo mara nyingi palipo tofauti kati ya chombo kipya cha SaaS kufanya kazi siku ya kwanza au tiketi inayosema VPN iliharibu.

Hakuna chaguo-msingi lililo salama zaidi lenyewe. Kujumuisha pekee hupunguza kile tunnel inachobeba na hufanya mtandao wa ndani kuwa njia yenye upinzani mdogo, na kukengeusha pekee huchukulia tunnel kama njia ya kawaida na hushughulikia zisizojumuishwa kama zisizojumuishwa, jambo ambalo liko karibu zaidi na kile sera nyingi za mashirika zinakusudia kwa kweli.

Angalia ni aina gani ya vitu jukwaa huo-orodhesha

VpnService.Builder ya Android hufichua orodha ya programu zinazoruhusiwa na orodha ya programu zilizokatazwa kama miundo miwili tofauti, na kanuni za kila programu huchagua kwa kifurushi badala ya eneo. Kivinjari kilichowekwa kwenye orodha kama hiyo hubeba kila eneo linalofungua, hiyo ni ubainifu tofauti na jedwali la njia na haiwezi kurekebisha tovuti moja iliyovunjika ndani ya programu inayofanya kazi.

Wateja wa kompyuta ya mezani kwa kawaida huchanganya aina zote mbili katika kiolesura kimoja, kwa hiyo hakiki kama mstari unaouongeza ni kifurushi, jina la mwenyeji au kiambishi. Hushindwa kwa namna tofauti na hutatuliwa mahali tofauti. Mstari wa jina la mwenyeji kwa kawaida huwa njia pamoja na jina, na mstari wa kifurushi huwa uamuzi wa sera ndani ya mteja. Andika ni kipi ulichoongeza, kwa sababu atakayedebug baadaye atadhani kingine.

Jaribu hali ya kushindwa, si njia nzuri pekee

Programu iliyokengeushwa kwenye tunnel haipati ufikiaji wa moja kwa moja safi kiotomatiki. Ikiwa mteja pia hutekeleza kanuni ya kuzuia bila VPN, trafiki iliyokengeushwa inaweza kutupwa kabisa, na hiyo inaonekana kama programu iliyovunjika badala ya uamuzi wa upangaji njia. Jaribu hali hiyo kwa makusudi badala ya kuigundua kutoka ripoti ya mtumiaji.

Kisha hakiki DNS na IPv6 kama mambo tofauti. Tunnel inayobeba IPv4 pekee huiachia programu yenye uwezo wa v6 njia ya kuzunguka, na split DNS huamua kama majina ya ndani hutatuliwa kwa trafiki isiyopita kwenye tunnel hata kidogo. Endesha programu iliyoorodheshwa, programu isiyoorodheshwa, utafutaji mmoja wa jina na muunganisho mmoja upya, na weka matokeo pamoja na usanidi.

Andika chaguo-msingi mahali ambapo mtu anayefuata atakipata

Rekodi chaguo-msingi lililochaguliwa, zisizojumuishwa na wamiliki wake mahali pamoja na wasifu wa mteja, kwa sababu msimamizi anayefuata ataongeza ingizo bila kusoma hoja hii. Andika tarehe na sababu ya kila kisizojumuishwa, ili kukengeusha kusikokuwa na maana kwa tovuti iliyorekebishwa baadaye kuondolewa kwa uhakika. Orodha isiyo na sababu hukua bila mwisho.

Mtu anaporipoti eneo moja lililovunjika, badilisha kisizojumuishwa na si msingi. Kupindua chaguo-msingi ili kurekebisha tovuti moja huhamishia kila programu isiyoorodheshwa upande wa pili wa tunnel kimya kimya.