Simu imebaki nje ya VPN? Handaki la rauta au mteja kwa kila kifaa

Kompyuta ya mkononi imeunganishwa na VPN, simu iko kwenye Wi-Fi hiyo hiyo, na simu bado inavinjari kutoka anwani ya ISP. Hii si hitilafu ya mteja: handaki huishi kwenye mashine inayolimaliza, na hakuna kingine kinacholirithi kwa ukaribu. Ufunikaji huenea tu wakati rauta yenyewe inaendesha mteja, au wakati mashine inafanywa kwa makusudi kuwa lango la LAN. Mfano gani unataka huamuliwa na mambo matatu: itifaki ambayo mtoa huduma wako anaisema kweli, jinsi vifaa vinavyohitaji kushughulikiwa tofauti, na hitilafu gani unaweza kuvumilia saa tatu usiku.

Handaki la rauta hufunika nini hasa

Handaki linapoishia kwenye rauta, kila kifaa kinachopitisha njia kupitia humo hushiriki tokeo. Hivyo ndivyo huvutia televisheni, konsoli au kifaa ambacho hakitawahi kuendesha mteja: hakuna cha kusakinisha, hakuna cha kuweka kisasa na mahali pamoja pa kubadilisha mtoa huduma.

Ufunikaji una masharti kwa njia zinazowashangaza watu. Mtandao wa wageni au SSID ya pili yenye sera yake hufuata njia inayobainishwa na sera hiyo, si handaki. Njia ya IPv6 inaweza kupita handaki linalobeba IPv4 pekee. Kifaa kilicho na programu yake ya VPN au kitatuzi chake kilichosimbwa hupuuza rauta kabisa. Na trafiki ya rauta yenyewe, ikiwa ni pamoja na masasisho na DNS, hufuata sera yake ya kutoka, ambayo ni njia tofauti na trafiki ya LAN inayopitishwa.

Ukaguzi ni ule ule katika mifano yote miwili na huchukua dakika moja: waulize vifaa viwili ni anwani gani dunia inaona, kisha angalia orodha ya miunganisho ya rauta kwa handaki. Ikiwa simu inaripoti anwani ya ISP wakati rauta inaonyesha handaki lililoanzishwa, simu haipitishwi njia kupitia humo, na hakuna kuunganisha upya kutakachobadilisha hilo.

Mteja kwa kila kifaa hushinda wapi

Wateja kwa kila kifaa hushinda mara tu mahitaji yanapotofautiana. Kompyuta ya kazi inaweza kuhitaji handaki la shirika ambalo simu haipaswi kujiunga nalo; mteja wa mtoa huduma anaweza kutoa handaki lililogawanywa kwa programu, jambo ambalo rauta haiwezi kulieleza; konsoli inaweza kuhitaji kubaki nje ili kudumisha aina yake ya NAT. Kila kifaa pia hushindwa peke yake, kwa hivyo usajili mmoja ulioisha haunyaushi nyumba yote.

Vitambulisho ni hoja kali zaidi. Rauta inayounganisha kwa niaba ya wote inashikilia akaunti moja, na kila mtu kwenye mtandao huo hurithi ufikiaji wake. Ikiwa lengo ni uthibitishaji kwa kila mtu kabla ya ufikiaji wa intaneti, handaki la rauta peke yake haliwezi kufanya hivyo. Ubunifu wa kawaida ni lango la mteja linalothibitisha akaunti kisha kumruhusu mteja kuingia kwenye handaki lililoanzishwa tayari, jambo ambalo ni sehemu nyingi zinazohama kuliko nyumba nyingi zinavyotaka.

Msaada wa itifaki huamua kesi nyingi kuliko upendeleo

Rauta za watumiaji huonyesha itifaki zile tu ambazo mtengenezaji alitoa. Rauta yenye PPTP, L2TP au IPsec ya kawaida haiwezi kuunganisha na mtoa huduma anayechapisha wasifu wa OpenVPN au WireGuard pekee, na hakuna usanidi unaobadilisha hilo. Chaguo za uaminifu ni mtoa huduma anayesema itifaki inayotumika, rauta yenye OpenWrt au firmware nyingine na mteja unaohitaji, au mteja kwenye kila kifaa.

Kesi ya kinyume ni ya kawaida vile vile: rauta yenye uwezo wa OpenVPN haiwezi kutumia mtoa huduma ambaye huduma yake inategemea mteja wake mwenyewe na hila zake za uelekezaji. Soma ukurasa wa mtoa huduma kuhusu itifaki zinazotumika kabla ya kununua vifaa, na angalia toleo la firmware, kwa sababu «inatumia WireGuard» kwenye ukurasa wa bidhaa mara nyingi humaanisha kizazi kimoja maalum cha firmware.

Rauta ya safari yenye mteja wa WireGuard ni toleo la bei nafuu la mfano wa rauta na jibu la busara kwa vifaa vichache visivyoweza kuendesha mteja. Bado ni handaki la rauta, kwa hivyo kila kitu hapo juu kuhusu mitandao ya wageni, IPv6 na hitilafu inayoshirikiwa kinatumika bila mabadiliko.

Chaguo la tatu: mashine kama lango

Kushiriki mteja kutoka kwa kompyuta ya mkononi kunawezekana, na ndivyo watu kwa kawaida humaanisha wanaposema wamegeuza kompyuta ya mkononi kuwa rauta.

sysctl -w net.ipv4.ip_forward=1
iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE

Hufanya kazi hadi mashine ilale, mteja aunganishe upya kwenye wasifu mwingine au firewall ya mashine yenyewe itupilie mbali pakiti zinazopitishwa. Wakati huo kila kitu kilicho nyuma yake kinapoteza muunganisho kwa mara moja, na hitilafu inaonekana kama mtandao uliokufa badala ya tatizo la VPN.

Kwa maabara au mpangilio wa muda ni sawa. Kama mpangilio wa kudumu hufanya kompyuta moja ya mkononi kuwa mahali pekee pa hitilafu kwa kaya, na kwa kawaida huishia na mtu kujiuliza kwa nini televisheni iliacha kufanya kazi mlango ulipofungwa.

Bandari za kuingia, DNS na hitilafu inayoshirikiwa

Huduma za kuingia husafiri pamoja na handaki. VPN kwenye rauta kwa kawaida huvunja upitishaji wa bandari kwa seva ya LAN, na jina la DNS linalobadilika lazima lielekeze kwenye tokeo la VPN badala ya anwani ya ISP ikiwa huduma inapaswa kufikiwa kupitia handaki. Watoa huduma wengine hawatoi kabisa anwani ya kuingia inayoweza kuelekezwa, jambo ambalo hufunga kwa utulivu mpango wowote uliotegemea hiyo.

DNS hufuata rauta wakati rauta inamiliki handaki, jambo ambalo ni rahisi hadi kifaa kimoja kihitaji kitatuzi kingine. Mteja kwa kila kifaa anaweza kueleza hilo; sera ya rauta haiwezi bila kugawanya mtandao mara mbili. Hitilafu pia inashirikiwa, kwa sababu kuanguka kumoja, usajili mmoja ulioisha au njia moja mbaya iliyosukumwa hukata kila kifaa wakati mmoja.

Chagua mfano wa rauta wakati vifaa haviwezi kuendesha wateja na tokeo moja linakubalika. Chagua wateja kwa kila kifaa wakati sera zinatofautiana, wakati mtoa huduma anahitaji itifaki ambayo rauta haina, au wakati akaunti haipaswi kushirikiwa. Ikiwa mashine ni lango, andika ni kiolesura gani kinashiriki mtandao gani na ujaribu kesi ya «handaki chini», kwa sababu hicho ni hali ambayo miundo hii mingi hujikuta ikiwa mbaya.