Vifaa viwili, Wi-Fi moja, njia tofauti za kutoka VPN: nini huamua

Laptops mbili kwenye kipanga njia kimoja cha nyumbani zinaweza kufikia intaneti kwa njia tofauti za VPN, na Wi-Fi inayoshirikiwa haina la kusema juu ya hilo. Kinachoamua matokeo ni mahali handaki inapotumika na sera ipi inayochagua njia kwa kila ombi. Imani pinzani ni ya kawaida na si sahihi kwa kiwango hicho hicho: vifaa viwili vyenye profaili tofauti havitengenezi kiotomatiki anwani mbili za umma. Makosa yote mawili yanatoka katika kuchukulia anwani moja kana kwamba ni tatu.

Anwani tatu, na moja tu kati yao hutoka

Laptop ina anwani ya LAN ya nyumbani inayoitambua kwenye sehemu ya ndani, na inaweza pia kuwa na anwani ya handaki iliyotolewa ndani ya VPN. Hakuna moja kati ya hizo inayoonekana kwa huduma ya mbali. Huduma hiyo inarekodi anwani ya kutoka ya umma ya kifaa kinachotuma pakiti mwishowe, baada ya utafsiri wowote njiani.

RFC 3022 inachora tofauti inayoeleza sehemu kubwa ya mkanganyiko hapa. NAT ya jadi inahusisha anwani za ndani na anwani za umma, wakati utafsiri wa bandari unaruhusu anwani nyingi za ndani kushiriki anwani moja ya umma kwa wakati mmoja. Kaya yenye anwani moja ya umma na vifaa kadhaa ni kisa cha pili, na ndiyo chaguo-msingi karibu kila mahali.

Hesabu anwani za umma, si profaili. Wateja wawili wenye anwani tofauti za handaki na sera moja ya kutoka hutoa anwani moja iliyozingatiwa, na mteja mmoja aliye na njia ya kutoka iliyoelekezwa kwa namna nyingine anaweza kutoa nyingine. Ulinganisho huo mmoja ndio mtihani wote. Kila kingine ni dhana kuhusu upande wa mbali.

Nini hufanya njia mbili za kutoka kuwa tofauti kweli

Njia ya kutoka ni tofauti pale kifaa cha mwisho kabla ya intaneti kinapotumia anwani nyingine ya umma kwa trafiki hiyo. Hilo linaweza kutokea kwa sababu VPN inaisha mahali pengine, kwa sababu bwawa la njia za kutoka linagawa anwani nyingine, au kwa sababu mtoa huduma anaelekeza ombi kupitia njia nyingine. Zote tatu ni maamuzi ya sera yaliyofanywa upande wa mbali, na hakuna moja inayoonekana kutoka kipanga njia cha nyumbani.

Vifaa viwili vinavyotumia kila kimoja mteja wake kwa profaili moja kwa kawaida huangukia kwenye bwawa moja na mara nyingi hupata njia ya kutoka ile ile kwa kikao fulani. Hilo si hitilafu, ni tabia ya kawaida ya bwawa linaloshirikiwa. Kupata njia tofauti kwa kawaida humaanisha kuomba huduma ugawaji tofauti badala ya kusanidi mteja mara mbili.

Soma masharti ya huduma kuhusu miunganisho ya wakati mmoja kabla ya kubuni kwa msingi wa uhakika. Kuingia mara ya pili ni ruhusa ya kuunganisha, si ahadi ya anwani maalum. Masharti yakiwa kimya, muulize mtoa huduma badala ya kudhani. Jibu hubadilisha ubunifu zaidi kuliko mpangilio wowote wa mteja.

Kwa nini profaili tofauti si njia tofauti za kutoka

Profaili inaeleza jinsi ya kufikia VPN na jinsi ya kuthibitisha, na haisemi karibu chochote kuhusu kinachotokea baadaye. Njia ya kutoka huchaguliwa na upande wa mbali, ambapo uelekezaji, mabwawa ya anwani na sera ya utafsiri zinaishi. Kunakili profaili kwenye mashine ya pili kunakili usanidi wa mteja, si uamuzi wa seva.

Kinyume chake pia ni kweli. Seva moja ya VPN inaweza kuwasilisha zaidi ya njia moja ya kutoka ya umma pale uelekezaji wake na sera ya utafsiri zimejengwa hivyo, wakati seva tofauti zinaweza kulisha njia moja ya chini. Kwa hiyo idadi ya majina ya seva katika usanidi wako haisemi chochote kuhusu idadi ya anwani. Ndiyo sababu usanidi ni mahali pasipofaa kutafuta jibu hili.

Jibu pekee la kuaminika linatoka kwa ombi lililofanywa kupitia mpangilio unaokusudia kutumia. Kila kingine ni makisio.

Wapi kuweka mgawanyo

Handaki ya kipanga njia inashughulikia kaya yote, jambo ambalo ni rahisi na hutoa njia moja ya kutoka inayoshirikiwa kwa kila kifaa kilicho nyuma yake. Mteja kwenye kila kifaa hukupa udhibiti kwa kifaa, lakini huhitaji kila kifaa kiandaliwe na kibaki tayari. Kipanga njia chenye uwezo wa sera hukaa katikati, huchagua njia kwa kila kifaa, na hufanya kazi tu ikiwa kinaweza kutambua vifaa kwa kuaminika katika kuunganisha upya na mabadiliko ya DHCP.

Kuunda kukodisha kwingine kwa DHCP ya kibinafsi kwenye kipanga njia si sawa na kuunda anwani nyingine ya umma. Hubadilisha taswira ya ndani na kuacha njia ya kutoka bila kuguswa. Mgawanyo unaishi katika sera ya kutoka, iwe sera hiyo iko kwenye kipanga njia au kwenye huduma ya VPN.

Chochote umbo utakalochagua, andika umiliki: nani huandaa kifaa, nani hubadilisha vitambulisho vyake, na nani hugundua kinapoacha kutumia njia iliyokusudiwa.

Angalia njia ya kutoka uliyoipata kwa kweli

Fanya ukaguzi kutoka kwa programu inayojalisha, na linganisha familia sawa ya anwani kwenye vifaa vyote viwili. Matokeo ya IPv4 kutoka kimoja na matokeo ya IPv6 kutoka kingine hayathibitishi chochote kuhusu kimoja wapo. Kisha rudia ukaguzi baada ya kuunganisha upya, kwa sababu ugawaji wa bwawa unaweza kubadilika kati ya vikao.

Iendeshe kutoka terminal iliyo ndani ya sera ya handaki, si kutoka kifaa kinachoipita. Mwenyeji asiye sahihi hutoa jibu lisilo sahihi lenye kujiamini.

curl -4 -sS https://api.ipify.org; echo
curl -6 -sS https://api64.ipify.org; echo
ip route get 1.1.1.1

Ikiwa vifaa vyote viwili vinaonyesha anwani moja ya IPv4, vinashiriki njia moja ya kutoka bila kujali handaki ngapi ziko wazi. Kisha amua kinachotokea handaki inaposhindwa: mteja anayerudi kwenye njia ya moja kwa moja huweka vifaa vyote viwili kwenye anwani ya nyumbani, na mgawanyo hutoweka bila hitilafu. Thibitisha tabia hiyo ya kurudi kabla ya kueleza mpangilio kama njia mbili za kutoka, na kumbuka kuwa anwani tofauti ni matokeo ya mtandao na si vitambulisho viwili visivyojulikana.