VPN imeunganishwa lakini anwani ya IP haijabadilika: kwa nini

Unaunganisha, mteja anasema imeunganishwa, na jaribio la anwani bado linaonyesha nambari ile ile uliyokuwa nayo awali. Kiashiria hakina kosa; kitu kati ya profaili na programu kiliacha ombi hilo nje ya tunnel. Amua ni kitu kipi kati ya vitatu unachokiangalia kabla ya kugusa usanidi wowote: jaribio ambalo halikuwahi kupima anwani ya umma, tunnel inayofunika sehemu ya trafiki tu, au njia ya pili inayoshinda uamuzi wa uelekezaji. Kila kimoja kina ukaguzi mmoja unaochukua chini ya dakika moja.

Thibitisha jaribio lilipima nini hasa

Anwani inayoonyeshwa kwenye kidirisha cha Wi-Fi au Ethernet ni anwani ya kiolesura kwenye sehemu yako mwenyewe, si anwani ambayo tovuti inaona, kwa hivyo inaweza kubaki sawa wakati tunnel inafanya kazi kikamilifu. Mahali ni ishara nyingine tena: eneo la akaunti lililohifadhiwa au usomaji wa kijiografia ulioruhusiwa hauhami unapobadilisha njia ya kutoka, na kuingia kunakokutambua tayari hakuna pia.

Tumia mwangwi wa anwani ya umma na uliza kila familia kwa misingi tofauti, kwa sababu matokeo ya jaribio la tabaka mbili huficha kisa cha kuvutia:

curl -4 -s https://ifconfig.me
curl -6 -s https://ifconfig.me

Endesha zote mbili kabla na baada ya kuunganisha. Ikiwa jibu la IPv4 linabadilika kuwa anwani ya kutoka na jibu la IPv6 halibadiliki, huna tunnel iliyovunjika; familia moja inasafiri nje yake. Ikiwa majibu yote mawili yanabaki sawa, ombi halikuwahi kufikia tunnel na mengine hapa yanatumika.

Profaili inaweza kufunika sehemu ya trafiki tu

Profaili ya tunnel iliyogawanywa ni jibu la kawaida, na si kasoro. OpenVPN hutuma kila kitu kupitia tunnel tu wakati redirect-gateway iko miongoni mwa chaguo zilizosukumwa; bila hiyo mteja hupokea njia kadhaa maalum, na njia yako ya msingi inabaki kwenye kiungo halisi. Kwenye Windows swichi hiyo hiyo inaonekana kama „Tumia lango la msingi kwenye mtandao wa mbali” katika sifa za IPv4 za adapta, na kuiondoa ni chaguo la kufahamu linalodumu baada ya kila muunganisho upya.

Wigo kwa kila programu ni tabaka la pili. Mpangilio wa VPN kwa kila programu kwenye Android huamua ni programu zipi zimejumuishwa, kwa hivyo ufunguo wa VPN kwenye upau wa hali hauthibitishi kuwa kivinjari kiko ndani. Kiendelezi cha kivinjari kinachopitisha trafiki yake mwenyewe kupitia proksi huunda picha ya kioo: kivinjari kinaonyesha anwani ya kutoka wakati mteja wa barua au mchezo kwenye mashine hiyo hiyo bado unaonyesha yako. Linganisha ombi lile lile katika programu mbili. Ikiwa moja inabadilika na nyingine haibadiliki, unaangalia wigo, si tunnel inayoshindwa.

Familia moja ya anwani bado inaweza kwenda moja kwa moja

Profaili nyingi za VPN ziliandikwa kwa IPv4, na nyingi bado ni hivyo. Kwenye mtandao wa tabaka mbili tunnel huchukua 10.8.0.x kwa IPv4 wakati kiungo halisi kinahifadhi anwani ya kimataifa ya IPv6 na njia ya msingi, kwa hivyo tovuti inayotumia IPv6 hufikiwa moja kwa moja na anwani inayoiripoti ni ya mtoa huduma wako. Hiyo ni uvujaji wakati tunnel ya IPv4 inafanya kazi, na hauonekani kwa jaribio linalozungumza IPv4 tu.

ip -4 route get 1.1.1.1
ip -6 route get 2606:4700:4700::1111

Soma kiolesura katika kila jibu. Ikiwa utafutaji wa IPv6 unataja kifaa chako cha Ethernet au Wi-Fi wakati utafutaji wa IPv4 unataja tunnel, sera ya familia hiyo haipo, si iliyovunjika. Kuzima IPv6 kwenye kifaa kizima hufanya dalili kutoweka na huficha uamuzi; afadhali rekebisha ufunikaji wa profaili au zima familia kwenye muunganisho huo pekee, na uandike ni kipi kati ya mawili ulichochagua.

Njia ya pili inaweza kushinda utafutaji

Proksi mshindani, mteja wa pili wa VPN, adapta pepe kutoka kontena au zana ya eneo-kazi la mbali, au njia ya ziada kwa kiambishi kamili unachojaribu zote zinaweza kupata kipaumbele. Njia mahususi hushinda njia ya msingi kila wakati, kwa hivyo /24 iliyobaki kwa tovuti unayoipima, inayoelekeza kwenye lango lako la LAN, inaendelea kutuma trafiki hiyo nje ya tunnel jinsi tunnel ilivyo na afya.

Fanya orodha kabla ya kubadilisha kitu chochote, kwa amri za kusoma tu:

route print -4
Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Sort-Object RouteMetric
nmcli connection show --active

Tafuta zaidi ya njia moja ya msingi yenye kipimo cha kuaminika, na njia mahususi inayofunika lengwa. Kwenye kivinjari, angalia pia ikiwa kiendelezi cha proksi au mpangilio wa proksi wa mfumo unamiliki muunganisho; kiendelezi kinaweza kutaja mkondo wake wa juu na kuacha njia ya kutoka ya mfumo wa uendeshaji bila kuguswa, jambo linalozalisha anwani tofauti kwenye kivinjari kuliko kwenye terminal kwenye mashine hiyo hiyo.

Pima tena kwa ombi jipya

Unganisha tena, kisha rudia kipimo kutoka programu ile ile uliyojaribu nayo mara ya kwanza, kwa sababu ukurasa uliohifadhiwa kwenye akiba au muunganisho uliotumika upya huripoti hali ya zamani. Fuatilia kumbukumbu au mwonekano wa matukio wa mteja wakati wa kuunganisha: hitilafu katika kutumia njia baada ya uthibitishaji ni ushahidi wenye nguvu zaidi kuliko kiashiria chochote, na kwa kawaida hutaja njia au adapta iliyoshindwa.

Tenganisha matokeo mawili. Ikiwa anwani inabadilika lakini tovuti moja bado inakukataa, tunnel inafanya kazi na tovuti inakataa anwani ya kituo cha data; hilo ni tatizo lingine lenye jibu lingine. Ikiwa anwani haibadiliki kamwe, pitia maswali manne kwa mpangilio: jaribio lilichapisha anwani ipi, lilikuwa familia ipi, ni programu ipi iliyofanya ombi, na ombi hilo lilifuata njia ipi. Nyaraka za Microsoft kuhusu maamuzi ya uelekezaji wa VPN zinaeleza jinsi mteja wa Windows huchagua kati ya tunnel na adapta halisi wakati zote zina njia.