DHCP வழிகள் உங்கள் டிராஃபிக்கை VPN சுரங்கப்பாதையைச் சுற்றி அனுப்ப முடியுமா?

என்க்ரிப்ஷன் ஒரு எல்லையில் தொடங்குகிறது, அந்த எல்லை என்பது எந்தப் பாக்கெட்டும் என்காப்சுலேட் ஆவதற்கு முன் இறுதிப் புள்ளி எடுக்கும் வழித்தட முடிவாகும். உங்கள் சாவிகளை ஒருபோதும் பார்க்காத நெட்வொர்க்கும் கூட சுரங்கப்பாதையின் வழியை விட தனக்குப் பிடித்தமான வழியை உங்கள் இயந்திரத்திற்கு வழங்க முடியும். இங்கே இரண்டு தோல்விகள் குழப்பப்படுகின்றன: ஏற்கனவே சுரங்கப்பாதைக்குள் இருக்கும் பாக்கெட்டைப் படிப்பது, மற்றும் அங்கு ஒருபோதும் வைக்கப்படாத பாக்கெட்டைத் திருப்பிவிடுவது.

இந்த வேறுபாடு முக்கியம், ஏனெனில் இரண்டாவது தோல்வியை ஏற்பாடு செய்வது மலிவானது மற்றும் தவறவிடுவது மிக எளிது. வாடிக்கையாளர் இன்னும் ஆரோக்கியமான இணைப்பைத் தெரிவித்துக்கொண்டிருக்கும்போது தவறான இடைமுகம் வழியாக வெளியேறிய கோரிக்கையாக அது தோன்றுகிறது.

நெட்வொர்க் உங்களைப் பாதிக்கக்கூடிய இரண்டு வழிகள்

சுரங்கப்பாதையை அடையும் பாக்கெட்டின் உள்ளடக்கம் அது கடக்கும் ஒவ்வொரு தாண்டலிலிருந்தும் மறைக்கப்பட்டுள்ளது, பாதை உங்களை ஆச்சரியப்படுத்தினாலும் அந்தப் பாதுகாப்பு நீடிக்கும். சுரங்கப்பாதையை ஒருபோதும் அடையாத பாக்கெட் உங்கள் முகவரியிலிருந்து வரும் சாதாரண கோரிக்கை, வழி அட்டவணை காட்டிய இடத்திற்கு அனுப்பப்படுகிறது. முதல் தோல்விக்கு உடைந்த சைஃபர் அல்லது சமரசம் செய்யப்பட்ட துணை தேவை, இரண்டாவதற்கு உங்கள் இயந்திரம் நம்பத் தேர்ந்தெடுத்த ஒரு உள்ளமைவுச் செய்தி மட்டுமே தேவை. அந்த அசமநிலையே வழித்தடப் பாதிக்கு தனி மதிப்பாய்வு தேவை என்பதற்குக் காரணம்.

பாதையில் உள்ள உபகரணங்களுக்கு இரண்டாவது நிலையைப் பாதிக்க உங்கள் சாவிகள் தேவையில்லை. உங்கள் இறுதிப் புள்ளி ஒரு வழி, தீர்வி அல்லது அதை உருவாக்கும் கொள்கை விதியை ஏற்றுக்கொண்டால் போதும்.

expected:  app -> tunnel device -> encapsulation -> internet
observed:  app -> wlan0        -> plaintext     -> internet

சுரங்கப்பாதை உருவாகும் முன் ஒரு வழி எங்கிருந்து வரலாம்

DHCP முகவரி குத்தகையை விட அதிகம் வழங்குகிறது. வகுப்பற்ற நிலையான வழி விருப்பம் இலக்கு முன்னொட்டுகளையும் அடுத்த தாண்டல்களையும் எடுத்துச் செல்ல முடியும், மேலும் RFC 3442 தவறான ரவுட்டர் முகவரியின் பாதுகாப்பு விளைவுகளைப் பேசுகிறது: தவறான திசையில் சென்ற டிராஃபிக், சேவை மறுப்பு அல்லது பாதையில் அமர்ந்திருக்கும் பார்வையாளர். சுரங்கப்பாதை எழுவதற்கு முன் அந்த வழிகளை ஏற்கும் வாடிக்கையாளர் உங்கள் வழங்குநருடன் எந்தத் தொடர்பும் இல்லாத விருப்பமான பாதையில் முடியலாம்.

இவை எதுவும் வழி ஊசியை உலகளாவியதாக்காது. வாடிக்கையாளர் விருப்பத்தை ஏற்க வேண்டும், முன்னொட்டு உங்களுக்கு முக்கியமான டிராஃபிக்கை மூட வேண்டும், தேர்ந்தெடுத்த அடுத்த தாண்டல் அடையக்கூடியதாக இருக்க வேண்டும், அமலாக்கக் கொள்கை பாக்கெட்டை அந்தப் பாதையில் வெளியேற அனுமதிக்க வேண்டும். இவற்றில் எதையேனும் நீக்கினால் அதே பதில் பாதிப்பில்லாதது. ஒரே நெட்வொர்க்கில் இரண்டு இயந்திரங்கள் வேறுவிதமாக நடந்துகொள்வதற்கும் இதுவே காரணம், ஏனெனில் அவை ஒரே வாடிக்கையாளரையோ, ஒரே கொள்கையையோ, ஒரே முகவரிக் குடும்பத்தையோ இயக்கவில்லை.

IPv6 தனிப் பரிசோதனைக்கு உரியது, ஏனெனில் ரவுட்டர் அறிவிப்புகள் DHCPv4 விருப்பத்தை விட வேறு குறியீட்டின் வழியாக இயல்புநிலை வழியைக் கொண்டு செல்கின்றன. v4 அட்டவணையை மட்டும் சோதிக்கும் சோதனை அதை உள்ளடக்கவில்லை.

கர்னல் உண்மையில் தேர்ந்தெடுக்கும் பாதையைச் சரிபார்க்கவும்

வழி வினவல்களுக்கு பதில் அளிக்க முடியும், எனவே நிலை விளக்கிலிருந்து ஊகிக்காமல் அவற்றையே கேளுங்கள். கீழேயுள்ள கட்டளைகள் ஒரு இலக்கிற்குத் தேர்ந்தெடுத்த வழியையும் மூலத்தையும், மேலும் பிரதான அட்டவணையை மீறக்கூடிய விதிகளையும் காட்டுகின்றன. இணைந்திருக்கும்போதும் மீண்டும் இணைந்த பிறகும் அவற்றை இயக்கவும், ஏனெனில் குத்தகை புதுப்பித்தல் பதிலை மாற்றலாம்.

ip route get 203.0.113.10
ip route show table all | grep -E '^(default|203\.0\.113)'
ip rule show
resolvectl query example.com

வெளியீட்டை இரண்டு விஷயங்களுக்குப் படியுங்கள்: வழியில் பெயரிடப்பட்ட இடைமுகம் மற்றும் தேர்ந்தெடுத்த மூல முகவரி. சுரங்கப்பாதை வழி சுரங்கப்பாதை சாதனத்தைப் பெயரிடுகிறது, கசிந்த வழி இயற்பியல் சாதனத்தைப் பெயரிடுகிறது, எதையும் டிக்ரிப்ட் செய்யாமல் வேறுபாடு தெரிகிறது. இயக்கங்களுக்கு இடையே பதில் மாறினால் இரண்டு வெளியீடுகளையும் வைத்துக்கொண்டு அவற்றை உருவாக்கிய விதிகளை ஒப்பிடுங்கள்.

இயல்புநிலை வழியில் நிற்காதீர்கள். பயன்பாட்டு விலக்கு, பிரிக்கப்பட்ட சுரங்கப்பாதை முன்னொட்டு அல்லது இரண்டாவது கொள்கை விதி ஆகியவை இயல்புநிலை இன்னும் உள்ளே காட்டிக்கொண்டிருக்கும்போது ஒரு குறிப்பிட்ட இலக்கை சுரங்கப்பாதையைச் சுற்றி எடுத்துச் செல்லலாம்.

அமலாக்கம் எங்கு இருக்க வேண்டும் என்பதைத் தீர்மானிக்கவும்

வாடிக்கையாளர் பக்க அமலாக்கம் போதுமா அல்லது அதற்கு வெளியே ஏதேனும் தேவையா என்பதை மூன்று நிபந்தனைகள் தீர்மானிக்கின்றன. நீங்கள் பயன்படுத்தும் ஒவ்வொரு முகவரிக் குடும்பத்திற்கும் வாடிக்கையாளர் வழிகளை நிறுவி பாதுகாத்தால், இயல்புநிலையைக் கொண்ட சுரங்கப்பாதை பொதுவாக போதுமானது. மற்ற அனைத்தும் சுரங்கப்பாதையில் இருக்கும்போது இயந்திரம் உள்ளூர் வளங்களை அடைய வேண்டுமானால், அந்த விலக்குகள் அணுகல் நெட்வொர்க் விளம்பரப்படுத்தியதற்கு விட்டுவிடாமல் பட்டியலிடப்பட்டு பொறுப்பேற்கப்பட வேண்டும். மேலும் தளம் ஒவ்வொரு பயன்பாட்டிற்கும் டிராஃபிக்கை ஒரு இடைமுகத்தில் பிணைக்க முடிந்தால், அந்தப் பிணைப்பு எதுவும் மீறக்கூடிய வழியை விட வலுவான உத்தரவாதம்.

நீங்கள் எதைத் தேர்ந்தெடுத்தாலும், முடிவை உள்ளமைவு இருக்கும் இடத்தில் எழுதுங்கள். ஒரு சம்பவத்தின்போது யாரோ தட்டச்சு செய்ததால் இருக்கும் விதி அடுத்த மறுதொடக்கத்தைத் தாண்டி நீடிக்காது, எனவே உள்ளூர் மற்றும் துவக்க விலக்குகளைக் குறுகலாக வைத்து ஒவ்வொன்றும் ஏன் இருக்கிறது என்பதைப் பதிவு செய்யுங்கள்.

ஒவ்வொரு வாடிக்கையாளர் மேம்படுத்தலுக்குப் பிறகும் ஒவ்வொரு நெட்வொர்க் மாற்றத்திற்குப் பிறகும் தேடல் கட்டளைகளை மீண்டும் இயக்கி, கடைசியாகப் பதிவுசெய்த வெளியீட்டுடன் ஒப்பிடுங்கள். வழி அட்டவணை அமலாக்கத்தின் எல்லை, எனவே அதை அப்படியே கருதுங்கள்.