VPN வழியாக Dante SOCKS: முழு சுரங்கம் அல்லது மூல அடிப்படை வழியமைப்பு

SOCKS ப்ராக்ஸியின் போக்குவரத்து VPN வழியாக வெளியேற வேண்டும், மீதமுள்ள ஹோஸ்ட் அதன் சாதாரண பாதையை வைத்திருக்க வேண்டும் என்று நீங்கள் விரும்புகிறீர்கள். இதை இரண்டு வடிவமைப்புகள் செய்கின்றன, மேலும் ஏதாவது தவறாகும்போது என்ன உடைகிறது என்பதில் அவை வேறுபடுகின்றன. ஒன்று சுரங்கத்திற்குள் இயல்புநிலை வழியை தள்ளி பின்னர் அதைச் சுற்றி வேலை செய்கிறது; மற்றொன்று பிரதான அட்டவணையைத் தொடாமல் விட்டு ஒரு மூல முகவரியை இரண்டாவது அட்டவணைக்கு அனுப்புகிறது. இரண்டாவது தூய்மையானது, அதற்கு அதன் சொந்தப் பொறிகளும் உண்டு.

இரண்டு வடிவமைப்புகள், இரண்டு வெவ்வேறு சேத ஆரைகள்

முழு-சுரங்க வடிவமைப்பு என்பது பெரும்பாலான VPN வாடிக்கையாளர்கள் இயல்பாகச் செய்வது: எல்லாம் சுரங்கத்தைப் பின்பற்றும் வகையில் இயல்புநிலை வழியை மாற்றி, பின்னர் பின்பற்றக்கூடாததை விலக்குகிறார்கள். இதைப் பற்றி சிந்திப்பது எளிது, குறுகலாக வைத்திருப்பது கடினம், ஏனெனில் நீங்கள் சேர்க்கும் ஒவ்வொரு உள்ளூர் சேவையும் அதை விலக்கும் வரை சுரங்கத்தை மரபுரிமையாகப் பெறுகிறது. தோல்வி முறை பரந்தது, ஏனெனில் ஒரு தவறான வழி ஹோஸ்டின் சொந்த இணைப்பையும் கூடவே எடுத்துச் செல்கிறது.

மூல-தேர்வு வடிவமைப்பு எதிர் திசையில் செல்கிறது. பிரதான அட்டவணை இருந்தபடியே இருக்கும், ஒரு கொள்கை விதி குறிப்பிட்ட உள்ளூர் முகவரியிலிருந்து வரும் பாக்கெட்டுகளை சுரங்க-இயல்புநிலை கொண்ட அட்டவணைக்கு அனுப்புகிறது. வேறு எதுவும் மாறாது, அதாவது சேத ஆரை ஒரு முகவரி.

இந்தக் குறுகலே தடையும் கூட: ப்ராக்ஸியின் வெளிச்செல்லும் பாக்கெட்டுகள் உண்மையில் அந்த முகவரியைச் சுமந்தால் மட்டுமே வடிவமைப்பு வேலை செய்கிறது.

Dante இன் external அமைப்பு என்ன செய்கிறது

external அமைப்பு ப்ராக்ஸி வெளிச்செல்லும் இணைப்புகளுக்குப் பயன்படுத்தும் முகவரிகளைத் தேர்ந்தெடுக்கிறது; அது கர்னலின் வழியமைப்புக் கொள்கையைத் தொடாது. அந்தப் பிரிப்பே இரண்டாவது வடிவமைப்பை சாத்தியமாக்குகிறது, இங்குதான் மக்கள் ஆவணங்களைத் தவறாகப் படிக்கிறார்கள். external ஐ ஒரு சுரங்க முகவரிக்குத் திருப்பினால் ப்ராக்ஸி அந்த முகவரியிலிருந்து தன் இணைப்புகளைத் தொடங்கும், பின்னர் வழியமைப்பு அட்டவணை அந்தப் பாக்கெட்டுகள் எங்கே செல்கின்றன என்பதைத் தீர்மானிக்கிறது.

கேட்பவர் தனி விஷயம். internal ஐ ப்ராக்ஸியைப் பயன்படுத்த வேண்டிய வாடிக்கையாளர்களுக்கு மட்டும் வரம்பிடுங்கள், அங்கீகாரம் கோருங்கள், துறையை ஃபயர்வால் மூலம் மூடுங்கள், ஏனெனில் திறந்த கேட்பவர் VPN வெளியேற்றத்தின் பண்பு அல்ல.

கட்டமைக்கப்பட்ட முகவரி ப்ராக்ஸியின் வலைப்பெயர் இடத்திற்குள் உண்மையில் சுரங்கத்திற்குச் சொந்தமானது என்பதை உறுதிப்படுத்துங்கள்.

மூல-தேர்வு அட்டவணையை உருவாக்குதல்

10.90.0.2/24 TUN முகவரி, 10.90.0.1 இல் அணுகக்கூடிய சகா, மற்றும் வேறு எதுவும் பயன்படுத்தாத அட்டவணை எண்ணுக்கு, ஏற்பாடு இப்படித் தெரிகிறது:

ip -4 route add table 100 10.90.0.0/24 dev tun0 src 10.90.0.2
ip -4 route add table 100 default via 10.90.0.1 dev tun0 metric 10
ip -4 route add table 100 unreachable default metric 32760
ip -4 rule add priority 1000 from 10.90.0.2/32 lookup 100

அணுக முடியாத வழி என்பது மக்கள் தவிர்க்கும் பகுதி. அது இல்லாமல், சுரங்க வழி மறையும் அட்டவணை சாதாரண இயல்புநிலைக்கு விழுந்து ப்ராக்ஸி அமைதியாக WAN வழியாக வெளியேறுகிறது. அது இருந்தால், தேடல் தோல்வியடைகிறது, இது அமைதியான கசிவுக்குப் பதிலாகத் தெரியும் தோல்வி. விதியின் முன்னுரிமையும் அந்த மூலத்துடன் பொருந்தும் வேறு எதற்கும் முன் இருக்க வேண்டும்.

இந்த மதிப்புகள் ஒரு இடவியலை விவரிக்கின்றன. புள்ளி-முதல்-புள்ளி சகாக்கள், net30 முகவரியிடல் மற்றும் வேறு முன்னொட்டை வழங்கும் வாடிக்கையாளர்கள் அனைவருக்கும் அவர்களின் சொந்த வழிகள் தேவை, எனவே முகவரிகளை அல்ல, வடிவத்தை நகலெடுங்கள்.

மூல விதி எங்கு கசிகிறது

மூல முகவரியுடன் பொருந்தும் விதி அதைப் பயன்படுத்தும் ஒவ்வொரு செயல்முறையையும் பாதிக்கிறது, ப்ராக்ஸியை மட்டும் அல்ல. வேறு டீமன் அதே முகவரியைப் பிணைத்தால், அதன் போக்குவரத்தும் சுரங்கத்தை எடுக்கும், தோல்வி தொடர்பில்லாத சேவையின் பிரச்சினை போலத் தோன்றும். ப்ராக்ஸிக்கு வேறு யாரும் பயன்படுத்தாத முகவரியைக் கொடுங்கள், அல்லது எல்லை செயல்முறை அல்ல, முகவரி என்பதை ஏற்றுக்கொள்ளுங்கள்.

DNS மற்றொரு கசிவு. தீர்வி சாக்கெட் ப்ராக்ஸியின் external தரவு இணைப்பு மூலத்தை கட்டாயம் பயன்படுத்தாது, எனவே பெயர் தேடல்கள் இன்னும் WAN வழியாக வெளியேறலாம். இணைப்பு நிறுவலில் இருந்து தனியாகத் தீர்வைச் சோதித்து, அந்த முடிவு ஏற்கத்தக்கதா என முடிவு செய்யுங்கள்.

IPv6 க்கு அதன் சொந்த விதிகளும் வழிகளும் தேவை, ஏனெனில் IPv4 ஏற்பாடு அதைப் பற்றி எதையும் நிரூபிக்காது.

நீங்கள் தாங்கக்கூடிய தோல்வியின் அடிப்படையில் தேர்ந்தெடுங்கள்

ஹோஸ்ட் முழுமையாகப் பாதுகாக்கப்பட வேண்டும் மற்றும் விலக்கல் பட்டியலைப் பராமரிக்க முடிந்தால் முழு சுரங்கத்தைத் தேர்ந்தெடுங்கள். ஹோஸ்ட் அதன் சொந்தப் பாதையை வைத்திருக்க வேண்டும் மற்றும் ஒரு சேவை மட்டும் திருப்பிவிடப்பட வேண்டும் என்றால் மூல அடிப்படை வழியமைப்பைத் தேர்ந்தெடுங்கள். இரண்டும் செல்லுபடியானவை; தவறு என்பது ஒன்றைத் தேர்ந்தெடுத்து பின்னர் அதை மற்றொன்றாகச் சோதிப்பது.

எதைத் தேர்ந்தெடுத்தாலும், இரு பக்கங்களிலிருந்தும் சரிபார்க்கவும்: ப்ராக்ஸி வழியாக ஒரு கோரிக்கை மற்றும் ஹோஸ்டிலிருந்து நேரடிக் கோரிக்கை, ஒவ்வொன்றிற்கும் கவனிக்கப்பட்ட வெளியேற்ற முகவரியைப் பதிவு செய்து.

சுரங்கம் விழுந்தால், ப்ராக்ஸி தோல்வியடைய வேண்டுமா அல்லது பின்வாங்க வேண்டுமா என்பதை முன்கூட்டியே முடிவு செய்யுங்கள், வழியமைப்பு அட்டவணை அந்த முடிவை வெளிப்படுத்தட்டும்.