இரட்டை NAT மற்றும் உங்கள் VPN: கிளையண்ட் வேலை செய்கிறது, சேவையகம் இல்லை

உங்கள் ரவுட்டர் மற்றொரு ரவுட்டருக்குப் பின்னால் உள்ளது, WAN முகவரி தனிப்பட்டது, இருந்தாலும் VPN கிளையண்ட் இணைகிறது. இரட்டை NAT சுரங்கங்களை உடைக்கும் என எதிர்பார்ப்பவர்களுக்கு இந்தக் கலவை ஆச்சரியம் அளிக்கிறது, ஆனால் மொழிபெயர்ப்பு சிறந்த முறையில் கையாள்வது வெளிச்செல்லும் இணைப்புகளையே. அதே இரண்டு அடுக்குகளுக்குப் பின்னால் VPN சேவையகத்தை வழங்குவதே பொதுவாகத் தோல்வியடையும் நிலை. எதையும் மாற்றுவதற்கு முன் இணைப்பின் திசையை வரையுங்கள்.

முதலில் இணைப்பின் திசையை வரையுங்கள்

உள் ரவுட்டரின் நிலைப் பக்கத்தைத் திறந்து அதன் WAN முகவரியை எழுதுங்கள், பிறகு பொது சேவை உங்களுக்குத் தெரிவிக்கும் முகவரியுடன் ஒப்பிடுங்கள். இரண்டும் வேறுபட்டால், உங்கள் ரவுட்டருக்கும் இணையத்திற்கும் இடையே குறைந்தது ஒரு மொழிபெயர்ப்பாளர் உள்ளார். WAN முகவரி 100.64.0.0/10 வரம்பிற்குள் வந்தால், வெளிப்புற மொழிபெயர்ப்பாளர் பெரும்பாலும் உங்கள் வழங்குநருக்குச் சொந்தமானது, அதை நீங்கள் கட்டுப்படுத்த முடியாது. இந்த இரண்டு உண்மைகள் அடுத்த படிகளில் எது வேலை செய்ய முடியும் என்பதைத் தீர்மானிக்கின்றன.

curl -s https://ifconfig.me
ip -brief address
traceroute -n 1.1.1.1

இரட்டை NAT என்பது இரட்டை VPN அல்ல. மொழிபெயர்ப்பு முகவரிகள் மற்றும் துறைகளை மீண்டும் எழுதுகிறது; அது இரண்டாவது மறையாக்கப்பட்ட சுரங்கத்தைச் சேர்ப்பதில்லை, எதையும் மறையாக்குவதில்லை. இந்த இரண்டு கருத்துகளையும் தனித்தனியாக வைத்திருப்பது முக்கியம், ஏனெனில் தீர்வுகள் முற்றிலும் வேறுபட்டவை, அவற்றில் ஒன்றுக்கு அமைப்புகள் பக்கத்திற்குப் பதிலாக உங்கள் வழங்குநருடன் பேச்சு தேவைப்படுகிறது.

வெளிச்செல்லும்: கிளையண்ட் கேட்கிறது, மொழிபெயர்ப்பாளர்கள் வரைபடமிடுகிறார்கள்

வெளிச்செல்லும் சுரங்கம் உங்கள் இயந்திரத்திலிருந்து ஒரு பொட்டலத்துடன் தொடங்குகிறது, எனவே ஒவ்வொரு மொழிபெயர்ப்பாளரும் ஒரு வரைபடத்தை உருவாக்கி பதிலை மீண்டும் உள்ளே வர அனுமதிக்கலாம். நெறிமுறை, துறை மற்றும் செயலற்ற நேரக் கணக்கிகள் அந்த வரைபடம் பயனுள்ளதாக இருக்கும் அளவுக்கு நீடிக்குமா என்பதைத் தீர்மானிக்கின்றன. பெரும்பாலான நுகர்வோர் ரவுட்டர்கள் இதை எந்த அமைப்பும் இல்லாமல் கையாள்கின்றன.

உண்மையில் தோன்றும் தோல்விகள் பொதுவாக நேர வரம்புகள் மற்றும் நெறிமுறை ஆதரவைப் பற்றியவை, ரவுட்டர்களின் எண்ணிக்கையைப் பற்றியவை அல்ல. சில நிமிடங்கள் அமைதிக்குப் பிறகு விழும் சுரங்கம் காலாவதியாகும் வரைபடம், keepalive என்பது வழக்கமான பதில். IPsec-க்கு நிலையான NAT-traversal நீட்டிப்புகள் உள்ளன, எனவே அது மொழிபெயர்ப்பைக் கடக்க முடியாது என்பது வெறும் தவறு. சுரங்கம் அறவே நிறுவப்படவில்லை என்றால், அடுக்கியலைக் குறை கூறுவதற்கு முன் முனை மற்றும் சான்றுகளைப் பாருங்கள்.

wg show
ping -c3 10.8.0.1

வெளிச்செல்லும் சுரங்கம் ஒரு பிணையத்திலிருந்து வேலை செய்து மற்றொன்றிலிருந்து செய்யவில்லை என்றால் நிறுத்துங்கள். அந்த ஒப்பீடு பிணையங்களைப் பற்றியது, ரவுட்டர்களின் எண்ணிக்கையைப் பற்றியது அல்ல.

உள்செல்லும்: முன்னனுப்பல் உங்கள் உடைமையிலுள்ள சாதனங்களை மட்டுமே உள்ளடக்குகிறது

சேவையகத்தை வழங்குவது எதிர் திசை: புதிய இணைப்பு இணையத்திலிருந்து வந்து ஒவ்வொரு அடுக்கின் வழியாகவும் உங்கள் இயந்திரத்தை அடைய வேண்டும். உள் ரவுட்டரில் உள்ள துறை முன்னனுப்பல் விதி, வெளிப்புற மொழிபெயர்ப்பாளரும் அந்தப் போக்குவரத்தை உங்களுக்குக் கொண்டு வந்தால் மட்டுமே உதவும். உள்ளூர் விதியை மீண்டும் கூறுவது வழங்குநரின் சாதனங்களின் மீது கட்டுப்பாட்டைத் தராது.

nc -vz 203.0.113.10 51820
ss -lunp 'sport = :51820'

உள் ரவுட்டரின் WAN முகவரியை நீங்கள் கவனித்த பொது முகவரியுடன் ஒப்பிட்டு, ஒவ்வொரு மதிப்பும் எங்கிருந்து வந்தது என்பதை எழுதுங்கள். WAN முகவரி தனிப்பட்டதாகவோ பகிரப்பட்ட வரம்பில் இருந்தாலோ, வெளிப்புற அடுக்கு நீங்கள் அமைக்க முடியாத மொழிபெயர்ப்பைச் செய்கிறது. நடைமுறைக்கு வர முடியாத விதிகளில் ஒரு மாலை முழுவதும் செலவிடுவதற்கு முன், வழங்குநரிடம் எந்த உள்செல்லும் அணுகலை ஆதரிக்கிறார் எனக் கேளுங்கள். ரவுட்டரை அகற்றுவது அல்லது ஃபயர்வாலை பரந்த அளவில் முடக்குவது நோயறிதல் அல்ல, ஒரு திறந்த துறைக்கு அது மோசமான பரிமாற்றம்.

வெளிப்புற அடுக்கு வழங்குநருக்குச் சொந்தமானது மற்றும் அது முன்னனுப்பவில்லை என்றால் நிறுத்துங்கள். அப்போது ஆதரிக்கப்படும் பதில்கள் வேறு அணுகல் முறை அல்லது ரிலே, உங்கள் பக்கத்தில் மற்றொரு விதி அல்ல.

ஒரு நேரத்தில் ஒரு மாறியைச் சோதியுங்கள்

ஒவ்வொரு சோதனைக்கும் ஒரு விஷயத்தை மாற்றி முடிவைப் பதிவு செய்யுங்கள், ஏனெனில் இரட்டை NAT பாதையில் ஒற்றை ரவுட்டர் பாதையை விட அதிக மாறிகள் உள்ளன. சுயவிவரத்தையும் சாதனத்தையும் நிலையாக வைத்து, பிறகு வேறு அணுகல் பிணையத்துடன் ஒப்பிடுங்கள். பேச்சுவார்த்தை தோல்வியடைகிறதா, செயலற்ற நிலைக்குப் பிறகு அமர்வு விழுகிறதா, அல்லது தனிப்பட்ட இலக்குகள் மட்டுமே தோல்வியடைகின்றனவா என்பதைக் கவனியுங்கள். அந்த மூன்று அவதானிப்புகள் மூன்று வெவ்வேறு அடுக்குகளைச் சுட்டுகின்றன.

journalctl -u wg-quick@wg0 -n 30 --no-pager
ip route get 10.20.30.40

ஒன்றின் மேல் ஒன்று வரும் தனிப்பட்ட துணைப்பிணையங்கள் தனி பொறி, எந்த அளவு மொழிபெயர்ப்பும் அதைச் சரிசெய்யாது. உங்கள் வீட்டுப் பிணையமும் தொலைப் பிணையமும் ஒரே வரம்பைப் பயன்படுத்தினால், இடையே எத்தனை மொழிபெயர்ப்பாளர்கள் இருந்தாலும் பாதை மோதல் தோன்றும். ஒரு பக்கத்தை மீண்டும் எண்ணிடுவதே ஒரே நீடித்த பதில்.

தொலை நுழைவாயிலும் அதே கவனத்திற்குரியது, ஏனெனில் அதன் முன்னனுப்பல் விதிகளும் திரும்பும் பாதைகளும் காணாமற்போன துண்டாக இருக்கலாம். அங்கீகாரம் தேர்ச்சி பெறும் சுரங்கத்திற்கும் பயன்படுத்தக்கூடிய பயன்பாட்டுப் பாதை இல்லாமல் இருக்கலாம், அந்தத் தோல்வி கிளையண்ட் பக்கத்திலிருந்து ஒரே மாதிரியாகத் தெரிகிறது. எந்தத் திசை தோல்வியடைகிறது, எந்த அடுக்கு அதற்குச் சொந்தக்காரர் எனச் சொல்ல முடிந்தால் இந்தப் பயணம் முடிகிறது.