முழு சுரங்கப்பாதை அல்லது முனைப்புள்ளி வழி: VPN சேவையகத்தை அணுகக்கூடியதாக வைத்திருத்தல்

சுரங்கப்பாதை வழியாக இயல்புநிலை வழியைச் சேர்க்கவும், சுரங்கப்பாதையின் சொந்தத் தொகுப்புகளும் அதைப் பின்பற்றும். பின்னர் அட்டவணையில் தன்னையே தோற்கடிக்கும் விதி இருக்கும். சேவையகத்திற்கான மறையாக்கப்பட்ட இணைப்பு தான் நிறுவ முயற்சிக்கும் இணைப்பின் உள்ளேயே பயணிக்க முயற்சிக்கிறது.

இந்தச் சுழற்சியை இரண்டு வழிமுறைகள் தடுக்கின்றன. ஒன்று வழிசெலுத்தல் அட்டவணையில் தெரிகிறது, மற்றொன்று பயன்பாட்டின் உள்ளே வாழ்கிறது.

உள் மற்றும் வெளி போக்குவரத்து வெவ்வேறு முடிவுகள்

பயன்பாட்டுத் தொகுப்பு மெய்நிகர் இடைமுகத்தில் நுழைந்து இணைக்கப்படுகிறது. முடிவு சேவையகத்தின் பொது முகவரிக்கு முகவரியிடப்பட்ட புதிய தொகுப்பு. அந்தத் தொகுப்பிற்கு இயற்பியல் வலையமைப்பில் ஒரு வழி தேவை, ஏனெனில் அதில் எதுவும் சுரங்கப்பாதைக்குள் நுழையக்கூடாது.

இரண்டும் வழிசெலுத்தல் முடிவுகள், முதல் ஒன்று மட்டுமே சுரங்கப்பாதைக்கு உரியது. வாடிக்கையாளர் சேவையகத்தையும் உள்ளடக்கிய இயல்புநிலை வழியை நிறுவும்போது, வெளித் தொகுப்பும் பிடிக்கப்படுகிறது.

அறிகுறிகள் உடனடியானவை மற்றும் முழுமையானவை. கைக்குலுக்கல் முடிந்ததும் எதுவும் பாயவில்லை, அல்லது வழி நிறுவப்பட்ட அந்தக் கணமே இணைப்பு விழுகிறது. இரண்டு நிலைகளிலும் keepalive இனி வெளியேற முடியாது.

முதல் விருப்பம்: முனைப்புள்ளிக்கான ஹோஸ்ட் வழி

நேரடி அணுகுமுறை அசல் நுழைவாயில் வழியாக சேவையகத்தின் முகவரிக்கு ஒரு வழியைச் சேர்க்கிறது. ஒரு வரி மட்டுமே எடுக்கும். அட்டவணையைப் படிக்கும் எவருக்கும் அது தெரிகிறது. மாற்றப் பதிவில் விளக்குவதும் எளிது.

அதன் பலவீனம் அடிப்படைப் பாதை மாறும்போது தோன்றுகிறது. சேமிக்கப்பட்ட வழி பழைய வலையமைப்பின் நுழைவாயிலையும் இடைமுகத்தையும் பெயரிடுகிறது. Wi-Fi மாற்றத்திற்குப் பிறகு அந்த நுழைவாயில் இல்லாமல் போகலாம், வழி பின்தங்கி, சரியாகத் தெரிந்து எதுவும் செய்யாது.

# before the tunnel: which path reaches the endpoint?
ip route get 198.51.100.7

# pin it through the current gateway
ip route add 198.51.100.7/32 via 192.168.1.1 dev wlan0

# after the tunnel is up, confirm the pin survived
ip route get 198.51.100.7

ஹோஸ்ட்பெயர் இதைக் கடினமாக்குகிறது. முனைப்புள்ளி பல முகவரிகளாகத் தீர்க்கப்படும் பெயராக இருந்தால், விலக்கம் உண்மையில் பயன்படுத்தப்படும் முகவரியை உள்ளடக்க வேண்டும். பிற்காலத் தேடல் வழி ஒருபோதும் உள்ளடக்காத ஒன்றைத் திருப்பித் தரலாம்.

இரண்டாம் விருப்பம்: சாக்கெட்டைப் பாதுகாத்தல்

மற்ற அணுகுமுறை வழிசெலுத்தல் அட்டவணையை ஒருபோதும் தொடுவதில்லை. வாடிக்கையாளர் சுரங்கப்பாதையைச் சுமக்கும் சாக்கெட்டைக் குறிக்கிறது அல்லது பாதுகாக்கிறது, எனவே இயக்க முறைமை கொள்கையின்படி அந்தச் சாக்கெட்டின் போக்குவரத்தை சுரங்கப்பாதைக்கு வெளியே அனுப்புகிறது. Android இந்த வழிமுறையை VPN பயன்பாடுகளுக்கு நேரடியாக வழங்குகிறது. டெஸ்க்டாப் வாடிக்கையாளர்கள் தீவிரவரி முத்திரைகள் அல்லது சாதனத்துடன் பிணைக்கும் அழைப்புகள் மூலம் சமமானவற்றைச் செயல்படுத்துகின்றனர்.

நன்மை என்னவென்றால், விலக்கம் சேமிக்கப்பட்ட நுழைவாயிலை விட இணைப்பைப் பின்பற்றுகிறது. வலையமைப்பு மாற்றம் அடிப்படைப் பாதையை மீண்டும் எழுதுகிறது, பாதுகாக்கப்பட்ட சாக்கெட் அதனுடன் நகர்கிறது, ஏனெனில் அது ஒருபோதும் ஒரு முகவரியில் பதிக்கப்படவில்லை. வழி அட்டவணை சுத்தமாக இருக்கும்.

விலை தெரிவுநிலை. வழிசெலுத்தல் அட்டவணையில் எதுவும் விலக்கைக் காட்டாது, எனவே ஹோஸ்ட் வழியைத் தேடும் மதிப்பாய்வாளர் எதையும் கண்டுபிடிக்க மாட்டார், வடிவமைப்பு பாதுகாப்பற்றது என்று முடிவு செய்யலாம். பாதுகாப்பு வாடிக்கையாளரின் குறியீட்டிலும் அந்தக் குறியீடு நிறுவும் கொள்கை விதிகளிலும் வாழ்கிறது.

இரண்டிற்கும் இடையே தேர்வு

வாடிக்கையாளர் ஆதரிக்கும் போது சாக்கெட் நிலை வழிமுறையைத் தேர்ந்தெடுக்கவும், ஏனெனில் பதிக்கப்பட்ட வழியை உடைக்கும் வலையமைப்பு மாற்றங்களை அது தாங்குகிறது. விலக்கம் மற்ற கருவிகளுக்குத் தெரிய வேண்டியிருந்தால், அல்லது வாடிக்கையாளர் சிறந்ததை வழங்காவிட்டால் ஹோஸ்ட் வழியைத் தேர்ந்தெடுக்கவும்.

எந்த வழிமுறையும் சேவையக முகவரி எப்படியாவது அணுகக்கூடியதாக இருக்க வேண்டிய தேவையை நீக்காது. ஒரு தனியார் நுழைவாயிலுக்கு பொதுக் கேட்கும் முகவரி உண்டு, சுரங்கப்பாதைக்கு வெளியே இருக்க வேண்டியது அந்த முகவரியே. அதன் பின்னால் உள்ள உள் வலையமைப்புகள் சுரங்கப்பாதை இருந்த பிறகே அணுகக்கூடியதாகும்.

நீங்கள் எதைத் தேர்ந்தெடுத்தாலும், அதை சுரங்கப்பாதையை உடைய கூறுடன் வைத்திருங்கள். கையால் சேர்க்கப்பட்ட அலைந்து திரியும் ஹோஸ்ட் வழி அடுத்த வலையமைப்பு வரை வேலை செய்யும், பின்னர் அது நாளைய மர்மத் தடையாக மாறும்.