பச்சை ஐகான், அதே பொது IP: VPN தவிர்த்த பாதை எது

இணைக்கப்பட்டுள்ளது, ட்ரே ஐகான் பச்சையாக உள்ளது, மேலும் முகவரியைக் காட்டும் பக்கம் இன்னும் வழங்குநரின் முகவரியையே காட்டுகிறது — இது தானாகவே குறையாகாது. கிளையண்ட் இரண்டு தனித்தனி வேலைகளைச் செய்கிறது: அது ஒரு சுரங்கத்தை உருவாக்குகிறது, அது வழித்தட அட்டவணையைத் திருத்துகிறது. ஒன்று மற்றொன்று இல்லாமல் நிகழலாம், தேர்ந்தெடுத்த வழித்தடம் என்பது இரண்டாவது வேண்டுமென்றே தவிர்க்கப்படும் அமைப்பு.

கிளையண்ட் உண்மையில் நிறுவியது என்ன

சுரங்கம் மேலே உள்ளதா என்று கேட்பதற்குப் பதிலாக, உண்மையான இலக்குக்கு எந்த இடைமுகம் பாக்கெட்டைக் கொண்டு செல்லும் என்று கேளுங்கள். அந்த இலக்குக்கு பாதையில்லாத சுரங்கம் யாரும் பயன்படுத்தாத தனிப்பட்ட சாலை.

ip route get 9.9.9.9
Find-NetRoute -RemoteIPAddress 9.9.9.9
route print -4

முதல் கட்டளை Linux மற்றும் macOS இல் பதிலளிக்கிறது, மற்ற இரண்டும் Windows இன் சமமானவை, அங்கு ஒன்றே போதும். பதில் இயற்பியல் அடாப்டரைப் பெயரிட்டால், சுரங்கம் மேலே உள்ளது, இயல்புநிலை பாதை ஒருபோதும் நகரவில்லை. சுரங்கத்தைப் பயன்படுத்த வேண்டிய இலக்குக்கு சோதனையை மீண்டும் செய்யுங்கள், ஏனெனில் இரண்டு சோதனைகள், ஒரு தொலைதூரமானது மற்றும் ஒரு சாதாரணமானது, எந்த வடிவமைப்பு பயன்பாட்டில் உள்ளது என்பதைச் சொல்கின்றன.

தேர்ந்தெடுத்த வழித்தடத்தின் மூன்று வடிவங்கள்

முழு சுரங்க சுயவிவரம் பொதுவாக இடைமுகத்தை நோக்கிய இயல்புநிலை பாதையை எழுதுகிறது, அல்லது மூல இயல்புநிலை அட்டவணையில் இருக்கும்போது முன்னொட்டு நீளத்தில் வெல்லும் அரை-வரம்பு முன்னொட்டுகளின் இணையை எழுதுகிறது. தேர்ந்தெடுத்த வழித்தடம் மற்ற தேர்வு, அது பல வடிவங்களில் வருகிறது. ஒரு சுயவிவரம் RDP சேவையகம் போன்ற ஒரு ஹோஸ்ட்டை வழித்தடப்படுத்துகிறது, மற்றொன்று குறிப்பிட்ட இடத்திலிருந்து அடைய வேண்டிய பொது வரம்பை வழித்தடப்படுத்துகிறது, மூன்றாவது வேண்டுமென்றே ஒரு பயன்பாட்டை விலக்குகிறது. மூன்றும் செல்லுபடியாகும், எதுவும் சாதாரண இணையதளம் பார்க்கும் முகவரியை மாற்றாது.

grep -nE "redirect-gateway|route-nopull|route " /etc/openvpn/client/*.conf
ip route show table main | head -20

முடிவெடுக்கும் உத்தரவுக்காக சுயவிவரத்தைப் படியுங்கள், பின்னர் அது உருவாக்கியதற்காக அட்டவணையைப் படியுங்கள். தள்ளப்பட்ட உத்தரவை கிளையண்ட்டிலும் அடக்கலாம், அதனால் சேவையகத்தைக் குறை கூறும் முன் சுயவிவரமும் அட்டவணையும் ஒத்துப்போக வேண்டும்.

எதிர் பக்கம் மூல முகவரியை மீண்டும் எழுத வேண்டும்

உலாவியிலிருந்து ஒரே மாதிரியாகத் தெரியும் இரண்டாவது குறை உள்ளது. பாதை சுரங்கத்திற்குள் செல்கிறது, சேவையகம் பாக்கெட்டுகளைப் பெற்று பின்னர் கிளையண்ட்டின் தனிப்பட்ட முகவரியுடன் அப்படியே அனுப்புகிறது. அடுத்த தாவலுக்கு அந்த முகவரிக்கு திரும்பும் பாதை இல்லை, எனவே பதில்கள் மறைந்து பக்கங்கள் தொங்குகின்றன. சேவையகம் எப்படியும் அனுப்ப வேண்டும், மேலும் இணையம் திரும்ப வழித்தடப்படுத்தக்கூடிய ஒன்றாக மூலத்தை மொழிபெயர்க்க வேண்டும்.

sysctl net.ipv4.ip_forward
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -t nat -S | grep MASQUERADE

உண்மையில் இணையத்தை நோக்கிய இடைமுகத்தைப் பெயரிடுங்கள், நவீன விநியோகத்தில் அது எப்போதும் eth0 அல்ல. நிலையான முகவரி கொண்ட ஹோஸ்ட் செய்யப்பட்ட சேவையகம் masquerade பயன்படுத்துவதற்குப் பதிலாக அந்த முகவரிக்கு வெளிப்படையாக மொழிபெயர்க்கலாம். இரண்டு பகுதிகளும் முக்கியம், ஏனெனில் மொழிபெயர்ப்பு இல்லாத அனுப்புதல் வழித்தடப்படுத்த முடியாத மூலங்களைக் கசியவிடுகிறது, அனுப்புதல் இல்லாத மொழிபெயர்ப்பு பாக்கெட்டை ஒருபோதும் பார்ப்பதில்லை.

பெயர் தீர்வு அதன் சொந்த பாதையை எடுக்கிறது

பெயரைக் கண்ட தேடல் உள்ளூர் வலையமைப்பில் உள்ள தீர்வானுக்குச் சென்ற வேளையில் போக்குவரத்து சுரங்கம் வழியாக வெளியேறலாம். தெரியும் முகவரி அதேதான், வினவல்கள் அல்ல, அந்த இடைவெளியையே பிரிக்கப்பட்ட DNS வடிவமைப்பு தேர்ந்தெடுக்கிறது.

resolvectl status | head -20
resolvectl query example.org

எந்த சேவையகம் பதிலளித்தது, அது சுரங்கத்திற்கு முந்தைய அடிப்படையிலிருந்து வேறுபடுகிறதா என்பதைக் கவனியுங்கள். பிரிக்கப்பட்ட சுரங்கத்தில் இது பொதுவாக முகவரி பற்றி புகார் செய்தபோது மக்கள் மாற்ற விரும்பிய அமைப்பு, அவர்கள் ஒருபோதும் பார்க்காத அதே அமைப்பு.

விவகாரத்தை முடிக்கும் நான்கு அவதானிப்புகள்

சுரங்கம் மூடியிருக்கும்போது வெளியேற்ற முகவரியைப் பதிவு செய்யுங்கள், பின்னர் திறந்திருக்கும்போது. இரண்டு நிலைகளிலும் இலக்கு சோதனையை இயக்கி ஒவ்வொரு முறையும் இடைமுகத்தைக் குறிக்கவும்.

curl -sS https://ifconfig.me/ip
ip route get 9.9.9.9

சோதனை சுரங்கத்திற்குள் விழுந்து எதிரொலி இன்னும் வழங்குநரின் முகவரியைத் தெரிவித்தால், வெளியேற்றத்தில் மொழிபெயர்ப்பு இல்லை. சோதனை இயற்பியல் அடாப்டரில் விழுந்தால், சுயவிவரம் தேர்ந்தெடுக்கப்பட்டது, பொது முகவரி ஒருபோதும் வரம்பில் இல்லை. நீங்கள் நம்பும் எதிரொலி சேவையை மாற்றி நான்கு அவதானிப்புகளையும் ஒன்றாகப் பதிவு செய்யுங்கள், ஏனெனில் தனித்தனியாக அவை வெறும் கதைகள். ஒன்றாக அவை கிளையண்ட் உண்மையில் செய்த இரண்டு வேலைகளில் எதைச் செய்தது என்பதைக் காட்டுகின்றன.