தொலைபேசி VPN-க்கு வெளியே தங்கிவிட்டதா? ரவுட்டர் டன்னல் அல்லது ஒவ்வொரு சாதனத்திலும் கிளையண்ட்

மடிக்கணினி VPN-உடன் இணைக்கப்பட்டுள்ளது, தொலைபேசி அதே Wi-Fi-இல் உள்ளது, இருந்தும் தொலைபேசி ISP முகவரியிலிருந்து உலாவுகிறது. இது கிளையண்ட் பிழை அல்ல: டன்னல் அதை முடிக்கும் இயந்திரத்தில் வாழ்கிறது, நெருக்கத்தால் வேறு எதுவும் அதை மரபாகப் பெறுவதில்லை. ரவுட்டர் தானே கிளையண்டை இயக்கும்போது அல்லது ஒரு இயந்திரம் வேண்டுமென்றே LAN-க்கான நுழைவாயிலாக மாற்றப்படும்போது மட்டுமே பரப்பு விரிகிறது. உங்களுக்கு எந்த மாதிரி வேண்டும் என்பதை மூன்று விஷயங்கள் தீர்மானிக்கின்றன: உங்கள் வழங்குநர் உண்மையில் பேசும் நெறிமுறை, சாதனங்களை எவ்வளவு வேறுபட்டு நடத்த வேண்டும், இரவு ஒன்பது மணிக்கு எந்தத் தோல்வியைத் தாங்க முடியும்.

ரவுட்டர் டன்னல் உண்மையில் எதை மூடுகிறது

டன்னல் ரவுட்டரில் முடியும்போது, அதன் வழியாக வழித்தடம் செல்லும் ஒவ்வொரு சாதனமும் ஒரே வெளியேற்றத்தைப் பகிர்கிறது. தொலைக்காட்சி, கன்சோல் அல்லது ஒருபோதும் கிளையண்டை இயக்காத சாதனத்திற்கு இதுவே கவர்ச்சி: நிறுவ எதுவும் இல்லை, புதுப்பித்து வைக்க எதுவும் இல்லை, வழங்குநரை மாற்ற ஒரே இடம்.

பரப்பு மக்களை வியக்கவைக்கும் வகையில் நிபந்தனைக்குட்பட்டது. விருந்தினர் வலையமைப்பு அல்லது தனிக் கொள்கையுள்ள இரண்டாவது SSID அந்தக் கொள்கை வரையறுக்கும் பாதையில் செல்கிறது, டன்னலில் அல்ல. IPv6 பாதை IPv4 மட்டும் சுமக்கும் டன்னலைத் தவிர்க்கலாம். தனது சொந்த VPN பயன்பாடு அல்லது தனது சொந்த மறையாக்கப்பட்ட தீர்வியைக் கொண்ட சாதனம் ரவுட்டரை முற்றிலும் புறக்கணிக்கிறது. ரவுட்டரின் சொந்தப் போக்குவரத்து, புதுப்பிப்புகள் மற்றும் DNS உட்பட, அதன் வெளியேற்றக் கொள்கையைப் பின்பற்றுகிறது, இது LAN-இன் அனுப்பப்படும் போக்குவரத்திலிருந்து வேறு பாதை.

சரிபார்ப்பு இரு மாதிரிகளிலும் ஒன்றுதான், ஒரு நிமிடம் எடுக்கும்: உலகம் எந்த முகவரியைப் பார்க்கிறது என்று இரு சாதனங்களிடம் கேளுங்கள், பிறகு ரவுட்டரின் இணைப்புப் பட்டியலில் டன்னலைப் பாருங்கள். தொலைபேசி ISP முகவரியைத் தெரிவிக்கும்போது ரவுட்டர் நிறுவப்பட்ட டன்னலைக் காட்டினால், தொலைபேசி அதன் வழியாக வழித்தடம் செல்லவில்லை, மீண்டும் இணைவது எதையும் மாற்றாது.

ஒவ்வொரு சாதனத்திலும் கிளையண்ட் எங்கு வெல்கிறது

தேவைகள் வேறுபடும் போதே ஒவ்வொரு சாதனத்திலும் உள்ள கிளையண்டுகள் வெல்கின்றன. வேலை மடிக்கணினிக்கு தொலைபேசி சேரக்கூடாத ஒரு நிறுவன டன்னல் தேவைப்படலாம்; வழங்குநரின் கிளையண்ட் பயன்பாட்டுக்கு ஒரு பிரிக்கப்பட்ட டன்னலை வழங்கலாம், அதை ரவுட்டர் வெளிப்படுத்த முடியாது; கன்சோல் தனது NAT வகையைத் தக்கவைக்க வெளியே இருக்க வேண்டியிருக்கலாம். ஒவ்வொரு சாதனமும் தனியாகவும் தோல்வியடைகிறது, எனவே ஒரு காலாவதியான சந்தா முழு வீட்டையும் அமைதியாக்காது.

சான்றுகள் மிகக் கூர்மையான வாதம். அனைவரின் சார்பாக இணையும் ரவுட்டர் ஒரே கணக்கை வைத்திருக்கிறது, அந்த வலையமைப்பில் உள்ள ஒவ்வொருவரும் அதன் அணுகலை மரபாகப் பெறுகிறார்கள். நோக்கம் இணைய அணுகலுக்கு முன் ஒவ்வொரு நபரின் அங்கீகாரமாக இருந்தால், ரவுட்டர் டன்னல் மட்டும் அதைச் செய்ய முடியாது. வழக்கமான வடிவமைப்பு, கணக்கைச் சரிபார்த்து பிறகு கிளையண்டை ஏற்கனவே நிறுவப்பட்ட டன்னலுக்குள் விடும் கேப்டிவ் போர்ட்டல், இது பெரும்பாலான வீடுகள் விரும்புவதை விட அதிக நகரும் பகுதிகள்.

நெறிமுறை ஆதரவு விருப்பத்தை விட அதிக வழக்குகளைத் தீர்மானிக்கிறது

நுகர்வோர் ரவுட்டர்கள் உற்பத்தியாளர் வழங்கிய நெறிமுறைகளை மட்டுமே காட்டுகின்றன. PPTP, L2TP அல்லது சாதாரண IPsec உள்ள ரவுட்டர், OpenVPN அல்லது WireGuard சுயவிவரங்களை மட்டும் வெளியிடும் வழங்குநருடன் இணைய முடியாது, எந்த அமைப்பும் அதை மாற்றாது. நேர்மையான வழிகள் என்னவென்றால் ஆதரிக்கப்படும் நெறிமுறையைப் பேசும் வழங்குநர், தேவையான கிளையண்டுடன் OpenWrt அல்லது வேறு ஃபேர்ம்வேர் உள்ள ரவுட்டர், அல்லது ஒவ்வொரு சாதனத்திலும் கிளையண்ட்.

எதிர் நிலையும் அவ்வளவு பொதுவானது: OpenVPN திறனுள்ள ரவுட்டர், சேவை தனது சொந்தக் கிளையண்டையும் அதன் சொந்த வழித்தட தந்திரங்களையும் சார்ந்திருக்கும் வழங்குநரைப் பயன்படுத்த முடியாது. வன்பொருள் வாங்கும் முன் வழங்குநரின் ஆதரிக்கப்பட்ட நெறிமுறைப் பக்கத்தைப் படித்து, ஃபேர்ம்வேர் பதிப்பைச் சரிபார்க்கவும், ஏனெனில் தயாரிப்புப் பக்கத்தில் «WireGuard ஆதரிக்கிறது» என்பது பெரும்பாலும் ஒரு குறிப்பிட்ட ஃபேர்ம்வேர் தலைமுறையைக் குறிக்கிறது.

WireGuard கிளையண்டுடன் கூடிய பயண ரவுட்டர், ரவுட்டர் மாதிரியின் மலிவான பதிப்பு, கிளையண்டை இயக்க முடியாத சில சாதனங்களுக்கு நியாயமான பதில். இது இன்னும் ரவுட்டர் டன்னல், எனவே விருந்தினர் வலையமைப்புகள், IPv6 மற்றும் பகிரப்பட்ட தோல்வி பற்றி மேலே சொன்னவை மாற்றமின்றி பொருந்தும்.

மூன்றாவது வழி: ஒரு இயந்திரம் நுழைவாயிலாக

மடிக்கணினியிலிருந்து கிளையண்டைப் பகிர்வது சாத்தியம், மடிக்கணினியை ரவுட்டராக மாற்றினோம் என்று மக்கள் பொதுவாக இதையே சொல்கிறார்கள்.

sysctl -w net.ipv4.ip_forward=1
iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE

இயந்திரம் உறங்கும் வரை, கிளையண்ட் வேறு சுயவிவரத்தில் மீண்டும் இணையும் வரை, அல்லது இயந்திரத்தின் சொந்த ஃபயர்வால் அனுப்பப்பட்ட பாக்கெட்டுகளை வீசும் வரை இது வேலை செய்கிறது. பிறகு அதன் பின்னால் உள்ள அனைத்தும் ஒரே நேரத்தில் இணைப்பை இழக்கின்றன, தோல்வி VPN பிரச்சினை போலல்லாமல் இறந்த வலையமைப்பு போலத் தெரிகிறது.

ஆய்வகம் அல்லது தற்காலிக அமைப்புக்கு இது சரி. நிரந்தர ஏற்பாடாக இது ஒரு மடிக்கணினியை வீட்டின் ஒரே தோல்விப் புள்ளியாக ஆக்குகிறது, மூடி மூடப்பட்டபோது தொலைக்காட்சி ஏன் நின்றது என்ற கேள்வியில் பொதுவாக முடிகிறது.

உள்வரும் துறைகள், DNS மற்றும் பகிரப்பட்ட தோல்வி

உள்வரும் சேவைகள் டன்னலுடன் நகர்கின்றன. ரவுட்டரின் VPN பொதுவாக LAN சேவையகத்திற்கான துறை மாற்றத்தை உடைக்கிறது, சேவை டன்னல் வழியாக அணுகப்பட வேண்டுமெனில் மாறும் DNS பெயர் ISP முகவரிக்குப் பதிலாக VPN வெளியேற்றத்தைச் சுட்ட வேண்டும். சில வழங்குநர்கள் வழித்தடம் செய்யக்கூடிய உள்வரும் முகவரியையே வழங்குவதில்லை, இது அதைச் சார்ந்த எந்தத் திட்டத்தையும் அமைதியாக முடித்துவிடும்.

ரவுட்டரிடம் டன்னல் இருக்கும்போது DNS ரவுட்டரைப் பின்பற்றுகிறது, இது ஒரு சாதனத்திற்கு வேறு தீர்வி தேவைப்படும் வரை வசதியானது. ஒவ்வொரு சாதனத்திலும் உள்ள கிளையண்ட் அதை வெளிப்படுத்த முடியும்; ரவுட்டர் கொள்கை வலையமைப்பை இரண்டாகப் பிரிக்காமல் அதைச் செய்ய முடியாது. தோல்வியும் பகிரப்படுகிறது, ஏனெனில் ஒரு செயலிழப்பு, ஒரு காலாவதியான சந்தா அல்லது ஒரு மோசமான தள்ளப்பட்ட வழித்தடம் ஒரே தருணத்தில் ஒவ்வொரு சாதனத்தையும் துண்டிக்கிறது.

சாதனங்கள் கிளையண்டுகளை இயக்க முடியாதபோதும் ஒரே வெளியேற்றம் ஏற்கத்தக்கதாகவும் இருக்கும்போது ரவுட்டர் மாதிரியைத் தேர்ந்தெடுங்கள். கொள்கைகள் வேறுபடும்போது, வழங்குநருக்கு ரவுட்டரிடம் இல்லாத நெறிமுறை தேவைப்படும்போது, அல்லது கணக்கைப் பகிரக்கூடாதபோது ஒவ்வொரு சாதனத்திலும் கிளையண்டுகளைத் தேர்ந்தெடுங்கள். இயந்திரமே நுழைவாயிலாக இருந்தால், எந்த இடைமுகம் எந்த வலையமைப்பைப் பகிர்கிறது என்பதை எழுதி «டன்னல் கீழே» நிலையைச் சோதியுங்கள், ஏனெனில் இந்த வடிவமைப்புகளில் பெரும்பாலானவை அந்த நிலையில்தான் தவறாக மாறுகின்றன.