முன்கூட்டியே அமைக்கப்பட்ட VPN ரவுட்டர் சரிபார்ப்புப் பட்டியல்: ஒப்படைப்பில் எதைச் சரிபார்க்க வேண்டும்

முன்கூட்டியே ஏற்றப்பட்ட ரவுட்டர் வேறொருவரின் முடிவுகள் ஏற்கனவே உள்ளே வேகவைக்கப்பட்ட நிலையில் வருகிறது: எந்த VPN சேவைக்கு அது அழைக்கிறது, அதற்கு யாருடைய கணக்கு பணம் செலுத்துகிறது, எந்த டிராஃபிக்கைப் பிடிக்கிறது மற்றும் இவற்றில் எதையும் மாற்றும் கடவுச்சொல் யாரிடம் உள்ளது. ஒப்படைப்பைப் பெட்டியைத் திறப்பதாக அல்ல, தணிக்கையாகக் கருதுங்கள். கீழேயுள்ள ஐந்து படிகளும் வரிசைப்படுத்தப்பட்டுள்ளன, ஒவ்வொன்றுக்கும் ஒரு நிறுத்த நிபந்தனை உண்டு; ஒரு படி தோல்வியடைந்தால், பிந்தைய படிகள் சாதனத்தைப் பற்றி நம்பகமான எதையும் சொல்ல முடியாது. ரவுட்டர் உங்கள் முன்னிலும் மடிக்கணினி அதன் பின்னிலும் இருக்கும்படி அவற்றைக் கடந்து செல்லுங்கள்.

படி 1: சாதனத்தின் நிர்வாகக் கட்டுப்பாட்டை எடுத்துக் கொள்ளுங்கள்

நிர்வாக முகவரியைக் கண்டுபிடித்து, உள்நுழைந்து, முக்கியமான எதையும் இணைப்பதற்கு முன் நிர்வாகி கடவுச்சொல்லை மாற்றுங்கள். GL.iNet பயண ரவுட்டரில் அந்த முகவரி 192.168.8.1 மற்றும் முதல் அமைப்பு வழிகாட்டி கடவுச்சொல்லை அமைக்கச் சொல்கிறது; பிற விற்பனையாளர்கள் தங்கள் சொந்த முகவரியை ஆவணப்படுத்தி லேபிளில் அச்சிடப்பட்ட நிலையான சான்றுகளை அனுப்பக்கூடும். சாதனம் தொலை ஆதரவு அல்லது கிளவுட் நிர்வாகம் இயக்கத்தில் வந்திருந்தால், அது அப்படியே இருக்குமா என்பதை இப்போதே முடிவு செய்யுங்கள்.

ssh [email protected]
cat /etc/openwrt_release
ubus call system board

அந்த மூன்று கட்டளைகள் ஃபேர்ம்வேரை யார் உருவாக்கினார்கள், எந்த வெளியீடு, மற்றும் நீங்கள் உண்மையில் எந்த வன்பொருள் திருத்தத்தைப் பெற்றீர்கள் என்பதற்குப் பதிலளிக்கின்றன. வெளியீட்டை ஒப்படைப்புப் பதிவில் எழுதுங்கள், ஏனெனில் பிந்தைய ஆதரவு அழைப்பு அதே கேள்விகளிலிருந்தே தொடங்கும். SSH-க்கு பதிலளிக்கும் ஆனால் கடவுச்சொல் மாற்றத்தை மறுக்கும், அல்லது ஆவணப்படுத்தப்பட்ட மீட்புப் பாதை இல்லாத ரவுட்டர் நீங்கள் வைத்திருக்கக்கூடிய சாதனம் அல்ல.

பிரத்தியேக நிர்வாக அணுகலைப் பெற முடியாவிட்டால் இங்கே நிறுத்துங்கள். இந்தப் புள்ளிக்குப் பிறகு எல்லாம், விற்பனையாளரைக் கேட்காமல் உள்ளமைவைப் படித்து மாற்ற முடியும் என்று கருதுகிறது.

படி 2: சுரங்கப்பாதை யாருடைய VPN கணக்கைப் பயன்படுத்துகிறது என்பதைத் தீர்மானியுங்கள்

சுரங்கப்பாதை ஒருவரின் பெயரில் உள்ள சந்தா, யாருடைய பெயரில் என்பது தெரியும் வரை ஒப்படைப்பு முழுமையடையாது. வழங்குநர், கணக்கு வைத்திருப்பவர், புதுப்பிப்பு தேதி மற்றும் சாதனத்தில் நிறுவப்பட்ட சரியான சான்றுகளைக் கேளுங்கள். பல வாங்குபவர்களிடையே ஒரு சான்றைப் பகிரும் முன்கூட்டியே ஏற்றப்பட்ட உள்ளமைவை உங்களுக்கு மட்டும் ரத்து செய்ய முடியாது, விற்பனையாளர் அதன் கட்டுப்பாட்டை இழக்கும் நாளில் அது முக்கியம்.

wg show
uci show network | grep -i -E 'vpn|wireguard|openvpn'
ip route show table all | head -40

WireGuard-ல் வெளியீடு துணை மற்றும் கடைசி கைக்குலுக்கல் நேரத்தைக் குறிப்பிடுகிறது; OpenVPN-ல் சுயவிவரம் /etc/openvpn கீழ் உள்ளது, இயங்கும் சேவை எந்த சுயவிவரம் செயலில் உள்ளது எனக் காட்டுகிறது. நீங்கள் கண்டுபிடிப்பதைப் பதிவு செய்யுங்கள், ஏனெனில் வேறு முனைப் புள்ளியை அமைதியாகப் பயன்படுத்தும் மறுஇணைப்பு நீங்கள் விளக்க வேண்டியதல்ல, கண்டறிய வேண்டிய மாற்றம்.

கணக்கை உங்கள் பெயரில் மாற்றவோ, புதுப்பிக்கவோ, ரத்து செய்யவோ முடியாவிட்டால் இங்கே நிறுத்துங்கள். நீங்கள் நிர்வகிக்கக்கூடிய ஆனால் மீண்டும் தயார் செய்ய முடியாத சாதனம் சந்தா முடிவடையும் நாளில் செங்கல்லாகும்.

படி 3: வெளியேறும் இடத்தை ரவுட்டரிலிருந்து அல்ல, கிளையண்டிலிருந்து சோதியுங்கள்

பெட்டியில் அச்சிடப்பட்ட நாடு, விற்பனையாளரின் விளம்பரத்தில் உள்ள நாடு மற்றும் பொது முகவரியின் நாடு மூன்று வெவ்வேறு உண்மைகள். கடைசியானது மட்டுமே ஒரு வலைத்தளம் பார்ப்பதைப் பாதிக்கிறது, அது அனுப்பும் முகவரியால் அல்ல, வழங்குநரின் முனைப் புள்ளியால் உருவாக்கப்படுகிறது. சுரங்கப்பாதை இயக்கத்தில் இருக்கும்போது ரவுட்டருக்குப் பின்னால் உள்ள மடிக்கணினியிலிருந்து சரிபார்ப்பை இயக்குங்கள், ரவுட்டரின் சொந்த ஷெல்லிலிருந்து அல்ல.

curl -s https://ifconfig.me
curl -s https://ipinfo.io/json
dig +short myip.opendns.com @resolver1.opendns.com

மூன்று பதில்களையும் ஒப்பிடுங்கள். அவை பொருந்தவில்லை என்றால், கிளையண்டுக்கும் முனைப் புள்ளிக்கும் இடையே ஏதோ டிராஃபிக்கை மீண்டும் எழுதுகிறது அல்லது ப்ராக்ஸி செய்கிறது, இடத்தை நம்புவதற்கு முன் அது என்ன என்று கண்டுபிடிக்க வேண்டும். புவிஇருப்பிட தரவுத்தளங்கள் இயக்குநர்களால் ஊட்டப்படும் மதிப்பீடுகள், எனவே பொருந்தும் நாட்டுக் குறியீடு இயற்பியல் பாதைக்கான சான்று அல்ல, ஆதரவுச் சான்று.

வெளியேறுதல் நீங்கள் ஒப்பந்தம் செய்ததிலிருந்து வேறுபட்டால், அல்லது வினவல்களுக்கு இடையில் பதில் மாறினால் இங்கே நிறுத்துங்கள். சுழலும் அல்லது சீரற்ற வெளியேறுதல் பிராந்தியம் சார்ந்த சேவைகளை உடைத்து ஒவ்வொரு பிந்தைய அளவீட்டையும் தெளிவற்றதாக்குகிறது.

படி 4: ஃபேர்ம்வேர் மற்றும் புதுப்பிப்பு சேனலைப் பின் செய்யுங்கள்

முன்கூட்டியே அமைக்கப்பட்ட சாதனங்கள் பெரும்பாலும் பழைய பில்ட் மற்றும் OpenWrt மீது அடுக்கப்பட்ட விற்பனையாளர் உள்ளமைவுடன் வருகின்றன. எந்தப் புதுப்பிப்பையும் ஏற்கும் முன், மேம்படுத்தல் VPN சுயவிவரத்தைப் பாதுகாக்கிறதா, விற்பனையாளர் மாற்று சுயவிவரத்தை வழங்குகிறாரா, மேம்படுத்தலை யார் செய்ய வேண்டும் என்பதைத் தீர்மானியுங்கள். உங்களிடம் உண்மையில் உள்ள மாடலுக்கான வெளியீட்டுக் குறிப்புகளைப் படியுங்கள், விளம்பரப் புகைப்படத்தில் உள்ள மாடலுக்கு அல்ல. விற்பனையாளர் இந்தக் கேள்விகளில் எதற்கும் பதிலளிக்கவில்லை என்றால், புதுப்பிப்புகளை ஆதரவற்றவையாகக் கருதி உங்களிடம் உள்ள பில்ட்டை உறைய வையுங்கள்.

cat /etc/openwrt_release
cat /etc/glversion 2>/dev/null
opkg list-installed | wc -l

எதையும் மாற்றுவதற்கு முன் செயல்படும் உள்ளமைவின் நகலைச் சாதனத்திற்கு வெளியே வைத்திருங்கள்: WireGuard விசைகள், OpenVPN சுயவிவரம் மற்றும் வழிசெலுத்தல் கொள்கையைச் செயல்படுத்தும் ஃபயர்வால் விதிகள். அந்த நகல் இல்லாத தொழிற்சாலை மீட்டமைப்பு நீங்கள் பணம் செலுத்திய உள்ளமைவையே நீக்கும், விற்பனையாளர் அதை மீண்டும் வழங்காமல் இருக்கலாம்.

படி 5: சுரங்கப்பாதை எதை உள்ளடக்குகிறது, தோல்வியடையும்போது என்ன நடக்கிறது என்பதைத் தீர்மானியுங்கள்

முழு நெட்வொர்க் வழிசெலுத்தல், தேர்ந்தெடுக்கப்பட்ட சாதன வழிசெலுத்தல், DNS கையாளுதல், IPv6 மற்றும் kill switch நடத்தை ஆகியவை தனித்தனி அமைப்புகள், ஒரு இடைமுகம் அவற்றை ஒரே டாகிளில் சுருக்கிவிடும். ஒவ்வொன்றாகச் சரிபாருங்கள், ஏனெனில் இணைக்கப்பட்ட ரவுட்டர் ரவுட்டரே முனைப் புள்ளியை அடைய முடியும் என்பதை மட்டுமே நிரூபிக்கிறது. சுரங்கப்பாதை இயக்கத்தில் இருக்கும்போது கீழ்நிலை கிளையண்டிலிருந்து சோதியுங்கள், பின்னர் அணைத்து மீண்டும் சோதியுங்கள்.

ip route get 1.1.1.1
ip -6 route get 2606:4700:4700::1111
nft list ruleset

LAN-ல் IPv6 இயக்கத்தில் இருந்தாலும் சுரங்கப்பாதைக்கு வழிசெலுத்தப்படவில்லை என்றால், கிளையண்டுகள் அதை விரும்பி VPN பாதையை முழுவதுமாக விட்டு விலகலாம், அதே நேரம் IPv4 இன்னும் பாதுகாக்கப்பட்டதாகத் தெரியும். kill switch அணைக்கப்பட்டிருந்தால், உடைந்த சுரங்கப்பாதை ISP பாதைக்குத் திரும்பும், அதை நீங்கள் வேண்டுமென்றே செய்தால் மட்டுமே அது நல்ல தேர்வு. இரண்டு நிபந்தனைகளும் வழங்குநரின் டாஷ்போர்டிலிருந்து கண்ணுக்குத் தெரியாதவை.

ஆதரவுப் பிரிவை உங்களுக்குத் தேவைப்படுவதற்கு முன் எழுதுங்கள். வன்பொருள் விற்பனையாளர், ஃபேர்ம்வேர் பராமரிப்பாளர் மற்றும் VPN இயக்குபவர் ஆகியோர் வெவ்வேறு மீட்பு நடைமுறைகள் கொண்ட மூன்று தரப்பினர், ஒரு தொடர்பு பல பாத்திரங்களை உள்ளடக்கலாம், எல்லாவற்றையும் அல்ல. சாதனத்தை நிர்வகிக்கவும், கணக்கைப் புதுப்பிக்கவோ ரத்து செய்யவோ, நோக்கமான வெளியேற்றத்தை மீண்டும் உருவாக்கவும், சுயவிவரத்தை இழக்காமல் ஃபேர்ம்வேரைப் புதுப்பிக்கவும், சுரங்கப்பாதை விழும்போது என்ன நடக்கிறது என்பதைத் துல்லியமாகச் சொல்லவும் முடிந்தால் ஒப்படைப்பு முடிந்தது.