மீள்சுழல் திசைவழிப்படுத்தல்: சுரங்கப்பாதை தன் சொந்தப் பொதிகளைப் பிடிக்கும்போது

சுரங்கப்பாதை எழுகிறது, பதிவு முடிந்த கைக்குலுக்கலைக் காட்டுகிறது, ஒரு வினாடிக்குப் பிறகு அதே அமர்வு இறந்து மீண்டும் சுழற்சியில் இணைகிறது. இந்த வடிவத்திற்கு குறிப்பிட்ட காரணம் உள்ளது: சேவையகத்திற்கான பாதை இப்போது சுரங்கப்பாதையின் உள்ளே காட்டுகிறது, எனவே சுரங்கப்பாதையைச் சுமக்கும் பொதிகள் சுரங்கப்பாதை வழியாக அனுப்பப்படுகின்றன. அங்கீகாரத்தில் எதுவும் மாறவில்லை, அதனால்தான் சான்றுகளை மீண்டும் உள்ளிடுவது எந்த மாற்றத்தையும் தராது. வழி மாறுவதற்கு முன்னும் பின்னும் வெளிப்பாதையை ஒப்பிடுங்கள், மீள்சுழல் தெரியத் தொடங்கும்.

முதலில் வெளிப்பாதையைச் சரிபார்க்கவும்

விளையாட்டில் இரண்டு பொதிகள் உள்ளன, ஒன்றல்ல. உள்ளே உள்ள பொதி பயன்பாட்டுக்குச் சொந்தமானது, அது மறையாக்கப்பட வேண்டும், வெளிப்பொதி சேவையகத்திற்கு முகவரியிடப்பட்டது, சுரங்கப்பாதையைச் சார்ந்திராத பாதையில் அங்கு சேர வேண்டும்.

ip route get 198.51.100.7
ip rule show
ip route show table all | grep -F 198.51.100.7
wg show wg0 endpoints

சுரங்கப்பாதை எழுந்த பிறகு கருமையத்தில் சேவையக முகவரிக்கான பாதையைக் கேளுங்கள், இயல்புநிலை வழி மாறிய பிறகு மீண்டும் கேளுங்கள். அடுத்த தாவல் சுரங்கப்பாதைச் சாதனத்தில் விழுந்தால் அதுவே மீள்சுழல், எந்தப் பொதிப் பிடிப்பும் இல்லாமல் அது தெரியும். இடைமுகப் பிணைப்பு, குறிகள் அல்லது பிணையப் பெயர்வெளி சாதாரணத் தேடலை முழுமையற்றதாக்கலாம், எனவே வாடிக்கையாளர் தானே பயன்படுத்தும் சூழலைப் பயன்படுத்துங்கள். பதில் சரியாகத் தெரிந்தும் அமர்வு இன்னும் சுழலில் இருந்தால், முதன்மை அட்டவணை மட்டுமல்ல, திசைவழி கொள்கையின் விதிகளையும் படியுங்கள்.

அமர்வு ஒரு கணம் ஏன் நீடிக்கிறது

புதிய வழி நிறுவப்படுவதற்கு முன்பே கைக்குலுக்கல் நிறைவடைகிறது, எனவே முதல் சில வினாடிகள் ஆரோக்கியமாகத் தெரிகின்றன. வாடிக்கையாளர் இயல்புநிலை வழியைச் சேர்த்த உடனே அடுத்த வெளிப்பொதி அதைப் பின்தொடர்ந்து, அந்தப் பொதி கடக்க வேண்டிய இடைமுகத்துக்குள் செல்கிறது. சேவையகத்திற்கு எதுவும் தெரியவில்லை, வாடிக்கையாளர் மீண்டும் அனுப்புகிறது, முயற்சி நேரம் முடிந்து நிற்கிறது அல்லது அமர்வைக் கொன்று மீண்டும் தொடங்குகிறது.

இந்த வரிசையே சுரங்கப்பாதை மடிக்கணினியில் வேலை செய்து திசைவழியாக்கியில் தோல்வியடைவது ஏன், இணைக்கும்போது அல்லாமல் போக்குவரத்து தொடங்கும்போது தோல்வி பலமுறை தொடங்குவது ஏன் என்பதை விளக்குகிறது. சுழற்சியையும் இது விளக்குகிறது: ஒவ்வொரு மறுதொடக்கமும் அமர்வை மீண்டும் நிறுவுகிறது, அதற்கு முன்பே வழி அதைச் சாத்தியமற்றதாக்குகிறது.

முனைப்புள்ளியின் விலக்கின் உரிமையாளர் யார் எனக் கண்டறியுங்கள்

ஆதரவு பெற்ற வாடிக்கையாளர்கள் தங்கள் விலக்கைத் தாங்களே ஏற்பாடு செய்கிறார்கள்: மூல நுழைவாயில் வழியாக சேவையகத்திற்கு ஒரு புரவன் வழி, அல்லது வெளிச் சாக்கெட்டை சுரங்கப்பாதைக்கு வெளியே வைக்கும் குறி. கேள்வி என்னவென்றால், வேறு ஏதாவது அதை நீக்கியதா அல்லது மீறியதா.

வழி அடிப்படையிலான IPsec இல், எந்தப் பொதிகள் சுரங்கப்பாதைக்குள் நுழைகின்றன என்பதைத் தீர்மானிக்கும் கொள்கைத் தேர்விகளை ஆராய்ந்து, இணை முகவரி அவற்றிலிருந்து விலக்கப்பட்டிருப்பதை உறுதிசெய்யுங்கள். WireGuard இல், இடைமுகத்தின் தீச்சுவர் குறியும் அதன் கொள்கை விதிகளும் போக்குவரத்துப் பொதிகளை சுரங்கப்பாதைக்கு வெளியே வைக்கின்றன, எனவே கையால் சேர்க்கப்பட்ட இயல்புநிலை வழி அந்த ஏற்பாட்டை உடைக்கலாம். இரண்டாவது VPN சுயவிவரம் அல்லது இயல்புநிலை வழியை மீண்டும் எழுதும் நிர்வாக ஸ்கிரிப்ட் பொதுவான குற்றவாளி. ஒவ்வொன்றாகச் சேர்க்கப்படும் பரந்த புறவழி விதிகளே வழக்கமான விளைவு, அவை திசைவழி பிழையை யாரும் பராமரிக்க முடியாத அட்டவணையாக மாற்றுகின்றன.

பிணையம் மாறிய பிறகு மீண்டும் சரிபார்க்கவும்

Wi-Fi நுழைவாயில் வழியாக ஒரு புரவன் வழி, இயந்திரம் வேறு பிணையத்திற்குச் செல்லும் வரை சரியானது. பிறகு அதே அறிகுறி எந்த அமைப்பு மாற்றமும் இல்லாமல் திரும்பி வருகிறது.

முனைப்புள்ளியின் முகவரி, இணைவதற்கு முன்னும் பின்னும் உள்ள வழி, ஒவ்வொன்றும் பயன்படுத்திய இடைமுகம் ஆகியவற்றைப் பதிவு செய்யுங்கள். இந்த மூன்று உண்மைகள் பொதுவாக வாடிக்கையாளர் பிழையை மீறலிலிருந்து பிரிக்கின்றன, அவற்றைச் சேகரித்தவர் சென்ற பிறகும் நிலைத்திருக்கின்றன.

புதிய பிணையத்தில் மீண்டும் இணைந்து வாசிப்பைத் திரும்பச் செய்யுங்கள். விலக்கு மீண்டும் இல்லாவிட்டால், திருத்தம் அதைக் கொண்ட சுயவிவரத்தில்தான் உள்ளது, இடையூறின் போது தட்டச்சு செய்த ஒரு முறை கட்டளைக்குள் அல்ல.