ஒரே நேரத்தில் இரண்டு VPN கிளையண்ட்கள்: இயல்புநிலை வழியை யார் வெல்வார்?

இரண்டு VPN கிளையண்ட்களை ஒரே நேரத்தில் இயக்குவது வழித்தட விவாதம், தனியுரிமை அமைப்பு அல்ல. எந்த சுரங்கப்பாதைக்கு மிகக் குறிப்பிட்ட வழி உள்ளதோ அது போக்குவரத்தைப் பெறுகிறது, மற்றது இணைக்கப்பட்டிருந்தாலும் செயலற்றதாக இருக்கும். நிறுவன நுழைவாயில் தனிப்பட்ட வெளியேற்றத்திலிருந்து வரும் இணைப்பைப் பார்க்கிறது, ஆனால் உங்கள் இயந்திரத்தில் உள்ள நிறுவன கிளையண்ட் இன்னும் ஒவ்வொரு அடாப்டரையும் பார்க்கிறது. இந்த இரண்டு உண்மைகளில் எது முக்கியம் என்பதைத் தீர்மானிப்பதே முழுப் பயிற்சி.

வழித்தட அட்டவணை ஒரு வெற்றியாளரைத் தேர்ந்தெடுக்கிறது

நிறுவன கிளையண்ட் தொடங்கும் முன்னும் பின்னும் அட்டவணையைப் பிடித்து, இலக்கை மட்டுமல்ல இடைமுக நிரலைப் படியுங்கள். வெளி சுரங்கப்பாதையின் எளிய இயல்புநிலை வழி இடமாற்றம் செய்ய எளிதானது, ஏனெனில் /1 இணை /0 ஐ விட குறிப்பிட்டது. நேரடி இணை 0.0.0.0/1 மற்றும் 128.0.0.0/1 முழு IPv4 இடத்தையும் இரண்டு பாதிகளில் உள்ளடக்கி எந்த ஒற்றை இயல்புநிலையையும் வெல்கிறது. நிறுவப்பட்ட பிறகும் வெளி சுரங்கப்பாதை இணைக்கப்பட்டதாகக் காட்டப்படும், எதையும் எடுத்துச் செல்லாது.

ip route show default
ip route show | grep -E '^(0.0.0.0/1|128.0.0.0/1)'

கொள்கை அடிப்படையிலான வழித்தடம் பிரதான அட்டவணையை முழுவதுமாக மீறலாம், எனவே விதிகள் மற்றும் வழிகளைப் படியுங்கள். குறிக்கப்பட்ட போக்குவரத்தை வேறு அட்டவணைக்கு அனுப்பும் விதி பிரதான அட்டவணை பார்க்கப்படும் முன்பே வெல்கிறது. இவ்வாறு ஒரு பயன்பாடு இயற்பிய இணைப்பில் இருக்க முடியும், மற்ற அனைத்தும் சுரங்கப்பாதையைப் பயன்படுத்தும்போது.

ip rule show

Windows இதை மெட்ரிக்குகளால் தீர்மானிக்கிறது

Windows இல் வெற்றியாளர் இலக்குக்கான குறைந்த மெட்ரிக் கொண்ட வழி, மேலும் இரண்டு கிளையண்ட்களும் வெவ்வேறு மெட்ரிக்குகளுடன் இயல்புநிலை வழியை நிறுவலாம். அட்டவணையையும் இடைமுக கட்டமைப்பையும் ஒன்றாகப் படியுங்கள், ஏனெனில் குறைந்த மெட்ரிக் உள்ள அடாப்டர் எப்போதும் நீங்கள் எதிர்பார்ப்பது அல்ல. இடைமுக மெட்ரிக்கையும் அமைக்கும் கிளையண்ட் ஒரு வழியும் சேர்க்காமல் இயல்புநிலையை நகர்த்தலாம். தோற்ற அடாப்டர் இயக்கத்திலேயே இருக்கும், எதையும் பெறாது.

route print -4
Get-NetIPConfiguration | Select-Object InterfaceAlias, IPv4DefaultGateway

0.0.0.0/0 கொண்ட இடைமுகத்தைப் பெயரிட்டு இரண்டு வெளியீடுகளையும் ஒப்பிடுங்கள். இரண்டு கிளையண்ட்களும் அதைக் கோரினால் மெட்ரிக் தீர்மானிக்கும், அதனால்தான் இணைப்பு வரிசை சோதனை வெவ்வேறு இயந்திரங்களில் சீரற்றதாகத் தோன்றலாம். எந்த வெளியீடும் இயல்புநிலை நுழைவாயிலைக் காட்டவில்லை என்றால், கிளையண்ட் முழு சுரங்கப்பாதையில் இயங்கவில்லை, சங்கிலி வாதம் அர்த்தமற்றது.

இரண்டு பார்வையாளர்கள், இரண்டு வெவ்வேறு பார்வைகள்

தொலை நுழைவாயில் வெளி வெளியேற்றத்திலிருந்து வரும் ஒரு இணைப்பையும், கிளையண்ட் தன் சுரங்கப்பாதைக்கு அனுப்புவதையும் பார்க்கிறது. உள்ளூர் கிளையண்ட் அடாப்டர்கள், வழிகள் மற்றும் மற்றொரு சுரங்கப்பாதையின் இருப்பைப் பார்க்கிறது, ஏனெனில் அவற்றை உருவாக்கும் அதிகாரத்துடன் இயங்குகிறது. இந்தப் பார்வைகளைப் பிரிப்பதே முக்கியம்; கிளையண்ட் கவனிக்க முடியாது என்று கூறுவது அல்ல.

கிளையண்ட் விரும்பியதை எண்ண முடியும் என்று வைத்துக்கொண்டு, அதற்குப் பதிலாக நுழைவாயிலின் பார்வைக்குத் திட்டமிடுங்கள். கிளையண்ட் குருடாக இருப்பதைச் சார்ந்த வடிவமைப்பு உடைவதிலிருந்து ஒரு புதுப்பிப்பு தூரத்தில் உள்ளது.

DNS மற்றும் IPv6 சங்கிலி கசியும் இடங்கள்

DNS வெல்லும் தீர்ப்பான் அமைப்பைப் பின்பற்றுகிறது, அது பாக்கெட்டுகள் செல்லும் பாதையாக இருக்க வேண்டியதில்லை. நிறுவன சுரங்கப்பாதை வழியாக அடையும் நிறுவன தீர்ப்பான் வடிவமைப்புடன் ஒத்துப்போகிறது; அதற்கு வெளியே அடையும் உள்ளூர் தீர்ப்பான் ஒத்துப்போகாது, மேலும் சுரங்கப்பாதை மறைக்க வேண்டிய பெயர்களை அது வெளிப்படுத்துகிறது. IPv6 இரண்டாவது கசிவு: இரட்டை அடுக்கு ஹோஸ்ட், சுரங்கப்பாதை IPv4 வழியாக மட்டுமே எடுத்துச் செல்லும் இலக்குகளை நோக்கி IPv6 ஐத் தொடர்ந்து பயன்படுத்துகிறது. குடும்பங்களைத் தனித்தனியாகச் சரிபார்க்கவும், ஏனெனில் IPv4 மட்டும் சுரங்கப்பாதை IPv6 வழிகள் அல்லது தீர்ப்பான்கள் பற்றி எதுவும் கூறாது.

ip -6 route show default
resolvectl status | grep -A2 'DNS Servers'

மேலே இரண்டாவது சுரங்கப்பாதையை அடுக்குவதற்குப் பதிலாக தீர்ப்பானையும் IPv6 வழியையும் வேண்டுமென்றே சரிசெய்யுங்கள். இரட்டை உறைவு MTU வையும் செலவழிக்கிறது, எனவே சங்கிலி ஏறிய பிறகு பக்கங்கள் நின்றால் சிறிய உள் MTU முதலில் முயற்சிக்க வேண்டியது. விரைவாகப் பதிலளிக்கும் தீர்ப்பான் அது சரியானது என்பதற்கான ஆதாரம் அல்ல.