VPN துண்டிக்கப்பட்டது, இணையம் இன்னும் தடுக்கப்பட்டுள்ளது: சுவிட்சா அல்லது பழைய விதியா?

சுரங்கம் மூடப்படுகிறது, உலாவி நிற்கிறது, அதே Wi-Fi இல் உள்ள ஒவ்வொரு சாதனமும் இன்னும் செயல்படுகிறது, இது ரூட்டரை விலக்குகிறது. இந்த முறைக்கு மூன்று சாத்தியமான உரிமையாளர்கள் உள்ளனர்: தடுக்கக் கட்டளை பெற்ற கில் சுவிட்ச், அகற்றப்பட்ட கிளையண்ட் விட்டுச் சென்ற நிலை, மற்றும் ஒருபோதும் மீட்டெடுக்கப்படாத ரிசால்வர் அல்லது வழி. உலாவி சாளரத்திலிருந்து அவை ஒரே மாதிரியாகத் தெரிகின்றன, வேறு வேறு பழுதுபார்ப்புகள் தேவை. நெட்வொர்க் மீட்டமைப்பை இயக்குவதற்கு முன் உங்களிடம் எது உள்ளது என்பதைத் தீர்மானிக்கவும்.

மிகவும் வேறுபட்ட இரண்டு தடுக்கப்பட்ட இணையங்கள்

வேண்டுமென்றே செய்யும் தடுப்பு ஒரு அம்சம்: செயலில் சுரங்கம் இல்லாதபோது, கிளையண்ட் போக்குவரத்தை வீசுகிறது, பாதுகாக்கப்பட்ட பாதையின் வெளியே எதுவும் கசியாமல் இருக்க. தற்செயலான தடுப்பு என்பது கிளையண்ட் வெளியேறிய பிறகு எஞ்சிய விதி, சாதனம் அல்லது ரிசால்வர் அமைப்பு. ஒன்று இணைப்பதன் மூலமோ கொள்கையை வேண்டுமென்றே முடக்குவதன் மூலமோ சரிசெய்யப்படுகிறது, மற்றொன்று எஞ்சியதைச் சுத்தம் செய்வதன் மூலம்.

வேறுபாடு உலாவியில் அல்ல, பிழையில் தெரிகிறது. வேண்டுமென்றே செய்யும் தடுப்பு பொதுவாக உடனடி மறுப்பையோ அமைதியான தொங்கலையோ உருவாக்குகிறது, ஆனால் எஞ்சிய ரிசால்வர் எழுத்துப்பூர்வ முகவரிக்கு ping வேலை செய்யும்போதும் தொடரும் பெயர் தீர்வு தோல்வியை உருவாக்குகிறது. எதுவும் உடைந்த Wi-Fi இணைப்பைப் போல இல்லை, அது மற்ற சாதனங்களையும் பாதிக்கும். அந்த வேறுபாட்டின்படி சோதனைகளை வரிசைப்படுத்துங்கள்: முதலில் எழுத்துப்பூர்வ முகவரி, பின்னர் பெயர்.

துண்டிக்கும்போது கிளையண்ட் என்ன உறுதியளித்தது

துண்டிப்பின் பொருளைப் புரிந்துகொள்ள கிளையண்டின் சொந்த அமைப்புகளைப் படியுங்கள், ஏனெனில் பல தயாரிப்புகள் இடைநிறுத்தத்தை முழு நிறுத்தத்திலிருந்து பிரிக்கின்றன. இடைநிறுத்தம் வடிவமைப்பின்படி தடுப்பை அதன் இடத்தில் வைத்திருக்கிறது, ஆனால் நிறுத்தம் அதை அகற்றலாம். சில மொபைல் தளங்கள் அதே கருத்தை VPN இணைக்கப்படாதபோது போக்குவரத்தைத் தடுக்கும் எப்போதும்-இயக்கத்தில் விதியாக வெளிப்படுத்துகின்றன.

அமைப்பு பாதுகாப்பைக் கோரும் இடத்தில், தடுப்பைத் தவிர்ப்பதல்ல, சரியான சுயவிவரத்தை மீண்டும் இணைப்பதே பழுதுபார்ப்பு. சேவையகப் பெயர் இன்னும் தீர்க்கப்படுகிறதா, வரிசைப்படுத்தல் ஆவணப்படுத்திய விதிவிலக்குகள் வழியாக முனைப்புள்ளியை அடைய முடியுமா என்பதைச் சரிபார்க்கவும், ஏனெனில் தோல்வியடைந்த மறுஇணைப்பு நீடித்த தடுப்பைப் போலவே தெரிகிறது.

இடைப்பட்ட அகற்றலில் இருந்து பழைய நிலை

இடைப்பட்ட நிறுவல் நீக்கம், அல்லது சுரங்கம் இயங்கிக்கொண்டிருக்கும்போது அகற்றப்பட்ட தொகுப்பு, பின்னால் ஃபயர்வால் சங்கிலி, வழிப்பாதை விதி, ரிசால்வர் உள்ளீடு அல்லது மெய்நிகர் அடாப்டரை விட்டுச் செல்லலாம். செயல்முறை சென்றது, விளைவுகள் செல்லவில்லை.

பயன்பாட்டின் ஆதரவு பெற்ற சுத்தம் மற்றும் பழுதுபார்ப்பு பாதையில் தொடங்கி, பின்னர் நீக்குவதற்கு முன் எந்தக் கூறு ஒவ்வொரு எஞ்சிய பொருளையும் நிறுவியது என்பதை அடையாளம் காணுங்கள். ஹோஸ்ட் ஃபயர்வாலை அணைப்பது உலாவலை மீட்டெடுக்கிறது, அதே நேரத்தில் தொடர்பில்லாத பாதுகாப்பையும் அகற்றுகிறது. உலகளாவிய நெட்வொர்க் மீட்டமைப்பு மோசமானது, ஏனெனில் அது காரணத்தைக் குறிப்பிடாமல் வேலை செய்யும் அலுவலக அல்லது Wi-Fi அமைப்புகளை வீசுகிறது.

இரண்டு கிளையண்ட்கள் நிறுவப்பட்டிருந்தால், கொள்கையை யார் வைத்திருக்கிறார் என்பதைத் தீர்மானிக்கவும். இரண்டு உரிமையாளர்கள் இருப்பதே தடுப்பு இரண்டையும் அகற்றிய பிறகும் தாக்குப்பிடிக்கும் வழி.

உலாவலை மட்டுமல்ல, துண்டிக்கப்பட்ட நிலையையும் சரிபார்க்கவும்

உலாவல் மீண்டும் செயல்படுவது பலவீனமான ஏற்புச் சோதனை. தேவையான கொள்கை அப்படியே உள்ளது என்பதையும் வேறு எதுவும் அமைதியாக பலவீனப்படுத்தப்படவில்லை என்பதையும் சரிபார்க்கவும்.

ip rule show
ip route show table all | grep -v '^default'
resolvectl status | head -n 20
sudo nft list ruleset | grep -A 6 'chain output'

வழிப்பாதை விதிகள், ரிசால்வர் மற்றும் ஃபயர்வால் கொள்கையை சுத்தமான துண்டிக்கப்பட்ட இயந்திரம் எப்படி இருக்கும் என்பதோடு ஒப்பிடுங்கள். பின்னர் வழக்கமான பணிப்பாய்வு வழியாக மீண்டும் இணைத்து துண்டித்து வாசிப்புகளை மீண்டும் செய்யுங்கள், எதிர்பார்க்கப்படும் நிலை நினைவில் வைக்கப்படாமல் எழுதப்படும்.

அந்த முன்-மற்றும்-பின் இணையை டிக்கெட்டில் வைத்திருங்கள். தடுக்கப்பட்ட உலாவியைப் பார்க்கும் அடுத்த நபருக்கு எந்தக் கிளையண்ட் சிறந்தது என்பதைப் பற்றிய மற்றொரு கருத்தை விட அது அதிகம் தேவைப்படும்.