உங்கள் LAN உடன் ஒன்றிணையும் VPN தொகுப்பை எந்த வழியும் சரிசெய்யாது

சுரங்கம் ஆரோக்கியமாக உள்ளதாக செயலி கூறுகிறது, இருப்பினும் உங்களுக்குத் தேவையான இலக்குகளில் பாதி ஒருபோதும் பதிலளிப்பதில்லை. முதல் எதிர்வினை ஒரு வழியைச் சேர்ப்பது அல்லது அளவீட்டைக் குறைப்பது, அந்த எதிர்வினையே முதலில் கொல்லப்பட வேண்டிய புராணம். வாடிக்கையாளரின் சொந்த LAN உம் சுரங்கத் தொகுப்பும் ஒரே முன்னொட்டைக் கோரும் போது, வழித்தட அட்டவணை இரண்டு பொருந்தாத உண்மைகளை வைத்திருக்கிறது, இயல்புநிலை வழியோ அளவீடோ அவற்றைத் தீர்க்காது. சரிசெய்தல் என்பது முகவரி முடிவு, எந்த வழி திருத்தமும் அதற்கு மாற்றாகாது.

ஒரு கூடுதல் வழி ஒரு முன்னொட்டைப் பிரிக்க முடியாதது ஏன்

ஒரு வழி ஒரு முன்னொட்டின் மீதான இரண்டு கோரிக்கைகளைப் பிரிக்க முடியாது, அதனால் சரியான வழி வரியைத் தேடுவதை நிறுத்துவதே அறிவார்ந்த நடவடிக்கை. இணைக்கப்பட்ட வழிக்கு முன் ஒரே மாதிரியான முன்னொட்டை அடுக்கு வைக்காது, மேலும் குறிப்பிட்ட பதிவு முகவரியைப் பிடிக்கிறது, ஆனால் அதைச் சொந்தமாகக் கொண்ட உள்ளூர் புரவனை அணுக முடியாததாக்குகிறது. வழித்தடச் சிக்கலாகத் தோன்றுவது முகவரி மோதல், இரண்டு சரிசெய்தல்களும் வழிகளை அல்ல, முகவரிகளை மாற்றுகின்றன. ஏற்றுக்கொள்வதற்கு முன் உங்கள் சொந்த இயந்திரத்தில் இந்தக் கூற்றைச் சோதிக்கவும்.

ip route get 192.168.1.50
route -n get 192.168.1.50
Find-NetRoute -RemoteIPAddress 192.168.1.50

ஒரு முகவரி பற்றி கணினியிடம் கேளுங்கள், எந்த இடைமுகத்தைக் குறிப்பிடுகிறது என்பதைக் கவனியுங்கள். Linux, macOS மற்றும் Windows ஒவ்வொன்றும் எதையும் அனுப்பாமல் தேர்ந்தெடுக்கப்பட்ட இடைமுகத்தையும் அடுத்த தாவலையும் தெரிவிக்கும் வாசிப்பு-மட்டும் தேடலுடன் பதிலளிக்கின்றன. சுரங்கம் மேலே இருக்கும்போது பதில் இயற்பியல் தகவிசைச் சுட்டினால், கர்னல் முகவரியைச் சுரங்கம் சுமக்கக்கூடிய ஒன்றாக அல்ல, இணைப்பில் இருப்பதாகக் கருதுகிறது.

வழங்குநர் வழங்கிய முன்னொட்டை வீட்டு திசைவி சேவை செய்யும் முன்னொட்டின் அருகில் வைத்து அவற்றைச் சரங்களாக ஒப்பிடுங்கள். சரியான பொருத்தம் தெளிவான நிலை, வீட்டு துணை வலையத்தைக் கொண்ட பரந்த வழங்குநர் தொகுப்பும் அதேபோல் தோல்வியடைகிறது, ஆனால் அதைத் தவறவிடுவது எளிது. ஒரே மாதிரியாகத் தெரியும் இரண்டு முன்னொட்டுகள் மோதல் அல்ல, எனவே எதையும் மாற்றுவதற்கு முன் இரண்டையும் எழுதுங்கள்.

வாடிக்கையாளர் உண்மையில் பெற்ற தொகுப்பைப் படியுங்கள்

வாடிக்கையாளர் பெற்றதைப் படியுங்கள், வழங்குநரின் சந்தைப்படுத்தல் பக்கத்தை அல்ல. OpenVPN வாடிக்கையாளரின் பதிவின் விவரத்தை உயர்த்துங்கள், சேவையகம் தள்ளும் வழிகள் அதில் தோன்றி சுரங்க முன்னொட்டுகளை வெளிப்படுத்தும்; வேறு இடங்களில் தொகுப்பு இணைப்பு விவரங்களில் அல்லது தகவியிலேயே தோன்றும். வழங்குநரிடம் அவர் பயன்படுத்தும் அனைத்து தனிப்பட்ட வரம்புகளின் முழுப் பட்டியலையும் கேளுங்கள், ஏனெனில் இன்றைய ஒரு /24 நாளை இரண்டாகலாம். வழக்கமான RFC 1918 தொகுதிகளைத் தவிர்ப்பது உங்களுக்கு உண்மையில் வழங்கப்பட்ட ஒதுக்கீட்டைத் தவிர்ப்பதற்குச் சமமானதல்ல.

தொகுப்பு சுருங்கலாம் அல்லது பிராந்தியங்களுக்கிடையே நகரலாம், எனவே பட்டியலுக்குத் தேதியும் உரிமையாளரும் தேவை. உங்கள் கடைசி திட்ட மாற்றத்தை விடப் பழைய எந்த வழங்குநர் பதிலையும் உண்மையாக அல்ல, ஊகமாகக் கருதுங்கள். ஒரு வரம்புக்கு உறுதியளிக்கும் முன் மீண்டும் கேளுங்கள், பதிலை வலைப்பிணைப்புக் குறிப்புகளுடன் வைத்திருங்கள், அடுத்தவர் சான்றை மரபுரிமையாகப் பெறுவார்.

மீள் எண்ணிடல் நீங்கள் செய்யக்கூடிய சரிசெய்தல்

VPN சேவையகம் மாற்றுவதற்கு உங்களுடையதாக இல்லாவிட்டால், வீட்டு LAN ஐ நகர்த்துவதே கிடைக்கும் ஒரே சரிசெய்தல், மேலும் வணிக வழங்குநருடன் இதுவே வழக்கமான நிலை. வழங்குநரின் தொகுப்புக்கு வெளியேயும் பின்னர் தேவைப்படக்கூடிய வரம்புகளுக்கு வெளியேயும் ஒரு வரம்பைத் தேர்ந்தெடுத்து, சுரங்கம் வழியாக நீங்கள் அடையும் ஒவ்வொரு தளத்துடனும் அதைச் சரிபாருங்கள். சிறிய இடையூறையும் மறந்துபோன சாதனங்களின் நீண்ட வாலையும் எதிர்பாருங்கள்: பழைய முகவரியை இன்னும் வைத்திருக்கும் சாதனம் நுழைவாயிலைத் தேவைப்படும் வரை வேலை செய்வது போலத் தெரிகிறது.

1. முதலில் பட்டியல்: திசைவியின் சொந்த முகவரி, DHCP வரம்பு, ஒதுக்கீடுகள், துறைமுக மாற்றங்கள் மற்றும் கையால் முகவரி தட்டச்சு செய்யப்பட்ட எந்தச் சாதனமும்.
2. பின்னர் பராமரிப்பு சாளரத்திற்குள் திசைவியின் LAN முன்னொட்டையும் DHCP வரம்பையும் ஒன்றாக மாற்றுங்கள், கம்பி வாடகைகளை கம்பியற்றவற்றுக்கு முன் புதுப்பிக்கவும்.
3. அடுத்து நிலையான முகவரிகளைச் சரிசெய்யுங்கள்: அச்சுப்பொறிகள், வலைய சேமிப்பு, கடினமாக எழுதப்பட்ட நுழைவாயில் கொண்ட அனைத்தும்.
4. இறுதியாக, VPN வாடிக்கையாளரை மீண்டும் இணைத்து சுரங்க முகவரி இனி LAN உடன் மோதவில்லை என்பதை உறுதிப்படுத்துங்கள்.

முகவரிகளை ஒரே நேரத்தில் அல்ல, அந்த வரிசையில் கையாளுங்கள், பழைய வரம்பை சிறிது காலம் ஆவணப்படுத்தி வைத்திருங்கள், பழைய சாதனம் புதிராக அல்ல, அடையாளம் காணக்கூடியதாக இருக்கட்டும். ஒருபோதும் புதுப்பிக்காத சாதனம் நுழைவாயிலை அடையாததன் மூலம் தன்னை அறிவிக்கிறது, இது ஆதரவு அழைப்பை விட மிகச் சிறந்த துப்பு. திசைவி ஒரு நாளுக்கு மேல் வாடகை வழங்கினால், சாளரத்தின் காலத்திற்கு அவற்றைச் சுருக்குங்கள்.

மாற்றுப் பெயர் என்ன செய்ய முடியும், என்ன முடியாது

சேவையகம் உங்களுடையதாக இருக்கும்போது, வாடிக்கையாளரில் முகவரிகளை மொழிபெயர்ப்பது தொலை முன்னொட்டைக் காலியான உள்ளூர் வரம்புக்குள் வெளிப்படுத்தலாம், அதனால் அதே புரவன் இரண்டாவது முகவரியில் பதிலளிக்கிறது. சமூக OpenVPN இதைச் செய்கிறது client-nat, அந்த அறிவுறுத்தல் அந்த வாடிக்கையாளருக்கே உரியது, மக்கள் பொதுவாக ஒப்பிடும் வணிக மற்றும் கைபேசி வாடிக்கையாளர்களில் அது இல்லை. இந்த அமைப்புக்கு மொழிபெயர்ப்புக்குப் பொருந்தும் வழி, மாற்றுப் பெயருக்குக் காலியான வரம்பு, மற்றும் வாடிக்கையாளரின் மொழிபெயர்க்கப்படாத முகவரிக்குப் பதிலளிக்கத் தயாராக உள்ள சேவையகம் தேவை. வாடிக்கையாளர் நீங்கள் கட்டமைக்க முடியாத நிர்வகிக்கப்பட்ட வழங்குநருக்கு உரியதாக இருந்தால் இவை எதுவும் உதவாது.

மாற்றம் நடைமுறைக்கு வந்ததும், முதலில் முகவரியாலும் பின்னர் பெயராலும் உள்ளூர் புரவனையும் தொலைப் புரவனையும் அடையுங்கள், கணினி ஒவ்வொரு முறையும் தேர்ந்தெடுக்கும் வழியைக் குறித்துக்கொள்ளுங்கள். பெயர் இன்னும் பழைய வரம்பில் தீரக்கூடும், எனவே முகவரிகளும் பெயர்களும் தனித்தனிச் சரிபார்ப்புக்கு உரியவை. மாற்றத்தின் முழுவதும் ஏதேனும் இயங்கிக்கொண்டிருந்தால் ஒரு வாடிக்கையாளரையும் சேவையகப் பக்கத்தின் ஒரு சாதனத்தையும் மறுதொடக்கம் செய்யுங்கள், ஏனெனில் தற்காலிகச் சேமிப்பில் உள்ள அண்டைப் பதிவுகள் திருத்தத்தை விட நீண்ட காலம் வாழ்கின்றன.

நீங்கள் முடிவு செய்த முன்னொட்டுகளை மக்கள் உண்மையில் பார்க்கும் இடத்தில் எழுதுங்கள்: வலைப்பிணைப்புக் குறிப்புகள், திசைவியின் சொந்தக் கருத்துப் புலம், வரவேற்புப் பக்கம். யாரோ மீண்டும் 192.168.1.0/24 தேர்ந்தெடுப்பார், மோதல் அவருடன் திரும்பி வரும்.