பொது IP மாறியது மற்றும் VPN போக்குவரத்தைக் கடத்துவதை நிறுத்தியது

ISP மீண்டும் இணைவது அல்லது மேல்நிலை மொழிபெயர்ப்பில் மாற்றம் VPN அமர்வின் பொது மூலத்தை மாற்றுகிறது, ஆனால் வாடிக்கையாளரின் உள்ளூர் தனிப்பட்ட முகவரி பொதுவாக இருந்தபடியே இருக்கும். அப்போது சுரங்கப்பாதை இணைக்கப்பட்டதாகத் தெரிகிறது, ஆனால் அதன் வழியாக பயனுள்ள எதுவும் செல்லவில்லை. இரண்டு அவதானிப்புகளும் ஒரே நேரத்தில் உண்மை, அதுவே அறிக்கையைக் குழப்பமாக்குகிறது.

நான்கு சரிபார்ப்புகளையும் வரிசையாகச் செய்து முதல் தோல்வியில் நிறுத்துங்கள்.

உண்மையில் எந்த முகவரி மாறியது

உள்ளூர் இடைமுகத்தின் நிலையை, பார்க்க அனுமதி உள்ள இடத்திலிருந்து, தொலை முனை காணும் மூலத்துடன் ஒப்பிடுங்கள். புதிய பொது முகவரி என்பது புதிய உள்ளூர் நுழைவாயில் என்று பொருள் இல்லை, உள்ளூர் இடைமுகம் மாறுவதும் பொது மூலம் நகர்ந்தது என்பதற்கு உத்தரவாதம் அல்ல. இடையில் மொழிபெயர்ப்பு இருப்பது இவை இரண்டு சுயாதீன உண்மைகள் என்பதைக் குறிக்கிறது. சரியான பாதையையும் நீங்கள் அதைக் கவனித்த நேரத்தையும் பதிவு செய்யுங்கள், ஏனெனில் பழைய அறிக்கையிலிருந்து நகலெடுக்கப்பட்ட இருப்பிடக் குறிச்சொல் வேறு கேள்விக்குப் பதிலளிக்கிறது.

வெளிப்புற மூலம் மாறியதா, உள்சுரங்க முகவரி மாறியதா, அல்லது இரண்டுமா என்பதைக் குறிப்பாகக் கேளுங்கள். இனி இல்லாத பாதைக்குத் தொடர்ந்து அனுப்பும் துணையை விளக்குவது முதலாவது மட்டுமே.

இடப்பெயர்வை நெறிமுறையே கையாளட்டும்

துணை நகர்ந்தது என்பதை அறியும் முறையில் நெறிமுறைகள் வேறுபடுகின்றன, நீங்கள் தலையிட வேண்டுமா என்ற கேள்விக்கு இந்த வேறுபாடு முக்கியம். அந்தத் துணையின் சாவியால் அங்கீகரிக்கப்படும் பொதியைப் பெறும்போது WireGuard அதன் முனையைப் புதுப்பிக்கிறது, அதனால்தான் எந்த அமைப்பும் இல்லாமல் முகவரி மாற்றம் உள்வாங்கப்படலாம். இரு முனைகளும் ஆதரிக்கும் இடத்தில் IKEv2-க்கு அதே நோக்கத்திற்கு MOBIKE உள்ளது. பழைய வடிவமைப்புகள் சுரங்கப்பாதையை மீண்டும் கட்டியெழுப்பி மீள்கின்றன.

நீங்கள் செய்யக் கூடாதது, அங்கீகரிக்கப்படாத செய்தியைத் துணை அடையாளம் நகர்ந்ததற்கான சான்றாக ஏற்றுக்கொள்வது. புதிய முகவரியைக் கூறும் தரவுக்கிராமத்தை போலியாக உருவாக்குவது எளிது, தாக்குபவரின் முனைக்குத் திருப்பிவிடலாம் என்று வாடிக்கையாளர் நம்புகிறார். அங்கீகரிக்கப்பட்ட நெறிமுறையே பொறிமுறை; அறிவிப்பு அல்ல.

wg show wg0 endpoints
wg show wg0 latest-handshakes
conntrack -L -p udp --dport 51820 | head -n 10

பழைய வெளிப்புறப் பிணைப்பை அழிக்கவும்

நெறிமுறை ரோமிங்கை ஆதரித்தும் போக்குவரத்து தோல்வியடைந்தால், தடையாக இருப்பது பெரும்பாலும் நடுவில் நிலையை வைத்திருக்கும் சாதனம் அல்லது தொலை முனையின் கொள்கை. பழைய ஓட்டத்தைக் கண்காணித்த ஃபயர்வால் பழைய பதிவை வைத்திருக்கலாம், பழைய மூலத்துடன் இணைக்கப்பட்ட சேவையகப் பக்க அணுகல் விதி புதியதை அமைதியாக நீக்கும். மேப்பிங்கைச் சுத்தம் செய்து விதியை மீண்டும் சரிபார்ப்பது சான்றுகளை மாற்றுவதை விட வேகமானது.

விசாரணை நடத்தும் போது தேவையான தடுப்பை அமலில் வைத்திருங்கள். சுரங்கப்பாதை மீள்கிறதா என்று சோதிக்க கொள்கையை அகலமாகத் திறப்பது காரணம் பற்றி எதையும் கற்றுத் தராது, பயன்பாட்டை நீங்கள் கண்டதை விட மோசமாக விட்டுச் செல்லும்.

புதிய கோரிக்கையுடன் மீண்டும் சோதிக்கவும்

மாற்றத்திற்கு முன் நிறுவப்பட்ட பயன்பாட்டு அமர்வு அதைத் தாங்காது, ஏனெனில் அது கட்டப்பட்ட நான்கு-தொகுதி இனி இல்லை. மீட்புக்குப் பிறகு புதிய கோரிக்கையை உருவாக்கி அது நிறைவடைவதை உறுதிசெய்யுங்கள்; பழைய பதிவிறக்கம் பூஜ்ஜியத்தில் நிற்பதைப் பார்த்து சுரங்கப்பாதை இன்னும் உடைந்துள்ளது என்று முடிவெடுக்க வேண்டாம். அந்த ஒரு வேறுபாடே இத்தகைய அறிக்கைகளின் பெரும் பகுதியைத் தீர்க்கிறது.

பின்னர் கண்டறிதலின் இரு பகுதிகளையும் பதிவு செய்யுங்கள்: மேல்நிலையில் என்ன மாறியது, எந்த ஆதரவு மீட்பு படி ஓட்டத்தை மீட்டது. அடுத்த முறை வேகமாக இருக்கும், குறிப்பேட்டுதான் அதை வேகமாக்குகிறது.

புதிய கோரிக்கை வெற்றிபெற்று பழையது மீண்டும் தொடங்கவில்லை என்றால், சுரங்கப்பாதை சரிசெய்யப்பட்டது, பயன்பாடு மீண்டும் இணைந்தால் போதும்.