DHCP మార్గాలు మీ ట్రాఫిక్‌ను VPN సొరంగం చుట్టూ పంపగలవా?

ఎన్‌క్రిప్షన్ ఒక సరిహద్దు వద్ద ప్రారంభమవుతుంది, మరియు ఆ సరిహద్దు ఏదైనా ప్యాకెట్ ఎన్‌క్యాప్సులేట్ కాకముందే చివరి బిందువు తీసుకునే మార్గ నిర్ణయం. మీ కీలను ఎప్పుడూ చూడని నెట్‌వర్క్ కూడా సొరంగం మార్గం కంటే తనకు ఇష్టమైన మార్గాన్ని మీ మెషీన్‌కు ఇవ్వగలదు. ఇక్కడ రెండు వైఫల్యాలు గందరగోళానికి గురవుతాయి: ఇప్పటికే సొరంగం లోపల ఉన్న ప్యాకెట్‌ను చదవడం, మరియు అక్కడ ఎప్పుడూ పెట్టని ప్యాకెట్‌ను మళ్లించడం.

ఈ భేదం ముఖ్యం ఎందుకంటే రెండవ వైఫల్యాన్ని ఏర్పాటు చేయడం చవకైనది మరియు దాన్ని మిస్ చేయడం చాలా సులభం. క్లైంట్ ఇంకా ఆరోగ్యకరమైన కనెక్షన్‌ను నివేదిస్తున్నప్పుడు తప్పు ఇంటర్‌ఫేస్ ద్వారా బయటకు వెళ్లిన అభ్యర్థనగా అది కనిపిస్తుంది.

నెట్‌వర్క్ మిమ్మల్ని ప్రభావితం చేయగల రెండు మార్గాలు

సొరంగానికి చేరే ప్యాకెట్ దాని పేలోడ్ అది దాటే ప్రతి హాప్ నుండి దాచబడి ఉంటుంది, మరియు దారి మిమ్మల్ని ఆశ్చర్యపరిచినా ఆ రక్షణ నిలిచి ఉంటుంది. సొరంగానికి ఎప్పుడూ చేరని ప్యాకెట్ మీ చిరునామా నుండి వెళ్లే సాధారణ అభ్యర్థన, మార్గ పట్టిక చూపిన చోటికి పంపబడుతుంది. మొదటి వైఫల్యానికి విరిగిన సైఫర్ లేదా రాజీపడిన భాగస్వామి అవసరం, రెండవదానికి మీ మెషీన్ నమ్మాలని ఎంచుకున్న కాన్ఫిగరేషన్ సందేశం మాత్రమే సరిపోతుంది. ఆ అసమతుల్యత వల్లే మార్గ విభాగానికి దాని స్వంత సమీక్ష అవసరం.

దారిలోని పరికరాలకు రెండవ సందర్భాన్ని ప్రభావితం చేయడానికి మీ కీలు అవసరం లేదు. మీ చివరి బిందువు ఒక మార్గాన్ని, పరిష్కర్తను లేదా అలాంటిది ఉత్పత్తి చేసే విధాన నియమాన్ని అంగీకరిస్తే చాలు.

expected:  app -> tunnel device -> encapsulation -> internet
observed:  app -> wlan0        -> plaintext     -> internet

సొరంగం ఉనికిలోకి రాకముందే మార్గం ఎక్కడి నుండి రాగలదు

DHCP చిరునామా లీజు కంటే ఎక్కువ ఇస్తుంది. తరగతి రహిత స్థిర మార్గ ఎంపిక గమ్యస్థాన ఉపసర్గలను మరియు తదుపరి హాప్‌లను మోసుకెళ్లగలదు, మరియు RFC 3442 తప్పు రౌటర్ చిరునామా యొక్క భద్రతా పరిణామాలను చర్చిస్తుంది: తప్పు దిక్కుకు వెళ్లిన ట్రాఫిక్, సేవా నిరాకరణ, లేదా దారిలో కూర్చున్న పరిశీలకుడు. సొరంగం లేవకముందే ఆ మార్గాలను అంగీకరించే క్లైంట్ మీ ప్రొవైడర్‌తో ఎటువంటి సంబంధం లేని ఇష్టమైన దారిలో చేరుకోవచ్చు.

ఇవేవీ మార్గ ఇంజెక్షన్‌ను సార్వత్రికం చేయవు. క్లైంట్ ఎంపికను అంగీకరించాలి, ఉపసర్గ మీకు ముఖ్యమైన ట్రాఫిక్‌ను కవర్ చేయాలి, ఎంచుకున్న తదుపరి హాప్ చేరుకోగలిగేదిగా ఉండాలి, మరియు అమలు విధానం ప్యాకెట్‌ను ఆ దారిలో బయటకు పోనివ్వాలి. వీటిలో ఏదైనా తీసేస్తే అదే స్పందన హానికరం కాదు. ఒకే నెట్‌వర్క్‌లో రెండు మెషీన్లు భిన్నంగా ప్రవర్తించడానికి ఇదే కారణం, ఎందుకంటే అవి ఒకే క్లైంట్‌ను, ఒకే విధానాన్ని లేదా ఒకే చిరునామా కుటుంబాన్ని నడపడం లేదు.

IPv6 దాని సొంత పరిశీలనకు అర్హం, ఎందుకంటే రౌటర్ ప్రకటనలు DHCPv4 ఎంపిక కంటే భిన్న కోడ్ ద్వారా డిఫాల్ట్ మార్గాన్ని మోసుకెళ్తాయి. v4 పట్టికను మాత్రమే పరిశీలించే పరీక్ష దాన్ని కవర్ చేయదు.

కర్నెల్ నిజంగా ఎంచుకునే దారిని తనిఖీ చేయండి

మార్గ ప్రశ్నలకు సమాధానం ఇవ్వవచ్చు, కాబట్టి స్థితి దీపం నుండి ఊహించకుండా వాటినే అడగండి. క్రింది ఆదేశాలు ఒక గమ్యానికి ఎంచుకున్న మార్గాన్ని మరియు మూలాన్ని, అలాగే ప్రధాన పట్టికను అధిగమించగల నియమాలను చూపుతాయి. అనుసంధానంగా ఉన్నప్పుడు మరియు మళ్లీ అనుసంధానమైన తర్వాత వాటిని నడపండి, ఎందుకంటే లీజు పునరుద్ధరణ సమాధానాన్ని మార్చవచ్చు.

ip route get 203.0.113.10
ip route show table all | grep -E '^(default|203\.0\.113)'
ip rule show
resolvectl query example.com

ఫలితాన్ని రెండు విషయాల కోసం చదవండి: మార్గంలో పేర్కొన్న ఇంటర్‌ఫేస్ మరియు ఎంచుకున్న మూల చిరునామా. సొరంగ మార్గం సొరంగ పరికరాన్ని పేర్కొంటుంది, లీక్ అయిన మార్గం భౌతిక పరికరాన్ని పేర్కొంటుంది, మరియు ఏదీ డీక్రిప్ట్ చేయకుండా భేదం కనిపిస్తుంది. నడకల మధ్య సమాధానం మారితే రెండు ఫలితాలను ఉంచుకుని వాటిని ఉత్పత్తి చేసిన నియమాలను పోల్చండి.

డిఫాల్ట్ మార్గం వద్ద ఆగకండి. యాప్ మినహాయింపు, విభజించిన సొరంగ ఉపసర్గ లేదా రెండవ విధాన నియమం డిఫాల్ట్ ఇంకా లోపలికి చూపుతుండగానే ఒక నిర్దిష్ట గమ్యాన్ని సొరంగం చుట్టూ తీసుకెళ్లగలవు.

అమలు ఎక్కడ ఉండాలో నిర్ణయించండి

క్లైంట్ వైపు అమలు సరిపోతుందా లేదా దాని బయట ఏదైనా కావాలా అని మూడు షరతులు నిర్ణయిస్తాయి. మీరు ఉపయోగించే ప్రతి చిరునామా కుటుంబానికి క్లైంట్ మార్గాలను ఇన్‌స్టాల్ చేసి రక్షిస్తే, డిఫాల్ట్‌ను కలిగి ఉన్న సొరంగం సాధారణంగా సరిపోతుంది. మిగతావన్నీ సొరంగంలో ఉండగా మెషీన్ స్థానిక వనరులను చేరుకోవాల్సి వస్తే, ఆ మినహాయింపులు యాక్సెస్ నెట్‌వర్క్ ప్రకటించిన దానికి వదిలేయకుండా జాబితా చేసి బాధ్యత తీసుకోవాలి. మరియు వేదిక ప్రతి యాప్‌కు ట్రాఫిక్‌ను ఇంటర్‌ఫేస్‌కు కట్టగలిగితే, ఆ బంధం ఏదైనా అధిగమించగల మార్గం కంటే బలమైన హామీ.

మీరు ఏది ఎంచుకున్నా, నిర్ణయాన్ని కాన్ఫిగరేషన్ ఉన్న చోటే రాయండి. ఒక సంఘటన సమయంలో ఎవరో టైప్ చేసినందుకు ఉన్న నియమం తదుపరి రీబూట్ వరకు నిలవదు, కాబట్టి స్థానిక మరియు బూట్‌స్ట్రాప్ మినహాయింపులను ఇరుకుగా ఉంచి ప్రతిదీ ఎందుకు ఉందో నమోదు చేయండి.

ప్రతి క్లైంట్ అప్‌గ్రేడ్ మరియు ప్రతి నెట్‌వర్క్ మార్పు తర్వాత శోధన ఆదేశాలను మళ్లీ నడపండి, మరియు చివరిగా నమోదు చేసిన ఫలితంతో పోల్చండి. మార్గ పట్టిక అమలు సరిహద్దు, కాబట్టి దాన్ని అలాగే పరిగణించండి.