Linux లో VPN ప్రారంభించినప్పుడు నిజంగా ఏం జరుగుతుంది

కనెక్ట్ నొక్కండి, Linux మెషీన్‌లో మూడు విషయాలు మారుతాయి: ఒక ఇంటర్‌ఫేస్ కనిపిస్తుంది, మార్గాలు ఇన్‌స్టాల్ అవుతాయి, మరియు రిజాల్వర్ వేరే విధంగా సమాధానం ఇవ్వడం ప్రారంభిస్తుంది. చాలా సెటప్ వైఫల్యాలు ఆ మూడింటిలో ఒకటి మిగతావి లేకుండా జరగడం వల్ల, లేదా రెండు ప్రోగ్రాములు అవి ఎవరి స్వంతం అనే విషయంలో ఏకీభవించకపోవడం వల్ల వస్తాయి. క్రమాన్ని అర్థం చేసుకోవడం క్లయింట్ లాగ్ అవుట్‌పుట్ చదవడం కంటే వేగంగా వైఫల్యాన్ని వివరిస్తుంది.

ఏదీ పని చేయకముందే ఇంటర్‌ఫేస్ కనిపిస్తుంది

టన్నెల్ క్లయింట్ వర్చువల్ ఇంటర్‌ఫేస్ తెరిచి దానికి ప్యాకెట్లు ఇస్తుంది. TUN పరికరం IP ప్యాకెట్లను మోసుకెళ్తుంది, అదే రూటెడ్ VPN కు అవసరం; TAP పరికరం Ethernet ఫ్రేమ్‌లను మోసుకెళ్తుంది, అదే బ్రిడ్జ్డ్ డిజైన్‌కు అవసరం. కర్నెల్ మాడ్యూల్ పరికరాన్ని అందిస్తుంది, సెషన్ ఉన్నంత సేపు క్లయింట్ దానిని కలిగి ఉంటుంది.

ఇంటర్‌ఫేస్ పైకి రావడం టన్నెల్ పని చేయడంతో సమానం కాదు. పీర్ చేరుకోలేనప్పుడు కూడా అది చిరునామాతో ఉండవచ్చు, అందుకే ఇంటర్‌ఫేస్ జాబితా మొదటి పరిశీలన, చివరిది కాదు. తాను పైన ఉన్నట్టు నివేదించే పరికరం కర్నెల్ వర్చువల్ లింక్‌పై ఉన్న దృష్టిని వివరిస్తుంది, పీర్ సమాధానం ఇవ్వడానికి సిద్ధంగా ఉండటం కాదు.

ఇచ్చిన ఇంటర్‌ఫేస్ మోడ్‌ను అలాగే ఉంచండి. TUN ప్రొఫైల్‌ను TAP గా మార్చడం రూటెడ్ సర్వర్‌ను బ్రిడ్జ్డ్‌గా మార్చదు, మరియు సాధారణంగా ఏర్పడి ఏమీ ఫార్వార్డ్ చేయని కనెక్షన్‌ను ఉత్పత్తి చేస్తుంది.

మార్గాలను టన్నెల్ యజమాని ఇన్‌స్టాల్ చేస్తాడు

మార్గాలు రెండవ మార్పు, మరియు వాటి యాజమాన్యం వాటి కంటెంట్ కంటే ముఖ్యం. NetworkManager ప్రొఫైల్, systemd యూనిట్ మరియు చేతితో నడిపిన క్లయింట్ అన్నీ మార్గాలను ఇన్‌స్టాల్ చేయగలవు, వాటిలో రెండు ఒకేసారి చేస్తే తర్వాత ఎవరూ వివరించలేని పట్టిక ఏర్పడుతుంది.

ip -br addr show
ip route show
ip -6 route show

పూర్తి టన్నెల్ ప్రొఫైల్ డిఫాల్ట్ మార్గాన్ని భర్తీ చేస్తుంది; విభజిత టన్నెల్ ప్రొఫైల్ మరింత నిర్దిష్ట మార్గాలను జోడిస్తుంది మరియు డిఫాల్ట్‌ను అలాగే ఉంచుతుంది. రెండూ సాధారణం, మరియు రెండవదే దూరం నుండి నిర్వహించే మెషీన్‌లో డిఫాల్ట్ మార్గాన్ని తొలగించడం చెడ్డ మొదటి పరీక్ష అనడానికి కారణం. దాన్ని తొలగించడం సమస్యను సరిచేయడానికి మీరు ఉపయోగిస్తున్న సెషన్‌ను కోల్పోయే వేగవంతమైన మార్గం కూడా.

ఊహించకుండా పట్టికను చదవండి. మరింత నిర్దిష్ట మార్గం లేదా విధాన నియమం ట్రాఫిక్‌ను టన్నెల్‌లోకి పంపగలదు, అయితే డిఫాల్ట్ మార్గం ఇంకా భౌతిక ఇంటర్‌ఫేస్ వైపు చూపుతుంది, ఇది మొత్తం పట్టిక చదివే వరకు విరుద్ధంగా కనిపిస్తుంది. ఆ కలయిక విభజిత టన్నెల్‌కు సాధారణం మరియు ఒక లైన్ డిజైన్‌ను వివరిస్తుందని ఆశించేవారిని గందరగోళపరుస్తుంది. మీ నిజమైన గమ్యానికి సరిపోయే మార్గాన్ని వెతకండి, చిత్రానికి సరిపోయేది కాదు.

రిజాల్వర్ చేతులు మారుస్తుంది

DNS మూడవ మార్పు మరియు మీరు చూడని చోట నిర్వహించబడే అవకాశం ఎక్కువ ఉన్నది. డెస్క్‌టాప్‌లో NetworkManager ప్రతి కనెక్షన్‌కు రిజాల్వర్ సెట్టింగ్‌లను పంపగలదు. systemd-resolved ఉపయోగించే సిస్టమ్‌లో సెట్టింగ్‌లు ప్రతి లింక్‌కు వర్తిస్తాయి మరియు /etc/resolv.conf స్టబ్ లేదా సింబాలిక్ లింక్ కావచ్చు, మీరు సవరించాల్సిన ఫైల్ కాదు.

resolvectl status
readlink -f /etc/resolv.conf
cat /etc/resolv.conf

రిజాల్వర్ ఫైల్‌కు చేతితో చేసిన సవరణ తిరిగి కనెక్ట్ అయిన తర్వాత మాయమైతే, అది దాన్ని నిర్వహించే భాగాన్ని కనుగొని బదులుగా ప్రొఫైల్‌ను మార్చాల్సిన సంకేతం. ఉత్పత్తి చేసిన ఫైల్‌ను సవరించడం తిరిగి కనెక్ట్ అవ్వడం తుడిచివేసే మార్పు.

ప్రైవేట్ పేర్లకు సాధారణంగా అంతర్గత రిజాల్వర్ మరియు ఆపరేటర్ అందించిన శోధన డొమైన్‌లు అవసరం. పబ్లిక్ రిజాల్వర్‌తో భర్తీ చేయడం VPN ఉనికికి కారణమైన వనరునే విచ్ఛిన్నం చేయవచ్చు, మరియు లక్షణం DNS వైఫల్యంగా కాకుండా రూటింగ్ వైఫల్యంగా కనిపిస్తుంది. పేరు మరియు చిరునామాను విడివిడిగా పరీక్షించండి, ఎందుకంటే ఒకటి పని చేయడం మరియు మరొకటి విఫలమవడం ఎక్కడ చూడాలో ఖచ్చితంగా చెబుతుంది. ఆ ఒక్క పోలిక ఒక గంట రూట్ డీబగ్గింగ్‌ను ఆదా చేస్తుంది.

ప్రతి కనెక్షన్‌కు ఒక మేనేజర్

ప్రొఫైల్ ఫార్మాట్ ఏ ప్రోగ్రామ్ దాన్ని ఉపయోగించగలదో నిర్ణయిస్తుంది. OpenVPN ప్రొఫైల్‌కు OpenVPN లేదా సరిపోయే ప్లగిన్ అవసరం, మరియు WireGuard కాన్ఫిగరేషన్‌కు పీర్ కీలు మరియు అనుమతించిన ప్రిఫిక్స్‌లతో దాని స్వంత ఫార్మాట్ ఉంది. ఫైల్ పొడిగింపు ఏమి సూచించినా, ఇంపోర్ట్ డైలాగ్ ఒకదాన్ని మరొకటిగా అనువదించదు.

ఒక మేనేజర్‌ను ఎంచుకుని కనెక్షన్ యాజమాన్యాన్ని అతనికి ఇవ్వండి. అదే టన్నెల్‌ను రెండు సాధనాల ద్వారా పైకి లేపడం మార్గ పట్టిక మరియు తిరిగి కనెక్ట్ ప్రవర్తనను అస్పష్టం చేస్తుంది, మరియు సాధారణంగా రెండవది ప్రారంభమయ్యేది పునరుత్పత్తి చేయడం కష్టమైన విధాలుగా గెలుస్తుంది.

మీ పంపిణీ మద్దతిచ్చే ప్యాకేజీలను ఇన్‌స్టాల్ చేసి ఆపరేటర్ నుండి ప్రొఫైల్‌ను పొందండి. దాన్ని ఆధారపత్రంగా పరిగణించండి, ఎందుకంటే అది సాధారణంగా ప్రైవేట్ కీ లేదా సమానమైన పదార్థాన్ని కలిగి ఉంటుంది, మరియు మీ మిగతా రహస్యాలు ఉన్న చోట దాన్ని నిల్వ చేయండి. డౌన్‌లోడ్ ఫోల్డర్‌లో వదిలిన ప్రొఫైల్ మేజా మీద వదిలిన తాళం చెవి.

పైన ఉన్నా పని చేయకపోతే ఏమి తనిఖీ చేయాలి

ఇంటర్‌ఫేస్ పైన ఉండి క్లయింట్ విజయాన్ని నివేదిస్తున్నప్పుడు, బయటికి పని చేయండి: మార్గ పట్టిక గమ్యానికి టన్నెల్‌ను ఎంచుకుంటుందా, రిజాల్వర్ ప్రైవేట్ పేరుకు సమాధానం ఇస్తుందా, మరియు ఎదురుగా ఉన్న వైపుకు తిరిగి వచ్చే మార్గం ఉందా. ప్రతి ఒక్కటి వేరే ఆదేశం మరియు వేరే యజమానిని కలిగి ఉంటుంది.

nmcli connection show --active
nmcli device status
wg show

nmcli సూచన పూర్తి సెట్ అవసరమైతే స్థితి మరియు కనెక్షన్ ఆదేశాలను డాక్యుమెంట్ చేస్తుంది. ఇక్కడ ముఖ్యమైనది ప్రొఫైల్ యాక్టివ్‌గా ఉండటం మరియు పరికరం ట్రాఫిక్ మోయడం మధ్య వ్యత్యాసం, ఎందుకంటే రెండూ విభేదించవచ్చు.

సెటప్ పూర్తయిందని చెప్పే ముందు అదే మేనేజర్ ద్వారా ఒకసారి తిరిగి కనెక్ట్ అవ్వండి, మరియు డిస్‌కనెక్ట్ తర్వాత కూడా DNS పని చేస్తుందో లేదో తనిఖీ చేయండి. మొదటి నెట్‌వర్క్ మార్పు వరకు మాత్రమే పని చేసే కాన్ఫిగరేషన్ పూర్తి కాలేదు, అది ఈ క్షణంలో మాత్రమే పని చేస్తోంది.