Dalawang aparato, isang Wi-Fi, magkaibang labasan ng VPN: ano ang nagtatakda

Dalawang laptop sa parehong router ng bahay ay maaaring makarating sa internet sa magkaibang labasan ng VPN, at wala namang kinalaman ang pinagsasaluhang Wi-Fi doon. Ang nagtatakda ng resulta ay kung saan tumatakbo ang tunnel at kung aling patakaran ang pumipili ng landas para sa bawat kahilingan. Ang kabaligtarang paniniwala ay kasingkaraniwan at kasingmali: ang dalawang aparatong may hiwalay na profile ay hindi kusang gumagawa ng dalawang pampublikong address. Ang dalawang pagkakamali ay nagmumula sa pagtrato sa isang address na parang tatlo ito.

Tatlong address, at isa lang sa kanila ang lumalabas

Ang laptop ay may address sa LAN ng bahay na kumikilala rito sa lokal na segment, at maaaring mayroon din itong address ng tunnel na itinalaga sa loob ng VPN. Wala sa dalawa ang nakikita ng malayong serbisyo. Ang itinatala ng serbisyong iyon ay ang pampublikong address ng labasan ng aparatong sa huli ay nagpapadala ng pakete, pagkatapos ng anumang pagsasalin sa landas.

Ang RFC 3022 ay gumuhit ng pagkakaibang nagpapaliwanag sa karamihan ng kalituhan dito. Ang tradisyonal na NAT ay nagmamapa ng panloob na address sa pampubliko, samantalang ang pagsasalin ng port ay nagpapahintulot sa maraming panloob na address na magsalo ng isang pampublikong address nang sabay. Ang sambahayang may isang pampublikong address at maraming aparato ay ang pangalawang kaso, at iyon ang default halos saanman.

Bilangin ang pampublikong address, hindi ang profile. Dalawang kliyenteng may magkaibang address ng tunnel at parehong patakaran sa labasan ay nagbibigay ng isang naobserbahang address, at ang isang kliyenteng may ibang ruta ng labasan ay maaaring magbigay ng iba. Ang isang paghahambing na iyon ang buong pagsubok. Ang lahat ng iba ay palagay tungkol sa malayong dulo.

Ano ang tunay na nagpapakaiba sa dalawang labasan

Magkaiba ang labasan kapag ang huling aparato bago ang internet ay gumamit ng ibang pampublikong address para sa trapikong iyon. Maaaring mangyari ito dahil nagtatapos ang VPN sa ibang lokasyon, dahil nagtatalaga ang pool ng labasan ng ibang address, o dahil ang tagapagbigay ay nagruruta ng kahilingan sa ibang labasan. Lahat ng tatlo ay desisyon sa patakarang ginagawa sa malayong dulo, at wala sa mga ito ang nakikita mula sa router ng bahay.

Dalawang aparatong parehong nagpapatakbo ng sariling kliyente na may parehong profile ay karaniwang napupunta sa parehong pool at madalas tumatanggap ng parehong labasan para sa isang partikular na sesyon. Hindi iyon depekto, iyon ang normal na pag-uugali ng pinagsasaluhang pool. Ang makakuha ng magkaibang labasan ay karaniwang nangangahulugang humiling ng magkaibang pagtatalaga sa serbisyo sa halip na i-configure ang kliyente nang dalawang beses.

Basahin ang mga tuntunin ng serbisyo tungkol sa sabayang koneksyon bago magdisenyo batay sa isang garantiya. Ang pangalawang pag-login ay pahintulot na kumonekta, hindi pangako ng eksklusibong address. Kung tahimik ang mga tuntunin, tanungin ang tagapagbigay sa halip na magpalagay. Binabago ng sagot ang disenyo nang higit sa anumang setting ng kliyente.

Bakit ang hiwalay na profile ay hindi hiwalay na labasan

Inilalarawan ng profile kung paano marating ang VPN at kung paano magpatotoo, at halos wala itong sinasabi tungkol sa mangyayari pagkatapos. Ang labasan ay pinipili ng malayong dulo, kung saan naninirahan ang routing, mga pool ng address at patakaran sa pagsasalin. Ang pagkopya ng profile sa pangalawang makina ay kumokopya ng configuration ng kliyente, hindi ng desisyon ng server.

Ganundin ang kabaligtaran. Ang isang server ng VPN ay maaaring magpakita ng higit sa isang pampublikong labasan kapag ang routing at patakaran sa pagsasalin nito ay ginawa nang ganoon, samantalang ang hiwalay na server ay maaaring magpakain ng isang labasan sa ibaba ng agos. Kaya ang bilang ng mga pangalan ng server sa iyong configuration ay walang sinasabi tungkol sa bilang ng address. Iyon ang dahilan kung bakit mali ang configuration bilang lugar para hanapin ang sagot na ito.

Ang tanging maaasahang sagot ay nagmumula sa isang kahilingang ginawa sa pamamagitan ng kaayusang balak mong gamitin. Ang lahat ng iba ay hinuha.

Saan ilalagay ang paghihiwalay

Ang tunnel sa router ay sumasaklaw sa buong sambahayan, na maginhawa at gumagawa ng eksaktong isang pinagsasaluhang labasan para sa bawat aparato sa likod nito. Ang kliyente sa bawat aparato ay nagbibigay sa iyo ng kontrol kada aparato, ngunit nangangailangan na ang bawat aparato ay maihanda at manatiling nakahanda. Ang router na may kakayahan sa patakaran ay nasa gitna, pumipili ng landas kada aparato, at gumagana lamang kung maaari nitong makilala ang mga aparato nang maaasahan sa mga muling pagkonekta at pagbabago ng DHCP.

Ang paggawa ng isa pang pribadong lease ng DHCP sa router ay hindi pareho ng paggawa ng isa pang pampublikong address. Binabago nito ang lokal na tanawin at iniiwan ang labasan na hindi nagalaw. Ang paghihiwalay ay naninirahan sa patakaran sa labasan, maging sa router man o sa serbisyo ng VPN ang patakarang iyon.

Anuman ang anyong piliin mo, isulat ang pagmamay-ari: sino ang naghahanda ng aparato, sino ang nagpapalit ng mga kredensyal nito, at sino ang nakakapansin kapag huminto ito sa paggamit ng inilaan na landas.

Suriin ang labasang aktwal na nakuha mo

Gawin ang pagsusuri mula sa aplikasyong mahalaga, at ihambing ang parehong pamilya ng address sa dalawang aparato. Ang resulta ng IPv4 mula sa isa at resulta ng IPv6 mula sa isa pa ay walang pinapatunayan tungkol sa alinman. Pagkatapos ay ulitin ang pagsusuri pagkatapos ng muling pagkonekta, dahil maaaring magbago ang pagtatalaga ng pool sa pagitan ng mga sesyon.

Patakbuhin ito mula sa terminal sa loob ng patakaran ng tunnel, hindi mula sa aparatong lumalabag dito. Ang maling host ay nagbibigay ng kumpiyansang maling sagot.

curl -4 -sS https://api.ipify.org; echo
curl -6 -sS https://api64.ipify.org; echo
ip route get 1.1.1.1

Kung ang dalawang aparato ay naglilimbag ng parehong IPv4 address, nagbabahagi sila ng isang labasan gaano man karaming tunnel ang bukas. Pagkatapos ay magpasya kung ano ang mangyayari kapag nabigo ang tunnel: ang kliyenteng bumabalik sa direktang landas ay naglalagay sa dalawang aparato pabalik sa address ng bahay, at nawawala ang paghihiwalay nang walang error. Kumpirmahin ang pag-uugali ng pagbabalik na iyon bago ilarawan ang kaayusan bilang dalawang labasan, at tandaan na ang magkaibang address ay resulta ng network at hindi dalawang hindi kilalang pagkakakilanlan.