İkinci Bir VPN Başlatmak, Birincinin Durumunu Değiştirir
Bir telefon aynı anda tek VPN hizmetine izin verir; masaüstünde istemciler aynı rotalar için yarışır. Hiçbiri gerçek bir tasarım olmadan iç içe tünel üretmez.
İki istemci, iki bağlı simge ve trafiğin artık ikisinden de geçtiği inancı. Bu inancı her platformun gerçekte neye izin verdiğiyle karşılaştırın. Telefonda genellikle bir VPN hizmeti için tam olarak tek yer vardır; masaüstünde aynı rotalar ve aynı çözümleyici için yarışan birkaç istemci çalışabilir. Bu iki durum arasındaki fark, başka bir VPN başladığında VPN'in düştüğüne dair raporların çoğunu açıklar.
Simgeler süreçleri tanımlar, bir zinciri değil.
Telefonda tek yer, masaüstünde birkaç talip
Android'de platform, kullanıcı profili başına bir etkin VPN içeren bir VPN hizmet modeli sunar, bu nedenle ikincisini başlatmak birinciyi durdurur. Bu, sistemin kendi kuralını uygulamasıdır, istemcilerin hiçbirinde bir hata değildir. Masaüstünde birkaç istemci aynı anda çalışmaya devam edebilir ve sonra yönlendirme tablosu, ilke kuralları, çözümleyici yapılandırması ve sanal arayüzler için yarışırlar. Her iki sonuç da platformun tasarlandığı gibi çalışmasıdır.
Sonuçların hiçbiri tek başına iç içe bir tünel üretmez. Bir zincir, bir tünelin diğerinin şifrelenmiş paketlerini taşımasını gerektirir ve bu bir mimaridir, sıralamanın tesadüfü değil.
İkinci istemci neyi üzerine yazar
İkinci istemci genellikle varsayılan bir rota kurar, kendi kurallarını ekler ve kendi çözümleyicisini dayatır. Birincisi trafiksiz bir süreç olarak hayatta kalabilir veya artık kazanmayan bir rotayı koruyabilir. Alana özgü rotalar olağan kurbanlardır, bu yüzden bazı hedefler çalışmaya devam ederken diğerleri başarısız olur. Görünen belirti bir kopmadır ve gerçek durum kısmi bir değiştirmedir.
Çıkış IP denetimi bunu ortaya çıkarmaz. Bir hedef için tek bir adres bildirir ve hangi rotaların üzerine yazıldığı veya artık hangi çözümleyicinin yanıt verdiği hakkında hiçbir şey söylemez. Hasarı görmek için yönlendirme tablosunu ve çözümleyicinin durumunu okuyun.
İç içe geçirme bir tasarımdır, tıklama sırası değil
İç içe geçirme amaçsa, her uç noktanın dış yolunu, hataya ilişkin ilkesini ve MTU sonuçlarını belgeleyin. Dış tünel düşerken iç tünel hâlâ bağlı olduğunu sanıyorsa ne olacağına karar verin. İstemcileri şanslı bir sırayla başlatmak bir yapılandırma değildir, çünkü bir sonraki güncelleme veya yeniden bağlanma onları yeniden sıralar. İç içe bir düzen, diğer herhangi bir topoloji kadar özen gerektirir.
Bir bağlantı iş için, diğeri kişisel olduğunda platformun desteklediği her türlü yalıtmaya veya yönetilen düzene güvenin. Kurumsal denetimleri söküp atmak bir ayrıştırma stratejisi değildir.
Simgeyle değil, uygulamayla doğrulayın
Gerçekten önemli olan uygulamaları kullanmayı planladığınız her bağlamdan deneyin ve testte çözümleyici davranışını ve yeniden bağlanmaları da dahil edin. Son çıkış adresi üzerine yazılan her rotayı tanımlayamaz ve yeşil bir simge bunların hiçbirini tanımlayamaz. Bağlantının sahibinin kim olduğunu ve gerçekte hangi birleşimin desteklendiğini kaydedin.
Bir ürün başka bir ürünle birlikte var olmayı açıkça desteklemiyorsa, rastgele bir rota veya izin değişikliği sürdürülebilir bir dağıtım üretmez. Bir sonraki güncellemeye kadar çalışan bir dağıtım üretir.
Hangi istemcinin varsayılan rotaya sahip olduğunu, hangi çözümleyicinin yanıt verdiğini ve her biri durduğunda ne olduğunu yazın.