Telefon VPN bilan uyga: firewallni internet chiqishingizga aylantiring

Telefonni uy tunneliga ulash va LAN fayl almashinuvini ochish tunnel ishlayotganini isbotlaydi. Bu telefonning internet so'rovlari uy orqali chiqishini isbotlamaydi. Bu ikki natija orasidagi farq yo'naltirish siyosati va marshrut, telefonda yana bitta katakcha emas. Bu ko'pchilik allaqachon sozlagan deb o'ylaydigan farqdir.

Uch qaror chiqish yo'lini yaratadi: telefon tunnelga nima yuboradi, uy shlyuzi uni qayerga yo'naltiradi va tunnel bo'lmaganda nima bo'ladi. Har birining telefon ekranidan boshqalarga o'xshab ko'rinadigan nosozlik holati bor.

Ikki sakrash, ikki siyosat

Tashqi ulanish uy VPN tinglovchisida tugaydi. Ichki paket biron joyga yo'naltirilishi kerak bo'lgan alohida obyekt, yo'naltirish esa tunnelni boshida qabul qilishdan boshqa firewall qarori.

phone app -> encrypted tunnel -> home listener
          -> decrypted packet -> forward policy -> home uplink -> destination

Odatiy uy routerida bular turli qoidalar to'plamida yashaydi. Tunnelni qabul qilish VPN interfeysida kirish siyosati; telefon trafigini internetga chiqarish yo'naltirish siyosati va uplink talab qiladigan manba tarjimasi. Tunnelni qabul qilib, hech narsani yo'naltirmaydigan router ulangan deb ko'rsatadigan va hech qanday sahifani yuklamaydigan telefon beradi.

Agar VPN xizmati uy ichidagi alohida mashinada ishlasa, bitta sakrash qo'shing. Endi router o'sha mashinadan kelayotgan trafikni ko'radi, shuning uchun uning qoidalari telefon tunnel manziliga emas, server manziliga qo'llanadi va manba tarjimasi har bir telefonni bitta xost kabi ko'rsatishi mumkin.

Tinglovchi filtr emas

Kerakli ma'lumot hali mavjud ekan, ijro qayerda sodir bo'lishini hal qiling. Routerda telefon tunnel manzili ko'rinadi va to'g'ridan-to'g'ri moslashtirish mumkin. Ikkinchi tarjima ortida u yo'q, va telefon manzili uchun yozilgan qoidalar jim hech narsaga mos kelmaydi.

Siyosat noutbukda ishlab telefon uchun ishlamasligining odatiy sababi shu. Noutbuk routerni to'g'ridan-to'g'ri ulaydi, telefon router orqali yo'naltiruvchi serverga ulanadi va qoida kutgan manzilni faqat birinchi yo'l saqlaydi. Qoida noto'g'ri emas; u o'sha nuqtada endi mavjud bo'lmagan qiymat bilan moslashadi.

Har bir ijro nuqtasida ko'rinadigan manba manzili bilan yo'lni yozib qo'ying. O'sha bitta chizma har qanday qoida tahrirlanishidan oldin bu holatlarning ko'pini hal qiladi.

Telefon aslida nima yuborishi kerak

Faqat uy quyi tarmog'iga marshrut olgan telefon faqat o'sha quyi tarmoq trafigini tunnelga yuboradi. Qolgan hamma narsa mobil tarmoq orqali chiqadi, shuning uchun fayl almashinuvi ishlaydi va internet so'rovlari hech qachon uyga yetmaydi.

To'liq tunnel qamrovi mijoz tomonidagi marshrutlash qarori va platforma qo'llab-quvvatlaydigan mexanizm bilan o'rnatilishi kerak, o'rnatilayotgan profildan taxmin qilinmasligi kerak. O'rnatilgandan so'ng, VPN serverining o'ziga qaytish marshruti tunneldan tashqarida qolishi kerak, aks holda mijoz o'z transportini saqlab turolmaydi.

DNS o'z qaroriga loyiq, chunki qolgan trafikdan chetlanish ehtimoli eng yuqori qism shudir. Profildagi rezolver manzili mijozlar turlicha ko'rib chiqadigan taklif, va o'zining shifrlangan rezolveri bo'lgan ilova butunlay alohida yo'l tutishi mumkin. Agar uy siyosati so'rovlarning ma'lum bir rezolverga yetishiga bog'liq bo'lsa, uni trafik haqiqatda o'tadigan joyda qo'llang yoki ba'zi so'rovlar buni qilmasligini qabul qiling. Sizning rezolveringizni chetlab o'tgan so'rov u uchun yozilgan qoidaga hech qachon yetmaydi.

IPv6 DNS bilan bir xil abzatsda, ilovada emas. To'liq IPv4 tunnel AAAA trafigi haqida hech narsa demaydi, va ikki qatlamli mobil tarmoqdagi telefon buning uchun mahalliy yo'lni mamnuniyat bilan ishlatadi. Tashish yoki bloklashni aniq tanlang.

Firewall nimani ko'ra oladi va nimani ko'ra olmaydi

Shlyuz o'zining ijro nuqtasi ochib beradigan narsaga amal qilishi mumkin: manzillar, portlar, protokol, interfeys va ulanish metama'lumotlari. Yo'naltirilgan HTTPS so'rovi faqat uy tunneli orqali o'tgani uchun sahifa matnini yoki parolni bermaydi.

Bu chegarani aytishga arziydi, chunki «uni firewalldan o'tkazing» iborasi uy routeridan ko'ra ko'proq tekshiruvni nazarda tutadi. Manzil qoidasi, DNS siyosati va ilova darajasidagi proksi uch xil joylashtirish xarajatiga ega uch xil nazoratdir.

Uy LAN mijozlari uchun sozlangan funksiya VPN interfeysiga ham tegishli deb o'ylamang. Zona a'zoligi sozlama tanlovi, va to'g'ri zonada bo'lmagan VPN interfeysi divandan sinab ko'rgan hech bir qoidani meros olmaydi.

Uzilgan holatni hal qiling

Tunnel mavjud bo'lmaganda telefon yo mobil tarmoqqa qaytadi, yo trafikni yuborishdan bosh tortadi. Ikkalasi ham oqilona, va ulardan faqat bittasi ko'pchilik sozlagan deb ishonadigan narsaga mos keladi.

Orqaga qaytish qulay va ta'rif bo'yicha oqib ketadi: tunnel yiqilgan lahza so'rovlar operator yo'li orqali chiqadigan lahzadir. Bloklash kuchliroq va telefonni uyning yetib borishiga bog'liq qiladi, bu esa sayohat qilayotgan odam uchun haqiqiy foydalanish imkoniyati xarajatidir. Ikki xatti-harakatning hech biri xato emas; ikkalasi ham mahsulot, va aytsangiz ham, aytmasangiz ham ular orasida tanlaysiz.

Taxmin qilish o'rniga tanlovni sinab ko'ring. Uy xizmatini to'xtating, so'ng telefon brauzeridan bitta so'rov va fonda ishlayotgan ilovadan bitta so'rovni sinab ko'ring. Keyinroq qayta ulanish allaqachon chiqib ketgan so'rovlarni bekor qilmaydi.

Telefonning o'zidan ikkita nazoratli tekshiruv bilan tugating: uy orqali o'tishi kerak bo'lgan bitta ruxsat etilgan amal va uy siyosati bajarishi kerak bo'lgan bitta rad. Qayta ulangandan keyin shlyuz kutilgan oqimni kutilgan manzillar oilasida qayd etganini tasdiqlang. «Ulangan» ko'rsatadigan telefon o'sha tekshiruvning boshlanishi, hech qachon oxiri emas.