VPN ulandi, lekin IP manzil o'zgarmadi: nega

Siz ulanasiz, mijoz ulandi deydi, manzil tekshiruvi esa avvalgi o'sha raqamni ko'rsatib turibdi. Ko'rsatkichda hech qanday xatolik yo'q; profil bilan ilova orasidagi bir narsa bu so'rovni tunneldan tashqarida ushlab turdi. Har qanday konfiguratsiyaga tegishdan oldin uchtadan qaysi biriga qarab turganingizni hal qiling: ommaviy manzilni hech qachon o'lchamagan tekshiruv, trafikning faqat bir qismini qoplaydigan tunnel yoki marshrutlash qarorini yutadigan ikkinchi yo'l. Har birida bir daqiqadan kam vaqt oladigan bitta tekshiruv bor.

Tekshiruv aslida nimani o'lchaganini tasdiqlang

Wi-Fi yoki Ethernet muloqot oynasida ko'rsatilgan manzil o'z segmentingizdagi interfeys manzili, sayt ko'radigan manzil emas, shuning uchun tunnel mukammal ishlayotganda ham u o'zgarmas bo'lishi mumkin. Joylashuv yana alohida signal: saqlangan hisob hududi yoki ruxsat etilgan geolokatsiya o'qishi chiqishni o'zgartirganingizda qimirlamaydi, sizni allaqachon taniydigan kirish ham qimirlamaydi.

Ommaviy manzil aks-sadosidan foydalaning va har bir oiladan alohida so'rang, chunki ikki qavatli stek tekshiruvi natijasi qiziqarli holatni yashiradi:

curl -4 -s https://ifconfig.me
curl -6 -s https://ifconfig.me

Ikkalasini ham ulanishdan oldin va keyin ishga tushiring. Agar IPv4 javobi chiqish manziliga o'zgarsa, IPv6 javobi esa o'zgarmasa, sizda buzilgan tunnel yo'q; bir oila uning tashqarisida yuribdi. Agar ikkala javob ham o'sha bo'lib qolsa, so'rov tunnelga umuman yetib bormagan va bu yerdagi qolganlari amal qiladi.

Profil trafikning faqat bir qismini qoplashi mumkin

Bo'lingan tunnel profili odatiy javob, va bu nuqson emas. OpenVPN hamma narsani tunnel orqali faqat redirect-gateway yuborilgan variantlar ichida bo'lganda o'tkazadi; usiz mijoz bir nechta aniq marshrut oladi va standart marshrutingiz fizik bog'lanishda qoladi. Windows-da o'sha kalit adapterning IPv4 xususiyatlarida «Masofaviy tarmoqda standart shlyuzdan foydalanish» ko'rinishida chiqadi, uni olib tashlash esa har qayta ulanishdan keyin ham saqlanadigan ongli tanlovdir.

Har bir ilova doirasi ikkinchi qatlam. Android-ning har bir ilova uchun VPN sozlamasi qaysi ilovalar kiritilganini hal qiladi, shuning uchun holat qatoridagi VPN kaliti brauzer uning ichida ekanini isbotlamaydi. O'z trafigini proksilaydigan brauzer kengaytmasi ko'zgu tasvirini yaratadi: brauzer chiqish manzilini ko'rsatadi, xuddi shu mashinadagi pochta mijozi yoki o'yin esa hali siznikini ko'rsatadi. Xuddi shu so'rovni ikkita ilovada solishtiring. Agar biri o'zgarib, ikkinchisi o'zgarmasa, siz doirani ko'rib turibsiz, muvaffaqiyatsiz tunnelni emas.

Manzillar oilasidan biri hali ham to'g'ridan-to'g'ri chiqa oladi

VPN profillarining ko'pchiligi IPv4 uchun yozilgan, ko'plari hali ham shunday. Ikki qavatli stek tarmog'ida tunnel IPv4 uchun 10.8.0.x oladi, fizik bog'lanish esa global IPv6 manzili va standart marshrutni saqlaydi, shuning uchun IPv6 qo'llab-quvvatlaydigan sayt to'g'ridan-to'g'ri yetib boriladi va u xabar qiladigan manzil provayderingizniki. Bu ishlayotgan IPv4 tunnel bilan sizib chiqish, va faqat IPv4 gapiradigan tekshiruvga ko'rinmaydi.

ip -4 route get 1.1.1.1
ip -6 route get 2606:4700:4700::1111

Har bir javobda interfeysni o'qing. Agar IPv6 qidiruvi sizning Ethernet yoki Wi-Fi qurilmangizni nomlasa, IPv4 qidiruvi esa tunnelni nomlasa, bu oilaning siyosati yo'q, buzilgan emas. IPv6-ni butun qurilmada o'chirish alomatni yo'q qiladi va qarorni yashiradi; profil qoplamasini tuzatish yoki oilani faqat o'sha ulanishda o'chirishni afzal ko'ring, va ikkisidan qaysinisini tanlaganingizni yozib qo'ying.

Ikkinchi yo'l qidiruvni yutishi mumkin

Raqib proksi, ikkinchi VPN mijozi, konteyner yoki masofaviy ish stoli vositasidan virtual adapter, yoki siz tekshirayotgan aniq prefiks uchun qo'shimcha marshrut barchasi ustunlik olishi mumkin. Aniq marshrut har doim standart marshrutni yutadi, shuning uchun siz o'lchayotgan sayt uchun qolgan /24, LAN shlyuzingizga ishora qilib, tunnel qanchalik sog'lom bo'lsa ham bu trafikni tunneldan tashqariga yuborishda davom etadi.

Biror narsani o'zgartirishdan oldin faqat o'qish buyruqlari bilan ro'yxat tuzing:

route print -4
Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Sort-Object RouteMetric
nmcli connection show --active

Ishonchli metrikaga ega bir nechta standart marshrutni va manzilni qoplaydigan aniq marshrutni qidiring. Brauzerda proksi kengaytmasi yoki tizim proksi sozlamasi ulanishga egaligini ham tekshiring; kengaytma o'z yuqori oqimini nomlashi va operatsion tizim chiqishini tegmasdan qoldirishi mumkin, bu xuddi shu mashinadagi terminaldagidan boshqa manzilni brauzerda keltirib chiqaradi.

Yangi so'rov bilan qayta o'lchang

Qayta ulaning, so'ng o'lchovni birinchi marta tekshirgan o'sha ilovadan takrorlang, chunki keshlangan sahifa yoki qayta ishlatilgan ulanish eski holatni xabar qiladi. Ulanish vaqtida mijoz jurnali yoki voqealar ko'rinishini kuzating: autentifikatsiyadan keyin marshrutlarni qo'llashdagi xatolik har qanday ko'rsatkichdan kuchliroq dalil, va odatda muvaffaqiyatsiz bo'lgan marshrut yoki adapterni nomlaydi.

Ikki natijani alohida saqlang. Agar manzil o'zgarsa, lekin bitta sayt sizni hali rad etsa, tunnel ishlayapti va sayt ma'lumotlar markazi manzilini rad etyapti; bu boshqa javobli boshqa muammo. Agar manzil hech qachon o'zgarmasa, to'rt savolni tartib bilan bajaring: tekshiruv qaysi manzilni chop etdi, qaysi oila edi, qaysi ilova so'rov qildi va o'sha so'rov qaysi marshrutdan o'tdi. VPN marshrutlash qarorlari haqida Microsoft hujjati ikkalasida ham marshrut bo'lganda Windows mijozi tunnel va fizik adapter o'rtasida qanday tanlashini tushuntiradi.