Pipè VPN meji pọ̀: ohun tí ó fi pamọ́ àti ohun tí ó ná

Àwọn ọ̀nà abẹ́lẹ̀ meji tí ó wà nínú ara wọn kì í sọ ọ́ di aláìlórúkọ. Wọ́n pín àwọn àkíyèsí láàrin olùpèsè meji, nítorí náà kò sí ẹnìkan tí ó rí àdírẹ́sì ilé rẹ àti ibi tí o ń lọ papọ̀. Èyí jẹ́ àǹfààní gidi ṣùgbọ́n tóóró, ó sì wá pẹ̀lú àwọn ìṣòro ìtọ́sọ́nà, DNS àti MTU tí ó farahàn nígbà àkọ́kọ́ tí o bá gbára lé e.

1. Pinnu ohun tí ìgbésẹ̀ kejì wà fún

Kọ ibi àfojúsùn ní gbólóhùn kan kí o tó ṣètò ohunkóhun. Bí ó bá jẹ́ pé ISP rẹ kò gbọdọ̀ rí àwọn ojú-òpó tí o ń ṣèbẹ̀wò, ọ̀nà abẹ́lẹ̀ kan tó. Bí ó bá jẹ́ pé kò sí olùpèsè kan tí ó le so àdírẹ́sì rẹ mọ́ ìṣàn rẹ, méjì ni a nílò. Bí ó bá jẹ́ pé kò sí ẹnikẹ́ni tí ó le dà ọ́ mọ̀, kò sí iye ìgbésẹ̀ tí ó dé ibẹ̀.

Ìdè náà lágbára bí ìkọ̀wé olùpèsè aláìlera àti àwọn àkọsílẹ̀ àkọọ́lẹ̀ tí àwọn méjèèjì ń tọ́jú. Àwọn ìsanwó, ímeèlì ìforúkọsílẹ̀ àti telemetry ohun èlò wà ní ìta ọ̀nà abẹ́lẹ̀ pátápátá.

2. Jẹ́ kí ibi ìparí inú dé ọ̀nà abẹ́lẹ̀ òde

Àìṣeyọrí tí ó wọ́pọ̀ ni pé ọ̀nà abẹ́lẹ̀ inú kò ṣeé dá sílẹ̀ rárá. Ìsopọ̀ òde ní ipò ọ̀nà abẹ́lẹ̀ kíkún ni ó ni ọ̀nà àkọ́kọ́, nítorí náà ìgbìyànjú olùbára inú láti dé ibi ìparí tirẹ̀ ni ọ̀nà abẹ́lẹ̀ òde gbà mì, tí a sì sọ ọ́ nù tàbí tí a fi sínú àyíká. Ibi ìparí inú nílò ọ̀nà tí ó ṣe kedere gba interfeesi òde, tí a fi sọ̀ kalẹ̀ kí olùbára inú tó bẹ̀rẹ̀. Bí bẹ́ẹ̀ kọ́, ìfọwọ́sowọ́pọ̀ yóò dije pẹ̀lú ọ̀nà yóò sì pàdánù.

WireGuard fi ìforígbárí kan náà hàn láti ẹ̀gbẹ́ kejì. Nínú peer kọ̀ọ̀kan, AllowedIPs ni ó pinnu àwọn ibi tí ó ń wọ ọ̀nà abẹ́lẹ̀ yẹn, nítorí náà interfeesi inú tí ó ń béèrè gbogbo àdírẹ́sì tún ń béèrè ibi ìparí òde àyàfi bí ọ̀nà pàtó kan bá borí. AllowedIPs tí ó wà lórí interfeesi meji jẹ́ ìṣètò tí ẹ̀gbẹ́ kan ń pàdánù ní ìdákẹ́jẹ́.

Ìsopọ̀ container ń jẹ́ kí ìpínyà hàn kedere àti kí ìdẹkùn hàn. Container tí ó ní ààyè orúkọ tirẹ̀, ọ̀nà àkọ́kọ́ tirẹ̀ àti olùbára nínú yóò gbé ohun tí host rán sí i lọ; host kò ní bẹ̀rẹ̀ sí lo ọ̀nà yẹn fúnraẹ̀. Tan forwarding ṣí, fi ọ̀nà kún fún ọ̀nà abẹ́lẹ̀ container, kí o sì tọ́ iṣẹ́ sí àdírẹ́sì container.

3. Tọ́jú DNS ní ọ̀nà kan náà

DNS gbọdọ̀ rìnrìn àjò lọ sí ibi tí ìṣàn ń lọ. Bí olùpèsè inú bá ń tì àwọn resolver, tí host sì ṣì ń béèrè àwọn ti ìbílẹ̀, àwọn ìwádìí yẹn yóò fi àwọn ojú-òpó tí ọ̀nà abẹ́lẹ̀ yẹ kí ó pa mọ́ hàn pátápátá. Ṣàyẹ̀wò pẹ̀lú gbígbà lórí interfeesi abẹ́lẹ̀ kọ̀ọ̀kan dípò gbígbára lé pánẹ́ẹ̀lì ipò olùbára. Àjásílẹ̀ níbí kò hàn nígbà ìṣèbẹ̀wò deede, ó sì hàn kedere nínú gbígbà.

Àwọn àpẹẹrẹ DNS pípín ń jẹ́ kí èyí le, nítorí ìwádìí orúkọ ìbílẹ̀ lè jẹ́ ti ìta ọ̀nà abẹ́lẹ̀ lẹ́tọ̀ọ́. Kọ àkọ́kọ́ àwọn ìyọkùrò pẹ̀lú ìpinnu dípò kí o ṣe àwárí rẹ̀ láti ọ̀dọ̀ resolver tí ó ṣẹ̀ṣẹ̀ dáhùn.

4. Ṣètò MTU kí àwọn olùlò tó ṣe àwárí fún ọ

MTU ni ẹlòmíràn tí a lè sọ tẹ́lẹ̀. Ìdìpọ̀ meji ń yọ àwọn àkọlé meji kúrò, ọ̀nà abẹ́lẹ̀ òde tí ó ti sọ MTU ọ̀nà kalẹ̀ yóò sì fi ààyè díẹ̀ sílẹ̀ ní inú. Àwọn àmì náà mọ̀: àwọn ìbéèrè kékeré ń ṣàṣeyọrí, àwọn gbígbé ńlá àti ìfọwọ́sowọ́pọ̀ TLS ń dúró.

ip link set dev wg1 mtu 1280 ni ojútùú tí kò dára, gbígbá MSS mọ́ lórí olùgbékalẹ̀ ni ó sì tọ́jú jù. Gbígbìyànjú ìsopọ̀ lẹ́ẹ̀kan sí i kì í ṣe ojútùú rárá.

5. Dán ìkùnà tí ìwọ yóò gbà wò

Fọ́ ọ̀nà abẹ́lẹ̀ òde mọ́ pẹ̀lú ìpinnu kí o sì wò ohun tí ó ṣẹlẹ̀. Ìdè tí ó padà sí ọ̀nà tààrà ní ìdákẹ́jẹ́ nígbà tí ìgbésẹ̀ òde bá kú burú ju ìdè kankan lọ, nítorí ó ń jásílẹ̀ ní àsìkò gan-an tí o gbà pé a ti bo ọ́. Kill switch tí ó dá gbogbo ìṣàn dúró ni ìhùwàsí tí o yẹ kí o lépa. Ṣàkọsílẹ̀ àbájáde náà, nítorí ìwọ kò ní fẹ́ ṣàwárí rẹ̀ lẹ́ẹ̀kan sí i láàrin ìṣẹ̀lẹ̀.

Ìdádúró àti ibi ìkùnà kejì ni àwọn náà tí ó wà títí. Ìgbésẹ̀ meji tún túmọ̀ sí ìlà ìtìlẹ́yìn meji nígbà tí ohun kan bá bàjẹ́ ní wákàtí tí kò dára.