Dante SOCKS lori VPN: eefin kikun tabi ipa-ona orisun

O fẹ ki ijabọ SOCKS proxy jade nipasẹ VPN nigba ti iyoku ero naa ba tẹsiwaju ni ipa-ona deede rẹ. Awọn apẹrẹ meji ṣe eyi, wọn si yatọ si ni ohun ti o fọ nigba ti nkan kan ba lọ laṣiṣe. Ọkan fi ipa-ona aiyipada sinu eefin naa ki o si yika rẹ; ekeji fi tabili akọkọ silẹ ki o si fi adiresi orisun kan ranṣẹ si tabili keji. Ekeji mọ julọ, o si ni awọn idẹkùn tirẹ.

Awọn apẹrẹ meji, awọn iwọn ipalara meji ti o yatọ

Apẹrẹ eefin kikun ni ohun ti ọpọlọpọ awọn onibara VPN ṣe ni aiyipada: yi ipa-ona aiyipada pada ki ohun gbogbo le tẹle eefin naa, lẹhinna yọ eyi ti ko yẹ kio jade. O rọrun lati ronu lori, o si ṣoro lati tọju rẹ ni dín, nitori gbogbo iṣẹ agbegbe ti o ba fi kun yoo jogun eefin naa titi ti o fi yọ ọ kuro. Ipo ikuna naa gbooro, nitori ipa-ona kan ti ko tọ yoo gbe asopọ ti ero naa funrararẹ pẹlu.

Apẹrẹ yiyan orisun lọ si ọna idakeji. Tabili akọkọ wa bi o ti ri, ati ofin eto imulo kan fi awọn apẹẹrẹ ti o wa lati adiresi agbegbe kan pato ranṣẹ si tabili ti o ni aiyipada eefin. Ko si ohun miiran ti o yipada, eyi ti o tumọ si pe iwọn ipalara jẹ adiresi kan.

Irin dín yẹn tun jẹ ihamọ: apẹrẹ naa ṣiṣẹ nikan ti awọn apẹẹrẹ ti njade ti proxy ba gbe adiresi yẹn nitootọ.

Ohun ti eto external Dante ṣe

Eto external yan awọn adiresi ti proxy lo fun awọn asopọ ti njade; ko fọwọkan eto imulo ipa-ona ti kọmpu naa. Iyatọ yẹn ni o jẹ ki apẹrẹ keji ṣeeṣe, ati pe nibi ni awọn eniyan ka awọn iwe ni aṣiṣe. Titọka external si adiresi eefin jẹ ki proxy bẹrẹ awọn asopọ rẹ lati adiresi yẹn, lẹhinna tabili ipa-ona pinnu ibiti awọn apẹẹrẹ yẹn lọ.

Olu gbọ yatọ si ọrọ. Tọju internal si awọn onibara ti o yẹ ki wọn lo proxy, beere fun ijẹrisi, ati fi odi ina di ibudo naa, nitori olu gbọ ti o ṣii kii ṣe ẹya ti ijade VPN.

Jẹrisi pe adiresi ti a ṣeto jẹ ti eefin naa nitootọ laarin aaye orukọ nẹtiwọki proxy.

Kikọ tabili yiyan orisun

Fun adiresi TUN 10.90.0.2/24 pẹlu ẹlẹgbẹ ti o le de ni 10.90.0.1, ati nọmba tabili ti ko si ohun miiran ti nlo, eto naa dabi eyi:

ip -4 route add table 100 10.90.0.0/24 dev tun0 src 10.90.0.2
ip -4 route add table 100 default via 10.90.0.1 dev tun0 metric 10
ip -4 route add table 100 unreachable default metric 32760
ip -4 rule add priority 1000 from 10.90.0.2/32 lookup 100

Ipa-ona ti ko le de ni apakan ti awọn eniyan nfo. Laisi rẹ, tabili ti ipa-ona eefin rẹ ba sọnu yoo ṣubu si aiyipada lasan ati proxy yoo jade ni idakẹjẹ nipasẹ WAN. Pẹlu rẹ, wiwa yoo kuna, eyi ti o jẹ ikuna ti o han ni aaye ti ṣiṣan idakẹjẹ. Iye pataki ofin naa gbọdọ tun wa niwaju ohunkohun miiran ti o baamu orisun yẹn.

Awọn iye wọnyi ṣe apejuwe ilana kan. Awọn ẹlẹgbẹ aaye-si-aaye, adiresi net30 ati awọn onibara ti n pín ipilẹ ti o yatọ gbogbo wọn nilo awọn ipa-ona wọn, nitorinaa da apẹrẹ naa, kii ṣe awọn adiresi.

Ibiti ofin orisun ti nṣan

Ofin ti o baamu adiresi orisun kan ni ipa lori gbogbo ilana ti o lo ọ, kii ṣe proxy nikan. Ti daemon miiran ba so adiresi kanna, ijabọ rẹ yoo tun gba eefin naa, ikuna yoo si dabi iṣoro iṣẹ ti ko ni ibatan. Fun proxy ni adiresi ti ẹnikan ko lo, tabi gba pe iwọn jẹ adiresi kii ṣe ilana.

DNS ni ṣiṣan keji. Soketi oluyanju ko ni dandan lo orisun data ijade proxy, nitorinaa wiwa orukọ tun le jade nipasẹ WAN. Dan idahun lọtọ si didasilẹ asopọ, ki o pinnu boya abajade yẹn jẹ itẹwọgba.

IPv6 nilo awọn ofin ati awọn ipa-ona tirẹ, nitori eto IPv4 ko jẹri ohunkohun nipa rẹ.

Yan ni ibamu si ikuna ti o le farada

Yan eefin kikun nigba ti ero naa yẹ ki o ni aabo lapapọ ati pe o le tọju atokọ iyọkuro. Yan ipa-ona ti o da lori orisun nigba ti ero naa gbọdọ tọju ipa-ona tirẹ ati pe iṣẹ kan nikan yẹ ki o darí. Mejeji jẹ ẹtọ; aṣiṣe ni lati yan ọkan ki o si dan an wo bi ẹnipe o jẹ ekeji.

Eyikeyi ti o yan, jẹrisi lati ẹgbẹ mejeeji: ibeere nipasẹ proxy ati ibeere taara lati ero naa, pẹlu adiresi ijade ti a ṣe akiyesi ti a gbasilẹ fun ọkọọkan.

Ti eefin naa ba ṣubu, pinnu tẹlẹ boya proxy yẹ ki o kuna tabi pada sẹhin, ki o jẹ ki tabili ipa-ona fi ipinnu yẹn han.