Àwọn pákétì lórí eth0 kò túmọ̀ pé túnéẹ̀lì VPN ń jò

Rírí àwọn àdírẹ́sì gbangba lórí eth0 nígbà tí túnéẹ̀lì ń ṣiṣẹ́ dà bí ẹ̀rí pé ohun kan bọ́ jáde. Ní ọ̀pọ̀ ìgbà ìdàkejì ni: àwọn pákétì túnéẹ̀lì fúnra rẹ̀ gbọ́dọ̀ kọjá àdáptà yẹn láti dé sérà, wọ́n sì dà bí ìṣàn UDP tàbí TCP lasan. Pákétì inú ń farahàn nínú ẹ̀rọ túnéẹ̀lì nìkan. Ìyàtọ̀ àwọn méjèèjì jẹ́ ọ̀rọ̀ kíkà ìbòòmù, kì í ṣe ọ̀rọ̀ gbígbẹ́kẹ̀lé iye báìtì.

Gbogbo pákétì túnéẹ̀lì ṣì ń kọjá orí okùn

Túnéẹ̀lì jẹ́ íńtáféèsì, kì í ṣe okùn. Kìlípántì gbé pákétì inú, ó fi í kún, ó sì fi àbájáde ránṣẹ́ sí àdírẹ́sì àti ibùdó sérà láti inú prófáìlì. Lórí àdáptà tí ó ṣeé fọwọ́ kàn o rí ìbòòmù; lórí ẹ̀rọ túnéẹ̀lì o rí ohun tí wọ́n kún.

Nínú ipò UDP, ìṣàn ìta jẹ́ pákì àdírẹ́sì àti ibùdó kan ṣoṣo ní ọ̀nà kọ̀ọ̀kan, ìdí nìyẹn tí túnéẹ̀lì tí ó ní ìlera fi dà bí aláìní ìtumọ̀ lórí eth0. Pákì kan ṣoṣo yẹn ni ohun àkọ́kọ́ tí a gbọ́dọ̀ wá.

Mú íńtáféèsì kan ní ìgbà kan

Mú íńtáféèsì kan ṣoṣo ní ìgbà kan nígbà tí o bá fẹ́ fi àwọn ìṣirò wé. Íńtáféèsì àròyé any ń kó gbogbo ẹ̀rọ jọ ní ẹ̀ẹ̀kan, nítorí náà pákétì tí wọ́n gbé lọ ń farahàn ní ibi ìwọlé àti ibi ìjáde, pákétì tí wọ́n dá níbílẹ̀ sì ń farahàn lẹ́ẹ̀mejì ní àwọn ìrísí méjì tí ó yàtọ̀. Iye pákétì tí ó dọ́gba pẹ̀lú iye báìtì tí kò dọ́gba jẹ́ ohun lasan, nítorí ìbòòmù tóbi ju ohun tí ó ń gbé lọ. ARP, DHCP àti àwọn ìkéde olùdarí IPv6 jẹ́ ti ìsopọ̀ àdúgbò, wọn kò sọ ohun kan nípa ohun èlò rẹ.

sudo tcpdump -i eth0 -n host 203.0.113.10 and udp port 1194

Pààrọ̀ àdírẹ́sì àti ibùdó pẹ̀lú àwọn iye prófáìlì fúnra rẹ̀. Bí ìṣàn yẹn bá dúró ṣinṣin, túnéẹ̀lì ń gbé ohun kan lọ.

Béèrè lọ́wọ́ kọ́nù èwo ẹ̀rọ tí ó yàn

Béèrè lọ́wọ́ kọ́nù èwo ẹ̀rọ tí yóò yàn, lẹ́yìn náà jẹ́rìí lórí okùn. Ìwádìí ọ̀nà ni ìpinnu, gbígbà pákétì sì ni ẹ̀rí pé a tẹ̀lé ìpinnu náà. Wọ́n ń dáhùn àwọn ìbéèrè tí ó yàtọ̀, o sì nílò àwọn méjèèjì.

ip route get 1.1.1.1
ip -6 route get 2606:4700:4700::1111

Àbájáde pípín jẹ́ àwárí tí ó wọ́pọ̀: IPv4 ń lọ sínú túnéẹ̀lì, IPv6 sì ń lọ sí àdáptà tí ó ṣeé fọwọ́ kàn nítorí prófáìlì ti ta àwọn ọ̀nà IPv4 nìkan. Ìyẹn jẹ́ ìjò gidi, kò sì farahàn nínú gbígbà pákétì tí IPv4 nìkan wà. Ṣe àtẹ̀gùn IPv6 kí o sì ṣọ́ àwọn àdírẹ́sì tí kì í ṣe sérà tí kì í sì ṣe link-local.

Ṣe àwọn ìwádìí méjèèjì kí o tó sopọ̀ àti lẹ́yìn náà, kí o lè rí ohun tí kìlípántì yí padà ní ti gidi. Ìyàtọ̀ láàrin ìgbà méjì náà ni ipa gidi kìlípántì.

Nígbà tí gbígbà pákétì jẹ́ ìjò gidi

Nígbà mìíràn gbígbà pákétì ń sọ òtítọ́. Ọ̀nà tí ó kéré jù tí ń rán ìpèfọ́rọ̀ kan ká túnéẹ̀lì, ẹ̀wọ̀n abẹ́lẹ̀ tí wọ́n sọ fún kìlípántì pé kí ó yọ kúrò, tàbí ìyọ̀ǹda iná-ọ̀gbà tí ń ṣiṣẹ́ kí ìlànà túnéẹ̀lì tó bẹ̀rẹ̀, gbogbo wọn lè mú ìrìnàjò jáde lórí okùn ní gbangba. Ìlànà tí ó bá ẹgbẹ́ ìlana mu lè jẹ́ ìyọ̀ǹda àfàìmọ̀ pẹ̀lú. Ka íńtáféèsì rẹ̀ àti ìwọ̀n ibi-ìdí kí o tó pè é ní àlébù.

Tún ọ̀nà tàbí ìyọkúrò ṣe, kì í ṣe iná-ọ̀gbà. Lẹ́yìn náà gbà pákétì lẹ́ẹ̀kan sí i láti inú ìsopọ̀ tuntun kí o sì yẹ IPv4 àti IPv6 wò lọ́tọ̀, nítorí àtúnṣe ọ̀kan kò sọ ohun kan nípa èkejì. ìwé ìlànà tcpdump ń ṣàlàyé àwọn olùyàn íńtáféèsì àti ọ̀nà tí a lò lókè.