OpenVPN tàbí WireGuard? Pinnu láti inú ìdánimọ̀ àti gbígbé

Fífi àwọn ìlànà méjì yìí wé ara wọn wúlò nígbà tí ó bá fi ohun tí ìwọ yóò kó ṣiṣẹ́ ní ti gidi wé. WireGuard ń dánimọ̀ àwọn ẹlẹgbẹ́ pẹ̀lú kọ́kọ́rọ́ gbangba, ó sì ń gbé ìlànà rẹ̀ kọjá UDP, nígbà tí OpenVPN ń pèsè ọ̀pọ̀lọpọ̀ ọ̀nà ìfìdíhàn, ó sì lè ṣiṣẹ́ lórí UDP tàbí TCP nígbà tí olùpèsè bá pèsè méjèèjì. Àwọn ìyàtọ̀ wọ̀nyí ń dá ìṣètò àti ọ̀nà àbáyọ sílẹ̀ pẹ́ ṣáájú ìlà ìgbékalẹ̀. Ṣe àwọn àyẹ̀wò mẹ́rin tí ó wà nísàlẹ̀ lẹ́sẹẹsẹ; méjì àkọ́kọ́ sábà máa ń pinnu yíyàn, méjì tí ó kẹ́yìn sì sọ bóyá ìpinnu náà tọ́.

Bẹ̀rẹ̀ pẹ̀lú ìdánimọ̀, kì í ṣe pẹ̀lú àkọsílẹ̀ àwọn kóòdù

Ẹlẹgbẹ́ WireGuard ń tọ́jú kọ́kọ́rọ́ àṣírí kan, ó sì ń ṣe àkọsílẹ̀ àwọn kọ́kọ́rọ́ gbangba tí ó lè dé. Olùpèsè lè fi ẹnubodè àkọọ́lẹ̀ yí i ká, ṣùgbọ́n ìlànà fúnra rẹ̀ kò ní pàṣípààrọ̀ orúkọ aṣàmúlò àti ọ̀rọ̀ ìkọ́kọ́rọ́, nítorí náà ìgbésí ayé àkọọ́lẹ̀ wà nínú ohun tí ó ń pín àwọn kọ́kọ́rọ́. OpenVPN lè lo àwọn ẹ̀rí, àfikún sí ìtẹ̀wé tí ó wà tẹ́lẹ̀ tàbí àkọsílẹ̀ ìjẹ́rìí, ìdí nìyí tí àwọn àjọ tí ó ní ètò ìdánimọ̀ fi máa ń fẹ́ ẹ. Kò sí àwòrán méjèèjì tí ó máa ń yọ ìbéèrè bí a ti ń yọ ẹ̀rọ tí ó sọnù kúrò.

Ìṣètò kúkúrú kì í ṣe ohun kan náà pẹ̀lú ìṣètò rírọ̀rùn. Fífún ènìyàn mélòókan ní kọ́kọ́rọ́ àṣírí kan ń mú kí yíyọkúrò ní àkókò tó ń bọ̀ di àìdánimọ̀, nítorí fífagilé rẹ̀ ń yọ gbogbo wọn kúrò lẹ́ẹ̀kan náà. Kọ ìsopọ̀ láti ènìyàn sí kọ́kọ́rọ́ tàbí ẹ̀rí kí o tó yàn, ìpinnu ìlànà yóò sì rọrùn gidigidi.

Lẹ́yìn náà wo ohun tí gbígbé ń gbà

Ìlànà WireGuard ń lo UDP. Àwọn iṣẹ́ OpenVPN lè pèsè àwọn profáìlì UDP àti TCP, àti ní nẹ́tíwọ́kì tí ó ń dí UDP tàbí tí ó ń sọ ọ́ di aláìlera, yíyàn kejì náà jẹ́ ọ̀nà àbáyọ tí ó wúlò kì í ṣe ti ìmọ̀. Olùpèsè gbọ́dọ̀ ṣe àtìlẹ́yìn fún profáìlì tí o yàn, pípààrọ̀ nọ́mbà ibùdó kò sì sọ ojú-ọ̀nà di HTTPS bẹ́ẹ̀ ni kò da ẹ̀rọ ààbò lójú láti gbà á.

Gbígbé TCP nínú TCP tún ń yí ìhùwàsí padà nígbà àdánù, nítorí àwọn ìpele méjèèjì ń gbìyànjú lẹ́ẹ̀kan sí i, wọ́n sì ń tún ṣètò lọ́nà tí ó yàtọ̀. Profáìlì TCP tí ó ń ṣiṣẹ́ ní nẹ́tíwọ́kì ìhámọ́ lè ṣì ṣe búburú ní nẹ́tíwọ́kì tí ó ní àdánù, ìdí nìyí tí a fi ń pa profáìlì méjèèjì mọ́ ní àròpin dípò kí a polongo ọ̀kan sí ọ̀gá.

Lẹ́yìn náà ṣàyẹ̀wò ìtọ́sọ́nà àti yíyanjú orúkọ

AllowedIPs ti WireGuard ń so àwọn ìwọ̀n àdírẹ́sì mọ́ àwọn ẹlẹgbẹ́, ó sì ń ṣiṣẹ́ gẹ́gẹ́ bí ìpinnu ìtọ́sọ́nà nínú ìlànà, àwọn irinṣẹ́ àyíká sì ń lo àwọn ìwọ̀n yẹn nígbà tí wọ́n ń fi ọ̀nà sílẹ̀. OpenVPN ń ti olùpèsè gbé àwọn ọ̀nà àti àṣàyàn DNS jáde. Nínú àwọn ipò méjèèjì, alábàáṣiṣẹ́pọ̀ lè gòkè wá nígbà tí ìlànà tí a pinnu kàn ti wà ní ìdajì.

ip route show
ip -6 route show
resolvectl status
wg show

Ka àbájáde kí o tó gbẹ́kẹ̀ lé àmì ìsopọ̀. ip route show ń ṣe àkọsílẹ̀ ohun tí alábàáṣiṣẹ́pọ̀ fi sílẹ̀ fún IPv4, ẹ̀dà IPv6 sì ń mú ojú-ọ̀nà tí ó ń gbé ìdílé kan ṣoṣo. resolvectl status ń fi hàn pé olùyánjú wo ni alábàáṣiṣẹ́pọ̀ yóò béèrè lóòótọ́, wg show sì ń tẹ̀ àwọn AllowedIPs tí WireGuard rò pé ó ni wọ́n. Bí àwọn ọ̀nà bá ń sọ pé wọ́n bo gbogbo rẹ̀ nígbà tí olùyánjú ṣì ń tọ́ka sí nẹ́tíwọ́kì àdúgbò, DNS ń jáde kúrò nínú ojú-ọ̀nà.

Lẹ́yìn náà wọ̀n iṣẹ́ tí ó ṣe pàtàkì fún ọ

Pa ẹ̀rọ, nẹ́tíwọ́kì àti ibi tí a ń lọ mọ́ sí ipò kan, kọ àwọn alábàáṣiṣẹ́pọ̀ àti àwọn ibi ìparí tí o lò. Bí àwọn iṣẹ́ méjèèjì bá ń jáde ní ìlú ọ̀tọ̀ọ̀tọ̀ tàbí tí wọ́n ń ṣiṣẹ́ lórí ẹ̀rọ ọ̀tọ̀ọ̀tọ̀, sọ bẹ́ẹ̀, nítorí nígbà náà àbájáde ń ṣàpèjúwe àwọn iṣẹ́ yẹn kì í ṣe àwọn ìlànà.

iperf3 -c 203.0.113.20 -t 30
mtr -rwzbc 50 203.0.113.20

Ṣe àwọn àṣẹ méjèèjì lẹ́ẹ̀mejì, lẹ́ẹ̀kan fún profáìlì méjì kọ̀ọ̀kan, lórí nẹ́tíwọ́kì àti ẹ̀rọ kan náà. iperf3 ń fún ní nọ́mbà ìlà ìgbékalẹ̀, mtr sì ń fún ní ọ̀nà àti ibi tí àdánù ti ń farahàn, èyí tí nọ́mbà ìgbàsílẹ̀ kan kò lè fi hàn. Nọ́mbà ìgbàsílẹ̀ tún ń pàdánù ohun tí ìpè ń ṣàkíyèsí: ìdádúró tí a fi kún, ìmìtìtì àti bí àtúnṣopọ̀ yóò ṣe gba àkókò tó. Kọ wọ́n lọ́tọ̀ọ̀tọ̀, nítorí ìlànà tí ó borí nínú ìlà ìgbékalẹ̀ lè ṣì pàdánù nínú iṣẹ́ tí ìwọ ń ṣe ní ti gidi.

Fún ìsopọ̀ tí a ń ṣàkóso, ìbámu, àtìlẹ́yìn àti ìsapá ìmúdọ̀tun lè wúwo ju ìyàtọ̀ ìwọ̀n kékeré lọ. Fún àbájáde ti ara ẹni, gbígba àkọsílẹ̀ àti ẹ̀tọ́ ìdájọ́ ti olùṣiṣẹ́ ṣe pàtàkì ju àmì ìlànà lọ. Àwọn ìlànà méjèèjì lè gbé ìsopọ̀ tí ó dára; iṣẹ́ àti ìṣètò rẹ̀ ni ó ń pinnu ohun tí ìwọ yóò rí.

Kọ profáìlì méjì náà kí o tó dán an wò

Yan profáìlì kan fún ìlànà kọ̀ọ̀kan kí o tó wọ̀n, kí o sì kọ ohun tí ẹnìkọ̀ọ̀kan yẹ kí ó ṣe: àwọn ìpínlẹ̀ nẹ́tíwọ́kì àṣírí nìkan, tàbí gbogbo ìṣàn pẹ̀lú àbájáde pàtó. Ìdánwò tí ó ń fi profáìlì ojú-ọ̀nà pínpín wé profáìlì ojú-ọ̀nà kíkún ń wọ̀n àwọn profáìlì, kì í ṣe àwọn ìlànà. Fi orúkọ alábàáṣiṣẹ́pọ̀, ẹ̀dà alábàáṣiṣẹ́pọ̀ àti ibi àbájáde sínú àkọsílẹ̀ kan náà.

Lẹ́yìn náà ṣe iṣẹ́ kan náà lórí méjèèjì, lórí nẹ́tíwọ́kì kan, nínú ìpàdé kan. Bí ọ̀kan kò bá lè sopọ̀ rárá, ìkùnà yẹn ni àbájáde, ó sì gbọ́dọ̀ wà nínú àkọsílẹ̀ pẹ̀lú ìdí rẹ̀. Tọ́jú àkọsílẹ̀ pẹ̀lú àwọn ìwé iṣẹ́ kí ẹni tí ó kàn lè fi profáìlì méjì kan náà wé ara wọn dípò kí ó tún bẹ̀rẹ̀.