Àwọn òfin VPN lórí rúta: so orísun pẹ̀lú ibi-ìlọ

Àwọn ojú-ìwé ìrajà rúta fi ìdarí VPN hàn gẹ́gẹ́ bí àpótí yíyan kan, gbólóhùn yẹn sì fi ìbéèrè mẹ́ta tí ó yàtọ̀ pamọ́. Ṣé òfin náà bá ẹ̀rọ tí ó ń fi ìrìnṣẹ́ ránṣẹ́ mu, bá sáfà tí ó ń gbà á mu, tàbí bá méjèèjì mu? Kí ni ó ṣẹlẹ̀ sí ìrìnṣẹ́ tí kò bá èyíkéyìí mu? Àti nígbà tí òfin méjì bá parapọ̀, èwo ni ó borí? Kíkọ ìdáhùn gẹ́gẹ́ bí orísun àti ibi-ìlọ tọ́kọ́tọ́kọ́ yí àkọsílẹ̀ ẹ̀yà tí kò ṣe kedere padà sí àpẹrẹ tí a lè dán wò.

Orúkọ ẹ̀yà náà fi ẹ̀ka méjì pamọ́

Ẹ̀rọ orin tí ó yẹ kí ó lo ọ̀nà àbẹ́ẹ̀ ni ìbámu orísun. Àkọ́kọ́ ọ́fíìsì àdáni tí ó yẹ kí ó dé ọ̀nà àbẹ́ẹ̀ ni ìbámu ibi-ìlọ. Ibùdó iṣẹ́ tí ó yẹ kí ó lo ọ̀nà àbẹ́ẹ̀ fún iṣẹ́ kan ṣoṣo ni méjèèjì, ìpàdé yẹn sì ni ipò tí ọ̀pọ̀ firmware olùmúlò ń bójú mu búburú.

Kọ ohun tí a nílò gẹ́gẹ́ bí orísun méjì kí o tó fi àwọn ọjà wéra. Orísun méjì yẹn ni ohun tí ìwọ yóò dán wò nígbà tó ń bọ̀.

Ọjà tí ó ń pèsè àkọsílẹ̀ ẹ̀rọ tàbí àkọsílẹ̀ ibi-ìlọ àgbáyé lè má lè sọ «ẹ̀rọ yìí nìkan, àwọn ibi-ìlọ wọ̀nyí nìkan». Ìyàtọ̀ náà kì í ṣe ojú: òfin ibi-ìlọ àgbáyé ń fi ìrìnṣẹ́ gbogbo ẹ̀rọ ránṣẹ́ sí ojú-ìwé yẹn nípasẹ̀ ọ̀nà àbẹ́ẹ̀, òfin ẹ̀rọ sì ń fi gbogbo ìrìnṣẹ́ ẹ̀rọ yẹn ránṣẹ́. Kò sí èyíkéyìí nínú wọn tí ó jẹ́ ohun tí a nílò. Dán ipò yẹn wò pẹ̀lú ẹ̀rọ méjì kí o tó gbẹ́kẹ̀ lé ojú-ìwé.

Kọ́ òfin náà gẹ́gẹ́ bí ìpàdé

Tábìlì ń pa àpẹrẹ mọ́ ní òtítọ́. Fi ipò náà sí apá òsì, lẹ́yìn náà dárúkọ ìbámu olùránṣẹ́ àti ìbámu àfojúsùn lọ́tọ̀ọ̀tọ̀:

Ìlà kẹta ni ó ṣe pàtàkì, nítorí pé ó nílò ìlà méjèèjì lẹ́ẹ̀kan náà. Tí firmware bá lè ṣàfihàn ìlà kan ṣoṣo, a gbọ́dọ̀ pín ohun tí a nílò sí òfin méjì tàbí kí a gbé e lọ sí ẹ̀rọ tí ó lè ṣe é.

Pa ìdánimọ̀ orísun mọ́ ní ìdúróṣinṣin. Ìforúkọsílẹ̀ DHCP, apá àkànṣe tàbí ẹ̀rọ ìdánimọ̀ ẹ̀rọ ń ṣiṣẹ́, ṣùgbọ́n àdírẹ́sì tí ó yí padà lẹ́yìn tí àdéhùn yá kò ṣiṣẹ́. Fi IPv6 kún un, nítorí àdírẹ́sì IPv4 kan kò dámọ̀ gbogbo ìrìnṣẹ́ ẹ̀rọ.

Ipò àkọ́kọ́ ni ó ń pinnu ìparapọ̀

Ìparapọ̀ àwọn òfin jẹ́ àdáyébá. Òfin ẹ̀rọ gbòòrò àti òfin ibi-ìlọ tóóró lè ṣàpèjúwe ìṣàn kan, ìtòlẹ́sẹẹsẹ ipò àkọ́kọ́ tí a kọ sílẹ̀ sì ń pinnu èwo ni ó borí. Ojú-ìwé ètò tí ó fani mọ́ra kò sọ ìtòlẹ́sẹẹsẹ yẹn fún ọ.

Ka ìwé ìtọ́sọ́nà fún ìtòlẹ́sẹẹsẹ àti fún ipò tí kò bámu, lẹ́yìn náà dán méjèèjì wò pẹ̀lú ìrìnṣẹ́ tí ìwọ lè kíyèsí:

ip rule show
ip route get 203.0.113.10

Tí ìwé náà kò bá sọ ìtòlẹ́sẹẹsẹ, ro pé òfin tóóró lè má borí kí o sì ṣe àpẹrẹ pẹ̀lú ìyẹn lọ́kàn. Òfin méjì tí kò lè tako ara wọn rọrùn láti tìlẹ́yìn ju òfin ọlọ́gbọ́n kan tí ipò àkọ́kọ́ rẹ̀ kò kọ sílẹ̀.

Àwọn orúkọ nílò ìlànà ìmúdọ̀tun

Ibi-ìlọ tí a kọ gẹ́gẹ́ bí agbègbè ń fi ìṣòro ìtọ́jú kún un. Rúta gbọ́dọ̀ yanjú rẹ̀, mú ìtẹ̀síwájú ìtẹ̀lé dọ̀tun, ṣe àbójútó àwọn àdírẹ́sì púpọ̀ àti abẹ́-agbègbè, kí ó sì kojú DNS àwọn ohun èlò tí ó forí gbà olùyánjú tí a retí.

Dàákọ àbájáde ìwádìí kan sínú òfin IP jẹ́ àwòrán àkókò, kì í ṣe ìlànà agbègbè.

Pinnu bí ìdáhùn kan lè ti di àtijọ́ tó kí òfin tó di aṣiṣe, àti ohun tí rúta ń ṣe nígbà tí ìyánjú bá kùnà. Òfin tí ó pa àdírẹ́sì tí a mọ̀ gbẹ̀yìn mọ́ lè ye ìṣípadà iṣẹ́; òfin tí ó sọ àkọsílẹ̀ nù lè dá ọ̀nà àbẹ́ẹ̀ dúró ní ìdákẹ́jẹ́. Ìhùwàsí méjèèjì ni ó tẹ́wọ́gbà tí a bá kọ wọ́n sẹ́gbẹ̀ẹ́ òfin.

Ṣàlàyé ipò àìsí

Ìfẹ́ ọ̀nà kan kò fipá mú ìrìnṣẹ́ VPN nìkan. Nígbà tí ọ̀nà àbẹ́ẹ̀ bá wà nísàlẹ̀, rúta lè dí ìṣàn, rán an ní tààrà tàbí lo ọ̀nà àbẹ́ẹ̀ mìíràn, gbogbo àṣàyàn sì ní àmì ìkùnà tí ó yàtọ̀.

Pinnu èwo ni ohun tí a nílò ń fẹ́, lẹ́yìn náà ṣàyẹ̀wò rẹ̀ nípasẹ̀ dídá ọ̀nà àbẹ́ẹ̀ dúró àti kíyèsí ìṣàn:

curl -sS -o /dev/null -w "%{http_code}" --max-time 5 https://service.example/
ping -c 2 203.0.113.10

Ìrìnṣẹ́ tí ó pilẹ̀ṣẹ̀ láti inú rúta fúnra rẹ̀ jẹ́ ipa mìíràn. Gbígbé DNS, àyẹ̀wò ìmúdọ̀tun àti àbójútó lè bẹ̀rẹ̀ àwọn ìṣàn tuntun láti inú rúta fúnra rẹ̀ dípò kí wọ́n jogún ìbámu orísun ẹ̀rọ. Ka àwọn ìṣàn yẹn pẹ̀lú ṣe kedere, bí bẹ́ẹ̀ kọ́ wọ́n yóò farahàn gẹ́gẹ́ bí ìjòdò tí a kò ṣàlàyé nínú àwọn àkọsílẹ̀.