Àwọn aṣàmúlò VPN méjì ní àkókò kan: ta ni yóò borí ipa-ọ̀nà àkọ́kọ́?

Ṣíṣe àwọn aṣàmúlò VPN méjì ní àkókò kan jẹ́ àríyànjiyàn ìtọ́nà, kì í ṣe ètò àṣírí. Ẹ̀ka tí ó ní ipa-ọ̀nà pàtó jù ni yóò gba ìṣàn, ẹ̀ka kejì yóò wà ní ìsopọ̀ ṣùgbọ́n kò ní ṣiṣẹ́. Bóògì àjọ ni yóò rí ìsopọ̀ tí ó ń bọ̀ láti ọ̀nà àbáyọ ti ara ẹni, nígbà tí aṣàmúlò àjọ lórí ẹ̀rọ rẹ yóò ṣì rí gbogbo àfikún. Pípinnu irú àwọn òtítọ́ méjì yìí tí ó ṣe pàtàkì ni gbogbo ìdánrawò náà.

Tábìlì ipa-ọ̀nà yan olùborí kan ṣoṣo

Gba tábìlì náà kí aṣàmúlò àjọ tó bẹ̀rẹ̀ àti lẹ́yìn rẹ̀, kí o sì ka ọ̀wọ̀n interface dípò ibi-àfẹ̀sọ́ nìkan. Ipa-ọ̀nà àkọ́kọ́ tí ó wá láti tunnel òde rọ̀rùn láti yọ kúrò, nítorí pé péré /1 pàtó ju /0. Péré gbólóhùn 0.0.0.0/1 àti 128.0.0.0/1 bo gbogbo àyè IPv4 ní ìlà méjì, ó sì borí ipa-ọ̀nà àkọ́kọ́ kọ̀ọ̀kan. Lẹ́yìn tí a bá fi sí, tunnel òde yóò ṣì hàn ní ìsopọ̀, kò sì gbé ohunkóhun.

ip route show default
ip route show | grep -E '^(0.0.0.0/1|128.0.0.0/1)'

Ìtọ́nà tí ó dá lórí ìlànà lè kọjá tábìlì pàtàkì pátápátá, nítorí náà ka àwọn ìlànà àti àwọn ipa-ọ̀nà. Ìlànà tí ó fi ìṣàn tí a samisi ránṣẹ́ sí tábìlì mìíràn yóò borí kí a tó wo tábìlì pàtàkì. Báyìí ni ohun-èlò kan lè dúró lórí ìsopọ̀ ti ara, nígbà tí gbogbo ohun mìíràn ń lo tunnel.

ip rule show

Windows pinnu rẹ̀ pẹ̀lú ìdíwọ̀n

Nínú Windows, olùborí ni ipa-ọ̀nà tí ó ní ìdíwọ̀n tí ó kéré jù fún ibi-àfẹ̀sọ́, àwọn aṣàmúlò méjì sì lè fi ipa-ọ̀nà àkọ́kọ́ sílẹ̀ pẹ̀lú ìdíwọ̀n oríṣiríṣi. Ka tábìlì àti ìṣètò interface papọ̀, nítorí àfikún tí ó ní ìdíwọ̀n tí ó kéré kì í ṣe èyí tí o ń retí nígbà gbogbo. Aṣàmúlò tí ó tún ṣètò ìdíwọ̀n interface lè yí ipa-ọ̀nà àkọ́kọ́ padà láìfi ipa-ọ̀nà kankan kún. Àfikún tí ó pàdánù yóò wà ní ṣíṣí, kò sì ní gba ohunkóhun.

route print -4
Get-NetIPConfiguration | Select-Object InterfaceAlias, IPv4DefaultGateway

Fi àwọn ìjáde méjì wéra, kí o sì pe interface tí ó ní 0.0.0.0/0 ní orúkọ. Tí àwọn aṣàmúlò méjì bá ń béèrè fún un, ìdíwọ̀n ni yóò pinnu, ìdí nìyẹn tí ìdánrawò ìtòlẹ́sẹẹsẹ ìsopọ̀ fi lè dàbí aláìbáramu láàárín àwọn ẹ̀rọ. Tí kò bá sí ìjáde tí ó fi bóògì àkọ́kọ́ hàn, aṣàmúlò kò ṣiṣẹ́ ní tunnel kíkún, àríyànjiyàn ẹ̀wọ̀n náà sì di asán.

Àwọn olùwòran méjì, ojú-ìwòye méjì tí ó yàtọ̀

Bóògì jíjìnnà rí ìsopọ̀ kan tí ó ń bọ̀ láti ọ̀nà àbáyọ òde pẹ̀lú ohunkóhun tí aṣàmúlò ń gbé lọ sínú tunnel rẹ̀. Aṣàmúlò àdúgbò rí àwọn àfikún, ipa-ọ̀nà àti wíwà tunnel mìíràn, nítorí pé ó ń ṣiṣẹ́ pẹ̀lú àṣẹ láti dá wọn. Pípín àwọn ojú-ìwòye yẹn ni kókó; síṣe àdèhùn pé aṣàmúlò kò lè kíyèsí kì í ṣe bẹ́ẹ̀.

Rò pé aṣàmúlò lè ṣe àkọsílẹ̀ ohunkóhun tí ó bá fẹ́, kí o sì gbèrò fún ojú-ìwòye bóògì dípò. Àpẹẹrẹ tí ó gbára lé bí aṣàmúlò ṣe wà ní òfìfo jẹ́ ìmúdójúìwọ̀n kan kúrò ní bíjẹ́.

DNS àti IPv6 ni ibi tí ẹ̀wọ̀n ti ń jo

DNS tẹ̀lé ìṣètò olùyọjáde tí ó borí, ìyẹn sì kì í ṣe ọ̀nà tí àwọn pákétì ń gbà ní dandan. Olùyọjáde àjọ tí a dé ọ̀dọ̀ rẹ̀ nípasẹ̀ tunnel àjọ bá àpẹẹrẹ mu; olùyọjáde àdúgbò tí a dé ọ̀dọ̀ rẹ̀ ní òde kò bá mu, ó sì ń fi àwọn orúkọ tí tunnel yẹ kí ó fi pamọ́ hàn. IPv6 ni ìjo kejì: ẹ̀rọ tí ó ní àpò méjì ń tẹ̀síwájú láti lo IPv6 sí àwọn ibi-àfẹ̀sọ́ tí tunnel ń gbé kìkì nípasẹ̀ IPv4. Ṣàyẹ̀wò àwọn ẹbí lọ́tọ̀ọ̀tọ̀, nítorí tunnel IPv4 nìkan kò sọ ohunkóhun nípa ipa-ọ̀nà tàbí olùyọjáde IPv6.

ip -6 route show default
resolvectl status | grep -A2 'DNS Servers'

Tún olùyọjáde àti ipa-ọ̀nà IPv6 ṣe ní àmọ̀ọ́mọ̀ dípò kíkó tunnel kejì lé e lórí. Ìkọ́po méjì tún ń ná MTU, nítorí náà MTU inú tí ó kéré ni ohun àkọ́kọ́ tí o yẹ kí ó dán wò nígbà tí àwọn ojú-ìwé bá dúró lẹ́yìn tí ẹ̀wọ̀n dìde. Olùyọjáde tí ó ń dáhùn kíákíá kì í ṣe ẹ̀rí pé òun ni olùyọjáde tí ó tọ́.