Àwọn oníbàárà VPN méjì, tábìlì ọ̀nà kan: ta ni ó gba ọ̀nà àkọ́kọ́

Ó dàbí pé àwọn oníbàárà VPN méjì ń jà fún sọ́kẹ́tì kan náà, ìtúsílẹ̀ tí ó hàn gbọ́n yẹ kí ó jẹ́ yíyọ ọ̀kan kúrò. Ní ìṣe, wọ́n kì í fi ọwọ́ kan sọ́kẹ́tì kan náà. Ìsopọ̀ kọ̀ọ̀kan ń tún tábìlì ọ̀nà ẹ̀rọ ìṣiṣẹ́ kọ, àti pé profáìlì ihò kíkún ń gba ọ̀nà àkọ́kọ́. Ẹni tí ó sopọ̀ kẹ́yìn ni ó máa ń borí, ìdí nìyẹn tí àmì rẹ̀ fi dàbí pé ó ń lọ láàrín àwọn oníbàárà.

Ìjà náà wà nínú tábìlì ọ̀nà

Àdáptà àròjinlẹ̀ pẹ̀lú ọ̀nà àkọ́kọ́ ni bí ihò kíkún ṣe ń gba ìrìnàjò. Nígbà tí oníbàárà kejì bá fi tirẹ̀ àkọ́kọ́ sílẹ̀, a máa ń rọ́pò àkọsílẹ̀ àtijọ́ tàbí a dín nípasẹ̀ mẹ́tíríkì, gbogbo ibi tí wọ́n ń lọ sì ń gba ihò tuntun. Oníbàárà àkọ́kọ́ wà ní ìsopọ̀, ó sì ṣì ń fi àmì àwọ̀ ewé hàn, ìyẹn ni pé ẹ̀rọ ìsopọ̀ wà níṣẹ́ ṣùgbọ́n ọ̀nà ti lọ. Ìpínyà yìí láàrín ipò ìsopọ̀ àti ipò ọ̀nà ni ó ń mú ìwà náà ṣòro láti yé.

Àwọn olùṣàtúnṣe tábìlì kan tí wọ́n pín ni àwọn oníbàárà. Mímọ̀ ìyípadà wo ni ó kẹ́yìn ń ṣàlàyé fẹ́rẹ̀ gbogbo àmì.

Ka ihò wo ni ó ni ọ̀nà tí ó wà lọ́wọ́lọ́wọ́

Ṣàyẹ̀wò ìpinnu gidi dípò gbígbẹ́kẹ̀lé oníbàárà tí ń sọ pé òun ti sopọ̀. Béèrè lọ́wọ́ ẹ̀rọ pé ẹ̀rọ ìsopọ̀ wo ni yóò gbé ibi kan pàtó.

ip route get 10.20.0.5
route print -4

Àṣẹ àkọ́kọ́ ń dárúkọ ẹ̀rọ ìsopọ̀ àti àdírẹ́sì orísun fún ibi kan, ìyẹn sì ni ìbéèrè gidi tí ó kàn ọ́. Àkójọ ọ̀nà ń fi àwọn àkọsílẹ̀ àkọ́kọ́ tí ń díje àti mẹ́tíríkì wọn hàn lórí Windows, kí o lè rí ẹni tí ń borí báyìí. Ṣe ìwádìí fún ẹ̀rọ kan nínú gbogbo nẹ́tíwọ́kì ọ̀nà jíjìnnà, nítorí ibi kan lè tọ́ nígbà tí nẹ́tíwọ́kì kejì kò lè dé. Tí ìdáhùn bá dárúkọ ihò tí kò tọ́, pípadà sopọ̀ kò ní ṣe ìrànwọ́; ìlànà ọ̀nà gbọ́dọ̀ yípadà.

Dá oníbàárà kejì dúró láti gba gbogbo nǹkan

Oníbàárà kan yẹ kí ó ni ọ̀nà àkọ́kọ́, ẹnìkejì kí ó máa gbé àwọn ètò àkọ́kọ́ tirẹ̀ nìkan. OpenVPN àwọn oníbàárà lè kọ ohun tí ẹ̀rọ olùpèsè ń tì.

pull-filter ignore "redirect-gateway"
ip route get 10.30.4.10

route-nopull ń pa gbogbo ọ̀nà tí wọ́n tì kù, nígbà tí pull-filter ignore "redirect-gateway" ń ju ìtọ́sọ́nà ọ̀nà àkọ́kọ́ nìkan nù, ó sì ń pa DNS àti àwọn àṣàyàn mìíràn tí wọ́n tì mọ́. Yan láàrín wọn gẹ́gẹ́ bí iye ìṣètò ẹ̀rọ olùpèsè tí o ṣì fẹ́, lẹ́yìn náà fi àwọn ètò àkọ́kọ́ pàtó tí nẹ́tíwọ́kì kejì nílò kún. Rántí DNS, nítorí olùyọjáde tí ihò tí kò gbé àwọn ìbéèrè tì kò ní dá ohunkóhun padà. Dán ẹ̀rọ kan tí a mọ̀ wò nínú nẹ́tíwọ́kì kọ̀ọ̀kan kí o sì jẹ́rìí àdírẹ́sì orísun tí ẹ̀gbẹ́ jíjìnnà rí.

Àwọn nẹ́tíwọ́kì abẹ́lé tí wọ́n ń bo ara wọn kò lè yẹ̀ sílẹ̀

Nígbà tí nẹ́tíwọ́kì méjèèjì bá gbé àkọ́kọ́ kan náà jáde, kọ́npútà àárín ń pa àkọsílẹ̀ kan mọ́ fún ibi méjì ọ̀tọ̀ọ̀tọ̀, ó sì gbọ́dọ̀ yan. Ọ̀nà ẹ̀rọ kò lè dá ìyàtọ̀ tí ó ṣẹ́ kù, bẹ́ẹ̀ ni àtúnṣe mẹ́tíríkì kò lè. Tún nọ́mbà ẹ̀gbẹ́ kan, tàbí jẹ́ kí alábòójútó rẹ̀ túmọ̀ ìwọ̀n jíjìnnà kí àwọn àkọ́kọ́ lè yàtọ̀. Ṣàyẹ̀wò àwọn nẹ́tíwọ́kì abẹ́lé gidi kí o tó dẹ́bi fún àwọn oníbàárà, nítorí àkọ́kọ́ 192.168.1.0/24 ti rúútà ilé máa ń kọlu ìwọ̀n ọ́fíìsì ní ìgbà púpọ̀ ju bí ẹnikẹ́ni ṣe retí. Kọ ìwọ̀n méjèèjì sínú tíkẹ́ẹ̀tì kí ìyípadà tó ń bọ̀ má bàa tún ìbora dá.

Pín àwọn èrò méjì pẹ̀lú: dé nẹ́tíwọ́kì méjèèjì jẹ́ ìṣòro ọ̀nà, nígbà tí síso àwọn ihò pọ̀ fún àṣírí jẹ́ àpẹẹrẹ mìíràn pẹ̀lú olùṣiṣẹ́ àfikún lórí ọ̀nà. Má lo ọ̀kan láti yanjú èkejì.