VPN so pọ̀ mọ́ ṣùgbọ́n iṣẹ́ kan kùnà: ya ípele kúrò

«So pọ̀» ni òtítọ́ tí kò ní ìsọfúnni jùlọ nínú tíkẹ́ẹ̀tì VPN. Ó ń gba pé ẹ̀gbẹ́ méjì parí handshake, kò sì sọ nǹkan kan nípa orúkọ tí a béèrè, interface tí pákẹ́tì ti jáde, ìwọ̀n rẹ̀, tàbí bóyá ẹ̀gbẹ́ jíjìn náà gbà á. Ìdí nìyẹn tí iṣẹ́ kan lè kùnà nígbà tí gbogbo àwọn ohun èlò mìíràn lórí kọ̀mpútà kan náà ń ṣiṣẹ́. Rìn àwọn ípele lẹ́sẹẹsẹ kọjá, ípele àkọ́kọ́ tí ó kùnà yóò pe àlébu náà lórúkọ.

Bẹ̀rẹ̀ pẹ̀lú orúkọ, kì í ṣe tunnel

Yanjú kí o tó ṣe ọ̀nà, nítorí ìdáhùn búburú máa ń sọ gbogbo ìdánwò tí ó tẹ̀lé di aláìní ìtumọ̀. Béèrè orúkọ náà lọ́wọ́ olùyanjú ẹ̀rọ náà kí o sì fi ìdáhùn yẹn wé àdírẹ́sì tí ohun èlò náà lò gan-an. Orúkọ àdáni tí ó padà bọ̀ gẹ́gẹ́ bí àdírẹ́sì gbogbogbò túmọ̀ sí pé ìbéèrè náà lọ sí olùyanjú tí kò ní iṣẹ́ láti dáhùn rẹ̀. Orúkọ tí kò yanjú jẹ́ ẹ̀ka kan náà, ó kan ga jù.

resolvectl query host.internal
getent hosts host.internal

Àwọn aṣàwákiri tí wọ́n ní ètò DNS ààbò tiwọn ń kùnà níbí nígbà tí ìyókù ẹ̀rọ náà ń ṣiṣẹ́. Ìdí nìyẹn tí ẹjọ́ tí ó kan aṣàwákiri nìkan fi jẹ́ ti ípele yìí ní àkọ́kọ́, kí ẹnikẹ́ni tó fi ọwọ́ kan ọ̀nà. Fi àwọn àṣẹ méjèèjì wé, kì í ṣe ọ̀kan, nítorí getent ń tẹ̀lé ọ̀nà NSS ṣùgbọ́n ìbéèrè olùyanjú kò tẹ̀lé.

Béèrè lọ́wọ́ kérnẹ́ẹ̀lì irú ọ̀nà tí ó yàn

Tábìlì ìṣe ọ̀nà jẹ́ ìlànà àṣẹyàn, ọ̀nà tí kérnẹ́ẹ̀lì yàn kì í sì í ṣe èyí tí àwòrán fi hàn nígbà gbogbo. Béèrè lọ́wọ́ rẹ̀ ní tààrà nípa ibi tí a ń lọ. Ìdáhùn náà pe interface, ìgbésẹ̀ tí ó tẹ̀lé àti àdírẹ́sì orísun tí a ó lò lórúkọ. Pákẹ́tì lè jáde kúrò nínú tunnel pẹ̀lú àdírẹ́sì orísun tí ẹ̀gbẹ́ jíjìn kọ̀, àkọsílẹ̀ kan tí ó ṣe pàtó jù nínú tábìlì ti ara lè rán an jáde nípasẹ̀ interface Wi-Fi.

ip route get 10.20.30.40
ip -brief address show

Ka àwọn pápá dev, via àti src ní ìlànà yẹn, nítorí ọ̀kọ̀ọ̀kan ń yọ ìfura ọ̀tọ̀ọ̀tọ̀ kúrò. Ípele yìí tún ní ipò tí aláàbò náà fi sísọ, nítorí àwọn òfin firewall àti ọ̀nà lè wà níbẹ̀ lẹ́yìn ìjáde àìdánilójú. Ìdí nìyẹn tí «kò sí íńtánẹ́ẹ̀tì láìsí tunnel» àti «kò sí íńtánẹ́ẹ̀tì bí aláàbò kò bá ṣiṣẹ́» fi jẹ́ ìdílé àlébu kan, kì í ṣe méjì.

Dán ìwọ̀n pákẹ́tì wò

Ìdáhùn kékeré tí ó padà bọ̀ nígbà tí ìgbékalẹ̀ ńlá ń dúró ń tọ́ka sí MTU ọ̀nà náà ní àkọ́kọ́. Ìwádìí kan ṣoṣo pẹ̀lú bíìtì do-not-fragment tí a ṣeto, tí a rán láti inú tunnel, ń ya ípele yìí kúrò nínú àwọn mìíràn. Gbé ẹrù náà sókè títí ìwádìí yóò fi kùnà, ìwọ yóò sì ní nọ́mbà tí ó ṣe pàtàkì.

ping -M do -s 1400 10.20.30.40

Àwọn ìwádìí kékeré tí ń kọjá nígbà tí àkójọ fáìlì tàbí ìgbéwọlé ń rọ̀ ni àmì ípele yìí. Ẹjọ́ náà dà bí ẹ̀rí ìwọlé tàbí òfin firewall, kò sì jẹ́ èyíkéyìí nínú àwọn méjèèjì.

Nọ́mbà náà jẹ́ ẹ̀yà ti ọ̀nà, kì í ṣe ti aláàbò, nítorí náà iye tí ó ń ṣiṣẹ́ lórí ìsopọ̀ ọ́fíìsì lè kùnà lórí ìsopọ̀ alágbèéká. Pa àṣẹ ìwádìí mọ́ pẹ̀lú tíkẹ́ẹ̀tì, nítorí ẹni tí ó tẹ̀lé nílò ìwọ̀n kan náà. Bí ẹrù kékeré bá kọjá, ojútùú ni clamp tàbí MTU tunnel tí ó kéré, kì í ṣe cipher tuntun.

Dán ẹ̀gbẹ́ jíjìn wò

Dán ibi tí a ń lọ wò pẹ̀lú àdírẹ́sì rẹ̀, lẹ́yìn náà wo ohun tí ń gbọ́ níbẹ̀. Ìsopọ̀ tí a kọ̀ àti ìsopọ̀ tí kò dáhùn rárá jẹ́ àwọn ìwárí ọ̀tọ̀ọ̀tọ̀. Èyí àkọ́kọ́ sọ pé nǹkan kan ń ṣiṣẹ́ kò sì ń ṣe iṣẹ́ ibudo yẹn, èyí tí ó tẹ̀lé sọ pé kò sí nǹkan tí ó padà. Èyíkéyìí nínú àwọn méjèèjì kì í ṣe ìṣòro aláàbò ní àìpẹ̀yìn.

curl -sv http://10.20.30.41:8080/health
nc -vz -w 3 10.20.30.41 3389
ss -lnt 'sport = :8080'

Kò sí nǹkan tí a lè dé nípasẹ̀ tunnel tí ó lè jẹ́ iṣẹ́ tí ń gbọ́ lórí 127.0.0.1 nìkan, nítorí olùgbọ́ kò rí pákẹ́tì rárá. Nígbà tí firewall ti agbàlejò jíjìn gbà subnet ọ́fíìsì kí ó sì kọ adágún tunnel, àbájáde náà dà bí àlébu aláàbò kò sì jẹ́ bẹ́ẹ̀. Remote Desktop tàbí pínpín fáìlì tí ó já nígbà tí ìrìnṣẹ́ wẹ́ẹ̀bù ṣì wà láàyè máa ń parí níbí, bí olùmúlò ṣe sọ ọ́.

So ẹjọ́ náà mọ́ ípele kan

Ọ̀pọ̀ ìròyìn ń ṣubú sínú ọ̀kan nínú àwọn ìrísí márùn-ún, ìrísí kọ̀ọ̀kan sì ń pe ípele kan lórúkọ. Ojú-òpó kan tí ó ń ṣiṣẹ́ nípasẹ̀ tunnel nìkan jẹ́ ìdáhùn orúkọ tàbí ìlànà tí ó so mọ́ àdírẹ́sì orísun. Àwọn ìmúdójúìwọ̀n tí ń kùnà láìsí tunnel nígbà tí ìṣàwákiri ń ṣiṣẹ́ jẹ́ ìṣòro orúkọ tàbí ọ̀nà fún aláàbò yẹn.

Pé gbogbo nǹkan dúró nígbà tí aláàbò olùpèsè bá bẹ̀rẹ̀ jẹ́ ipò tí a fi sísọ, ìyẹn ìbéèrè ọ̀nà àti firewall. Iṣẹ́ kan tí kò dé nígbà tí ìyókù dára ni ẹ̀gbẹ́ jíjìn. Àwọn ìgbékalẹ̀ tí ń dúró lẹ́yìn ìṣẹ́jú àáyá díẹ̀ ni ìwọ̀n pákẹ́tì. Fi ìrísí náà wé kí o tó ṣe àwọn àṣẹ, nítorí òun ni ó ń pinnu ẹ̀rí tí a ó kójọ ní àkọ́kọ́.

Kọ ípele tí ó dá ìkùnà àkọ́kọ́ sílẹ̀ pẹ̀lú àbájáde àṣẹ náà. Tíkẹ́ẹ̀tì tí ó sọ pé àdírẹ́sì orísun kò tọ́, pẹ̀lú ìlà ọ̀nà tí a so mọ́, yẹ fún ìgbésẹ̀, ṣùgbọ́n èyí tí ó jábọ̀ pé VPN ti já kò yẹ.