VPN kú lẹ́yìn oorun: ojú-ọ̀nà sọnù tàbí app àtijọ́?

Ìdérí ṣí, àmì aláìlàfọ̀nà padà, VPN sì ṣì fi ara hàn bí ó ti so. Lẹ́yìn náà ojú-ìwé inú àkọ́kọ́ dúró títí àkókò fi tán, tábì tuntun sì ṣe bẹ́ẹ̀. Àwọn ohun mẹ́ta ọ̀tọ̀ọ̀tọ̀ lè dá àwòrán yẹn, wọ́n sì nílò àtúnṣe mẹ́ta ọ̀tọ̀ọ̀tọ̀: ojú-ọ̀nà tí kò ye oorun já, profáìlì tí ẹnikẹ́ni kò ní kí ó tún ṣiṣẹ́, tàbí app tí ó ṣì di ìpàdé tí ó kú ní wákàtí mélòó kan sẹ́yìn mú. Fífi wọ́n wé ara wọn yá ju fífi ohunkóhun tún gbé kalẹ̀.

Àwọn ohun mẹ́ta lè bàjẹ́ lẹ́yìn jíjí

Olùdíje àkọ́kọ́ ni ojú-ọ̀nà fúnra rẹ̀. Interface lè ṣì wà pẹ̀lú àdírẹ́sì nígbà tí ìsopọ̀ pẹ̀lú ẹlẹ́gbẹ́ ti lọ, ìdí nìyẹn tí ìmọ́lẹ̀ àmì kì í ṣe ẹ̀rí ọ̀nà tí ń ṣiṣẹ́. Ìfọwọ́basọpọ̀ tí ó ti dagba ju oorun lọ ni àmì náà, àti pé àṣẹ kan ṣoṣo ló tó láti rí i.

Èkejì ni ìmúṣiṣẹ́. Ọ̀pọ̀ àwọn oníbàárà ń tún so ara wọn mọ́; àwọn kan kò ṣe bẹ́ẹ̀, profáìlì tí ẹnikẹ́ni kò ní kí ó padà yóò jókòó níbẹ̀ bí ẹni tí a ti ṣètò. Ìkùnà yẹn dákẹ́ nípasẹ̀ àpẹẹrẹ, nítorí pé kò sí ohun tí ó fúnni ní àṣìṣe.

Ẹ̀kẹta ni app. Tábì aṣàwákiri, ìpàdé SSH tàbí ìsopọ̀ dátàbéésì lè ye ìyípadà nẹ́tíwọ́kì já gẹ́gẹ́ bí olùṣàpèjúpọ̀ fáìlì nígbà tí gbígbé tí ó wà nísàlẹ̀ ti kú. Nígbà náà ìpàdé tuntun ń ṣiṣẹ́ dáadáa, èyí tí ó sọ fún ọ pé ojú-ọ̀nà náà dára ní gbogbo àkókò.

Fi àwọn mẹ́tẹ̀ẹ̀ta wé ṣáájú kí o tó yí ohunkóhun padà, nítorí àwọn àtúnṣe kò parapọ̀. Fífi oníbàárà tí a kò tíì ní kí ó tún bẹ̀rẹ̀ bẹ̀rẹ̀ lẹ́ẹ̀kan sí i ń fi ẹ̀rí tí o nílò ṣòfò. Kọ ẹni tí àmì náà bá mu kí o tó fọwọ́ kan ìṣètò. Gẹ́gẹ́ bí ìgbà púpọ̀, gbólóhùn kan náà ni ó ń pinnu ìyókù ìwádìí.

Àkọ́kọ́: ṣé ojú-ọ̀nà padà?

Wo interface àti ipò ẹlẹ́gbẹ́ dípò ọ̀rọ̀ ipò oníbàárà fúnra rẹ̀. Interface tí ó ní àdírẹ́sì tí kò sì ní ìfọwọ́basọpọ̀ tuntun ni ojú-ọ̀nà tí ó wà ní orúkọ nìkan.

ip -brief addr show
wg show
ip route show table all | head -20

Bí interface kò bá sí rárá, ojú-ọ̀nà kò ye já, ìbéèrè sì di ẹni tí ó yẹ kí ó mú un padà. Bí ó bá wà ṣùgbọ́n ìfọwọ́basọpọ̀ ti dagba, a ní láti tún ìsopọ̀ pẹ̀lú ẹlẹ́gbẹ́ dá, oníbàárà sì lè ń dúró de ìrìnàjò tí yóò mú un ṣiṣẹ́.

Ṣàyẹ̀wò àwọn ọ̀nà àti ìṣètò DNS pẹ̀lú. Ojú-ọ̀nà lè padà láìsí àwọn ọ̀nà rẹ̀, èyí tí ó ń dá ipò ìdàrúdàpọ̀ tí interface ń ṣiṣẹ́ ṣùgbọ́n àwọn orúkọ inú ṣì ń yanjú nípasẹ̀ sáfà tí kò tọ́.

Èkejì: ṣé ohun kan béèrè kí ó padà?

Níbí ni ìfiwéra ń san èrè rẹ̀. NetworkManager ń tọ́jú profáìlì àfikún OpenVPN àti ìsopọ̀ WireGuard ìbílẹ̀ lọ́nà ọ̀tọ̀ọ̀tọ̀, ìtọ́kasí àwọn ìṣètò ìsopọ̀ sì sọ kedere pé connection.autoconnect kì í mú àwọn profáìlì VPN ṣiṣẹ́; ọ̀nà láti gbé VPN pẹ̀lú ìsopọ̀ ni connection.secondaries.

nmcli connection show --active
nmcli -f connection.autoconnect,connection.secondaries connection show "Work VPN"
journalctl -u NetworkManager -b --no-pager | tail -40

Bí fífọwọ́ tún sopọ̀ bá ń tún májèlé náà ṣe ní gbogbo ìgbà, àmì ìmúṣiṣẹ́ tí ó ṣẹ́kù ni, kì í ṣe ojú-ọ̀nà tí ó ti bàjẹ́. Àkọsílẹ̀ yóò sábà fi hàn pé interface ń lọ sílẹ̀ tí kò sì sí ohun tí ó ń mú un padà.

Dènà ìfẹ́ láti fi kọ́kọ̀rọ̀ oorun kún un lẹ́sẹ̀kẹsẹ̀. Kọ́kọ̀rọ̀ tí ó ń ṣiṣẹ́ kí nẹ́tíwọ́kì tó gbádùn ń bá ìlànà kan náà tí ó ń gbìyànjú láti ràn lọ́wọ́, ó sì ń sọ ìṣòro tí a lè tún ṣe di èyí tí ń wá lẹ́ẹ̀kọ̀ọ̀kan.

Ẹ̀kẹta: ṣé app ń di ipò àtijọ́ mú?

Ṣí ìpàdé tuntun pátápátá sí ibi-ìlọ kan náà kí o tó fọwọ́ kan VPN. Bí ìpàdé tuntun bá ń ṣiṣẹ́ tí èyí àtijọ́ kò ṣiṣẹ́, ojú-ọ̀nà náà dára, app sì ń di ìsopọ̀ tí ó kú mú.

Èyí ni ó pọ̀ jù nínú àwọn àyẹ̀wò mẹ́ta àti èyí tí a ń gbé kọ̀ jù, nítorí fèrèsé tí ń kùnà wà ní ojú iboju gan-an. Pa á, ṣí i lẹ́ẹ̀kan sí i, kí o sì ṣàkíyèsí bí ìṣòro náà bá wà. Bí ìpàdé tuntun bá ń ṣiṣẹ́, dá ìwádìí ojú-ọ̀nà náà dúró pátápátá. Bí òun pẹ̀lú bá kùnà, app ni àmì kì í ṣe ìdí.

Àwọn app kan ń gbádùn ara wọn lẹ́yìn àkókò tí ó tán, ìdí nìyẹn tí àmì náà lè dàbí ẹni tí ó tún ara rẹ̀ ṣe lẹ́yìn ìṣẹ́jú mélòó kan. Ìwà yẹn ń tọ́ka sí app kì í ṣe ojú-ọ̀nà, ó sì yẹ kí a kọ ọ́ sọ́tọ̀. Alábàáṣiṣẹ́pọ̀ tí ó sọ pé ó tún ara rẹ̀ ṣe ṣáà ń ṣàpèjúwe àpẹẹrẹ yìí, kì í ṣe oríire.

Mú ìfiwéra náà di èyí tí a lè tún ṣe

Jẹ́ kí àwọn oníyípadà kéré: nẹ́tíwọ́kì ìwọlé kan, ìpẹ̀ oorun kan àti ìbéèrè àkọ́kọ́ kan náà ní gbogbo ìgbà. Lẹ́yìn náà kọ àwọn àbájáde méjì: bóyá fífọwọ́ tún sopọ̀ ń tún un ṣe, àti bóyá oorun mìíràn ń mú ìkùnà padà.

Àkíyèsí ìkẹyìn náà gan-an ni ó ń ya àwọn olùdíje mẹ́ta sọ́tọ̀ lọ́nà tí ó gbẹ́kẹ̀lé jù. Ìpàdé tuntun tí ó ń ṣiṣẹ́ lẹ́yìn èyí àtijọ́ tí ó kùnà kì í ṣe ìṣòro ojú-ọ̀nà, fífi oníbàárà tún gbé kalẹ̀ kò sì ní yí i padà.

Keepalive àìdá WireGuard wà nínú àwòrán yìí gẹ́gẹ́ bí keepalive àwòrán NAT nìkan. Ó ń fi àwọn pákẹ́tì ránṣẹ́ láti jẹ́ kí àwòrán wà ní ṣíṣí; kò dènà ẹ̀rọ náà láti sùn, kò sì lè tẹ̀síwájú láti ránṣẹ́ nígbà tí ìlànà náà dúró.

Kọ ọ́ sínú tíkẹ́ẹ̀tì ohun tí o rí: èwo nínú mẹ́ta ni ó bàjẹ́, kí ni ó tún un ṣe àti báwo ni o ṣe tún un ṣe. Ẹni tí ó máa ṣí ìdérí ní Ọjọ́ Àìkú yóò dúpẹ́ lọ́wọ́ rẹ, a kò sì ní tún dá ìdáhùn náà mọ̀ láti ìbẹ̀rẹ̀.