VPN ti já, intanẹẹti ṣì dí: yíyí padà tàbí òfin àtijọ́?

Tunnel náà pa, browser náà dúró, gbogbo ẹ̀rọ mìíràn lórí Wi-Fi kan náà ṣì ń ṣiṣẹ́, èyí tó yọ router kúrò. Àwòrán yìí ní olówó mẹ́ta tó ṣeé ṣe: kill switch tí wọ́n pàṣẹ fún láti dí, ipò tí ẹ̀rọ alábàákẹ́gbẹ́ tí wọ́n yọ kúrò fi sílẹ̀, àti resolver tàbí ọ̀nà tí a kò tún padà rí. Láti ojú fèrèsé browser wọ́n dà bí ẹni kan náà wọ́n sì nílò àtúnṣe ọ̀tọ̀ọ̀tọ̀. Pinnu èyí tí o ní kí o tó ṣe àtúntò nẹ́tíwọ́kì.

Intanẹẹti méjì tí ó dí tí ó yàtọ̀ pátápátá

Ìdíwọ́ àmọ̀ọ́mọ̀ jẹ́ ẹ̀yà kan: nígbà tí kò bá sí tunnel tó ń ṣiṣẹ́, ẹ̀rọ alábàákẹ́gbẹ́ máa ń sọ ìrìnàjò nù kí ohunkóhun má bàa ṣàn jáde kúrò ní ọ̀nà ààbò. Ìdíwọ́ àìròtẹ́lẹ̀ jẹ́ òfin, ètò ẹ̀rọ tàbí resolver tó kù lẹ́yìn tí ẹ̀rọ alábàákẹ́gbẹ́ jáde. Ọ̀kan ni a ń túnṣe nípa síso pọ̀ tàbí mímọ̀ọ́mọ̀ pa ìlànà náà, èkejì nípa fífọ̀ ohun tó kù.

Ìyàtọ̀ náà hàn nínú àṣìṣe, kì í ṣe nínú browser. Ìdíwọ́ àmọ̀ọ́mọ̀ máa ń mú kíkọ̀ sílẹ̀ lẹ́sẹ̀kẹsẹ̀ tàbí dídúró ní ìdákẹ́jẹ́ẹ́, nígbà tí resolver tó kù máa ń mú ìkùnà yíyan orúkọ tó ń tẹ̀síwájú àní nígbà tí ping sí àdírẹ́sì ọ̀rọ̀-ẹnu ń ṣiṣẹ́. Kò sí èyí tí ó dà bí ìsopọ̀ Wi-Fi tó ti bàjẹ́, èyí tí yóò kan àwọn ẹ̀rọ mìíràn pẹ̀lú. Tò àwọn àyẹ̀wò nípa ìyàtọ̀ yẹn: àdírẹ́sì ọ̀rọ̀-ẹnu kọ́kọ́, lẹ́yìn náà orúkọ.

Ohun tí ẹ̀rọ alábàákẹ́gbẹ́ ṣèlérí nígbà ìjà

Ka ètò ẹ̀rọ alábàákẹ́gbẹ́ fúnra rẹ̀ fún ìtumọ̀ ìjà, nítorí ọ̀pọ̀ ọjà máa ń pín ìdánudúró àti ìdúró pátápátá. Ìdánudúró máa ń dá ìdíwọ́ dúró ní ibùdó rẹ̀ nípa àpẹẹrẹ, nígbà tí ìdúró lè yọ ọ́ kúrò. Àwọn pẹpẹ alágbèéká kan máa ń sọ ìrònú kan náà gẹ́gẹ́ bí òfin tí ó wà ní títàn nígbà gbogbo tí ó ń dí ìrìnàjò nígbàkigbà tí VPN kò bá so pọ̀.

Níbi tí àjọ náà bá béèrè ààbò, àtúnṣe ni síso pọ̀ mọ́ profáìlì tó tọ́ dípò yíyẹ̀ ìdíwọ́ kọjá. Ṣàyẹ̀wò pé orúkọ server ṣì ń yanjú àti pé a lè dé ibi ìparí nípasẹ̀ àwọn ìyàtọ̀ tí ìgbékalẹ̀ náà kọ sílẹ̀, nítorí àìsopọ̀ tó kùnà máa ń dà bí ìdíwọ́ tó ń tẹ̀síwájú.

Ipò àtijọ́ láti inú yíyọ tó dáwọ́ dúró

Yíyọ ìṣàfilọ́lẹ̀ tó dáwọ́ dúró, tàbí àpò tí wọ́n yọ nígbà tí tunnel ń ṣiṣẹ́, lè fi ẹ̀wọ̀n firewall, òfin ìtọ́sọ́nà, àkọsílẹ̀ resolver tàbí adapter àròpọ̀ sílẹ̀. Ìlànà náà lọ, àwọn ipa kò lọ.

Bẹ̀rẹ̀ pẹ̀lú ọ̀nà ìfọ̀mọ́ àti àtúnṣe tí ohun èlò náà ń ṣe àtìlẹ́yìn fún, lẹ́yìn náà kí o tó paarẹ́, dámọ̀ èyí tí apá kan fi gbogbo ohun tó kù sórí ẹ̀rọ. Pípa firewall ẹ̀rọ olùgbani lè mú ìwò lórí wẹ́ẹ̀bù padà ó sì yọ ààbò tí kò ní í ṣe pẹ̀lú rẹ̀ ní àkókò kan náà. Àtúntò nẹ́tíwọ́kì àgbáyé burú jù, nítorí ó sọ ètò ọ́fíìsì tàbí Wi-Fi tó ń ṣiṣẹ́ nù láìdárúkọ ìdí.

Bí a bá fi ẹ̀rọ alábàákẹ́gbẹ́ méjì sórí ẹ̀rọ, pinnu èyí tí ó ni ìlànà náà. Olówó méjì ni ọ̀nà tí ìdíwọ́ fi ń yè bó ti yọ àwọn méjèèjì kúrò.

Ṣàyẹ̀wò ipò tí a ti já, kì í ṣe ìwò lórí wẹ́ẹ̀bù nìkan

Ìwò lórí wẹ́ẹ̀bù tó tún ṣiṣẹ́ jẹ́ àyẹ̀wò ìtẹ́wọ́gbà aláìlera. Ṣàyẹ̀wò pé ìlànà tó nílò wà láìpẹ́ àti pé kò sí ohun mìíràn tí a ti sọ di aláìlera ní ìdákẹ́jẹ́ẹ́.

ip rule show
ip route show table all | grep -v '^default'
resolvectl status | head -n 20
sudo nft list ruleset | grep -A 6 'chain output'

Fi àwọn òfin ìtọ́sọ́nà, resolver àti ìlànà firewall wé bí ẹ̀rọ tó já tó mọ́ ṣe rí. Lẹ́yìn náà so pọ̀ àti já nípasẹ̀ ìṣàn iṣẹ́ déédéé kí o sì tún àwọn ìkàwé ṣe, kí ipò tí a ń retí lè wà ní àkọsílẹ̀ dípò kí a rántí i.

Tọ́jú pálí àkọ́kọ́-àti-lẹ́yìn yẹn nínú tikẹ́ẹ̀tì. Ẹni tó kàn tó máa rí browser tí ó dí yóò nílò rẹ̀ ju èrò mìíràn lọ nípa irú ẹ̀rọ alábàákẹ́gbẹ́ tó dára jù.