Yíyí ààbò VPN: irú ìrìnàjò wo ni ó dènà àti nígbà wo
Àtúnso pẹ̀lú ń dá ojú-ọ̀nà padà; yíyí ààbò ń pinnu ohun tí yóò ṣẹlẹ̀ nígbà tí kò sí. Dán ìpínyà, fífi ọwọ́ já, ìjáde kúrò nínú ètò àti ìyípadà nẹ́tíwọ́kì yàtọ̀.
Àwọn ẹ̀yà méjì ni a fi ọ̀rọ̀ kan ṣàlàyé wọn, wọ́n sì ń ṣe iṣẹ́ tí ó yàtọ̀. Àtúnso pẹ̀lú aládàáṣiṣẹ́ ń gbìyànjú láti mú ojú-ọ̀nà padà, ó sì lè ṣàṣeyọrí ní ìṣẹ́jú àáyá kan nígbà tí àwọn ìbéèrè ń kùnà ní àlàfo yẹn. Yíyí ààbò ń pinnu ohun tí yóò ṣẹlẹ̀ sí ìrìnàjò ní àlàfo yẹn. Kíkà ẹ̀rọ ìbánisọ̀rọ̀ bí ẹni pé méjèèjì jẹ́ ètò kan ni ọ̀nà tí àwọn ènìyàn fi ń gbẹ́kẹ̀ lé àwòrán kan dípò ìlànà.
Dídènà àti àtúnso jẹ́ ìpinnu ọ̀tọ̀ọ̀tọ̀
Ẹ̀rọ ìbánisọ̀rọ̀ kan ń dènà nígbà tí ìpínyà bá jẹ́ àìretí nìkan, lẹ́yìn náà ó tún so pọ̀ ó sì yọ ìdènà kúrò. Òmíràn ń di ìdènà ní ìpele ètò mú títí tí ẹnìkan yóò fi yí ètò ní ọwọ́, ẹ̀kẹta sì ka fífi ọwọ́ já mọ̀ọ́mọ̀ sí ìyọ̀ǹda láti dá àǹfààní déédé padà. Ìwà mẹ́ta tí ó yàtọ̀ ni ìwọ̀nyí, àkọsílẹ̀ olùpèsè sì sọ èyí tí ìkọ́ rẹ ń ṣe.
Gbígbé profáìlì wọlé kò pinnu ìbéèrè yẹn. Profáìlì sáfà kan náà ni a ń gbé wọ ẹ̀rọ ìbánisọ̀rọ̀ méjì tí ìwà ìdènà wọn lòdì síra, nítorí profáìlì ń gbé àwọn ètò káàkiri, kì í ṣe ìlérí. Ìdí ni pé pátákó àyẹ̀wò lórí kọ̀ǹpútà àti yíyí lórí fọ́nù tí ó ní àmì kan náà lè ṣe àwọn ìlànà tí ó yàtọ̀. Ka àlàyé tí ó wà lẹ́gbẹ̀ẹ́ ìdarí lórí pẹlẹpẹlẹ rẹ, lẹ́yìn náà dán ohun tí ó ń ṣe wò.
Profáìlì kan náà ń hùwà yàtọ̀ nínú ẹ̀rọ ìbánisọ̀rọ̀ méjì
Àwọn ètò ohun èlò OpenVPN Connect ń ṣàlàyé irú ojú-ọ̀nà tí ń di ìrìnàjò déédé mú nígbà tí ẹ̀rọ ìbánisọ̀rọ̀ bá sọ ipò ìdúró tàbí àtúnso nìkan, èyí tí ó tóóró ju ìlérí gbogbogbò nípa gbogbo ìṣẹ̀lẹ̀ lórí gbogbo pẹlẹpẹlẹ. Ka àwọn ipò tí a kọ sílẹ̀, kì í ṣe orúkọ ọjà. Àlàyé tí a kọ fún ìkọ́ ẹ̀rọ ìbánisọ̀rọ̀ kan kò gbé lọ sí ẹ̀rọ ìbánisọ̀rọ̀ olùpèsè mìíràn.
Android ń fi ọ̀rọ̀ kan náà hàn fún ìdarí méjì, nítorí VPN tí ó wà ní ṣíṣí nígbà gbogbo àti dídènà àwọn ìsopọ̀ láìsí VPN ni a kọ sílẹ̀ yàtọ̀. Ẹ̀rọ ìbánisọ̀rọ̀ kọ̀ǹpútà tí ó ní pátákó àyẹ̀wò orúkọ kan náà lè ṣe ohun tí ó tóóró tàbí tí ó gbòòrò ju èyíkéyìí nínú àwọn méjèèjì. Ka àmì tí a pín ní àwọn àkójọ méjì bí àpapọ̀ títí tí a ó fi ka àwọn àlàyé méjèèjì. Àwọn ẹ̀rọ tí a ń ṣàkóso ń fi ìpele kẹta kún, nítorí profáìlì ẹ̀rọ lè fi ètò kan múlẹ̀ tí olùlò kò lè rí tàbí kò lè fagilé.
Àwọn ètò pẹlẹpẹlẹ tí ó jọra kò dọ́gba
Fi ìdarí tí o rí wé ìlànà tí ó wà ní ipa gan-an. Lórí ẹ̀rọ tí a ń ṣàkóso, yíyí tí ó hàn lè jẹ́ ewú, tàbí ó lè wà ní ṣíṣí nígbà tí profáìlì ìpele gíga ń fi òdìkejì múlẹ̀. Béèrè ìlànà tí ó wúlò, kì í ṣe ti àdúgbò, kí o sì gba ìdáhùn ní àkọsílẹ̀.
Kọ ohun tí ìpele kọ̀ọ̀kan ń sọ sílẹ̀ kí o tó dán ohunkóhun, nítorí àwọn méjèèjì kì í bá ara wọn mu ní ọ̀pọ̀ ìgbà, ìyàtọ̀ yẹn sì ń sọnù ní rọọrọ nígbà tí àwọn àyẹ̀wò bá bẹ̀rẹ̀. Ẹ̀rọ tí ń dènà dáadáa ní àkókò àyẹ̀wò lè ń dènà nítorí ìdí tí ẹnìkan kò kọ sílẹ̀.
Ṣe ìṣẹ̀lẹ̀ kan ní ìgbà kan kí o sì kọ kóòdù náà
Dán ìṣẹ̀lẹ̀ kan ní ìgbà kọ̀ọ̀kan, pẹ̀lú ìbéèrè tí kò léwu, kí o sì sọ gbogbo ìgbìyànjú di ìbéèrè tuntun, kì í ṣe ojú-ìwé tí ó lè ti wà nínú kásẹ̀. Àwọn àṣẹ tí ó wà ní ìsàlẹ̀ ń sọ ojú-ọ̀nà kalẹ̀, ń béèrè ojú-ìwé, wọ́n sì ń fi hàn bóyá ojú-ìpinnu padà.
ip link set tun0 down
curl -s -o /dev/null -w "%{http_code}\n" --max-time 5 https://example.com
ip -brief address show tun0
Tábìlì ń so gbogbo ìgbésẹ̀ mọ́ àkíyèsí tí ó ṣe pàtàkì àti ẹ̀rí tí ó yẹ kí a tọ́jú. Ìbéèrè tí ó kùnà nínú àkókò tí a fi lélẹ̀ ń sọ pé ìdènà ṣiṣẹ́; ìbéèrè tí ó kọjá ń sọ pé ìrìnàjò rí ọ̀nà mìíràn, èyí tí ó lè jẹ́ ọ̀nà tí a yọ kúrò, kì í ṣe ìdènà tí a ti pa. Tún gbogbo àkójọ ṣe lẹ́yìn àtúnṣe sọ́fítíwé pàtàkì tàbí ìyípadà ìlànà ọ̀nà, nítorí èyíkéyìí nínú àwọn méjèèjì lè yí ẹ̀ka padà láìsí ètò tí ó hàn tí ó rìn. Ní ìparí o fẹ́ ìwà ìkùnà tí a lè sọ tẹ́lẹ̀, kì í ṣe àwòrán tí ń tùnú.
| What I do | What I watch | Evidence to keep |
|---|---|---|
| Bring the tunnel down by hand | Whether a fresh request fails at once | The HTTP code and the client state at that second |
| Choose Disconnect in the client | Whether ordinary access returns on purpose | The same request succeeding with no tunnel up |
| Quit the app, then reboot | Whether the block outlives the client | A request made from a clean boot |
| Move from Wi-Fi to cellular | Whether DNS and IPv6 follow the policy | The resolver answer, the route table and the code again |
Àwọn ìyàtọ̀, ojú-ẹnu-ọ̀nà àlejò àti ohun tí ìdènà kò lè ṣe
Àǹfààní sí nẹ́tíwọ́kì àdúgbò ni ìyàtọ̀ tí ó wọ́pọ̀, ó sì ń yí ìwọ̀n ìlérí padà. Ẹ̀rọ ìbánisọ̀rọ̀ lè dé ẹ̀rọ ìtẹ̀wé nínú súbénẹ́ẹ̀tì kan náà nígbà tí ó ń dènà gbogbo ohun mìíràn, èyí tí ó bọ́gbọ́n mu nílé tí ó sì jẹ́ àìdánilójú lórí nẹ́tíwọ́kì àlejò. Pinnu bóyá o fẹ́ ìyàtọ̀ yẹn kí ìṣẹ̀lẹ̀ kan tó ṣàwárí rẹ̀ fún ọ.
Ìdènà líle tún ń mú kíkó wọlé sí ojú-ẹnu-ọ̀nà nẹ́tíwọ́kì àlejò ṣòro, nítorí ojú-ẹnu-ọ̀nà ni ìrìnàjò tààrà tí ìdènà wà láti dá dúró. Kọ́ ọ̀nà tí a ti ṣe àtìlẹ́yìn fún láti fàyè gba nẹ́tíwọ́kì, lẹ́yìn náà dá ìlànà padà mọ̀ọ́mọ̀ dípò pípa àwọn ìdarí títí ojú-ìwé yóò fi gbé wọlé. Tọ́jú ìdáhùn olùyẹ̀wò àti tábìlì ọ̀nà nínú àkọsílẹ̀ kan náà, bí ó ti wà ní ìsàlẹ̀. Ohun tí yíyí ààbò kò lè ṣe ni sísọ iṣẹ́ di aláìlórúkọ, nítorí dídènà ìrìnàjò ní ìta ojú-ọ̀nà kò sọ ohunkóhun nípa ohun tí ó ń ṣẹlẹ̀ ní inú rẹ̀.
resolvectl query example.com
ss -tunp | grep -v tun0