Kí àwọn àkọsílẹ̀ rótà máa fi hàn nígbà tí wọ́n ti ṣe ìkọ̀kọ̀ ẹrù VPN

Ìkọ̀kọ̀ ń pinnu bóyá a lè ka ohun tó wà nínú àpò kan, kò sì sọ nǹkan kan nípa bóyá wọ́n máa kọ wíwà àpò náà, ìwọ̀n rẹ̀ àti àkókò rẹ̀ sílẹ̀. Rótà tí ń gbé ọ̀nà àbẹ̀wò tí wọ́n kọ̀kọ̀ jáde ń rí ìṣàn tí òun gbọ́dọ̀ fi dé, ó sì lè ka ìṣàn yẹn, fi àmì àkókò kùn ún, kí ó sì sọ ẹni tí ó jẹ́. Fi ohun tí ẹnu-ọ̀nà ilé ń kọ sílẹ̀ wé ohun tí nẹ́tíwọ́kì lókè ń kọ sílẹ̀, ìyàtọ̀ yóò sì jáde nípa àwọn pápá wo ni ẹnì kọ̀ọ̀kan ní ìdí láti pa mọ́.

Ìfiwéra yẹn ni ó wúlò, nítorí wọ́n máa ń dà àwọn àkọsílẹ̀ méjèèjì pọ̀ ní àwọn ìjíròrò nípa àṣírí. Wọ́n ń dáhùn àwọn ìbéèrè ọ̀tọ̀ọ̀tọ̀, wọ́n sì ń pa wọ́n mọ́ fún àwọn àkókò ọ̀tọ̀ọ̀tọ̀.

Olùṣọ́ méjì, àkọsílẹ̀ méjì ọ̀tọ̀ọ̀tọ̀

Ẹnu-ọ̀nà tó wà ní etí rẹ mọ ìfọwọ́sowọ́pọ̀ àdúgbò wo ni ìṣàn náà lò àti, nígbà tí òun fúnra rẹ̀ ń pín àwọn àdírẹ́sì, ẹ̀rọ wo ni ó ní àdírẹ́sì yẹn ní àkókò yẹn. Ó tún lè rí olùyẹ́sí wo tí o béèrè àti ibi ìparí wo tí o kàn sí. Ní ìhà òkè, ìrìn àjò kanna ń dé nígbà tí wọ́n ti túmọ̀ rẹ̀, nítorí náà nẹ́tíwọ́kì mìíràn ń rí àdírẹ́sì gbogbogbò kan tí gbogbo ilé ń pín, èyí ni iṣẹ́ tí wọ́n ṣàlàyé rẹ̀ nínú RFC 3022. Kò sí olùṣọ́ kankan tí ó ka ẹrù náà, kò sì sí àkọsílẹ̀ kankan tí ó ní èkejì nínú.

Àpapọ̀ báìtì náà wà nínú ẹ̀ka yìí pẹ̀lú. Ẹ̀rọ ìṣirò ìwọ̀n ń kọ sílẹ̀ pé ìrìn àjò kọjá láìkọ ohun tí ó jẹ́ sílẹ̀.

Àwọn pápá wo ni ó ń fi àmì sílẹ̀ ní tòótọ́

Ohun tí ẹ̀rọ kan ń pa mọ́ dá lórí ohun tí wọ́n ti mú ṣiṣẹ́, nítorí náà ẹ̀sùn gbogbogbò kankan yẹ fún àìní ìgbẹ́kẹ̀lé. Tábìlì náà ṣe àkọsílẹ̀ àwọn pápá tí ó ṣe pàtàkì ní ìṣe àti ohun tí ọ̀kọ̀ọ̀kan túmọ̀ sí.

Ka tábìlì náà ní ìlà kì í ṣe ní ọ̀wọ̀n, nítorí ìlà kọ̀ọ̀kan ń ṣègbọ̀wọ̀ fún àbájáde ọ̀tọ̀ọ̀tọ̀. Àdírẹ́sì ibi ìparí fi hàn pé ọ̀nà àbẹ̀wò wà, kì í ṣe ohun tí ó gbé. Ìsopọ̀ ẹ̀rọ àdúgbò ni ìlà tí ń so ìṣàn pọ̀ mọ́ ènìyàn, ìlà yẹn sì ni ẹnu-ọ̀nà ilé ń pa mọ́ nígbà tí olùṣọ́ lókè kì í pa á mọ́.

Ìlà ẹrù náà jẹ́ bákan náà ní ọ̀wọ̀n méjèèjì, èyí sì ni apá tí ìkọ̀kọ̀ ń gbà ní tòótọ́. Gbogbo ohun mìíràn dá lórí àwọn ìpinnu ìkọsílẹ̀.

Rótà tí ó parí ọ̀nà àbẹ̀wò ń rí púpọ̀ sí i

Ẹnu-ọ̀nà tí ń gbé ìrìn àjò ìkọ̀kọ̀ ẹlòmíràn jáde àti rótà tí ó fúnra rẹ̀ ń darí ọ̀nà àbẹ̀wò wà ní ipò ọ̀tọ̀ọ̀tọ̀. Èkejì ń pa ipò ọ̀nà àbẹ̀wò àti àwọn kọ́kọ́rọ́ rẹ̀ mọ́, nítorí náà ó lè rí àwọn àdírẹ́sì inú àti àwọn ibi tí ó wà nínú ọ̀nà àbẹ̀wò. Bí rótà yẹn bá tún ń túmọ̀ àwọn àdírẹ́sì fún nẹ́tíwọ́kì inú, àwọn àkọsílẹ̀ rẹ̀ lè so ẹ̀rọ pọ̀ mọ́ ibi inú nínú àkọsílẹ̀ kan. Ìyẹn jẹ́ ìfihàn ọ̀tọ̀ọ̀tọ̀ sí ìṣàn òde, tí àpótí kanna ń mú jáde.

Fi ìyẹn wé ẹ̀rọ kọ̀mpútà gbé-ẹrù tí ó wà lẹ́yìn ẹnu-ọ̀nà lasan: ẹnu-ọ̀nà ń kọ ìṣàn òde sílẹ̀, àkọsílẹ̀ ẹ̀rọ náà fúnra rẹ̀ sì ń pa àlàyé inú mọ́. Béèrè ẹni tí ó ní ìdajì wo nínú àwòrán náà wúlò ju béèrè bóyá nẹ́tíwọ́kì lè rí ojú ìkọ̀kọ̀ lọ. Ìdáhùn òtítọ́ sí ìbéèrè kejì ni rárá, kì í sì í ṣe ìbéèrè tí ó ń pinnu ìfarahàn rẹ.

Wo ohun tí ẹ̀rọ rẹ fúnra rẹ̀ ń kọ sílẹ̀

Wo ohun èlò rẹ fúnra rẹ kí o tó ronú nípa ti ẹlòmíràn. Àwọn àṣẹ tí ó wà nísàlẹ̀ ń ṣe àkọsílẹ̀ àwọn òfin odi iná tí ó ní ẹ̀rọ ìṣirò, àwọn àkọsílẹ̀ ìsopọ̀ tí ó ṣì wà láàyè àti àwọn ìlà àkọsílẹ̀ tí ó mẹ́nu kan ìsopọ̀. Wọ́n kan rótà tí ó dá lórí Linux, orísun fọ́nrán àwọn olùlò púpọ̀.

nft list ruleset | grep -A2 counter
conntrack -L 2>/dev/null | grep 1194
logread | grep -iE 'vpn|1194' | tail -n 20
cat /proc/net/nf_conntrack | wc -l

Àkójọ òfin tí ó ní ẹ̀rọ ìṣirò ń sọ ohun tí ẹ̀rọ náà ṣetán láti kà, tábìlì ìsopọ̀ sì ń fi àwọn ìṣàn aláàyè hàn dípò ìtàn. Àwọn ìlà àkọsílẹ̀ ń jẹ́rìí bóyá fọ́nrán náà ń kọ àwọn ìṣẹ̀lẹ̀ ìsopọ̀ rárá, èyí sì ń yanjú ọ̀pọ̀lọpọ̀ àríyànjiyàn. Ìjáde òfìfo ní gbogbo àṣẹ mẹ́rẹ̀ẹ̀rin túmọ̀ sí pé àpótí náà ń gbé jáde láìkọ, ìyẹn náà sì jẹ́ ìdáhùn. Tún àyẹ̀wò náà ṣe lórí ẹ̀rọ náà, nítorí àkọsílẹ̀ rẹ̀ ń pa ìdajì kejì àwòrán náà mọ́.

Kọ àwọn ohun tí wọ́n ti mú ṣiṣẹ́ àti ètò ìpamọ́ sísẹ̀ àwọn ìjáde. Ẹ̀rọ kanna lè dákẹ́ lónìí, kí ó sì sọ̀rọ̀ lẹ́yìn ìmúdójúìwọ̀n fọ́nrán tí ó ń tan telemetry.