Kí ni ìdí tí ọ̀nà olùgbàlejò /32 fi ń jẹ́ kí ibi ìparí VPN lè dé

O ṣí tábìlì ọ̀nà lẹ́yìn ìsopọ̀, o sì rí àdírẹ́sì kan ṣoṣo tí ó ń gba ojú-ọ̀nà lọ nígbà tí àwẹ̀ẹ́lẹ̀lẹ́ tí ó yí i ká ṣì ń lọ sí ẹnubodè àdúgbò. Ìkọsilẹ̀ yẹn ni ọ̀nà olùgbàlejò: àdírẹ́sì kan, tí a fi àkọ́kọ́ tí gbogbo rẹ̀ jẹ́ ọ̀kan bá mu. Ó ṣe pàtàkì nítorí àwọn ìpinnu ọ̀nà máa ń lo àkọ́kọ́ tí ó bá mu tí ó gùn jù, nítorí náà /32 lè borí /24 tàbí ọ̀nà àkọ́kọ́ láìyí èyíkéyìí nínú wọn padà. Bóyá ìyàsọ́tọ̀ tí a ṣe pẹ̀lú ìṣọra ni tàbí ìdàrúdàpọ̀ ọjọ́ iwájú, ó sinmi lórí àdírẹ́sì tí ó pè ní orúkọ àti ẹni tí ń tọ́jú rẹ̀.

Àdírẹ́sì kan, ìkọsilẹ̀ kan nínú tábìlì

Ọ̀nà olùgbàlejò IPv4 gbé àkọ́kọ́ /32, ọ̀nà olùgbàlejò IPv6 sì gbé /128, èyí túmọ̀ sí pé ìkọsilẹ̀ náà lè bá àdírẹ́sì ìlọ kan mu gan-an. Kò sí ohun mìíràn nínú tábìlì tí ń yọ, àwẹ̀ẹ́lẹ̀lẹ́ tí ó bo ó àti ọ̀nà àkọ́kọ́ wà ní ibi tí wọ́n ti wà. Ìkọsilẹ̀ tó há díẹ̀ ni ó ń borí fún àdírẹ́sì yẹn nítorí àkọ́kọ́ rẹ̀ gùn, kì í ṣe nítorí pé wọ́n fi kún un lẹ́yìn.

Ànímọ́ yẹn máa ń sọ ọ̀nà olùgbàlejò di ìyàsọ́tọ̀ tó dára àti àṣà tó burú. Ìkọsilẹ̀ /32 méjì tí ń pe ilẹ̀kùn iwájú iṣẹ́ kan ní orúkọ kò bo àdírẹ́sì rẹ̀ kejì, àdírẹ́sì IPv6 rẹ̀ tàbí àdírẹ́sì tí ó máa kó lọ ní oṣù tó ń bọ̀. Tábìlì tí ó kún fún àwọn ìkọsilẹ̀ àdírẹ́sì kan tí a kò ṣàlàyé máa ń túmọ̀ sí pé ẹnìkan ń tẹ̀síwájú láti pa àdàwọ́ lé ìpinnu àwẹ̀ẹ́lẹ̀lẹ́ lórí tàbí kí ó ṣe é. Kọ́kọ́ ka gígùn àkọ́kọ́, lẹ́yìn náà béèrè ohun tí ìkọsilẹ̀ yẹn yẹ kí ó dáàbò bò.

Ka ìkọsilẹ̀ náà láti ọ̀dọ̀ oníbàárà jáde

Bẹ̀rẹ̀ láti ẹ̀rọ tí ó ní ìṣòro, nítorí àdírẹ́sì kan náà lè gba ọ̀nà lọ́nà tí ó yàtọ̀ lórí kọ̀ǹpútà alágbèéká àti lórí ẹnubodè tí ó wà níwájú rẹ̀. Béèrè lọ́wọ́ kọ́nà ipilẹ̀ irú ọ̀nà tí yóò yàn fún àdírẹ́sì gan-an tí ohun-èlò ń lò, dípò kí o ka tábìlì láti orí. Ìdáhùn náà ní àkópọ̀ ojú-iṣẹ́ àti ìgbésẹ̀ tó ń bọ̀ nínú, tí ó jẹ́ ìpinnu pọ̀.

ip route get 203.0.113.25
ip -6 route get 2001:db8:4::25
ip route show | grep -F 203.0.113.25
Find-NetRoute -RemoteIPAddress 203.0.113.25

Tún ìbéèrè náà ṣe fún ẹbí àdírẹ́sì tí ohun-èlò ń yàn gan-an, nítorí oníbàárà lè fẹ́ràn IPv6 kí ó sì fi ìyàsọ́tọ̀ IPv4 kọjá ní ìdákẹ́jẹ́. Fi àbájáde wé níwájú àti lẹ́yìn tí ojú-ọ̀nà bá dìde, kí o sì pa àwọn ìjáde méjèèjì mọ́. Ìfiwé yẹn fi hàn bóyá oníbàárà fi ìkọsilẹ̀ kún ní àkókò ìsopọ̀ tàbí ó ti wà níbẹ̀ tẹ́lẹ̀.

Ìkọsilẹ̀ tó dúró pẹ́ àti ìkọsilẹ̀ àkókò ṣíṣe ń kùnà lọ́nà tí ó yàtọ̀. Ti àkókò ṣíṣe ń parẹ́ pẹ̀lú àpéjọ, nígbà tí ti àìdúró pẹ́ yóò la ìtúnbẹ̀rẹ̀ kọjá, yóò sì máa tẹ̀síwájú láti fi ìrìnàjò ránṣẹ́ sí ẹnubodè tí kò sí mọ́.

Ìyàsọ́tọ̀ ibi ìparí àti tànmáàlẹ̀ ìtúnṣe

Àwọn oníbàárà VPN máa ń fi ọ̀nà olùgbàlejò sí àdírẹ́sì ìta ti olùsìn sórí ẹnubodè ìpilẹ̀ kí wọ́n tó yí ọ̀nà àkọ́kọ́ padà. Láìsí ìkọsilẹ̀ yẹn, àwọn pákẹ́tì tí a ti fi ààmì bo yóò lọ sínú ojú-ọ̀nà tí wọ́n ń gbìyànjú láti kọ́, ìsopọ̀ yóò sì máa yí ká títí àkókò yóò fi tán.

Tànmáàlẹ̀ náà máa ń farahàn nígbà tí àwọn àwẹ̀ẹ́lẹ̀lẹ́ tí a gbà ti ojú-ọ̀nà bá ní àdírẹ́sì ibi ìparí yẹn nínú lọ́nà àìròtẹ́lẹ̀, tàbí nígbà tí profáìlì kejì bá fi ọ̀nà tí ó gbòòrò sí i lẹ́yìn. Nígbà yẹn ìkọsilẹ̀ ibi ìparí yóò pàdánù sí àkọ́kọ́ tí ó gùn, àpéjọ yóò sì wó ní kété tí ó bá bẹ̀rẹ̀ sí gba ìrìnàjò kọjá. Kíkọ àdírẹ́sì ibi ìparí lẹ́gbẹ̀ẹ́ àwọn àwẹ̀ẹ́lẹ̀lẹ́ tí a gbà ni ọ̀nà tí ó rọ̀ jù láti ṣàkíyèsí ìkọlù kí àwọn olùlò tó. Ó tún ṣàlàyé ìdí tí profáìlì kan náà fi ń ṣiṣẹ́ láti nẹ́tíwọ́kì kan tí ó sì ń kùnà láti òmíràn.

Jẹ́rìí sí ọ̀nà tí ohun-èlò ń lò gan-an

Ping tí ó ṣàṣeyọrí sí orúkọ ẹ̀rọ jẹ́ ẹ̀rí aláìlágbára nígbà tí ohun-èlò bá so mọ́ àdírẹ́sì mìíràn tàbí ẹbí mìíràn. Jẹ́rìí sí àkópọ̀ gbáà tí àdírẹ́sì, ẹbí, ibùdó àti ojú-iṣẹ́, láti ẹ̀rọ tí ń ṣe oníbàárà.

ip route get 203.0.113.25
sudo nft list ruleset | grep -A 4 'chain output'
curl -sS --max-time 8 -o /dev/null -w '%{remote_ip}
' https://app.example.net

Bí ọ̀nà bá jẹ́ aṣiṣe, pinnu bóyá ohun tí a nílò ni nẹ́tíwọ́kì tàbí àdírẹ́sì kan kí o tó ṣàtúnṣe ohunkóhun. Àìní àdírẹ́sì kan máa ń dá ọ̀nà olùgbàlejò láre pẹ̀lú àkíyèsí àti ẹni tí ó ni í; iṣẹ́ tí ó ní àwọn àdírẹ́sì tí ń yí ká nílò ìtọ́sọ́nà tí ó dá lórí orúkọ-ìkàáwọ́ tàbí ìpinnu àwẹ̀ẹ́lẹ̀lẹ́ tí ó tọ̀nà.

Yọ àwọn ìkọsilẹ̀ tí kò bá àfojúsùn gidi mu mọ́, kí o sì ṣàkọsílẹ̀ àwọn tí o pa mọ́. /32 tí a kò ṣàlàyé kò lè yàtọ̀ sí àṣìṣe lẹ́yìn oṣù mẹ́ta, ẹni tó kàn yóò sì pa á rẹ́ láìsí mọ ohun tí ó gbára lé e.