ओएस एक्स का "वीपीएन कनेक्शन पर सभी ट्रैफ़िक भेजें" विफल हो रहा है


8

या मेरी उम्मीदें गलत हैं।

मुझे उम्मीद है कि "वीपीएन कनेक्शन पर सभी ट्रैफ़िक भेजें" चेक करने से मेरे वीपीएन कनेक्शन पर न केवल ब्राउज़र http और https ट्रैफ़िक भेजा जाएगा, बल्कि सहायता, टर्मिनल, मिसकैरेज भी होगा। आवेदन, और अच्छी तरह से, सभी यातायात। यह सच नहीं है। नेटवर्क गतिविधि देखकर, ऐसा प्रतीत होता है कि ट्रैफ़िक वीपीएन और डिफ़ॉल्ट कनेक्शन दोनों से गुजर रहा है।

क्या सिस्टम में कोई त्रुटि है, जिसे मैं सही कर सकता हूं? क्या मेरी उम्मीद गलत है?


मेरा मानना ​​है कि ओएस एक्स में एक बग है। मैंने दूसरे आईपी पते पर एक और वीपीएन सेटअप किया और फिर इसे कनेक्ट करने के लिए अपने सिस्टम को कॉन्फ़िगर किया। पूर्व कनेक्शन हटा दिया गया था। इस प्रणाली के दिखाए जाने के बावजूद, मैं अब ट्रैफ़िक को उन पते पर जा रहा हूँ जो वीपीएन सेवा का पता नहीं हैं, साथ ही, ट्रैफ़िक पहले (हटाए गए) वीपीएन पते पर जा रहा है! वीपीएन का उपयोग करने के लिए मेरी बात यात्रा करते समय सुरक्षा है। ऐसा लगता है कि हम ओएस एक्स की वीपीएन सेवा पर भरोसा नहीं कर सकते।
माइकल प्रिस्कॉट

यह मानना ​​उचित है कि OS X की वीपीएन सेटिंग्स पर भरोसा करने वाले अधिकांश लोगों को रिसाव के बारे में पता नहीं है। अगर आप "लीक" कर रहे हैं तो वीपीएन का ज्यादा हिस्सा नहीं। शायद यह संबंधित है, लेकिन ट्रैफ़िक की मात्रा को देखते हुए मुझे लगता है कि मुझे लगता है कि यह "DNS लीक" से कहीं अधिक है। dnsleaktest.com/what-is-a-dns-leak.html
माइकल प्रेस्कॉट

जवाबों:


10

थ्रेड 'वीपीएन पर सभी ट्रैफ़िक भेजें' के लिए एक साधारण निर्धारण कहता है:

कार्यालय में अपने ओएस एक्स सर्वर पर एक वीपीएन स्थापित करने में, मुझे ओएस एक्स क्लाइंट विकल्प "वीपीएन पर सभी ट्रैफ़िक भेजें" वास्तव में जो कहता है उसे करने में परेशानी हो रही थी। वास्तव में, सेटिंग मेरे क्लाइंट मशीन पर कुछ भी नहीं बदलने के लिए दिखाई दिया। बहुत गुगली करने और Apple डिस्कशन फ़ोरम की खोज करने के बाद, मैं अपने मुद्दे के लिए कुछ भी विशिष्ट नहीं पा सका, इसलिए मैं दूसरों के लिए आनंद लेने के लिए यहाँ समाधान प्रकट करना चाहता था।

बस अपने नेटवर्क प्राथमिकताएं पर जाएं , अपना नेटवर्क पोर्ट कॉन्फ़िगरेशन खोलें , और वीपीएन प्रविष्टि को सूची के शीर्ष पर खींचें।

यह वीपीएन पर सभी टीसीपी / आईपी ट्रैफ़िक को बाध्य करने के लिए लगता है, चाहे "वीपीएन पर सभी ट्रैफ़िक भेजें" सेटिंग है, लेकिन केवल तब जब आप वीपीएन से जुड़े हों। मुझे नहीं लगता कि यह एक आदर्श समाधान है, लेकिन कम से कम यह मुझे यात्रा करते समय अपने सभी यातायात को सुरंग करने की अनुमति देता है।


2

मैंने विशेष रूप से परीक्षण नहीं किया है, लेकिन यदि आप नेटवर्क थ्रूपुट देख रहे हैं, तो आप देख रहे हैं कि मैं क्या उम्मीद करूंगा।

मान लीजिए, उदाहरण के लिए, आप कुछ यादृच्छिक इंटरनेट सर्वर से 100 एमबी स्थानांतरण करते हैं। सर्वर के पैकेट पूरी तरह से वीपीएन कनेक्शन पर स्थानांतरित हो जाते हैं, इसलिए आपको 100 एमबी ट्रैफ़िक वीपीएन इंटरफ़ेस पर दिखाई देगा। लेकिन वीपीएन कनेक्शन स्वयं डिफ़ॉल्ट इंटरफ़ेस पर रूट किया जाता है, इसलिए आपको डिफ़ॉल्ट इंटरफ़ेस पर शायद 110MB (100MB + ओवरहेड) दिखाई देगा।


मुझे लगता है कि वीपीएन आईपी पते और अंतिम गंतव्य के आईपी दोनों के लिए सिस्टम से ट्रैफ़िक चल रहा है। मुझे केवल वीपीएन आईपी पते के बीच आगे और पीछे ट्रैफिक देखने की उम्मीद है। क्या यह गलत है?
माइकल प्रेस्कॉट

आप ट्रैफ़िक को कैसे देख रहे हैं?
गॉर्डन डेविसन

लिटिल स्नैच और चार्ल्स प्रॉक्सी, प्लस मैं राउटर लॉग में सत्यापित कर सकता हूं।
माइकल प्रीस्कॉट

tcpdumpया wiresharkइसके बजाय का उपयोग करने का प्रयास करें । मैं काफी समय से ओएस एक्स वीपीएन का उपयोग कर रहा हूं और मुझे पता है कि आप जो सोच रहे हैं वह वही है जो आप देख रहे हैं।
बहमट

0

रूटिंग सेवा पर निर्भर नहीं होनी चाहिए। रूटिंग टेबल का उपयोग यह पता लगाने के लिए किया जाता है कि एक निश्चित होस्ट / नेटवर्क तक पहुंचने के लिए क्या रास्ता है। आप एक मार्ग का उपयोग करने के लिए कुछ सेवाओं (बंदरगाहों और प्रोटोकॉल के एक सेट का उपयोग करके) को पार नहीं कर सकते, जबकि अन्य सेवाओं को दूसरे मार्ग का उपयोग करने के लिए। यहां तक ​​कि अगर मुझे कुछ पता नहीं है, तो यह इतना सामान्य नहीं होगा।

हालांकि, जो संभव है, वह यह है कि विभाजित सुरंग का उपयोग किया जाता है। यह बहुत हद तक इस बात पर निर्भर करता है कि राउटर कैसे कॉन्फ़िगर किया गया है और आप कौन से वीपीएन सॉफ्टवेयर का उपयोग कर रहे हैं (क्या यह ओवरराइड की अनुमति देता है)। ज्यादातर मामलों में नेटवर्क प्रशासक विभाजित टनलिंग को पसंद नहीं करते हैं और (जैसा कि आप चाहेंगे) वीपीएन के माध्यम से किसी भी ओवरराइड (जब तक कि कोई अन्य वीपीएन क्लाइंट का उपयोग नहीं किया जाता है) को रोककर सभी ट्रैफ़िक को रूट किया जाता है। जबकि यह अधिक सुरक्षित है, यह काम करने के लिए एक दर्द है और चलो एक ही समय में स्ट्रीम संगीत कहते हैं।

आप ट्रैसरआउट कमांड का उपयोग यह देखने के लिए कर सकते हैं कि किसी विशेष गंतव्य के लिए ट्रैफ़िक क्या पथ ले रहा है।

कनेक्शन स्थापित होने पर आप डिफ़ॉल्ट गेटवे को बदलने और वीपीएन में सभी ट्रैफ़िक को निर्देशित करने का प्रयास कर सकते हैं । हालाँकि, यह इस बात पर निर्भर करेगा कि वीपीएन कनेक्शन के लिए दूसरी साइट पर इंटरनेट का मार्ग है या नहीं, क्योंकि यह केवल स्थानीय नेटवर्क को ही पता हो सकता है।

हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.