⚡️38 درصد #VPN های موجود در #google_Play دارای بد افزار هستند .از نصب وی پی ان های رایگان از جمله وی پی ان BetterNet خود داری کنید .
@one3erver

گاهی تو معماری چندنودی VPN تونل سالمه و حتی Ping هم رد می‌شه، ولی ترافیک بعضی کاربرها از Exit اشتباه بیرون می‌ره. اینجا معمولاً مشکل خود تونل نیست؛ Policy Routing و markها رو باید چک کرد.

برای شروع ببین Rule و Route واقعاً با mark موردنظر هماهنگ‌اند یا نه:

ip rule show
ip route show table all | grep -E 'default|wg|tun'
nft list ruleset | grep -i mark

نکته مهم اینه که mark کردن Packet به‌تنهایی کافی نیست؛ باید Rule متناظر به جدول درست اشاره کنه و مسیر برگشت هم با معماری Entry/Exit سازگار باشه. وگرنه تونل Up می‌مونه ولی بخشی از Sessionها نامتقارن می‌شن و بی‌دلیل Drop می‌خورند.

🔗 کانال وان سرور

#VPN #Routing

گاهی تونل WireGuard بین Entry و Exit کاملاً Up است و Handshake هم تازه می‌شود، اما بخشی از ترافیک برگشتی بی‌صدا Drop می‌شود. در معماری چندنودی، یکی از چیزهایی که باید چک کنی rp_filter است؛ چون مسیر نامتقارن می‌تواند Reverse Path Check را حساس کند.

برای بررسی اولیه این مقادیر را ببین:

sysctl net.ipv4.conf.all.rp_filter
sysctl net.ipv4.conf.default.rp_filter
sysctl net.ipv4.conf.wg0.rp_filter

اگر رفت و برگشت از مسیرهای متفاوت انجام می‌شود، قبل از خاموش‌کردن سراسری این کنترل، Route و Policy Routing را بررسی کن و تغییر را فقط روی Interface لازم تست کن. اینجا هدف حذف یک کنترل امنیتی نیست؛ هدف پیدا کردن Drop ناشی از طراحی مسیر است.

🔗 کانال وان سرور

#WireGuard #VPN