Bazı ülkelerdeki VPN sunucusu NAT'un arkasındaysa istekleri nasıl kabul eder?

OpenVPN uygulamasını kullanıyorum ve openVPN yapılandırma dosyalarını buradan indiriyorum: http://www.vpngate.net/en/ VPN sunucusuyla bağlantı kurmak için. Bağlanmaya çalıştığım VPN sunucusunun NAT'un arkasında olduğunu ve bir istek gönderdiğimde, NAT tarafından engelleneceğini varsayalım. VPN sunucusunun, bu dünyada kiminle iletişim kurmak istediğini bilecek hiçbir yeri yok. Her VPN istemcisinin isteğini herhangi bir IP adresi ve bağlantı noktasından kabul etmek için hangi topoloji VPN sunucusu kullanıyor? VPN sunucusunun, isteğin hangi IP adresinden ve portundan geldiğine bakılmaksızın, gelen her isteği kabul eden "port yönlendirme" kullandığını farz ediyorum.

port-forwarding openvpn

— defalt
kaynak

Neden bu sunuculardan herhangi birinin NAT'un arkasında olduğunu düşünüyorsunuz?

— Daniel B,

OpenVPN ve Softether VPN açık kaynaklı projelerdir. VPN toplulukları, her kullanıcının herkese açık internet kullanıcıları için VPN sunucuları oluşturmasına izin verir. Yukarıda bahsettiğim bu bağlantıyı ziyaret ederseniz, openVPN programının bir parçası olan ve çoğu NAT'ın arkasında olan birçok üçüncü taraf VPN sunucusu bulacaksınız. Bu yüzden biraz yavaşlar.

— defalt

“Katıl” sayfası dışında, o sayfada NAT'tan hiç bahsetmiyorum. NAT aynı zamanda hız ile ilgili değildir.

— Daniel B,

@DanielB bu sayfa NAT için bir referans değildir. Üçüncü taraf openVPN sunucuları topluluğuna değiniyordum. Bazıları VPN sunucularını NAT'ın arkasından işletiyorlar çünkü bizim gibi internet kullanıcıları. Radial Apps'tan nasıl çalıştıkları hakkında cevabımı aldım.

— defalt

Daniel bu bağlantıyı bildiğini sanıyordum çünkü çok ünlü bir topluluk. Onların masadaki "günlük kullanıcılarını" görebilirsiniz.

— defalt

Bağlanmaya çalıştığım VPN sunucusunun NAT'un arkasında olduğunu ve bir istek gönderdiğimde, NAT tarafından engelleneceğini varsayalım. VPN sunucusunun, bu dünyada kiminle iletişim kurmak istediğini bilecek hiçbir yeri yok.

Evet, VPN sunucusu NAT’ın arkasındaysa, ona bağlanamazsınız. VPN Sunucusu aslında başkalarının bağlantı kurması için bir port açar ve ardından dünyadaki insanlar buna bağlanır. "Port Yönlendirme", VPN Sunucusu ile internet arasında bir güvenlik duvarınızın olduğunu (veya bir yönlendiricinin söyleyebileceğini) belirtir, o zaman yönlendiricideki belirli bir bağlantı noktasına yapılan her bağlantının, sanki yönlendiriciye yönlendirileceği şekilde bir iletici tanımladığınız anlamına gelir. yönlendirici yoktu. Topoloji söz konusu olduğunda, hepsi sunucuya istekleri iletebilecek (en azından) internete bağlı bir yönlendiriciye sahip olmakla ilgilidir. Herhangi bir şey olabilir (genellikle küçük kurulumlarda yıldız). Yani temel akış şu şekilde:

İstemci PC -> İstemci yönlendirici -> ISS -> İnternet üzerinden diğer yönlendirme -> Sunucu ISS -> Sunucu Router -> Sunucu

Tersi ters yönde gerçekleşir. Son olarak, Müşteri yönlendiricisinin IP'si ve tüm yönlendirmeler için kullanılan sunucunun yönlendiricisidir. Son adım, bağlantı noktası iletmeyi içeren adımdır (aslında, farklı bağlantı noktalarında VPN çalıştıran tek bir yönlendiricinin arkasında çalışan birden fazla makine olabilir)

— pulse jet motoru
kaynak

Kelime protokolünü topoloji ile değiştirdim.

— defalt

Port VPN sunucusu açıldı, bu port herhangi bir porttan gelen istekleri kabul ediyor mu?

— 55'te defalt

Evet. Aslında, 52000 gibi büyük, rasgele port numaraları genellikle kullanılır.

— PulseJet