ניתוב לפי IP
VPN split tunnel

תמלול ההרצאה: ניתוב לפי IP VPN split tunnel

הטקסט המלא של הדקות הראשונות בהרצאה «ניתוב לפי IP VPN split tunnel» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם. בסרטון זה נעשה ניתוב בתוך VPN דרך כתובות IP. זאת אומרת נפצל את הטנל של VPN על בסיס ה-IP של היעד.

2. 00:14

   בואו תראו ממה אנחנו מתחילים, מזה שאתר yandex.com, אני מגיע אליו עם IP ישראלי שלי ואני רוצה שכל האתרים הרוסיים אני אלך אליהם ישירות ולא דרך הפרוקסי הישראלי, לא דרך VPN.

3. 00:30

   כבר עשינו ניתוב לפי שם, אבל החוק הזה שלפי שם מנווט ישירות החוצה לא מספיק טוב לי, כי לפעמים עולה איזשהו אתר שהוא לא מופיע ברשימה הזאת, אז אפשר לנתב לפי כתובות IP. שימו לב אני לא מפעיל את החוק הזה, הוא לא מופעל כרגע.

4. 00:48

   אני אעשה חוק חדש שאני אקרא לו routing by IP, ניתוב לפי כתובות IP ופה אני יכול לתת איזושהי כתובת IP. לדוגמה כל הכתובות שלוש עשרה אפס, תוציא אותם ישירות ולא דרך VPN.

5. 01:02

   נניח שזה ה-LAN הפנימי שלי. יש פה גם אופציה להגיד שכל הקבוצה של private IPs, שזה גם מאה תשעים ושתיים, מאה שישים ושמונה, גם כל העשר וגם מאה שבעים ושתיים שש עשרה, כל הכתובות ששייכות לטווח הפרטי ולא יכולות להיות באינטרנט, תוציא אותן ישירות החוצה בלי VPN.

6. 01:23

   מבחינתי תשלח ל-VPN רק דברים שמיועדים לאינטרנט, ואני יכול להגיד כל הכתובות IP הרוסיות, ואז אני מנתב ישירות לאינטרנט על בסיס כתובת IP של האתר ולא לפי שם, ואז אני לא תלוי בשמות של האתרים, אלא אני מסתכל רק על כתובות IP.

7. 01:43

   אם IP שייך לרוסיה הולכים ישירות. שימו לב מה קורה, כרגע רק חוק אחד מופעל, routing by IP, וברגע שאני עושה את זה תראו פה למטה IP התחלף ותראו איזו מהירות אני מקבל.

8. 01:57

   אבל מה שיותר חשוב ממהירות זה ה-latency, העיכוב, כי אני הולך ישירות. אם אני מבטל את החוק הזה ואני הולך דרך VPN לאותו היעד, ה-IP שלי קודם כל השתנה ל-IP ישראלי והמהירות יורדת בחצי, כי זה packet בתוך packet.

9. 02:13

   אריזה כפולה שלוקחת מקום מאלף חמש מאות בתים שאני יכול לשלוח בתוך כל packet, כי באינטרנט יש הגבלה. הגודל המקסימלי של ה-packet, של חבילת המידע זה אלף חמש מאות bytes, ואם אני שם packet בתוך packet אני מבזבז הרבה מקום על הכתובות IP ועל המידע מסביב ונשאר קצת מדי מקום למידע אמיתי, ולכן ה-download פה יורד כי המידע האפקטיבי יורד.

10. 02:41

    ושימו לב איך ה-latency, העיכוב, כמה זמן לוקח הלוך חזור לפינג למידע לעבור, יש פה delay ענק. אם אני מוריד קובץ לא אכפת לי שיתעכב בחמישית השנייה.

11. 02:54

    זה לא באמת מעניין אותי מאתיים milliseconds האלו. אני יכול לחכות פחות משנייה, אבל אם אני משחק במשחק מחשב או שיש לי וידאו צ'אט, שיחה בווידאו, ה-latency הזה הוא קריטי.

12. 03:06

    יש דברים שעוברים בלייב והעיכוב הוא מאוד מאוד חשוב, ומהירות ההורדה חשובה כשאני רוצה להוריד משהו, לראות סרט. עכשיו השאלה המעניינת מה יקרה אם אני אגיד שלפי IP יוצאים החוצה ישירות ולפי שם הולכים דרך פרוקסי.

13. 03:23

    מי ינצח פה? יש פה שני חוקים.