போர்ட் முன்னனுப்பல்

Mobile SSH உள்ளக SSH போர்ட் முன்னனுப்பலை Android மற்றும் iOS இரண்டிலும் ஆதரிக்கிறது. சாதனத்தில் உள்ள ஒரு உள்ளக போர்ட் 127.0.0.1 இல் இணைப்புகளுக்காகக் காத்திருந்து, SSH இணைப்பு வழியாக ட்ராஃபிக்கை தொலை ஹோஸ்ட் மற்றும் போர்ட்டிற்கு அனுப்புகிறது.

Android VPN பக்கத்தில் SSH VPN, உள்ளூர் SOCKS5 ப்ராக்ஸி, WireGuard, Shadowsocks, OpenVPN உள்ளன. இவை கீழுள்ள உள்ளூர் முன்னனுப்பல்களிலிருந்து தனிச் சுயவிவரங்கள்.

சேமித்த டன்னல் தொடரியல்

போர்ட்-முன்னனுப்பல் விதிகள் காற்புள்ளியால் பிரிக்கப்படுகின்றன. ஒவ்வொரு உள்ளீடும் இரண்டு வடிவங்களில் ஒன்றைப் பயன்படுத்துகிறது:

PORT
LOCAL:REMOTEHOST:REMOTE

சுருக்க வடிவம்:

8080

இது சாதனத்தில் 127.0.0.1:8080 ஐப் பிணைத்து, சேவையகத்தின் பார்வையில் அதை localhost:8080 க்கு அனுப்புகிறது.

முழு வடிவம்:

3000:localhost:3000

இது சாதனத்தில் 127.0.0.1:3000 ஐப் பிணைத்து, SSH வழியாக தொலைப் பக்கத்தில் localhost:3000 க்கு அனுப்புகிறது.

பல முன்னனுப்பல்கள்:

8080, 3000:localhost:3000, 15432:db.internal:5432

சேமித்த சேவையகத்தில் டன்னலைச் சேர்த்தல்

1. Saved Servers ஐத் திறக்கவும்.
2. சேவையக சுயவிவரத்தைச் சேர்க்கவும் அல்லது திருத்தவும்.
3. Port forwards இல் முன்னனுப்பல் விதிகளை உள்ளிடவும்.
4. சேவையகத்தைச் சேமிக்கவும்.
5. சேவையகத்துடன் இணைக்கவும்.

SSH அமர்வு இணைந்த பிறகு செயலி சேமித்த முன்னனுப்பல்களைப் பயன்படுத்துகிறது.

டன்னல்கள் சேவையக சுயவிவரத்திற்கே சொந்தம்

உள்ளூர் முன்னனுப்பல்கள் சேமித்த சேவையகத்தில் அறிவிக்கப்படும்; அது இணைந்தபின் தொடங்கும். மாற்ற சேவையகச் சுயவிவரத்தைத் திருத்தி மீண்டும் இணையவும்.

புதிய வலையில் மீளிணைப்பின்போதும் உட்பட ஒவ்வொரு இணைப்பிலும் சேமித்த சுரங்கம் திரும்பும்.

IPv6 இலக்குகள்

ஒரு IPv6 இலக்கு அடைப்புக்குறிக்குள் இருக்க வேண்டும், இதனால் முக்காற்புள்ளிகள் போர்ட் பிரிப்பானுடன் குழம்ப முடியாது:

8080:[2001:db8::1]:80

அடைப்புக்குறி இல்லாத வெறும் IPv6 முகவரி அமைதியாகத் தவறாகப் படிக்கப்படுவதற்குப் பதிலாக தெளிவற்றது எனத் தள்ளுபடி செய்யப்படுகிறது. இதே அடைப்புக்குறி வடிவம் ஒரு சேவையகத்தின் முகவரி புலத்திலும் வேலை செய்கிறது, அதற்குப் பின் விருப்பப் போர்ட்டுடன் ([fe80::1]:22).

முகவரி பிணைப்பு

Mobile SSH உள்ளக முன்னனுப்பல்களை சாதனத்தில் 127.0.0.1 உடன் பிணைக்கிறது. இது வேண்டுமென்றே செய்யப்படுகிறது: இது டன்னலை சாதன-உள்ளகமாக வைத்து, IPv6 மட்டும் லூப்பேக் ஏற்படும் எதிர்பாராத சிக்கல்களைத் தவிர்க்கிறது. இயக்க முறைமை அவற்றின் நெட்வொர்க் அணுகலை அனுமதித்தால், அதே சாதனத்தில் உள்ள பிற செயலிகள் அனுப்பப்பட்ட உள்ளக போர்ட்டுடன் இணைக்க முடியும்.

பொதுவான எடுத்துக்காட்டுகள்

தொலை சேவையகத்தில் இயங்கும் வலை சேவையை அணுகுதல்:

8080

பின்னர் அதே சாதனத்தில் உலாவியிலிருந்து http://127.0.0.1:8080 ஐத் திறக்கவும்.

டெவலப்மென்ட் சேவையகத்தை அணுகுதல்:

3000:localhost:3000

SSH சேவையகத்திலிருந்து அணுகக்கூடிய உள் தரவுத்தளத்தை அணுகுதல்:

15432:db.internal:5432

இடைநிலை ஹோஸ்ட்கள் வழியாக இணைப்பு

இரு தளங்களின் SSH சேவையகமும் சேமித்த இடைநிலை ஹோஸ்ட்களின் வரிசையில் இணையலாம். இலக்கின் இவற்றின் வழியாக இணை பகுதியில் வாயில் சேவையகங்களைச் சேர்த்து வரிசைப்படுத்தவும். ஒவ்வொரு படியும் தனது சான்றுகளைப் பயன்படுத்தும்; விரித்த பின் அதிகபட்சம் எட்டு படிகள்.

தொலைபேசி முதல் வாயிலை அணுகும்; அடுத்த முகவரி முந்தைய சேவையகத்திலிருந்து அணுகப்பட வேண்டும். முன்னனுப்பல்கள் முனையம், SFTP-ன் சரிபார்த்த SSH வழியையே பயன்படுத்தும்; இறுதி இலக்கு கடைசி SSH சேவையகத்திலிருந்து. ஒவ்வொரு வாயிலும் TCP முன்னனுப்பலை அனுமதிக்க வேண்டும்; அங்கீகாரத்திற்கு முன் அடையாளம் சோதிக்கப்படும். ஜம்ப் வழி SSH-க்கே, Eternal Terminal-க்கு அல்ல.

Android VPN வழியிடல்

முகப்பில் VPN திறந்து பெயரிட்ட சுயவிவரம் சேர்த்து/இறக்கி தொடங்கு அழுத்தவும். கேட்டால் Android VPN அனுமதி தரவும். இயங்கும்போது குறி வழியிடல் நிறுத்து ஆகும்; பென்சிலால் திருத்தவும் குப்பைத்தொட்டியால் நீக்கவும். அடிக்கடி பயன்படுத்திய வகை முதலில் வரும்.

Android ஒரே சாதன VPN-ஐ இயக்கும்; புதிய சுயவிவரம் பழைய VPN-ஐ மாற்றும். உள்ளூர் SSH SOCKS5 ப்ராக்ஸி SSH அல்லாத VPN வழியாகத் தொடரலாம். Tailscale தனிச் செயலி; Mobile SSH VPN அதை மாற்றும். IKEv2/IPsec Android VPN அமைப்புகளில் நிர்வகிக்கப்படும்.

SSH VPN மற்றும் SOCKS5 ப்ராக்ஸி

• SSH VPN: சான்றுகள், இடைநிலை ஹோஸ்ட்களுடன் சேமித்த சேவையகம் தேர்ந்து எல்லா/குறிப்பிட்ட செயலிகள், வலைத்தளங்களைத் தேரவும். TCP முன்னனுப்பல் வேண்டும்; VPN துணைநிரல் தேவையில்லை. SSH TCP, தொலை DNS-ஐ அனுப்பும்; ஒதுக்கிய பிற UDP தடுக்கப்படும், எனவே உலாவி QUIC-லிருந்து TCP-க்கு மாறலாம்.
• SOCKS5 ப்ராக்ஸி: தனித் திருத்தியில் SSH சேவையகத்தைத் தேர்ந்து ஒவ்வொரு செயலியிலும் உள்ளூர் ப்ராக்ஸி, தொலை DNS அமைக்கவும். இயல்பு 127.0.0.1:1080, உருவாக்கிய கடவுச்சொல். சான்றுகளுடன் ப்ராக்ஸி URL நகலெடு பொருந்தும் கிளையண்ட்களுக்கு socks5h:// தரும். Tailscale உட்பட இருக்கும் VPN வழியாக SSH அணுகலாம். ஒரே நேரத்தில் ஒரு SSH VPN அல்லது SSH SOCKS5 மட்டுமே.

வலைத்தளத்திற்கு example.org போன்ற டொமைன்; அதன் துணைடொமைன்களும் சேரும். அடையாளமுள்ள பட்டியலிலில்லாதவை சாதாரண வலையைப் பயன்படுத்தும். நேரடி IP அல்லது மறையாக்கிய DNS முகவரிகளை நம்பகமாகப் பொருத்த முடியாததால் SSH வழியாகச் செல்லும். SSH VPN-ல் செயலி, தளம் இரு தேர்வுகளும் பொருந்தும்; SOCKS5 கிளையண்ட்கள் தங்களது அமைப்பால் தேர்வாகும்.

தொலை DNS இயல்பு 1.1.1.1:53; SSH சேவையகத்திலிருந்து அணுகும் எண்ணுரு முகவரி தரவும். செயலில் உள்ள SSH VPN மீளிணைப்பு/அங்கீகாரம் காத்திருக்கும்போது SSH போக்குவரத்து தடைபடும், தெரிந்த விலக்கு இலக்குகள் தொடரும். நிறுத்தல், சுயவிவரமாற்றம், அனுமதி ரத்து, செயலி முடித்தல் பாதுகாப்பை முடிக்கும். எப்போதும் இயங்கும் அல்லது lockdown உத்தரவாதமில்லை.

WireGuard, Shadowsocks மற்றும் OpenVPN

• WireGuard: வழக்கமான .conf இறக்கவும்/ஒட்டவும். AllowedIPs வழிகளையும் DNS தீர்விகளையும் தேரும். peer கைகுலுக்கல், போக்குவரத்து எண்ணிகளைப் பார்க்கவும்; இயங்கும் இடைமுகம் மட்டுமே தொலை அணுகலுக்குச் சான்றல்ல.
• Shadowsocks: ss:// இறக்கவும் அல்லது சேவையகம், போர்ட், கடவுச்சொல், ஆதரிக்கும் மறையாக்கம், DNS தரவும். AES-128-GCM, AES-256-GCM, ChaCha20-Poly1305 ஆதரவு. TCP/UDP சுரங்கத்தில் செல்லும்; UDP/DNS-க்கு சேவையக UDP relay வேண்டும். செருகுநிரல் தேவைப்படும் இணைப்புகள், AEAD-2022 ஆதரவில்லை.
• OpenVPN: உள்ளமைந்த சான்றுகள், விசைகளுடன் முழுமையான .ovpn இறக்கவும். பயனர்பெயர்/கடவுச்சொல், மறையாக்கிய தனி விசை ஆதரவு; சேவையகச் சான்று சரிபார்ப்பு அவசியம். வழி/DNS சுயவிவரம், சேவையகப்படி; முழுச் சுரங்கத்திற்கு VPN DNS வேண்டும். வெளிக் கோப்புகள், ஸ்கிரிப்ட்கள், செருகுநிரல்கள், TAP, ஊடாடும் அங்கீகாரச் சவால்கள் ஆதரவில்லை.

நெறிமுறை இயந்திரங்கள் செயலியில் உள்ளன. Shadowsocks, OpenVPN-ல் SSH VPN-ன் செயலி/வலைத்தளத் தேர்வு இல்லை. சேவையக வழங்குநர் அல்லது நிர்வாகி தடுத்த இணைய அணுகலை VPN தர முடியாது.

விரைவு அமைப்புக் கட்டம்

ஒருமுறை VPN தொடங்கினால் Mobile SSH VPN கட்டத்திற்கு அது நினைவில் இருக்கும். இணைதல்/மீளிணைதல் உட்பட VPN இயக்கப்பட்டால் கட்டம் ஒளிரும். நிறுத்தத் தட்டவும், மீண்டும் தொடங்க மறுபடி தட்டவும். SOCKS5 தொடங்காது; பிற செயலியின் VPN-ஐ நிறுத்தாது.

Android 13 அல்லது புதியதில் VPN பக்கத்தை முதலில் திறக்கும்போது கட்டம் சேர்க்க அனுமதி கேட்கும். மறுத்தால் அல்லது பழைய பதிப்பில் விரைவு அமைப்புகள் → திருத்து பயன்படுத்தவும். சுயவிவரம் நீங்கியிருந்தால் அல்லது அனுமதி இல்லாவிட்டால் VPN அமைப்புப் பக்கம் திறக்கும்.

டன்னல் சிக்கல் தீர்வு

• SSH அமர்வு இணைக்கப்பட்டுள்ளதா என்பதை உறுதிசெய்யவும் — அமர்வு எழுந்த பிறகே முன்னனுப்பல்கள் எழும்பும்.
• உள்ளக போர்ட் ஏற்கனவே பயன்பாட்டில் இல்லை என்பதைச் சரிபார்க்கவும்.
• தொலை ஹோஸ்ட் மற்றும் போர்ட் SSH சேவையகத்திலிருந்து அணுகக்கூடியவை என்பதைச் சரிபார்க்கவும்.
• இலக்கு சேவை SSH சேவையகத்திலேயே இருக்கும்போது localhost ஐப் பயன்படுத்தவும்.
• SSH சேவையகத்தின் பின்னால் உள்ள மற்றொரு ஹோஸ்ட்டிற்கு அனுப்பும்போது சேவையகத்தின் உள் DNS பெயர் அல்லது IP ஐப் பயன்படுத்தவும்.
• இடைநிலை வழியில் ஒவ்வொரு படியின் சான்றுகள், அடையாளம், TCP முன்னனுப்பல் அனுமதி சோதிக்கவும்.
• VPN-ல் சேவையகம்/கட்டமைப்பு, DNS, Android அனுமதி, மற்ற VPN சோதிக்கவும். நெறிமுறை விவரங்களுக்கு சிக்கல் தீர்வு பார்க்கவும்.