PandaVPN CLI ЖҚС
PandaVPN CLI бойынша жауаптар мен ақауларды жою көмегін табыңыз.
Бұл бет үшін FAQ мазмұны әлі жарияланбаған.
CLI негіздері және орнату
10 жауапPandaVPN CLI деген не екенін, оның жұмыс үстелі қолданбасынан айырмашылығын және оны орнату жолын біліңіз.
QPanda CLI дегеніміз не?
Panda CLI — Panda-ның пәрмен жолы клиенті және терминал арқылы келесі әрекеттерді орындауды қолдайды:
- Кіру және аккаунтты басқару
- Түйіндерді жаңарту және түйіндерге қосылу
- PandaVPN / Proxy / WireGuard / Auto режимдері арасында ауысу
- Жүйелік проксиді конфигурациялау
- Трафикті бөлуге арналған Split rules ережелері
- Split DNS конфигурациясы
- Kill-switch қорғанысы
- Auto-connect
- Журналдар және диагностика
Ол ішкі тест пайдаланушыларына, әзірлеушілерге, тәжірибелі пайдаланушыларға және скрипттелген операцияларды қажет ететін тест сценарийлеріне қолайлы.
QPanda CLI мен жұмыс үстелі клиентінің айырмашылығы неде?
PandaVPN CLI автоматтандырылған тестілеу, қашықтан ақауларды жою және сценарийлер арқылы басқарылатын қосылымдар үшін қолайлырақ.
Panda Desktop пен PandaVPN CLI — бір PandaVPN daemon үшін арналған екі басқару интерфейсі және олар бірдей қосылым күйін ортақ пайдаланады, сондықтан оларды бірге пайдалануға болады.
Panda-Qt немесе ескі Linux AppImage сияқты бұрынғы жұмыс үстелі қолданбаларын PandaVPN CLI-мен бір уақытта іске қоспаңыз, себебі бұл желі конфигурациясында қайшылықтар тудыруы мүмкін.
QPanda CLI-ге daemon / service не үшін қажет?
Кейбір мүмкіндіктер жүйелік деңгейдегі рұқсаттарды қажет етеді, мысалы:
- TUN / WireGuard желілік интерфейстерін жасау
- DNS-ті өзгерту
- Жүйелік проксиді баптау
- Kill-switch қолдану
- Маршруттарды түзету
- packet VPN runtime басқару
Сондықтан CLI бұл операцияларды платформаға сәйкес daemon / service арқылы орындайды.
Әртүрлі платформалардағы daemon түрлері:
| Платформа | daemon түрі |
|---|---|
| macOS | LaunchDaemon / privileged helper |
| Linux | systemd service |
| Windows | Windows Service |
QWindows / macOS / Linux жүйелеріндегі орнату тәсілдерінің айырмашылығы неде?
Негізгі айырмашылық: Windows және macOS жүйелерінде қызмет әдетте орнату пакеті арқылы автоматты түрде орнатылады, ал Linux жүйесінде пайдаланушы әдетте sudo panda service install пәрменін қолмен орындауы керек.
| Платформа | Ұсынылатын орнату тәсілі | service қолмен орнату керек пе? |
|---|---|---|
| Windows | Орнату пакеті | Әдетте қажет емес; орнату пакеті құқықтарды жоғарылатып, Windows Service тіркейді |
| macOS | .pkg орнату пакеті | Әдетте қажет емес; орнату пакеті LaunchDaemon / helper орнатады |
| Linux | binary + systemd service | sudo panda service install орындау қажет |
Windows жүйесінде тек орнату пакетін пайдаланбай, бинарлық файлдарды қолмен орналастырған жағдайда ғана administrator PowerShell ішінде келесіні орындау керек:
panda service install windows
macOS жүйесінде бұл тек әзірлеу және debugging кезінде, .pkg орнату пакеті пайдаланылмаған кезде немесе daemon автоматты түрде іске қосылмаған кезде қажет:
sudo panda start
Linux үшін ұсынылады:
sudo panda service install
panda service status
QWindows ARM64 және AMD64 / x64 үшін орнату қадамдары бірдей ме?
Иә, бірдей. Негізгі айырмашылық жүктелетін орнату пакетінің архитектурасында.
| Архитектура | Қолайлы құрылғылар |
|---|---|
| Windows x64 / AMD64 | Intel / AMD процессорлы Windows компьютерлерінің көпшілігі |
| Windows ARM64 | Windows on ARM құрылғылары |
Орнату қадамдары, пәрмендер және қызметті басқару тәсілі бірдей. Орнату пакеті құқықтарды автоматты түрде жоғарылатып, Windows Service-ті тіркейді.
QmacOS Intel және Apple Silicon үшін орнату қадамдары бірдей ме?
Иә, бірдей. Негізгі айырмашылық жүктелетін .pkg пакетінің архитектурасында.
| Архитектура | Қолданылатын құрылғылар |
|---|---|
| macOS amd64 / Intel | Intel Mac |
| macOS arm64 / Apple Silicon | M1 / M2 / M3 сияқты Apple Silicon Mac |
| macOS universal | Intel және Apple Silicon екеуін де қолдайды |
Орнату қадамдары бірдей. .pkg арқылы орнатқаннан кейін LaunchDaemon / helper әдетте автоматты түрде орнатылып, іске қосылады.
QОрнатудан кейін пайдалануды бастаудың ең қысқа жолы қандай?
Әлемдік пайдаланушылар үшін әдепкі бойынша mode auto пайдалануды ұсынамыз:
panda login
panda node refresh
panda mode auto
panda connect
panda doctor
Егер жаңа орнатуда mode auto әдепкі бойынша қосулы болса, ықшам нұсқаны да қолдануға болады:
panda login
panda node refresh
panda connect
panda doctor
Сәйкес қысқартылған нұсқа:
panda login
panda no re
panda conn
panda do
Ресми жүктеп алу бетінде және жаңадан бастаушыларға арналған нұсқаулықта алдымен толық пәрмендерді көрсету ұсынылады; қысқартылған түрлерді кейін кеңейтілген құжаттамада немесе интерактивті режим түсіндірмелерінде көрсетуге болады.
Qpanda тікелей іске қосылғаннан кейін не болады?
gfwlist — split rules үшін арнайы дереккөз және жаһандық пайдаланушылар үшін әдепкі режим ретінде қолайлы емес.
Жаһандық пайдаланушылар үшін әдепкі ретінде ұсынылады:
panda mode auto
Немесе PandaVPN жаһандық режимін тұрақты түрде пайдаланыңыз:
panda mode pandavpn global
gfwlist кеңейтілген split routing құжаттамасында қалдырылуы мүмкін, бірақ оны ресми сайттың алғашқы экранында, жүктеу бетінің Hero бөлімінде немесе жаңадан бастаушыларға арналған quick start ішінде көрсету ұсынылмайды.
QPanda CLI-ді жаңартпас бұрын қосылымды ажырату керек пе?
Алдымен қосылымды ажыратып, Kill-switch өшіру ұсынылады:
panda disconnect
panda kill-switch off
Егер бұл қолмен жаңарту немесе Linux service жаңартуы болса, daemon-ды да тоқтату ұсынылады:
sudo panda stop
macOS және Windows жүйелерін орнатқыш арқылы жаңартқанда, орнатқыш әдетте service орнатуын және қайта іске қосуды автоматты түрде орындайды. Жаңарту аяқталғаннан кейін орындау ұсынылады:
panda version
panda doctor
panda connect
Linux жүйесінде қолмен жаңартудан кейін ұсынылады:
sudo panda service install
sudo panda service restart
panda version
panda doctor
Qpanda connect us пен panda connect svip us арасындағы айырмашылық қандай?
panda connect us
Бұл bare group selector дегенді білдіреді; VIP / SVIP / FREE tab бекітілмейді, қолайлы tab-ты API таңдайды.
panda connect svip us
Бұл SVIP tab ішіндегі us мәнін тұрақты пайдалануды білдіреді.
Қос нүктелі форма эквивалентті және scripts үшін ыңғайлы:
panda connect svip:us
favorite tab қазір flat favorite channel list болып табылады және connect fav us сияқты favorite group smart connect қолдамайды; favorite үшін мынаны пайдаланыңыз:
panda connect fav
немесе:
panda connect --node <NODE_ID>
Қосылу режимдері және маршруттау
10 жауапCLI қосылым режимдерін, маршруттау опцияларын, смарт қосылымды, түйіндерді және ағымдағы күйді түсініңіз.
QPanda CLI қандай режимдерді қолдайды?
Негізінен мыналарды қолдайды:
| Режим | Сипаттама |
|---|---|
auto |
Әдепкі режим. API / түйін метадеректері бойынша runtime ұсынады, ал сәтсіз болса PandaVPN global-ға қайтады |
proxy |
Жергілікті SOCKS5 / HTTP / PAC прокси |
pandavpn |
PandaVPN packet VPN / TUN runtime |
wireguard |
WireGuard packet VPN |
Жиі қолданылатын параметрлер:
panda mode auto
panda mode pandavpn global
panda mode proxy global
panda mode wireguard
Қазіргі уақытта openvpn пайдаланушы құжаттамасында негізгі режим ретінде көрсетілуі ұсынылмайды.
Qauto, proxy, pandavpn және wireguard арасында қалай таңдау керек?
Ұсыныс:
| Сценарий | Ұсынылатын режим |
|---|---|
| Жаңа пайдаланушы / күнделікті қосылым | auto |
| Глобалдық VPN-ді тұрақты пайдаланғыңыз келеді | pandavpn global |
| Тек браузер немесе жүйелік proxy Panda арқылы өтсін дейсіз | proxy |
| Kill-switch қажет | auto, pandavpn немесе wireguard |
| Node WireGuard metadata ұсынады | auto немесе wireguard |
| Split rules / Split DNS терең тексеруі қажет | pandavpn |
Ескерту: mode proxy және Kill-switch бір-бірімен үйлеспейді.
Qmode auto дегеніміз не?
mode auto — жаңа нұсқадағы әдепкі режим.
Оның әрекеті:
- API node / smart connect
meta.protocolнегізінде runtime-ды басымдықпен таңдайды; - Егер WireGuard ұсынылса, алдымен WireGuard қолданып көреді;
- WireGuard метадеректері, мекенжай бөлу, runtime іске қосу, handshake немесе байланыс тексерісі сәтсіз болса, SS payload-тен құрастырылған PandaVPN global-ға қайтады;
SS,OPENVPN, белгісіз немесе жоқ протоколдар fallback ретінде PandaVPN global қолданады;mode autopolicy параметрін қабылдамайды, ал анықталған runtime әрқашан global болады.
Жаңа пайдаланушыларға ұсынылады:
panda mode auto
panda connect
Qglobal, gfwlist, direct-region және proxy-region арасында қандай айырмашылық бар?
| Policy | Мағынасы |
|---|---|
global | Барлығы proxy / tunnel арқылы өтеді |
gfwlist | default direct; GFWList сәйкестіктері proxy / tunnel арқылы өтеді |
direct-region in | default proxy / tunnel; in екі әріпті ел коды сәйкес келсе, тікелей қосылады |
proxy-region us | default direct; us екі әріпті ел коды сәйкес келсе, proxy / tunnel арқылы өтеді |
direct-region — ұсынылатын жазылу түрі; bypass-region / bypass — үйлесімділік alias-тары.
Мысалы:
panda mode pandavpn direct-region in
Үйлесімділік alias-ымен баламасы:
panda mode pandavpn bypass-region in
QPandaVPN үшін айқын split ұзын пәрмені қандай?
Жаңа нұсқа split profile жазуының толықтау түрін қолдайды:
panda mode pandavpn split default direct proxy-region <cc>
panda mode pandavpn split default proxy direct-region <cc>
Жиі қолданылатын token:
| Token | Мағынасы |
|---|---|
default direct |
Ешбір ереже сәйкес келмесе, әдепкі бойынша тікелей қосылады |
default proxy |
Ешбір ереже сәйкес келмесе, әдепкі бойынша тунель арқылы өтеді |
proxy-region <cc> |
Көрсетілген аймақ тунель арқылы өтеді |
direct-region <cc> |
Көрсетілген аймақ тікелей қосылады |
gfwlist |
GFWList source қосылады |
direct-lan |
LAN тікелей қосылады |
proxy-lan |
LAN да тунель арқылы өтеді |
custom-rules |
Пайдаланушы split rules қосылады |
exclude-custom-rules |
Пайдаланушы split rules жүктелмейді |
Мысалдар:
panda mode pandavpn split default direct proxy-region us custom-rules
panda mode pandavpn split default proxy direct-region in direct-lan custom-rules
Жаңадан бастаушылар құжаттамасында ұзын пәрмендерді көрсету ұсынылмайды; олар кеңейтілген split құжаттамасына қолайлы.
QБарлық node-тарды қалай көруге болады?
Барлық node-тарды көру:
panda node list
Жаңартып, қайта көру:
panda node refresh
panda node list
Қысқа жазылуы:
panda no re
panda no list
Белгілі бір аймақты немесе топты көру:
panda node list us
panda node list jp
panda node list de
Node топтарын көру:
panda node group
Белгілі бір топтың мәліметтерін көру:
panda node group show us
QКөрсетілген node-қа қалай қосылуға болады?
Алдымен node іздеңіз:
panda node list us
Содан кейін қосылыңыз:
panda connect --node 1822
Аты бойынша да қосылуға болады:
panda connect --node "US Node"
Қысқа жазылуы:
panda no list us
panda conn --node 1822
Qpanda connect параметрсіз іске қосылса, неге қосылады?
panda connect соңғы мақсатты пайдаланады.
Егер бұрынғы мақсат болмаса, global smart connect жасап көреді.
Smart connect үшін қажет:
- жүйеге кірген болуыңыз;
- node каталогы кэштелген болуы;
- қажет болса, алдымен
panda node refreshорындаңыз.
Қысқа жазылуы:
panda conn
Qsmart connect неге сәтсіз аяқталады?
Жиі кездесетін себептер:
- әлі жүйеге кірмегенсіз;
- node каталогы жаңартылмаған;
- ағымдағы аккаунтта қолжетімді node жоқ;
- желі қолжетімді емес;
- daemon іске қосылмаған;
- ағымдағы mode мақсатты node-пен үйлеспейді;
mode autoрежимінде ұсынылған protocol іске қосылмады және fallback те сәтсіз аяқталды.
Ұсынылатын тексеру:
panda account
panda node refresh
panda node list
panda mode
panda doctor
panda log --lines 200
QАғымдағы қосылым күйін қалай көруге болады?
panda status
Құрылымдалған шығару:
panda status --json
Қысқа жазылуы:
panda stat
Diagnostics and logs
9 жауапБұл сұрақтарды дәрігер, жөндеу, журналдар, жүйелік прокси, бөлу ережелері, бөлу DNS және Kill-switch әрекеті үшін пайдаланыңыз.
Qpanda doctor не үшін қажет?
doctor — тек оқуға арналған диагностикалық команда, ол Panda CLI-дің ағымдағы негізгі күйлерін көру үшін қолданылады.
panda doctor
panda doctor --json
Қысқа жазылуы:
panda do
Негізінен мыналарға назар аударыңыз:
runtime
kill_switch
selected_node
vpn_dns
dns_lockdown
split_policy
system_proxy_state
vpn_routes
last_error
Qpanda trace деген не?
trace белгілі бір мақсаттың қай rule, DNS action және route арқылы өтетінін көру үшін қолданылады.
panda trace example.com:443
panda trace 8.8.8.8:53 --json
Ескерту: толық trace мүмкіндігі үшін active PandaVPN packet runtime қажет. Үйлесімді runtime болмаса, тек шектеулі тексеру жасалады немесе legacy trace-ке fallback болады.
QНеліктен екі Panda daemon route үшін бәсекелеседі?
Әдетте бұл ресми service / LaunchDaemon орнатылып, сонымен қатар қолмен мына пәрмен орындалғандықтан болады:
sudo panda start
sudo panda start unmanaged / басқарылмайтын daemon іске қосады, ол ресми daemon-мен қатар мыналарды бір уақытта басқаруы мүмкін:
- VPN route
- DNS
- TUN
- system proxy
- Kill-switch
Шешу қағидасы: тек бір daemon қалдырыңыз.
macOS / Linux үшін жиі қолданылатын өңдеу:
panda disconnect
panda kill-switch off
sudo panda stop
panda repair
panda doctor
Linux-та systemd service қолдансаңыз, одан кейін ресми service-ті қайта іске қосыңыз:
sudo panda service restart
panda doctor
macOS-та .pkg арқылы орнатылған болса, әдетте daemon-ды LaunchDaemon / helper басқарсын; sudo panda start пәрменін күнделікті іске қосу тәсілі ретінде ұзақ уақыт қолданбаңыз.
QPanda daemon-нан қалай шығуға болады?
Егер тек VPN-ді ажыратқыңыз келсе, daemon-нан шығудың қажеті жоқ:
panda disconnect
panda kill-switch off
Егер шынымен daemon-ды тоқтатқыңыз келсе:
sudo panda stop
Растау:
panda status
Егер panda daemon unavailable көрсетілсе, бұл негізгі daemon тоқтағанын білдіреді.
Ескерту: macOS .pkg арқылы орнатылған LaunchDaemon / helper жүйе тарапынан басқарылуы мүмкін; қарапайым пайдаланушыларға қызметті жиі қолмен тоқтату ұсынылмайды.
QLogs қалай көруге болады?
panda log
panda log --lines 200
panda log --all
Logs тазалау:
panda log clear
Debug-ті уақытша қосу:
panda log level debug dns,tcp --ttl 10m
Әдепкіге қайтару:
panda log level reset
Qpanda repair қашан қолдану керек?
QmacOS жүйесінде AirDrop / Continuity әсер етсе не істеу керек?
no-tunnel IPv6 сценарийінде awdl0 / llw0 block болуы мүмкін, соның салдарынан AirDrop / Continuity уақытша қолжетімсіз болады.
Әдетте disconnect кейін қалпына келеді.
Егер әлі де қалыпсыз болса, ұсынылады:
panda disconnect
panda kill-switch off
panda repair
panda doctor
QTCP Fast Open конфигурациясы деген не?
Қолдау көрсетілетін нұсқаларда мұны конфигурациялауға болады:
panda config tcp-fast-open auto
panda config tcp-fast-open on
panda config tcp-fast-open off
Түсіндірме:
- Әдепкі ретінде
autoұсынылады; - Өзгерткеннен кейін hot reconnect болмайды;
- Жаңа TCP socket үшін күшіне енуі үшін reconnect қажет;
- TFO қолдамайтын node-тарда қосылу кідірісінің айқын нашарлауы болмауы керек.
Егер ағымдағы нұсқада бұл конфигурация тармағы болмаса, panda config --help немесе нақты CLI help бойынша әрекет етіңіз.
QPrivacy mode дегеніміз не?
Privacy mode қатаңырақ қауіпсіздік режимі ретінде түсіндіріледі және төмендегілерге балама деп ұсынылады:
panda mode pandavpn global
panda kill-switch on
Немесе әдепкі автоматты protocol таңдауы кезінде:
panda mode auto
panda kill-switch on
Privacy mode ішінде келесі шектеулер ұсынылады:
- proxy mode қолдамайды;
- split mode қолдамайды;
- Тек VPN global семантикасына рұқсат етіледі;
- Kill-switch міндетті түрде қосылуы керек;
- Қалыпты egress бұғатталады.
Proxy and repair
5 жауапБұл сұрақтарды дәрігер, жөндеу, журналдар, жүйелік прокси, бөлу ережелері, бөлу DNS және Kill-switch әрекеті үшін пайдаланыңыз.
Qpanda repair пен panda proxy repair арасындағы айырмашылық қандай?
panda repair анағұрлым кешенді және мыналарды түзетуі мүмкін:
- VPN route
- DNS snapshot
- Kill-switch guard
- system proxy-ге қатысты күй
panda proxy repair негізінен ағымдағы пайдаланушының system proxy drift мәселесін түзетеді.
panda repair
panda proxy repair
QSystem proxy әдепкі бойынша қосыла ма?
Fresh install кезінде әдепкі мән proxy system-proxy on болады.
Егер пайдаланушы off мәнін нақты сақтаған болса, сол конфигурация сақталады.
Көру немесе орнату:
panda proxy system-proxy on
panda proxy system-proxy off
panda proxy system-proxy lock-on
Ескерту: mode auto, pandavpn және wireguard режимдерінде VPN runtime сақталған system proxy баптауын елемейді; VPN companion proxy қолжетімді болып қалады және scoped egress арқылы жұмыс істейді.
QWindows жүйесінде system proxy неге күшіне енбейді?
Windows system proxy — ағымдағы пайдаланушының HKCU WinINET параметрі және per-user user-agent талап етеді.
Егер SSH немесе интерактивті емес сессияда болсаңыз, proxy repair user-agent-ті әрдайым автоматты түрде іске қоса алмауы мүмкін.
Ұсынылады:
panda proxy status
panda proxy repair
panda doctor
Егер әлі де күшіне енбесе, desktop login session ішінде қайта көріңіз.
QLinux жүйесінде system proxy неге unsupported болып көрсетіледі?
Linux Phase 1 негізінен GNOME gsettings-ті қолдайды.
KDE / XFCE сияқты орталар unsupported болып көрсетілуі мүмкін.
Бұл міндетті түрде PandaVPN packet runtime-ға әсер етпейді, бірақ system proxy mode тәжірибесіне әсер етуі мүмкін.
QНеліктен Kill-switch proxy mode режимімен бірге қолданылмайды?
Kill-switch мәні — тек TUN арқылы өтетін traffic-ке рұқсат беру, ал басқа қалыпты traffic-ті бұғаттау.
proxy mode — standalone жергілікті proxy режимі; онда packet VPN / TUN жоқ және DNS пен routing үшін балама қорғаныс қамтамасыз етілмейді. Сондықтан Kill-switch standalone proxy mode-ты қолдамайды.
Kill-switch қажет болғанда пайдаланыңыз:
panda mode auto
panda kill-switch on
Немесе:
panda mode pandavpn global
panda kill-switch on
Немесе:
panda mode wireguard
panda kill-switch on
Split rules and Kill-switch
11 жауапБұл сұрақтарды дәрігер, жөндеу, журналдар, жүйелік прокси, бөлу ережелері, бөлу DNS және Kill-switch әрекеті үшін пайдаланыңыз.
QAuto-connect байланыс үзілгеннен кейін автоматты қайта қосылуды білдіре ме?
Жоқ.
Auto-connect негізінен daemon / service іске қосылғандағы best-effort connect-ті және іске қосылу кезінде желі уақытша қолжетімсіз болса pending retry-ді қамтиды.
Қосу:
panda config auto-connect on
Өшіру:
panda config auto-connect off
Бұл жалпы runtime автоматты қайта қосылу механизмі емес.
QSplit rules деген не?
Split rules белгілі бір домендер, кілт сөздер, regex немесе IP proxy, direct немесе block арқылы өтетінін көрсету үшін қолданылады.
Rules файлдары:
split/rules/proxy.txt
split/rules/direct.txt
split/rules/block.txt
Жиі қолданылатын командалар:
panda split rules list
panda split rules add proxy suffix:github.com
panda split rules add direct ip-cidr:10.0.0.0/8
panda split rules add block keyword:adservice
QЖүйеге кіргеннен кейін pending auto-connect автоматты түрде іске қосыла ма?
Қазіргі белгілі шектеу: login-нен кейін retry күтіп тұрған pending auto-connect автоматты түрде wake болмайды.
Login-нен кейін қолмен орындау ұсынылады:
panda connect
QSplit rules қандай syntax қолдайды?
- Pattern
- Bare domain
- Мысал
example.com- Мағынасы
- Suffix сәйкестігі
- Pattern
domain:- Мысал
domain:api.example.com- Мағынасы
- Нақты host
- Pattern
suffix:- Мысал
suffix:google.com- Мағынасы
- Suffix сәйкестігі
- Pattern
||- Мысал
||google.com- Мағынасы
- Suffix сәйкестігі
- Pattern
keyword:- Мысал
keyword:netflix- Мағынасы
- Substring сәйкестігі
- Pattern
regexp:- Мысал
regexp:.*\.cdn\.example\.com- Мағынасы
- Go regex
- Pattern
ip-cidr:- Мысал
ip-cidr:10.0.0.0/8- Мағынасы
- IP ережесі
QSplit DNS өзгертілгеннен кейін reconnect қажет пе?
Әдетте қажет емес. Split DNS конфигурациясының өзгерістері hot-load болады.
Жиі қолданылатын командалар:
panda split dns status
panda split dns local set 223.5.5.5 114.114.114.114
panda split dns policy tunnel-only
panda split dns fake-ip on
Егер платформа кейбір local DNS көздерін қолдамаса, doctor warning көрсетеді.
QWindows WFP Kill-switch қайта жүктегеннен кейін де жұмыс істей ме?
Жаңа нұсқаларда Windows Kill-switch daemon-held dynamic session-нан persistent WFP filters-ке жаңартылды.
Бұл daemon қалыптан тыс шыққаннан кейін guard сақтала алатынын білдіреді.
Бірақ persistent WFP boot-time filter-ге тең емес; өте ерте іске қосылу терезесі әлі де кейінгі hardening аясында.
QНеліктен Kill-switch proxy mode режимімен бірге қолданылмайды?
Kill-switch мәні — тек TUN арқылы өтетін traffic-ке рұқсат беру, ал басқа қалыпты traffic-ті бұғаттау.
proxy mode — standalone жергілікті proxy режимі; онда packet VPN / TUN жоқ және DNS пен routing үшін балама қорғаныс қамтамасыз етілмейді. Сондықтан Kill-switch standalone proxy mode-ты қолдамайды.
Kill-switch қажет болғанда пайдаланыңыз:
panda mode auto
panda kill-switch on
Немесе:
panda mode pandavpn global
panda kill-switch on
Немесе:
panda mode wireguard
panda kill-switch on
Qmode auto режимін Kill-switch-пен бірге қолдануға бола ма?
Иә.
mode auto + kill-switch on рұқсат етіледі, бірақ соңғы path міндетті түрде PandaVPN / WireGuard болып resolve болуы керек және standalone proxy-ге түспеуі тиіс. Қосылу кезінде WireGuard-тан PandaVPN-ге fallback болса, guard active күйі де сақталуы керек және fail-open window пайда болмауы тиіс.
Ұсынылады:
panda mode auto
panda kill-switch on
panda connect
panda doctor
QЖаңадан бастаушыларға арналған жылдам бастауда Kill-switch әдепкі бойынша қосылуы керек пе?
Ұсынылмайды.
Kill-switch — құпиялылықты күшейтетін қорғаныс опциясы, сондықтан оны ең қысқа қолдануға болатын жолға қосу дұрыс емес. Себептері:
disconnectKill-switch-ті өшірмейді;- Қосылғаннан кейін қалыпты желі бұғатталуы мүмкін;
- Бұған LAN қатынасы, DNS lockdown, firewall және платформа рұқсаттарындағы айырмашылықтар да кіреді;
- Жаңа пайдаланушылар желі бұзылды деп қате ойлауы мүмкін.
Жаңа пайдаланушыларға алдымен мынаны орындау ұсынылады:
panda login
panda node refresh
panda mode auto
panda connect
panda doctor
Қосылым қалыпты жұмыс істейтінін растағаннан кейін қажет болса қосыңыз:
panda kill-switch on
panda doctor
Qdisconnect Kill-switch-ті өшіре ме?
Жоқ.
Бұл күтілетін әрекет. Kill-switch — тұрақты қауіпсіздік қосқышы, ал disconnect тек ағымдағы runtime-ды ажыратады; Kill-switch-ті автоматты түрде өшірмейді.
Қалыпты желіге қолжетімділікті қалпына келтіру үшін мынаны орындаңыз:
panda kill-switch off
QKill-switch қосылғаннан кейін неге LAN-ға да қол жеткізу мүмкін болмайды?
Қатаң режимде Kill-switch қалыпты LAN / WAN traffic-ті бұғаттайды.
allow-lan қолдайтын нұсқалар шектеулі LAN қатынасын қоса алады:
panda kill-switch allow-lan on
LAN рұқсатын өшіру:
panda kill-switch allow-lan off
Ескерту: allow-lan private network / link-local / ULA unicast және v1 discovery-ге рұқсат береді, бірақ Panda DNS lockdown-ды айналып өтпеу үшін LAN DNS әлі де бұғатталуы керек.
Әлі де көмек керек пе?
PandaVPN қолдауына платформаңызды, қолданба нұсқасын, таңдалған серверді, сатып алу арнасын және нақты қатені немесе скриншотты жіберіңіз.
Қолдаумен байланысуҚолдаумен байланысу