โหนด VPN และพร็อกซี IPv6

ตำแหน่งในหน้าผู้ดูแลระบบ: Infrastructure › VPN & Proxy nodes › Agents & external nodes (/agents), VPN IP pools (/vpn/pool), IPv6 Proxy nodes (/vpn/proxy6/nodes) บริการเหล่านี้อยู่ภายใต้ Services › VPN และ Services › IPv6 Proxy โมดูลทั้งสองเปิดใช้งานได้ใน System › Admin › License & updates

What it does

NexCMP จำหน่ายบริการ VPN และพร็อกซีที่เชื่อมต่อผ่าน ที่อยู่ IP ของคุณเอง บนเซิร์ฟเวอร์ที่คุณดูแล โหนดมี 2 ประเภท:

• โหนด VPN: โปรแกรม Go ขนาดเล็ก cmp-agent ทำงานบนโหนด Linux ของคุณ โดยจะค้นหาที่อยู่ IPv4 สาธารณะบนโหนด เปิดพอร์ต SOCKS5, HTTP และตัวรับ UDP บนทุกที่อยู่ที่มีการขาย และส่งทราฟฟิกออกจาก IP เดียวกัน ที่ลูกค้าเชื่อมต่อ (การออกสู่ภายนอกด้วย IP เดียวกัน) พร้อมทั้งส่งรายงานไปยังพาเนลทุก ๆ ไม่กี่วินาที
• โหนดพร็อกซี IPv6: บริการพร็อกซีที่ให้ที่อยู่แก่ลูกค้าจากพรีฟิกซ์ IPv6 ที่คุณกำหนดเส้นทางไปยังโหนด พาเนลจะติดตั้งให้คุณผ่าน SSH

ใช้โหนดเหล่านี้เพื่อรีเซลล์ที่อยู่ IP ที่สะอาดในประเทศที่คุณมีเซิร์ฟเวอร์อยู่

ข้อกำหนด

โหนด VPN

Item	Requirement
Operating system	ระบบปฏิบัติการ Linux ที่มี systemd และเคอร์เนลเวอร์ชัน 4.15 หรือใหม่กว่า (รองรับ IPv6 free-bind) ไบนารีเอเจนต์ที่มาพร้อมแพ็กเกจรองรับ x86_64 (amd64) เท่านั้น
Privileges	สิทธิ์ root สำหรับการติดตั้ง บริการจะคงไว้เฉพาะ CAP_NET_ADMIN, CAP_NET_RAW และ CAP_DAC_READ_SEARCH เท่านั้น
เครื่องมือ	curl หรือ wget และ sha256sum (ตัวติดตั้งจะไม่ยอมดำเนินการต่อหากไม่ได้ตรวจสอบไฟล์)
พับลิกแอดเดรส	พับลิก IPv4 แอดเดรสที่กำหนดบนอินเทอร์เฟซของโฮสต์ (อย่างละหนึ่ง /32) หรือ พรีฟิกซ์ที่เส้นทางวิ่งมายังโฮสต์ซึ่งคุณเพิ่มเป็นซับเน็ตเสริม (IPv4 /16 ถึง /32, IPv6 /48 ถึง /128) จะละเว้นช่วงไอพีส่วนตัว, CGNAT และช่วงสำหรับคู่มือ
เครือข่าย, ขาเข้า	ลูกค้าเชื่อมต่อกับพับลิกไอพีที่จำหน่ายแต่ละรายการผ่าน พอร์ต 65001-65535 (TCP สำหรับ SOCKS5 และ HTTP, UDP สำหรับ UDP associate) แต่ละเอนด์พอยต์ใช้ชุดพอร์ตต่อเนื่องกันสามพอร์ต
เครือข่าย, ขาออก	HTTPS (443) ไปยังโดเมนของพาเนลของคุณ นอกจากนี้ตัวแทนยังตรวจสอบประเทศของตนเองบน ip-api.com (HTTP) และ ipinfo.io (HTTPS) โดยมีขีดจำกัด 3.5 วินาที
เมล	การเชื่อมต่อขาออกไปยังพอร์ต 25 จะถูกบล็อกเสมอ และไม่มีการตั้งค่าสำหรับเปิดใช้งาน
ด็อกเกอร์, VPN และอินเทอร์เฟซเสมือน	อินเทอร์เฟซชื่อ docker*, veth*, br-*, cni*, flannel*, virbr*, cali*, tun*, tap*, wg* และ tailscale* จะไม่มีส่วนร่วมในการจ่ายแอดเดรส
ขึ้นอยู่กับ	โมดูล VPN, โซน (สร้างโดยอัตโนมัติจากประเทศของโฮสต์) และพาเนล NexCMP ที่สามารถเข้าถึงได้ผ่าน HTTPS

โหนดพร็อกซี IPv6

Item	Requirement
Operating system	Linux ที่ใช้ systemd บน x86_64 คำสั่ง systemctl, nft, ip, ss, sysctl และ useradd จะต้องมีอยู่ มิฉะนั้นการติดตั้งจะหยุดลงและระบุชื่อคำสั่งที่หายไป
การเข้าถึงสำหรับการติดตั้ง	พับลิก IPv4 แอดเดรส (ไม่อนุญาตแอดเดรสส่วนตัว, ลูปแบ็ค และ CGNAT), พอร์ต SSH, บัญชีที่มีสิทธิ์ root หรือ sudo และ รหัสผ่าน ของบัญชีนั้น รหัสผ่านนี้ใช้สำหรับการติดตั้งเท่านั้นและจะไม่ถูกจัดเก็บไว้
พอร์ตว่าง	80, 443 และทุกพอร์ตที่สูงกว่า 60000 จะต้องว่าง ตัวติดตั้งจะไม่หยุดหรือเปลี่ยนแปลงบริการที่กำลังทำงานอยู่แล้ว แต่จะรายงานพอร์ตที่มีการใช้งานและหยุดทำงาน
IPv6	พรีฟิกซ์สาธารณะระหว่าง /32 และ /64 ภายใน 2000::/3 ซึ่งโฮสต์สามารถใช้เป็นแหล่งที่มาสำหรับทราฟฟิกขาออก โดยจัดส่งแบบ มีเส้นทางวิ่ง (routed) ไปยังโฮสต์หรือ บนลิงก์ (on-link) พร้อม NDP proxy (ดูด้านล่าง)
Network	ลูกค้าจะเชื่อมต่อไปยัง IPv4 ของโหนดผ่านพอร์ต 80 (HTTP proxy), พอร์ต 443 (SOCKS5) และพอร์ต 60001-65535 (หนึ่งพอร์ตต่อหนึ่ง static IP) โหนดไม่มีใบรับรอง จึงไม่มี HTTPS proxy ทราฟฟิกขาออกจะส่งผ่าน IPv6 เท่านั้น และไปยังปลายทางที่มีที่อยู่ IPv6 เท่านั้น โหนดจะดึงการกำหนดค่าจาก panel ผ่าน HTTPS
ซอฟต์แวร์โหนดบนเซิร์ฟเวอร์พาเนล	โหนด daemon และสคริปต์เครือข่ายจะรวมอยู่ในแพ็กเกจรีลีสของ NexCMP โดย panel จะคัดลอกไฟล์เหล่านี้จากโฟลเดอร์ติดตั้ง (/opt/nexcmp/releases/<version>/bin หรือ /opt/nexcmp/bin ในบิลด์แบบกำหนดเอง) ไปยังแต่ละโหนดระหว่างการติดตั้ง นอกจากนี้ เซิร์ฟเวอร์ panel ยังต้องใช้ sshpass และไคลเอนต์ SSH ซึ่งตัวติดตั้งจะเพิ่ม sshpass ให้ และในเซิร์ฟเวอร์ที่ติดตั้งก่อน 1.4.2 คุณสามารถเพิ่มได้ด้วย sudo apt-get install -y sshpass
ขึ้นอยู่กับ	โมดูล IPv6 Proxy และ URL ของ panel ที่โหนดจะเรียกกลับมา (IPv6 Proxy › Settings › Panel URL for nodes ค่าเริ่มต้น https://<your license domain>)

เตรียมโครงสร้างพื้นฐาน

โหนด VPN

1. จัดเตรียมโฮสต์ ด้วย Linux ที่รองรับและพับลิก IPv4 แอดเดรสที่คุณต้องการขาย โดยกำหนดค่าบนอินเทอร์เฟซเครือข่ายหรือกำหนดเส้นทางมายังโฮสต์

2. หากคุณขาย routed block ให้วางแผนที่จะป้อนค่านั้นเป็น Extra subnet เมื่อคุณเพิ่มโหนด โดย agent จะติดตั้ง route local <block> dev lo เพื่อให้โฮสต์ยอมรับทราฟฟิกสำหรับทุกที่อยู่ในบล็อก จากนั้นจะรายงานที่อยู่ที่พบ นอกจากนี้ agent ยังอ่าน routing table จริงของโฮสต์ และจะไม่ขายหรือดึงที่อยู่ gateway มาใช้เด็ดขาด: หากบล็อกดังกล่าวมี next-hop ของหนึ่งในเส้นทางของโฮสต์ (เช่น ที่อยู่เราเตอร์ของบล็อกแบบ on-link) agent จะติดตั้ง route local เฉพาะสำหรับส่วนของบล็อกที่อยู่รอบๆ เท่านั้น พร้อมรายงาน gateway ไปยัง panel และ panel จะกันที่อยู่นั้นออกจากพูลและจากการจัดสรรทั้งหมด ทั้งนี้ระบบจะลบ route ที่ติดตั้งไว้เมื่อ extra subnet มีการเปลี่ยนแปลงหรือเมื่อ agent หยุดทำงาน

3. เปิดไฟร์วอลล์ อนุญาต TCP และ UDP ขาเข้า 65001-65535 บนพับลิกแอดเดรส และ HTTPS ขาออกไปยังพาเนล

4. เสริม: ตัวนับไบต์ต่อไอพี การบันทึกสถิติ Conntrack (net.netfilter.nf_conntrack_acct = 1) ช่วยให้บทบาทการตรวจสอบสามารถนับไบต์ต่อไอพีได้ พาเนลสามารถเปิดใช้งานได้โดยส่งคำสั่ง acct ไปยังตัวแทน ซึ่งจะเขียน /etc/sysctl.d/99-cmp-agent.conf ด้วย ส่วนบทบาท VPN นั้นไม่ต้องใช้ฟังก์ชันนี้

5. ตรวจสอบพาเนลจากโหนด:

   curl -fsS -o /dev/null -w '%{http_code}\n' https://cloud.example.com/install.sh

โหนดพร็อกซี IPv6

พรีฟิกซ์ IPv6 จะเดินทางมาถึงโหนดได้สองวิธี ตัวติดตั้งจะทดสอบทั้งสองวิธีด้วยการเชื่อมต่อขาออกจริงและเก็บบริการที่ใช้งานได้

ชนิด	ความหมาย	สิ่งที่คุณกำหนดค่า
มีเส้นทางวิ่ง (Routed)	upstream ของคุณจะส่งต่อ prefix (เช่น /48 หรือ /56) ไปยังที่อยู่ของตัวโหนดเอง แพ็กเกจขาออกสามารถใช้ที่อยู่ใดก็ได้ใน prefix นั้นเป็นต้นทาง และแพ็กเกจตอบกลับจะส่งกลับมายังโหนด	ขอ prefix ที่มีการทำ routing จากผู้ให้บริการของคุณโดยมีฮอปถัดไปคือโหนด ไม่ต้องตั้งค่าอะไรเพิ่มเติมบนโหนด: บริการพร็อกซีใช้ซ็อกเก็ตแบบโปร่งใส, ตาราง policy-routing แบบคงที่ และ nft
On-link	/64 จะอยู่บน LAN เดียวกันกับโหนด การตอบกลับจะใช้งานได้ก็ต่อเมื่อโหนดตอบสนองการค้นหาเพื่อนบ้าน (neighbour discovery) สำหรับแต่ละที่อยู่ที่มีการใช้งาน (NDP proxy) เท่านั้น	บริการจะตั้งค่า net.ipv6.conf.<if>.accept_ra=2, forwarding=1 และ proxy_ndp=1 เฉพาะบนอินเทอร์เฟซนั้น จดจำค่าเก่าไว้, กู้คืนค่าเดิมเมื่อหยุดทำงาน และบล็อกการส่งต่อที่อยู่ของพูล เพื่อไม่ให้โหนดกลายเป็นเราเตอร์สำหรับพูลดังกล่าว

วิธีที่การตรวจสอบทำงาน: โหนดจะพยายามเชื่อมต่อ TCP ไปยังที่อยู่ IPv6 สาธารณะ (พอร์ต 443) จากที่อยู่แบบสุ่มของ prefix ที่เป็นผู้ท้าชิง ภายในเวลา 6วินาที ผู้ท้าชิงคือที่อยู่สากลบนอินเทอร์เฟซที่มี prefix ขนาด /64 หรือสั้นกว่า บวกกับเส้นทางประเภท local, unreachable หรือ blackhole ระหว่าง /16 และ /64 Prefix ที่สั้นกว่า /64 จะได้รับการยอมรับว่าเป็น routed หาก /64 แบบสุ่มภายในนั้นทำงานได้

ห้ามใช้ prefix เดิมซ้ำ

Prefix ต้องไม่ทับซ้อนกับ prefix ของโหนดอื่น และต้องไม่กว้างไปกว่า prefix ที่เป็นของพูล IPv6 ของแผงควบคุมเองอยู่แล้ว อนุญาตให้ใช้ /64 ภายในพูลของแผงควบคุมได้ การทับซ้อนจะถูกรายงานว่าเป็น "assign range … (node …)" ในผลลัพธ์การติดตั้ง และ prefix นั้นจะถูกข้ามไป

ข้อจำกัดที่โหนดบังคับใช้ด้วยตนเอง: ลูกค้าไม่สามารถส่งเมล (พอร์ต 25, 465, 587, 2525) จากที่อยู่ของพูลได้ และทราฟฟิก IPv4 ของแดมอนเองจะถูกจำกัดไว้เฉพาะการตอบกลับ รวมถึงการเชื่อมต่อกับแผงควบคุมและ DNS เท่านั้น

เชื่อมต่อใน NexCMP

โหนด VPN

1. ไปที่ System › Admin › License & updates แล้วเปิดสวิตช์ VPN ดูรายละเอียดเพิ่มเติมที่ Modules

   

2. เปิด Infrastructure › VPN & Proxy nodes › Agents & external nodes คุณสามารถเพิ่มโหนดได้ 2 วิธี

   a. ติดตั้งผ่าน SSH คลิก + Add server (SSH) แล้วกรอกข้อมูลดังนี้:

   ฟิลด์	ค่าตัวอย่าง
   แอดเดรส IPv4 ของเซิร์ฟเวอร์	192.0.2.50
   พอร์ต SSH	22
   ผู้ใช้ SSH	root
   รหัสผ่าน SSH	XXXX
   ชื่อที่แสดง	node-ny-1 (เว้นว่าง: ตั้งชื่อตาม IP)
   บทบาทของเซิร์ฟเวอร์	External VPN / Proxy Node
   การกำหนดโซน	อัตโนมัติด้วย GeoIP (สร้าง/กำหนดโซน) หรือเลือกโซนที่มีอยู่แล้ว
   ซับเน็ตเพิ่มเติม (ไม่บังคับ)	เว้นว่างเพื่อสแกนอินเทอร์เฟซโดยอัตโนมัติ หรือระบุบล็อกที่มีการ rout เช่น 203.0.113.0/24
   เปิดใช้งานเพื่อขายหลังติดตั้ง	เปิดเพื่อทำเครื่องหมายว่าที่อยู่ทั้งหมดที่ตรวจพบสามารถขายได้

   คลิก Connect & install แผงควบคุมจะเชื่อมต่อผ่าน SSH, รันโปรแกรมติดตั้งแบบบรรทัดเดียวบนโหนดด้วยตั๋วใช้ครั้งเดียว และแสดงชื่อโหนด, ตำแหน่ง GeoIP รวมถึงช่วงที่อยู่ IP ที่ตรวจพบ

   

   b. ติดตั้งด้วยตนเอง คลิก Generate manual install token คำสั่งจะปรากฏเพียงครั้งเดียว ให้คัดลอกและนำไปรันบนโหนด:

   curl -fsSL https://cloud.example.com/install.sh | sudo sh -s -- --token XXXX --name node-ny-1

   การติดตั้งด้วยโทเค็นจะเป็นการลงทะเบียนเครื่องสำหรับการมอนิเตอร์เท่านั้น: เพื่อความปลอดภัย panel จะไม่อนุญาตให้เครื่องที่ถือโทเค็นที่แชร์กันกำหนดบทบาท VPN ให้กับตัวเอง (การเพิ่ม --roles vpn ในคำสั่งจะไม่มีผลใดๆ) หลังจากที่เครื่องปรากฏในรายการแล้ว ให้เปิดเครื่องนั้นและเพิ่มบทบาท VPN ด้วยตนเอง ส่วนการติดตั้งผ่าน SSH (ตัวเลือก a) จะกำหนดบทบาท VPN ให้กับโหนดตั้งแต่เริ่มต้น โทเค็นใหม่จะยกเลิกโทเค็นเดิม แต่โฮสต์ที่ลงทะเบียนแล้วจะยังคงทำงานต่อไปเนื่องจากใช้คีย์ของตนเอง

   

   สิ่งที่โปรแกรมติดตั้งทำ: ดาวน์โหลด cmp-agent-linux-amd64 จากแผงควบคุมของคุณ, ตรวจสอบ SHA-256, ติดตั้งไปยัง /usr/local/bin/cmp-agent, ลงทะเบียนด้วยโทเค็น, เขียนไฟล์ /etc/cmp-agent/agent.json และเริ่มบริการ systemd cmp-agent หากต้องการลบออก: curl -fsSL https://cloud.example.com/install.sh | sudo sh -s -- --uninstall

3. หลังจากฮาร์ทบีทแรก โหนดจะปรากฏในรายการ ประเทศของโหนดจะถูกตรวจหาโดย GeoIP (ค้นหาจากตัวโหนดเองก่อน แล้วจึงตามด้วยฐานข้อมูลของแผงควบคุม) zone สำหรับประเทศนั้นจะถูกสร้างและตั้งค่าเป็นสาธารณะหากยังไม่มีอยู่ และที่อยู่ที่พบบนโฮสต์จะกลายเป็นช่วงของพูล

4. เปิด Infrastructure › VPN & Proxy nodes › VPN IP pools เพื่อดูช่วง IP, โซน และโหนดของช่วงเหล่านั้น รวมถึงเปลี่ยนโซน, โหนด หรือสวิตช์ Sellable ของแต่ละช่วง โดย Enable range จะอนุญาตให้คำสั่งซื้อใหม่ใช้ IP ที่ว่างได้ ส่วน Disable range จะหยุดเฉพาะการจัดสรรใหม่เท่านั้น IP ที่เช่าอยู่จะยังคงทำงานต่อไป

   

5. เปิด Services › VPN กำหนดรายการราคาและเปิดการขาย สวิตช์ Sell VPN ใน Subscriptions เป็นสวิตช์เดียวกันกับโมดูล VPN ใน License & updates

6. ไม่บังคับ: เปลี่ยนชื่อบริการ ใน Settings › Branding ตัวเลือก VPN service display name จะเปลี่ยนชื่อที่แสดงของบริการ VPN ในเมนูลูกค้า หน้าสั่งซื้อ หน้ารายละเอียด และรายการ deploy (เช่น IPv4 Proxy, Datacenter Proxy หรือ Static Residential Proxy สูงสุด 40 ตัวอักษร หากเว้นว่างไว้จะใช้ VPN) ซึ่งจะเปลี่ยนเฉพาะป้ายข้อความเท่านั้น โดย routes, ข้อมูล และ API จะไม่เปลี่ยนแปลง

โหนดพร็อกซี IPv6

1. ที่ System › Admin › License & updates ให้เปิดสวิตช์ IPv6 Proxy

2. เปิด Infrastructure › VPN & Proxy nodes › IPv6 Proxy nodes แล้วคลิก Add node (SSH) กรอกที่อยู่ IPv4, พอร์ต SSH, ผู้ใช้, รหัสผ่าน, ชื่อ (ระบุหรือไม่ก็ได้) และ Reason (จะบันทึกลงใน audit log) ของโหนด จากนั้นคลิก Install

   

3. จากนั้นระบบจะทำตามลำดับดังนี้: ตรวจสอบเครื่องและพอร์ต, คัดลอก daemon, สคริปต์เครือข่าย, หน่วยบริการ และไฟล์สภาพแวดล้อมเฉพาะโหนด (โทเค็นโหนดและคีย์ลงนามรหัสผ่าน), รันการ probe เพื่อหา prefix ที่ใช้งานได้, บันทึก prefix ลงในพูล, เริ่มต้นบริการ และรอสูงสุด 90 秒สำหรับรายงานแรก Install log จะแสดงแต่ละขั้นตอน

4. โหนดใหม่จะสร้างโซนในสถานะ off (จาก GeoIP ของ IPv4 ของโหนด) เปิดใช้งานโซนได้ที่ Infrastructure › Datacenter › Zone เพื่อให้ลูกค้าเลือกใช้งานได้

5. กำหนด Mbps cap รวมต่อโหนด (10 ถึง 100000 ต่อทิศทาง) ที่ Services › IPv6 Proxy กำหนดรายการราคาและเปิดการขาย

6. ตรวจสอบ IPv6 Proxy › Settings › Panel URL for nodes โหนดจะเรียกที่อยู่นี้ (https://host โดยไม่มี path) เพื่อดึงการกำหนดค่าและส่งรายงาน หากเว้นว่างไว้จะหมายถึง https://<your license domain> โดยจะต้องเป็นโฮสต์ที่มีที่อยู่ชี้ตรงไปยัง panel เพื่อให้ IPv4 ของตัวโหนดเองเชื่อมต่อไปถึงได้โดยไม่เปลี่ยนแปลง

กำหนดการหมุนเวียน

ลูกค้าสามารถกำหนดช่วงเวลาการหมุนเวียนอัตโนมัติได้ตั้งแต่ 30 ถึง 600 วินาที ใน NexCMP ตัว panel จะทำงานตามกำหนดการดังกล่าว (รวมถึงการล้าง connection log ทุกชั่วโมง) และโหนดจะได้รับที่อยู่ใหม่ภายในเวลาประมาณ 5 วินาที

วิธีการรายงานของโหนด

	โหนด VPN (cmp-agent)	โหนดพร็อกซี IPv6
การลงทะเบียน	ทิกเก็ตหรือโทเค็นแบบใช้ครั้งเดียวผ่าน HTTPS จากนั้นใช้คีย์ของตนเอง	การติดตั้งผ่าน SSH แบบครั้งเดียว จากนั้นใช้โทเค็นโหนด
ฮาร์ทบีท	ทุก 5 seconds (10 วินาทีสำหรับเอเจนต์ประเภทตรวจสอบอย่างเดียว); แผงควบคุมสามารถตั้งค่าได้ 3 ถึง 300 วินาที หลังเกิดข้อผิดพลาด ระบบจะเว้นระยะเพิ่มขึ้นทีละ 5 วินาที สูงสุด 60 วินาที	โหนดจะส่งรายงานประมาณทุกๆ 60 วินาทีและดึงค่ากำหนด
แสดงสถานะว่าออนไลน์	มีการส่งฮาร์ทบีทภายใน 60 seconds ล่าสุด	alive ภายใน 120 seconds ล่าสุด มิฉะนั้นจะแสดง missed heartbeat
การเปลี่ยนแปลงค่ากำหนด	นำไปใช้ในการส่งฮาร์ทบีทครั้งถัดไป	นำไปใช้ภายในเวลาประมาณ 5 วินาที
การอัปเดต	แผงควบคุมสามารถส่งคำสั่ง upgrade พร้อมระบุเวอร์ชันใหม่, URL และ SHA-256	ติดตั้งใหม่จากแถวของโหนด

ปริมาณการรับส่งข้อมูลบนโหนด VPN

ตั้งแต่ NexCMP 1.5.1 เป็นต้นไป VPN node agent จะส่งปริมาณทราฟฟิกที่มีการใช้งานไปพร้อมกับทุก heartbeat และแผงควบคุมจะนำไปบวกเพิ่มในการใช้งานของแพ็กเกจสำหรับรอบปัจจุบัน ตัวเลขเดียวกันนี้จะแสดงให้ลูกค้าเห็น (แท็บ Overview และ Bandwidth) รวมถึงแสดงให้คุณเห็น (VPN › Subscriptions, คอลัมน์ Used และแถวของโหนด)

• การตัดการเชื่อมต่อ เมื่อแพ็กเกจใช้ GB ครบตามกำหนดสำหรับรอบนั้นแล้ว panel จะหยุดส่ง endpoint ของแพ็กเกจดังกล่าวไปยัง agent ทำให้การเชื่อมต่อใหม่ถูกปฏิเสธและการเชื่อมต่อที่เปิดอยู่ถูกปิดลง การตัดการเชื่อมต่อจะเกิดขึ้นภายในหนึ่ง heartbeat ดังนั้นแพ็กเกจจึงอาจทำงานเกินขีดจำกัดไปได้เล็กน้อย ส่วนแพ็กเกจที่มีระดับ Unlimited จะไม่มีการตัดการเชื่อมต่อเด็ดขาด
• เปิดให้บริการอีกครั้ง แพ็กเกจจะกลับมาให้บริการอีกครั้งภายในหนึ่ง heartbeat หลังจากที่ลูกค้าซื้อแบนด์วิธเพิ่ม หรือเมื่อเริ่มต้นรอบการใช้งานถัดไป
• Not measured โหนดที่เอเจนต์ยังไม่ได้ส่งข้อมูลการใช้งาน (เช่น เอเจนต์รุ่นเก่า) จะแสดงเป็น Not measured และแพ็กเกจจะไม่ถูกระงับการใช้งานเนื่องจากปริมาณ GB
• อัปเดต agent ใช้ agent เวอร์ชัน 1.5.1 บนโหนด แม้ agent เวอร์ชันเก่าจะยังคงนับปริมาณข้อมูลได้ แต่ข้อมูลไบต์อาจสูญหายได้ในกรณีที่ heartbeat ล้มเหลว มี endpoint หยุดทำงาน หรือมีการรีสตาร์ต และจะไม่ปิดการเชื่อมต่อที่ค้างอยู่เมื่อแพ็กเกจถูกตัด อัปเดตได้จากแถวของโหนด (Reinstall) หรือใช้คำสั่ง upgrade
• การนับปริมาณข้อมูลจะนับจาก payload ที่ส่งผ่านพร็อกซี จึงมีค่าน้อยกว่าไบต์ที่ส่งจริงบนเครือข่ายเล็กน้อย (ประมาณ 1 %)

ส่วนเสริม VPN ที่ยกเลิกแล้ว

High IP Reputation, High Concurrency และ High Priority Network จะไม่มีให้เลือกสำหรับคำสั่งซื้อใหม่อีกต่อไป การสมัครสมาชิกที่มีอยู่จะยังคงรักษาส่วนเสริมที่เลือกไว้ แต่ยอดต่ออายุจะถูกหักค่าธรรมเนียมของรายการที่ยกเลิกออก ไม่มีการคืนเงินสำหรับรอบที่ชำระไปแล้ว การปรับเปลี่ยนจะใช้ราคาปัจจุบันในแค็ตตาล็อกของส่วนเสริม หากคุณเปลี่ยนราคานั้นหรือลบส่วนเสริมออก ให้ตรวจสอบยอดต่ออายุของการสมัครสมาชิกก่อนถึงกำหนดต่ออายุครั้งถัดไป

ตรวจสอบ

1. แถวของโหนดแสดงสถานะออนไลน์ สำหรับโหนด VPN หัวข้อ Agents & external nodes จะแสดงโซน ประเทศ บทบาท และช่วงไอพีที่ตรวจพบ

2. VPN IP pools จะแสดงช่วงไอพีที่มีไอพีว่างอยู่ และหน้า detal ของโซนจะแสดงโครงสร้างพื้นฐาน VPN

3. สั่งซื้อแพ็กเกจทดสอบ VPN หรือพร็อกซี่ ลูกค้าจะได้รับเอนด์พอยต์ ip:port, ชื่อผู้ใช้ และรหัสผ่าน เชื่อมต่อผ่านข้อมูลดังกล่าวและตรวจสอบว่า Public IP ที่มองเห็นตรงกับ IP ของโหนด (เช่น curl --proxy socks5h://USER:XXXX@IP:PORT https://ifconfig.me)

4. บนโหนด IPv6 ให้รันคำสั่งนี้บนโฮสต์:

   systemctl is-active <node service>
   nft list tables | grep proxy6
   ss -ltn | grep -E ':(80|443|6[0-9]{4})\b'

ข้อจำกัดและหมายเหตุ

• โฮสต์ Windows สามารถรันเอเจนต์สำหรับตรวจสอบได้ แต่ไม่สามารถใช้บทบาท VPN ได้
• โควตาปริมาณข้อมูล (GB ต่อรอบบิล) ของแพ็กเกจ VPN: ตั้งแต่ NexCMP 1.5.1 เป็นต้นมา แผงควบคุมจะรวมปริมาณข้อมูลที่รายงานโดย VPN node agent และตัดการทำงานของพร็อกซีในแพ็กเกจเมื่อใช้ GB ของรอบนั้นหมดแล้ว (ดูหัวข้อ "Data allowance on a VPN node" ด้านล่าง) ทั้งนี้แพ็กเกจ IPv6 Proxy จะไม่มีโควตา GB แต่จะจำกัดความเร็วเป็น Mbps ต่อแพ็กเกจ
• ที่อยู่ IPv4 ของแพ็กเกจ VPN จะไม่มีการสลับเปลี่ยน (rotate) เมื่อลูกค้าแจ้งว่า IP ติดแบล็กลิสต์ คุณหรือตัวแทนจำหน่ายสามารถอนุมัติการเปลี่ยน IP จากโซนเดียวกันได้ โดยมีเพียง IPv6 Proxy เท่านั้นที่มีการ rotate
• รายงานช่วงไอพีสูงสุด 64 ช่วงต่อฮาร์ทบีทหนึ่งครั้ง
• ชุดพอร์ต VPN ใช้สามพอร์ตต่อหนึ่ง IP ที่ขาย ด้วยพอร์ต 65001-65535 แต่ละ IP จะให้บริการเอ็นด์พอยต์ได้จำกัด (178 ชุดพอร์ต); พาเนลจะข้ามชุดพอร์ตที่เคยถูกใช้งานไปแล้ว
• การลบโหนดพร็อกซี IPv6 จะทำได้ต่อเมื่อไม่มีแพ็กเกจใดถือ IP อยู่บนโหนดนั้น การกระทำนี้จะลบช่วงไอพีและโทเค็นของโหนดออก แต่ซอฟต์แวร์บนโฮสต์จะไม่ถูกถอนการติดตั้ง
• การรีเซลช่วงไอพีที่มี VM ของคุณเองอยู่ด้วยนั้นสามารถทำได้: VPN ใช้เฉพาะพอร์ต 65001-65535 เท่านั้น จึงใช้งาน IP ร่วมกับบริการอื่นได้

การแก้ Problme

อาการ	สาเหตุ	วิธีแก้ปัญหา
"การลงทะเบียนล้มเหลว (โทเค็นไม่ถูกต้องหรือเข้าถึงเซิร์ฟเวอร์ไม่ได้)"	โทเค็นไม่ถูกต้องหรือถูกใช้งานไปแล้ว หรือไม่สามารถติดต่อพาเนลได้	สร้างโทเค็นใหม่ หรือลองติดตั้งผ่าน SSH อีกครั้ง
"ลายเซ็นต์ไฟล์ไม่ตรงกัน - หยุดการทำงาน"	ตัวแทนที่ดาวน์โหลดมาไม่ตรงกับค่า SHA-256 ที่เผยแพร่	ตรวจสอบโฟลเดอร์ /dl/ ของพาเนล และตรวจสอบว่าไม่มีการเขียนทับไฟล์ดาวน์โหลดระหว่างทาง
"ตัวติดตั้งนี้สำหรับ Linux เท่านั้น" / "ยังไม่รองรับสถาปัตยกรรม …"	Windows หรือสถาปัตยกรรมอื่นที่ไม่ใช่ x86_64 (รุ่นที่เผยแพร่มี agent สำหรับ x86_64 เท่านั้น)	ใช้โฮสต์ Linux แบบ x86_64
ไม่ปรากฏโหนด	โหนดไม่สามารถติดต่อกับพาเนลผ่าน HTTPS ได้	ทดสอบ curl https://<domain>/install.sh จากโหนด; ตรวจสอบ DNS และไฟร์วอลล์
โหนดปรากฏขึ้นพร้อมกับประเทศที่ไม่ถูกต้อง	การค้นหาประเทศล้มเหลว ระบบจึงใช้ฐานข้อมูลที่อยู่ของพาเนลแทน	อนุญาตการเข้าถึงขาออกไปยัง ip-api.com และ ipinfo.io หรือเลือกโซนอย่างชัดเจนในฟอร์ม SSH
ไม่พบช่วงไอพี	ไม่มี IPv4 สาธารณะบนอินเทอร์เฟซที่ไม่ใช่เสมือน	เพิ่มแอดเดรสสาธารณะ หรือป้อนบล็อกที่เส้นทางเราต์เป็น Extra subnet
VPN ทำงานปกติ แต่ทราฟฟิกออกทาง IP อื่น	IP ที่ขายไม่ได้ถูกกำหนดหรือเราต์ไปยังโฮสต์	ตรวจสอบให้แน่ใจว่า IP อยู่บนอินเทอร์เฟซหรือครอบคลุมโดย local … dev lo
"เซิร์ฟเวอร์ panel ไม่มี sshpass"	โฮสต์ของแผงควบคุมไม่สามารถเข้าสู่ระบบโหนดด้วยรหัสผ่านได้	รัน sudo apt-get install -y sshpass openssh-client บนเซิร์ฟเวอร์แผงควบคุม แล้วติดตั้งโหนดใหม่อีกครั้ง
ขึ้นข้อความ "not found in the installed package" ขณะติดตั้งโหนด IPv6	แผงควบคุมเป็นเวอร์ชันเก่ากว่า 1.4.2 หรือเป็นบิลด์แบบกำหนดเองที่ไม่มีไฟล์ของโหนด	อัปเดต NexCMP เป็นเวอร์ชัน 1.4.2 หรือใหม่กว่า สำหรับบิลด์แบบกำหนดเองให้ใช้ build.sh ซึ่งปัจจุบันจะแพ็ก brandy-proxy6d และ brandy-proxy6-net มาด้วย
"SSH: …" ที่จุดเริ่มต้นของการติดตั้ง IPv6 หรือ "SSH to internal/loopback addresses is not allowed"	พอร์ต ผู้ใช้ หรือรหัสผ่านไม่ถูกต้อง, SSH ถูกบล็อก หรือแอดเดรสเป็นแบบส่วนตัว	ใช้ IPv4 สาธารณะของโหนดและตรวจสอบการเข้าถึงด้วยตนเองโดยใช้ ssh -p PORT USER@IP
"ไม่รองรับสถาปัตยกรรม … (รองรับเฉพาะ x86_64 เท่านั้น)"	โหนดไม่ใช่สถาปัตยกรรม x86_64	ใช้โฮสต์ x86_64
"โหนดขาดคำสั่ง: …"	ยังไม่ได้ติดตั้ง nft, ip, ss, sysctl, systemctl หรือ useradd	ติดตั้งแพ็กเกจเหล่านี้ แล้วรันการติดตั้งใหม่อีกครั้ง
"พอร์ตถูกใช้งานโดยบริการอื่นบนโหนด: … — 80, 443, 60001-65535 ต้องว่าง"	พอร์ต 80, 443 หรือพอร์ตที่สูงกว่า 60000 กำลังถูกใช้งานอยู่	ย้ายบริการอื่นออกไป ตัวติดตั้งจะไม่หยุดบริการนั้นโดยอัตโนมัติ
"ไม่พบคำนำหน้า IPv6 ที่เข้าถึงอินเทอร์เน็ตได้จากโหนด (การตรวจสอบการออกสู่ภายนอกจริงล้มเหลว)"	ไม่มีพรีฟิกซ์ที่ผ่านการเราต์, ไม่สามารถใช้ NDP proxy ได้, หรือไม่มี IPv6 ขาออก	ตรวจสอบว่าพรีฟิกซ์ถูกเราต์ไปยังโหนดแล้ว, อินเทอร์เฟซมี connectivity ของ IPv6, และไม่มีการกรองทราฟฟิกขาออก
"ช่วงที่ตรวจพบทั้งหมดเป็นของโหนดอื่นอยู่แล้ว"	พรีฟิกซ์นี้ถูกใช้งานโดยโหนดอื่นแล้ว	ลบออกจากโหนดอื่นหรือเลือกพรีฟิกซ์อื่น
การติดตั้งสิ้นสุดลงด้วยข้อความ "no initial report received from node"	บริการเริ่มทำงานแล้วแต่ไม่สามารถเชื่อมต่อไปยังพาเนลได้ภายใน 90 วินาที	ตรวจสอบ URL ของพาเนลที่ระบุให้โหนดและเส้นทาง HTTPS ของโหนดไปยังพาเนล ดูเพิ่มเติมที่ Install log
แถวโหนดแสดงสถานะ missed heartbeat	ไม่มีรายงานเข้ามาเป็นเวลา 120 วินาที	ตรวจสอบบริการบนโหนด นาฬิกา และเส้นทางที่เชื่อมต่อไปยังพาเนล
ลูกค้าไม่เห็นตำแหน่ง IPv6	โซนถูกปิดใช้งานอยู่	เปิดใช้งานโซนได้ที่ Zone