Mae ESP yn dadgryptio'n iawn ac mae'r pecyn mewnol yn dal i fynd i unman

Mae cwntiwr derbyn ESP yn cynyddu, mae'r twnnel yn aros i fyny, ac nid yw'r cymhwysiad byth yn gweld y pecyn. Gwnaed y dadgryptio, llwyddodd y gwiriad cyfanrwydd, ac yna bu'n rhaid i'r derbynnydd benderfynu beth yn union yw'r llwyth defnyddiol gwarchodedig. Yn y cam olaf hwnnw y daw anghysondeb fformat i'r amlwg, ac o'r tu allan nid yw'n edrych o gwbl fel problem mur tân.

Beth welwch chi pan fydd y label yn dweud celwydd

Nid oes dim yng nghofnod y cleient yn gwahaniaethu hyn oddi wrth dwll du llwybro. Mae'r ddau yn cynhyrchu terfyn amser cymhwysiad wrth ymyl twnnel iach, a dyna pam y beïir y cwntwyr yn gyntaf.

Mae cwntiwr derbyn sy'n codi yn newyddion da go iawn: mae pecynnau'n cyrraedd ac yn dilysu. Nid yw'n dystiolaeth bod y pecyn mewnol wedi gwneud synnwyr i unrhyw beth uwchlaw'r haen grypto.

Mae'r math yn byw yn y trelar

Yn y modd twnnel IPsec arferol, mae'r llwyth defnyddiol a warchodir gan ESP yn cynnwys pecyn IP mewnol cyflawn. Mae maes y pennawd nesaf yn y trelar yn nodi beth yw'r llwyth hwnnw, ac nid porth TCP yw e, nac yn rhif protocol yn y pennawd allanol, nac yn rhan o faes SPI a rhif dilyniant cychwynnol. RFC 4303 adran 2.6 yn ei ddiffinio fel maes math y llwyth, sy'n enw manwl gywir ar gyfer tasg fanwl gywir.

Mae'r gwerthoedd y byddwch yn dod ar eu traws yn fach ac yn werth eu cofio: IPv4 yw 4 (0x04) ac IPv6 yw 41 (0x29).

Daw'r rhifau hynny o neilltuadau rhif protocol IANA yn hytrach nag o gonfensiwn lleol. Mae anfonwr sy'n datgan IPv4 wrth amgáu pecyn IPv6 wedi cynhyrchu anghysondeb fformat, ac nid oes unrhyw reol mur tân yn trwsio beitiau sy'n gwrth-ddweud eu label eu hunain.

Sut i'w wahaniaethu oddi wrth y sawl a amheuir yn arferol

Nid diffygion amgodio yw'r rhan fwyaf o'r pecynnau coll. Gwiriwch y detholwyr yn gyntaf, oherwydd mae detholwr traffig sy'n eithrio'r rhagddodiad IPv6 yn gollwng traffig cyn i unrhyw beth gael ei amgáu. Yna gwiriwch lwybro, wedyn hidlo lleol ar y gwesteiwr derbyn. Dim ond ar ôl i'r rheini gael eu heithrio y daw anghysondeb fformat y llwyth yn esboniad credadwy.

Ni fydd crib crwptiedig yn setlo hyn, oherwydd mae'r pennawd nesaf gwarchodedig y tu mewn i'r llwyth crwptiedig. Mae angen diagnosteg gweithrediad neu bwynt arsylwi dadgryptiedig a gefnogir, ac mae'r ddau angen awdurdodiad cyn eu defnyddio.

Os na all neb gynhyrchu'r dystiolaeth honno, nid oes gennych fai fformat. Mae gennych ddamcaniaeth, ac mae'r detholwyr yn dal y bet well.

Beth nad yw'r atgyweiriad

Peidiwch ag analluogi gwiriadau cyfanrwydd er mwyn i draffig basio. Peidiwch ag ailysgrifennu pecynnau crwptiedig mewn llwybrydd canolraddol, oherwydd ni all hynny weithio a bydd yn llygru'r llif tra'n edrych yn ddefnyddiol mewn crib. Peidiwch ag agor rheol mur tân cymhwysiad ehangach ar y ddamcaniaeth bod porth yn cael ei rwystro. Nid oes yr un o'r rheini yn cyffwrdd â'r anghysondeb label.

Os daw anghysondeb cadarnhaol o weithrediad cymar, cadwch atgynhyrchiad lleiaf wedi'i santeiddio a mynd ag ef i sianel gefnogir y gweithrediad hwnnw.

Gwiriwch y llif, nid y cwntiwr

Ar ôl y cywiriad, profwch y llif IPv6 go iawn o'r dechrau i'r diwedd: cais cymhwysiad drwy'r twnnel, ei ateb, a'r pâr o gyfeiriadau y mae pob ochr yn ei arsylwi. Nid yw cwntiwr ESP sy'n codi ond yn profi bod pecynnau'n cael eu derbyn a'u dilysu. Nid yw'n dweud dim am ba un a oedd y pecyn mewnol yn ddefnyddiadwy.

Cofnodwch y ddau ganlyniad yn y tocyn. Symudiad cwntiwr ynghyd â llif sy'n gweithio yw atgyweiriad; symudiad cwntiwr ar ei ben ei hun yw'n union yr hyn oedd gennych cyn i chi ddechrau.