Ailgyfeiriadau ICMP a'ch llwybrau VPN: beth sy'n newid mewn gwirionedd

Mae llif a ddylai groesi'r twnnel yn cymryd naid nesaf wahanol, ac mae rhywun yn dod o hyd i ailgyfeiriad ICMP mewn cipolwg. Rhagdybiaeth yw hynny, nid diagnosis. Awgrym yw ailgyfeiriad gan lwybrydd am naid nesaf well, ac mae a yw'r gwesteiwr yn gweithredu arno yn dibynnu ar osodiadau sy'n wahanol yn ôl platfform, rhyngwyneb a theulu cyfeiriadau.

Awgrym gan lwybrydd yw ailgyfeiriad

Mae gan ailgyfeiriadau ICMP IPv4 eu math neges eu hunain a chasgliad cul o amodau: mae'r llwybrydd yn anfon pecyn allan drwy'r rhyngwyneb y cyrhaeddodd arno, ac mae'n gwybod am naid nesaf ar yr un cyswllt sy'n agosach at y cyrchfan. Yna mae'n dweud wrth yr anfonydd i ddefnyddio'r naid nesaf honno'n uniongyrchol. Mae'r neges yn enwi'r porth newydd ac yn cynnwys rhan o'r pecyn gwreiddiol fel y gall yr anfonydd ei baru â llif. Neges gwrteisi am dopoleg leol yw hi, ac mae'n tybio bod yr anfonydd yn rhannu cyswllt â'r porth a awgrymwyd.

Mae'r anfonydd yn rhydd i'w hanwybyddu. Nid oes dim yn y protocol yn mynnu bod gwesteiwr yn newid ei dabl, ac mae ailgyfeiriad a gafwyd yn profi'n unig bod llwybrydd wedi anfon un.

Yn y gwahaniaeth hwnnw yr aiff y rhan fwyaf o ymchwiliadau ailgyfeirio o chwith.

Mae IPv4 ac IPv6 yn ei ddanfon yn wahanol

Mae gan IPv6 fecanwaith tebyg y tu mewn i ddarganfod cymdogion yn hytrach nag yn ICMPv4, gyda fformatau neges a rheolau dilysu gwahanol. Mae'r cysyniadau'n odli, ond nid y pecynnau. Ni fydd hidlydd cipio a ysgrifennwyd ar gyfer ICMP math 5 yn dangos dim ar rwydwaith IPv6, ac weithiau darllenir hynny fel tystiolaeth na ddigwyddodd unrhyw ailgyfeiriad.

Mae'r nobiau polisi ar wahân hefyd, felly gall gwesteiwr dderbyn ailgyfeiriadau IPv4 ac anwybyddu rhai IPv6, neu'r gwrthwyneb.

Gwiriwch y ddau deulu os gallai'r llif dan sylw ddefnyddio'r naill neu'r llall.

Polisi gwesteiwr yw derbyn, nid ffaith rwydwaith

Ar Linux, mae derbyn ailgyfeiriadau'n cael ei reoli fesul rhyngwyneb ac yn fyd-eang, ac mae'r gwerthoedd diofyn yn wahanol rhwng rolau gwesteiwr a llwybrydd. Mae rhyngwyneb twnnel sy'n derbyn ailgyfeiriadau yn ddyluniad od, oherwydd nid oes naid nesaf amgen ystyrlon ar yr un cyswllt y tu mewn i dwnnel pwynt-i-bwynt. Mae hynny'n gwneud y gosodiad yn werth ei ddarllen yn hytrach na'i dybio.

Mae gosodiadau ailgyfeirio diogel yn cyfyngu ymhellach pa byrth y gellir eu credu.

Os ydych yn tynhau gwesteiwr, y rheini yw'r nobiau i'w hadolygu, a dyna hefyd pam y gall dau beiriant ar yr un rhwydwaith ymddwyn yn wahanol. Newidiwch hwy fel polisi, nid fel llwybr byr i ddadfygio.

Beth na all ailgyfeiriad ei esbonio

Mae llwybrau penodol, rheolau llwybro polisi a rhyngwynebau lleol yn esbonio'r rhan fwyaf o lwybrau annisgwyl heb unrhyw ailgyfeiriad o gwbl. Rhagddodiad mwy penodol, rheol sy'n cyfateb i'r cyfeiriad ffynhonnell, neu ail ddiofyn mewn tabl arall bydd pob un yn trechu'r llwybr yr oeddech yn ei ddisgwyl. Gwiriwch y rheini'n gyntaf, oherwydd maent yn benderfyniadol ac yn weladwy.

Mae cipiadau hen ffasiwn y fagl arall, oherwydd mae gan gleient a newidiodd rwydwaith borth lleol gwahanol.

Nid yw hen ailgyfeiriad o'r cysylltiad blaenorol yn esbonio dim am y llwybr presennol, felly cofnodwch pa ryngwyneb sy'n derbyn y traffig rheoli nawr.

Gwiriwch y llwybr cyn beio'r twnnel

Gofynnwch i'r cnewyllyn pa lwybr y byddai'n ei ddefnyddio ar gyfer y cyrchfan, yna cymharwch hynny â'r tabl yr oeddech yn bwriadu ei gael. Os yw'r ateb yn cyfateb i'r tabl, ni newidiodd unrhyw ailgyfeiriad ddim ac mae'r ymchwiliad yn perthyn yn rhywle arall. Os nad yw'n cyfateb, chwiliwch am ailgyfeiriad wedi'i storio, rheol polisi neu ail dabl cyn tybio mai'r twnnel sydd ar fai. Y chwiliad yw'r gwir sylfaenol, a phopeth arall yn stori am sut y cyrhaeddodd yno.

Ni ddylai ailgyfeiriad fod byth yn rheswm dros i lwybr gwarchodedig droi'n un heb ei warchod yn dawel, a dyna pam mae polisi derbyn yn perthyn i'r adolygiad dylunio. Mae diffiniad RFC 792 yn parhau i fod yn gyfeiriad ar gyfer yr hyn y caiff y neges IPv4 ei ddweud.

Ysgrifennwch y chwiliad llwybr a stamp amser y cipiad gyda'i gilydd, a gall y person nesaf atgynhyrchu eich casgliad.