Mae ping o’r giât IPsec yn defnyddio cyfeiriad ffynhonnell gwahanol

Anfonwch ping o’r giât IPsec i’r ochr bell, peidiwch â chael ateb a chasglwch fod y twnnel wedi torri, tra bod pob llwyth gwaith y tu ôl i’r giât yn pasio traffig yn normal. Nid yw’r ddau ganlyniad yn gwrth-ddweud ei gilydd. Mae ping a gychwynnir ar y giât yn becyn â ffynhonnell leol, ac mae’r giât yn dewis cyfeiriad ffynhonnell o’i thabl llwybro ei hun. Gall y dewis hwnnw fod yn wahanol i’r cyfeiriadau y mae traffig gwirioneddol y safle yn eu defnyddio, sy’n newid pa bolisi sy’n cyfateb a pha lwybr dychwelyd sy’n berthnasol. Penderfynwch beth y mae’r prawf i fod i’w brofi cyn darllen unrhyw beth i’w ganlyniad.

Tri chwestiwn gwahanol y gall ping eu hateb

Y cwestiwn cyntaf yw a yw’r pen pell yn gyrraeddadwy o gwbl o’r gwesteiwr hwn. Yr ail yw a yw detholwyr y twnnel neu’r polisi sy’n seiliedig ar lwybrau yn derbyn traffig o ffynhonnell benodol. Y trydydd yw a yw traffig a anfonir ymlaen o lwyth gwaith y tu ôl i’r giât yn gweithio o ben bwy gilydd. Ni all un gorchymyn ateb y tri, a’r cyfeiriad ffynhonnell sy’n eu gwahanu.

Dewiswch y cwestiwn yn gyntaf. Fel arall bydd ping sy’n methu yn dod yn dystiolaeth dros ba bynnag ddamcaniaeth a oedd gennych yn barod.

Pam mae’r giât yn dewis cyfeiriad na wnaethoch ei ddisgwyl

Pan fyddwch yn pingio cyrchfan, mae’r stac lleol yn dewis ffynhonnell o’r llwybr sy’n cyfateb iddi. Ar dwnnel sy’n seiliedig ar lwybrau gall hynny fod yn gyfeiriad cyswllt y rhyngwyneb twnnel, sydd mewn llawer o gynlluniau safle yn bâr 169.254.x.x a ddewiswyd ar gyfer y naid bwynt-i-bwynt. Mae’r cyfeiriadau hyn yn bodoli i wneud i’r cyswllt weithio; nid ydynt yn cael eu hysbysebu fel rhwydweithiau ffynhonnell cymwysiadau ar yr ochr bell.

Felly gall y pen pell dderbyn cais adlais o gyfeiriad nad oes ganddo lwybr dychwelyd iddo, neu un nad yw unrhyw ddetholwr yn cyfateb iddo. Gall y twnnel fod yn iach ac eto gall y ping fethu, a dyna’n union y negydd ffals y mae’r erthygl hon yn sôn amdano.

Dewiswch y ffynhonnell yn fwriadol

Ar giât Linux a reolir, dewiswch ffynhonnell sydd eisoes wedi’i neilltuo’n lleol: ping -c 4 -I 10.30.0.1 10.40.0.20. Mae’r cyfeiriadau yma’n ddarluniadol, felly rhowch gyfeiriad mewnol gwirioneddol y giât a chyrchfan bell wirioneddol yn eu lle, a sicrhewch fod y ffynhonnell a ddewiswch yn perthyn i’r ddyfais hon ac yn cael ei derbyn gan bolisi’r safle.

Peidiwch â benthyg cyfeiriad llwyth gwaith ar gyfer y prawf. Mae dynwared gwesteiwr nad yw wedi’i neilltuo i’r giât yn creu canlyniad na all neb ei ailgynhyrchu, ac ar rai staciau mae’n methu mewn ffyrdd sy’n edrych fel diffyg twnnel.

Darllenwch y llwybr dychwelyd, nid y cais yn unig

Gwiriwch ba ffynhonnell sy’n cyrraedd y gyrchfan bell mewn gwirionedd, gan gynnwys unrhyw gyfieithiad bwriadol ar y ffordd. Yna gwiriwch lwybr dychwelyd yr ochr bell i’r ffynhonnell honno a’r detholwyr neu’r polisi sy’n ei chaniatáu. Mae cais sy’n cyrraedd â ffynhonnell annisgwyl yn gwestiwn llwybro a pholisi, nid un cryptograffig.

Dyma hefyd lle mae cipio pecynnau’n helpu mwy nag un ping arall: mae’n dangos y ffynhonnell a welodd y pen pell, sef y cyfeiriad y mae’n rhaid i’w ateb ei gyrraedd.

Yna profwch y llwyth gwaith

Y prawf penderfynol yw ping o westeiwr cyffredin y tu ôl i’r giât i westeiwr cyffredin y tu ôl i’r giât bell. Mae hynny’n arfer rôl anfon ymlaen y giât, ffynhonnell wirioneddol y cymhwysiad a’r llwybr dychwelyd go iawn, sef y ffrwd y mae defnyddwyr yn poeni amdani.

Cadwch y canlyniadau ar wahân yn eich nodiadau: cyrraeddadwyedd lleol y giât, derbyn polisi ar gyfer ffynhonnell a ddewiswyd, a thraffig a anfonir ymlaen. Mae ping wedi’i binio’n llwyddiannus yn dystiolaeth ddefnyddiol bod y twnnel yn cario rhywbeth; nid yw’n brawf bod pob ffrwd a anfonir ymlaen yn gweithio. Ac nid yw ffynhonnell giât a ddewiswyd yn awtomatig na ellir ei chyrraedd yn brawf bod twnnel y safle i lawr.

Peidiwch ag ychwanegu llwybr cyffredinol ar gyfer 169.254.0.0/16 dim ond i gael un ateb diagnostig. Mae hynny’n cyfnewid prawf camarweiniol am benderfyniad llwybro parhaol, ac mae’r person nesaf yn ei etifeddu heb y cyd-destun.