ICMP birbideratzeak zure VPN ibilbideen aurrez aurre: zer aldatzen den benetan

Tunela zeharkatu beharko lukeen fluxu batek hurrengo jauzi desberdina hartzen du, eta norbaitek ICMP birbideratze bat aurkitzen du harrapaketa batean. Hori hipotesia da, ez diagnosia. Birbideratzea routerraren iradokizuna da hurrengo jauzi hobe bati buruz, eta ostalariak horren arabera jokatzen duen ala ez plataformaren, interfazearen eta helbide-familiaren arabera aldatzen diren ezarpenei dagokie.

Birbideratzea routerraren iradokizuna da

IPv4ko ICMP birbideratzeek beren mezu mota propioa eta baldintza multzo estu bat dute: routerrak paketea iritsi zen interfazetik bidaltzen du, eta badaki esteka berean helmugara hurbilago dagoen hurrengo jauzi bat. Gero igorleari esaten dio hurrengo jauzi hori zuzenean erabil dezala. Mezuak atebide berria izendatzen du eta jatorrizko paketearen zati bat sartzen du, igorleak fluxu batekin parekatu ahal izan dezan. Tokiko topologiari buruzko adeitasunezko mezua da, eta igorleak iradokitako atebidearekin esteka bat partekatzen duela suposatzen du.

Igorlea libre da hura ez ikusteko. Protokoloan ezerk ez du eskatzen ostalariak bere taula alda dezan, eta harrapatutako birbideratze batek soilik frogatzen du router batek bidali zuela.

Bereizketa horretan joaten dira oker birbideratzeen ikerketetako gehienak.

IPv4 eta IPv6 modu desberdinean ematen dute

IPv6k antzeko mekanismoa du bizilagunen aurkikuntzaren barruan, ez ICMPv4n, mezu formatu eta baliozkotze arau desberdinekin. Kontzeptuek errima egiten dute, paketeek ez. ICMP 5 motarako idatzitako harrapaketa iragazki batek ez du ezer erakutsiko IPv6 sare batean, eta hori batzuetan birbideratzerik gertatu ez zenaren froga gisa irakurtzen da.

Politika etengailuak ere bereiziak dira, beraz ostalari batek IPv4 birbideratzeak onar ditzake eta IPv6koak baztertu, edo alderantziz.

Egiaztatu bi familiak, aipatutako fluxuak bietako edozein erabil badezake.

Onarpena ostalariaren politika da, ez sarearen egitatea

Linuxen birbideratzeen onarpena interfazez interfaze eta modu globalean kontrolatzen da, eta balio lehenetsiak ostalari eta router rolean desberdinak dira. Birbideratzeak onartzen dituen tunel interfaze bat diseinu bitxia da, puntutik punturako tunel baten barruan ez baitago esteka berean hurrengo jauzi alternatibo esanguratsurik. Horrek ezarpena irakurtzea merezi duela egiten du, suposatu beharrean.

Birbideratze seguruen ezarpenek are gehiago murrizten dute zein atebidei sinetsi dakiekeen.

Ostalari bat gogortzen ari bazara, horiek dira berrikusteko etengailuak, eta hori da, halaber, sare bereko bi makinak modu desberdinean joka dezaketen arrazoia. Aldatu itzazu politik gisa, ez arazketa lasterbide gisa.

Zer ezin duen birbideratze batek azaldu

Ibilbide zehatzek, politika bidezko bideratze arauek eta tokiko interfazeek ustekabeko biderik gehienak azaltzen dituzte birbideratzerik gabe. Prefix zehatzago batek, jatorrizko helbidearekin bat datorren arau batek, edo beste taula bateko bigarren lehenetsi batek bakoitzak gaindituko du espero zenuen ibilbidea. Egiaztatu horiek lehenengo, deterministak eta ikusgaiak baitira.

Harrapaketa zaharrak beste tranpa dira, sarez aldatu den bezeroak tokiko atebide desberdina baitu.

Aurreko konexioaren birbideratze zahar batek ez du ezer azaltzen uneko ibilbideari buruz, beraz idatzi zein interfazek jasotzen duen kontrol trafikoa orain.

Egiaztatu ibilbidea tunela errudun egin aurretik

Galdetu kernelari helmugarako zein ibilbide erabiliko lukeen, eta gero alderatu hori pentsatu zenuen taularekin. Erantzunak taularekin bat egiten badu, inongo birbideratzeak ez du ezer aldatu eta ikerketa beste leku batera doa. Bat egiten ez badu, bilatu gordetako birbideratze bat, politika arau bat edo bigarren taula bat, tunela erruduna dela suposatu aurretik. Bilaketa da oinarrizko egia, eta gainerako guztia hara nola iritsi zen kontatzen duen istorioa da.

Birbideratze batek ez luke inoiz izan behar babestutako ibilbide bat isilpean babesgabe bihurtzeko arrazoia, eta horregatik onarpen politikak diseinu berrikuspenean du lekua. RFC 792ren definizioa eredu izaten jarraitzen du IPv4 mezuari zer esatea onartzen zaion jakiteko.

Idatzi ibilbidearen bilaketa eta harrapaketaren denbora zigilua elkarrekin, eta hurrengo pertsonak zure ondorioa erreproduzitu ahal izango du.