47 protokoloa TCP 47 portuaren aurrez aurre: bi goiburu, bi arau
Protokolo-zenbaki bat eta portu bat goiburu ezberdinetan bizi dira, beraz arau batek ezin du bestea ordezkatu. PPTP-k biak bereizten ditu, eta portu-eremu batek ezin du GRE adierazi.
Hoteletako sareek eta hitzaldietako suebakiek askotan baimen-kutxa berezi bat erakusten dute, eta norbaitek 47 idazten du bertan PPTP-k funtzionatuko duela esperoaz. Araua sortzen da, tunelak huts egiten jarraitzen du, eta hurrengo saiakerak beste zenbaki bat erabiltzen du. Akatsa paketean bertan dago: IPv4-k protokolo-eremu bat du IP goiburuaren ondoren datorrena izendatzen duena, eta TCP eta UDP-k portu-eremuak dituzte, goiburu horietako baten barruan zaudenean soilik existitzen direnak. Ez dira baimen beraren bi idazkera.
IPv4 goiburuak hurrengo protokoloa izendatzen du
Protokolo-eremua byte bat da IPv4 goiburuan, eta karga deskribatzen duen zenbaki bat dauka: 6 TCPrentzat, 17 UDPrentzat, 47 GRErentzat, 50 ESPrentzat. Paketeak iragazten dituen edozerk balio hori irakurtzen du sakonago begiratu aurretik, goiburu sakonagoak zentzua tipo ezagutu ondoren baitu. Aldatu portu bat geroago elkarrizketan, eta eremu hau ez da mugitu.
Beraz, 47 protokoloaren aurka idatzitako arau batek IP geruza deskribatzen du. Portu batek ere ez du erabakian parte hartzen.
Portuak TCP eta UDP barruan daude, beste inon ez
Portuak hamasei biteko identifikatzaileak dira TCP eta UDP goiburuen barruan, eta haien zeregina helbide bat partekatzen duten elkarrizketak bereiztea da. GRE goiburuak protokolo-tipo balio bat darama, sarritan EtherType bat, gehi multiplexatzeko aukerako gakoak. Beraz, 47 portua esaldiak ez du GRE pakete batekin bat etor daitekeen ezer izendatzen.
Suebaki-interfazeak ezberdinak dira horren zenbat erakusten duten. Batzuek protokolo-zenbaki bat onartzen dute, batzuek izendatutako zerrenda bat eskaintzen dute, eta gutxi batzuek TCP edo UDP soilik onartzen dute portuekin.
PPTP-k bi geruzak aldi berean erabiltzen ditu
PPTP da adibiderik argiena, bere lana bi geruzen artean nahita banatzen duelako. Kontrol-konexioa 1723 porturako TCP saio bat da, eta datu-bidea GRE da, 47 protokoloa, inolako porturik gabe. 1723 onartzen duen eta besterik ez duen suebaki batek negoziazioa hasten uzten du eta gero karga baztertzen du. Tunelak autentifikazioaren ondoren zintzilik dagoela ematen du konektatu ez beharrean, eta horregatik sintoma sarritan pasahitz-arazo gisa jakinarazten da.
| Path | Outer protocol | Port |
|---|---|---|
| Control channel | TCP, protocol 6 | 1723 |
| Data channel | GRE, protocol 47 | None |
Irakurri bi errenkadak bereizita araua idaztean, eta egiaztatu bakoitza hornitzailearen sintaxiaren aurka. Errenkada batek portu bat behar du, besteak protokolo-zenbaki bat behar du, eta sarrera bakar batek ez ditu biak estaltzen.
Zergatik portu-birbidaltzeko orrialde batek ezin duen GRE adierazi
TCP eta UDP soilik onartzen dituen birbidaltze-formulario batek ezin du GRE deskribatu, formularioaren izena edozein dela ere. Helbide-itulpenak bigarren zailtasun bat gehitzen du, GRE-k ez baitu porturik eta itzultzaileak dei-identifikatzailea jarraitu behar baitu horren ordez. Etxeko router batzuek hori kudeatzen duen laguntzaile bat dakarte; askok ez, eta TCP baimen-sarrera gehigarri batek ez du jokabide hori sortuko.
Benetako baldintza tunel moderno bat denean, aukeratu TCP edo UDP nahita erabiltzen duen diseinu bat, itzultzaileak ondo asmatuko duela espero beharrean.
Enkapsulazioak erabakitzen du iragazkiak zer ikusten duen
Enkapsulazioak kanpoko paketea aldatzen du, eta kanpoko paketea da arau batek bat egiten duena. ESP natiboa 50 protokoloa da, eta NAT zeharkaldiak ESP UDP 4500 barruan biltzen du helbide-itulpenei eusteko. UDP 4500 onartzen duen iragazki batek ez du inoiz 50 protokoloa ikusten, eta 50 protokolorako idatzitako iragazki batek ez dator inoiz bat bildutako formarekin.
Galdetu bezeroak eta atebideak zein enkapsulaziotan adostu duten, eta gero idatzi araua kanpoko forma horretarako eta besterik ez.
Idatzi araua norbaitek egiaztatu ahal izateko
Adierazi arau bakoitza helbide-familia, kanpoko protokolo, garraio-portuak izanez gero, norabide eta bi muturrak bezala. Berrikusle batek esaldi hori pakete-kaptura batekin aldera dezake eta epaia har dezake. 47 irekitzeko argibidea ezin du inork egiaztatu, eta horregatik irauten du urteetan prozedura-liburuzkietan.
Gehitu hori frogatzen duen proba: konektatu kanpoko interfazean kapturatuz, eta egiaztatu arrastoan benetan agertzen diren kanpoko protokoloa eta portua.