An bhfuil an ISP ag blocáil UDP, nó an é an aip taobh istigh den tollán?

Tuairiscíonn duine éigin go «ndéanann an VPN UDP a bhlocáil», agus ceileann an frása sin dhá mhaíomh atá go hiomlán difriúil. Baineann ceann amháin leis an iompar a fheiceann an líonra rochtana, agus baineann an ceann eile le paicéid aipe tar éis iad a dhíchriptiú taobh istigh den tollán. Is féidir tollán criptithe a scagadh ón taobh amuigh gan aon eochair, agus is féidir le haip UDP inmheánach teip ar chúiseanna nach bhfuil baint ar bith acu le scagadh. Socraigh cén maíomh atá á thástáil agat sula mbailíonn tú fianaise.

Dhá cheanntásc, focal amháin

I suiteáil IPsec le NAT-traversal, is UDP an paicéad seachtrach, seolta idir dhá chríochphointe an VPN, de ghnáth ar phort 4500. Taobh istigh de, iompraíonn an t-ualach criptithe gach rud a sheolann an tollán ar aghaidh, rud a d'fhéadfadh a bheith ina TCP nó ina UDP féin. Mar sin tagann an focal UDP chun solais faoi dhó, le bríonna agus le feiceálacht éagsúla.

Feiceann líonra idirmheánach an ceanntásc seachtrach agus faic den cheann inmheánach. Is féidir leis an sreabhadh seachtrach a cheadú, a mhúnlú nó a scriosadh, agus ní gá dó rud ar bith a dhíchriptiú chun é sin a dhéanamh. Is é an neamhshiméadracht sin an chúis iomlán go ndéantar an dá mhaíomh a mheascadh: cuireann an focal céanna síos ar a scagann an líonra agus ar a sheolann an aip. Scríobh an tsraith in aice an fhocail aon uair a thaifeadann tú fionnachtain, agus imíonn an mhearbhall den chuid is mó.

Ní thagann an ceanntásc inmheánach chun solais ach ag an gcríochphointe glactha, tar éis díchriptithe. Ón bpointe sin seoltar an paicéad ar aghaidh ar nós aon phaicéid eile, faoi réir bealaí, polasaí agus scagadh an chríochphointe féin. Cinntí ar leithligh iad sin a dhéanann feistí difriúla.

Cad is féidir leis an líonra a fheiceáil fós

Ceileann criptiú an t-ualach agus an ceanntásc iompair inmheánach, ní an fhíric go bhfuil sreabhadh ann. Fanann seoltaí críochphointe, poirt, méideanna paicéad agus uainiú le feiceáil, agus is leor sin chun trácht a aicmiú go heoiristeach nó chun ceann scríbe áirithe a bhlocáil.

sudo tcpdump -ni eth0 'udp port 4500'
sudo tcpdump -ni tun0 'udp port 5201'

Taispeánann an chéad ghabháil an sreabhadh seachtrach ar an gcomhéadan fisiceach, agus taispeánann an dara ceann an sreabhadh inmheánach ar chomhéadan an tolláin. Freagraíonn rith an dá cheann le chéile an cheist go díreach: má tá an sreabhadh seachtrach ann agus an ceann inmheánach as, níor sheol an aip rud ar bith isteach sa tollán. Má tá an dá cheann ann agus mura dtagann rud ar bith ar ais, tá an fhadhb thar an tollán, ag an gceann scríbe nó ar an mbealach ar ais.

RFC 3948 sainíonn sé an t-ionchapslú UDP seachtrach, agus sainíonn an tsonraíocht ESP an leagan amach cosanta taobh istigh de. Ní gheallann ceachtar den dá dhoiciméad go dtabharfaidh líonra rochtana an sreabhadh seachtrach ar aghaidh, agus is ar an gcúis sin is fiú tástáil inrochtaineachta ar an tupla seachtrach a rith sula mbíonn aon teoiric agat faoin gceann inmheánach. Táirgeann tupla seachtrach blocáilte tollán nach bhfoirmíonn riamh, ní tollán a fhoirmíonn agus a chailleann ansin aip amháin.

Cén fáth a dteipeann ar aip UDP amháin taobh istigh de thollán atá ag obair

Tá roinnt mínithe sochreidte ar thollán a iompraíonn aip ghréasáin ach nach n-iompraíonn aip UDP, agus ní hé scagadh an phrótacail inmheánaigh ag an ISP an chéad cheann. Is é an clúdach an ceann is coitianta: ní théann an dá aip isteach sa tollán céanna, toisc go bhfuil an bealach chuig an gceann scríbe UDP ar iarraidh nó go n-eisiann rialacha tolláin scoilte an chliaint é.

Is é an críochphointe an dara ceann. Déanfaidh freastalaí VPN a cheadaíonn liosta prótacal, balla dóiteáin ag an gceann scríbe, nó seirbhís nach n-éisteann riamh ar an bport a bhfuiltear ag súil leis, go léir amúchadh a chruthú a bhféachann go díreach cosúil le bloc líonra.

Is é méid an phaicéid an tríú ceann. Is minic a sheolann aipeanna UDP datagraim níos mó ná iarratas gréasáin, agus laghdaíonn ionchapslú an MTU inúsáidte, mar sin is féidir le ciúnas teacht tar éis croitheadh láimhe rathúil ar an gcéad ualach lánmhéide. Is furasta an patrún sin a mhíléamh mar bhloc, toisc go n-éiríonn leis na paicéid bheaga agus go n-imíonn na cinn mhóra. Socraíonn probe MTU tapa é i níos lú ná nóiméad, agus is é an freagra de ghnáth ualach níos lú nó MSS ceartaithe seachas scagaire líonra.

ping -M do -s 1400 -c 2 10.60.0.20
iperf3 -u -c 10.60.0.20 -p 5201 -b 1M -t 5

Tástálann an chéad ordú an maireann paicéad mór an bealach le teascadh díchumasaithe, rud a nochtann fadhb MTU go tapa. Seolann an dara ceann sreabhadh UDP beag, teoranta agus tuairiscíonn sé caillteanas agus jitter. Sreabhadh a thosaíonn agus a stopann ansin díríonn sé ar mhéid seachas ar bhloc.

Tuairiscigh an tsraith, ní an prótacal

Scríobh an fhionnachtain i gceann de thrí fhoirm: theip ar sheachadadh seachtrach, theip ar sheachadadh inmheánach, nó theip ar an aip. Tá úinéir difriúil ag gach ceann, agus cuireann meascadh na gceann sin an ticéad chuig an bhfoireann mhícheart.

Ní féidir le hathrú ar phort áitiúil éisteoir comhoiriúnach a chruthú ag an bhfadchríoch, mar sin is fianaise é gnáth-réiteach ar thaobh an chliaint a bhféachann go gcabhraíonn sé go raibh an ceann scríbe bunaidh mícheart. Ar an gcuma chéanna, cruthaíonn próifíl mhalartach a sholáthraítear rud éigin faoi inrochtaineacht agus faic faoi cé acu a bhfuil an aip cumraithe i gceart.

Coinnigh an tátal scartha ón bhféachaint freisin. Is féidir le hanailís tráchta a mholadh cad é sreabhadh gan é a dhíchriptiú, agus is fionnachtain úsáideach í sin, ach ní hé an maíomh céanna é agus an ceanntásc inmheánach a léamh. Luaigh cé acu díobh atá agat i ndáiríre.