Ní chiallaíonn trácht ar eth0 go bhfuil an tollán VPN ag sceitheadh

Mothaíonn sé mar chruthúnas go bhfuil rud éigin tar éis éalú nuair a fheiceann tú seolta poiblí ar eth0 agus an tollán in airde. De ghnáth is a mhalairt atá fíor: caithfidh paicéid an tolláin féin an t-oiriúnaitheoir sin a thrasnú chun an freastalaí a bhaint amach, agus féachann siad cosúil le sruthanna UDP nó TCP lom. Ní thaispeántar an paicéad istigh ach ar ghléas an tolláin. Is ceist léitheoireachta an chlúdaigh é idirdhealú a dhéanamh eatarthu, ní ceist muiníne i líon na mbeart.

Téann gach paicéad tolláin trasna na sreinge fós

Comhéadan is ea tollán, ní sreang. Tógann an cliant paicéad istigh, fillteann sé é agus seolann an toradh chuig seoladh agus port an fhreastalaí ón bpróifíl. Ar an oiriúnaitheoir fisiciúil feiceann tú an clúdach; ar ghléas an tolláin feiceann tú an rud a fillteadh.

I mód UDP is éard atá sa sruth amuigh ná aon phéire amháin seolta agus poirt i ngach treo, agus sin an fáth a bhféachann tollán sláintiúil beagnach leadránach ar eth0. Is é an t-aon phéire sin an rud is túisce a chuardach.

Gabhadh comhéadan amháin ag an am

Gabhadh comhéadan amháin ag an am nuair a bhíonn tú chun líonta a chur i gcomparáid. Bailíonn an t-ainmchineál comhéadain any gach gléas ag an am céanna, mar sin tagann paicéad a aistríodh chun cinn chun solais ag an iontráil agus ag an eisíocaíocht, agus tagann ceann a ghintear go háitiúil chun solais faoi dhó i dhá fhoirm éagsúla. Tá líonta paicéad comhionanna le líonta beart éagsúla normálta, toisc go bhfuil an clúdach níos mó ná an rud a iompraíonn sé. Baineann ARP, DHCP agus fógraí ródaire IPv6 leis an nasc áitiúil agus ní deir siad aon rud faoi d'iarratas.

sudo tcpdump -i eth0 -n host 203.0.113.10 and udp port 1194

Cuir seoladh agus port na próifíle féin in ionad an tseolta agus an phoirt. Má tá an sruth sin seasmhach, tá an tollán ag iompar rud éigin.

Fiafraigh den eithne cén gléas a roghnaíonn sé

Fiafraigh den eithne cén gléas a roghnódh sé, ansin dearbhaigh ar an sreang é. Is é an cuardach róid an cinneadh, agus is é an gabháil an cruthúnas gur leanadh an cinneadh. Freagraíonn siad ceisteanna éagsúla agus tá an dá rud uait.

ip route get 1.1.1.1
ip -6 route get 2606:4700:4700::1111

Is é an toradh scoilte an fionnachtain is coitianta: téann IPv4 chuig an tollán agus téann IPv6 chuig an oiriúnaitheoir fisiciúil mar nár bhrúigh an phróifíl ach róid IPv4. Is fíorsceitheadh é sin, agus tá sé dofheicthe i ngabháil nach bhfuil ann ach IPv4. Déan scagadh ar IPv6 agus breathnaigh ar sheolta nach é an freastalaí iad agus nach link-local iad.

Rith an dá chuardach roimh an nasc agus ina dhiaidh, ionas go bhfeicfidh tú cad a d'athraigh an cliant i ndáiríre. Is é an difríocht idir an dá rith éifeacht fhíor an chliaint.

Nuair is fíorsceitheadh é an gabháil

Uaireanta deir an gabháil an fhírinne. Is féidir le ród níos cúinge a sheolann aon réimír timpeall an tolláin, folíonra ar dúradh leis an gcliant é a eisiamh, nó ceadóireacht balla dóiteáin a ritheann roimh pholasaí an tolláin trácht a chur ar an tsreang go hoscailte. Is féidir le riail a mheaitseálann grúpa próisis a bheith ina heisceacht d'aon ghnó freisin. Léigh a chomhéadan agus a raon cinn scríbe sula nglaonn tú locht air.

Ceartaigh an ród nó an eisceacht, ní an balla dóiteáin. Ansin gabh arís ó nasc úr agus seiceáil IPv4 agus IPv6 ar leithligh, ós rud é nach ndeir ceann amháin aon rud faoin gceann eile. Clúdaíonn lámhleabhar tcpdump na roghnóirí comhéadain agus treo a úsáideadh thuas.