Is féidir le portanna UDP seasta an cur ar aghaidh port a sheachaint, ach ní gach NAT

Dhá ródaire baile, gan aon phort curtha ar aghaidh, agus VPN a nascann uaireanta mar sin féin. Ceadaíonn UDP é sin, mar glacfaidh balla dóiteáin le paicéad ar féidir leis a mheaitseáil le sruth atá tosaithe ag an meaisín cheana. Is cleas coinníollach é seo, ní gné, agus is furasta na coinníollacha a lua nuair a bhíonn a fhios agat cad a chuireann an balla dóiteáin i gcomparáid. Is iad freisin an chúis go n-iompraíonn próifílí comhionanna go héagsúil ar líonraí éagsúla.

An chomparáid a dhéanann balla dóiteáin

Cruthaíonn gach datagram amach iontráil ghearrshaolach: seoladh foinse, port foinse, seoladh cinn scríbe, port cinn scríbe. Caitheann gach rud a thagann is a mheaitseálann an iontráil mar fhreagra agus tugtar cead dó dul tríd. Níl aon bhaint ag rialacha do thrácht isteach leis seo.

Mar sin ní hé an cheist an ligfidh an balla dóiteáin an piara isteach. Is é an cheist an bhfuil cuma fhreagra na hiontrála ar phaicéad an phiara. Athraigh réimse amháin den cheithre-pháirt sin agus éiríonn an paicéad ina strainséir. Sin é an fáth go bhféadfadh socrú atá ag obair briseadh nuair nach n-athraíonn ach uimhir an phoirt, agus sin é an fáth go bhféadfadh an port céanna oibriú ar ródaire amháin agus teip ar an gcéad cheann eile.

Socraigh an port foinse áitiúil, agus taispeánfar an uimhir chéanna ar dhá thaobh an mhalartaithe. Sin an mheicníocht ar fad, agus míníonn sé cén fáth go bhfuil an cleas soghonta seachas mistéireach.

Port amháin a shocrú ag gach ceann

An port UDP réamhshocraithe de chuid OpenVPN is ea 1194, agus lport socraíonn sé an port foinse óna seolann sé. Socraigh an dá phiara agus díreoidh tuple amach gach ceann acu chuig port a bhfuil an ceann eile ag éisteacht air:

# peer A
lport 1194
remote 198.51.100.20 1194
# peer B
lport 1194
remote 203.0.113.10 1194

Ní oibríonn sé sin ach amháin fad is nach n-athscríobhann aon ródaire eatarthu an port foinse. Nuair a thagann paicéid chun solais i ngabháil ach nach n-éiríonn aon tollán, is é an t-athscríobh an chéad amhras.

Cá stopann an tuple ag meaitseáil

Tugann NAT a dhéanann mapáil de réir cinn scríbe port seachtrach difriúil do gach piara. Ní hé an seoladh ar dúradh le do phiara é a úsáid an seoladh a shroicheann é, mar sin ní mheaitseálann an paicéad isteach aon rud agus caitear amach go ciúin é.

Críochnaíonn aistriú ag leibhéal an oibreora, NAT cruachta agus randamú port ar an gcuma chéanna. Mar an gcéanna le haon bhosca láir a athscríobhann portanna agus a fhágann seoltaí gan chorraí.

Tá na hiompróirí srutha níos measa as. Leanann lámhchrann TCP céim ar chéim, mar sin ní féidir VPN atá bunaithe ar TCP a pholladh ar an mbealach seo ar chor ar bith agus teastaíonn éisteoir uaidh áit éigin ar an gcosán.

De ghnáth teipeann ar thaobh amháin ar dtús

Go praiticiúil is annamh a iompraíonn an dá líonra mar an gcéanna. Féadfaidh ródaire amháin mapáil intuartha a thabhairt agus an ceann eile portanna de réir cinn scríbe a thabhairt, agus is é an toradh cumraíocht a oibríonn idir dhá theach agus a theipeann ó líonra soghluaiste. De ghnáth cuireann tuairiscí a thagann salach ar a chéile síos ar dhá phéire éagsúla ródaire. Níl ceachtar údar mícheart, agus ní ghinearálaitear ceachtar toradh.

Faigh amach cén taobh a dhiúltaigh an paicéad sula mbaineann tú leis na próifílí. Socraíonn gabhálacha ag an dá cheann é in aon iarracht amháin: ciallaíonn datagramanna a fhágann A agus nach sroicheann B choíche gur athscríobhadh an sruth idir an dá linn, agus ciallaíonn datagramanna a shroicheann B gan aon fhreagra ag teacht ar ais nár ghlac an balla dóiteáin leo mar rud gaolmhar.

Seachnaíonn beirt phiara le seoltaí IPv6 poiblí an fhadhb ar fad. Gan aistriú níl aon rud le meaitseáil, mar sin is leor riail balla dóiteáin a ainmníonn na piaraí agus stopann an dearadh ag brath ar iompar ródaire.

Cathain a stopadh ag iarraidh

Is é óstach le seoladh poiblí an freagra iontaofa. Féadann sé an tollán a chríochnú don dá phiara, nó cabhrú leo go simplí seoladh seachtrach reatha a chéile a aimsiú, agus oibríonn an dá shocrú is cuma cad a dhéanann na NATanna. Soláthraíonn forleac bainistithe an chomhordú céanna má cheadaíonn polasaí é.

Ní theastaíonn balla dóiteáin díchumasaithe ó aon cheann acu seo. Má mhúchtar an chosaint chun an nasc díreach a bhuachan, caitear amach an chúis a raibh an iarracht dhíreach tarraingteach, agus fágtar an meaisín oscailte ar feadh fhad an tástála.

Bain triail as an socrú díreach ar dtús, ansin scríobh síos an rud a chonaic tú. Is fiú níos mó iompar an NAT agus an ghabháil a léirigh é ná an péire port a d'úsáid tú sa deireadh, mar beidh an chéad líonra eile difriúil. lámhleabhar OpenVPN 2.6 doiciméadaíonn lport agus na roghanna remote a bhfuil sé seo ag brath orthu.