Geata nó cliant seolta ar aghaidh? An seoladh foinse a léamh

Lognaíonn an freastalaí gréasáin seoladh amháin, agus glacann gach duine leis gur leis an bpróiseas ag an ngeata féin é. D'fhéadfadh sé a bheith ag cliant seolta ar aghaidh ar imigh a sheoladh príobháideach ag an gcéim aistrithe. Feiceann an ceann scríbe an fhoinse líonra infheicthe agus rud ar bith eile. Is ráiteas teorann é sin, ní éileamh nach féidir an bunús a shuíomh choíche.

An rud a fheiceann an ceann scríbe i ndáiríre

Tóg cliant ag 10.20.0.7, geata a bhfuil a sheoladh seachtrach 198.51.100.10, agus ceann scríbe ar an idirlíon. Má aistríonn an geata foinse an chliaint, cláraíonn soicéad an chinn scríbe 198.51.100.10. Tá an seoladh príobháideach imithe ón bpacáiste, agus ní féidir leis an gceann scríbe é a léamh ar ais ón gceanntásc sin. Tá na huimhreacha sin léiritheach, ní gabháil ó do líonra.

Tá an breathnóireacht fós úsáideach: sainaithníonn sí an fhoinse líonra a chaithfidh an ceann scríbe a cheadú nó a bhlocáil. Ní shainaithníonn sí an duine ná an próiseas taobh thiar di. Do oibreoir an chinn scríbe, cinneann an t-idirdhealú sin an bhfuil bloc ina chinneadh líonra nó ina chinneadh cuntais.

Níl staid an aistrithe infheicthe don cheann scríbe

Coinníonn an geata an mapáil idir an nasc aistrithe agus an cliant bunaidh, agus is é an staid sin go beacht an rud atá in easnamh ar an gceann scríbe. Scarann cur síos traidisiúnta ar NAT an taifead aistrithe ó na ceanntásca atá infheicthe ina dhiaidh sin. Ní thugann léamh taobh amháin an taobh eile duit.

Táirgeann dearaí éagsúla fianaise éagsúil. Taispeánann trácht ródaithe le seoltaí foinse caomhnaithe fíorsheoladh an chliaint, agus críochnaíonn seachfhreastalaí feidhmchláir an nasc agus cruthaíonn sé ceann nua. Éilíonn ród le foinse chaomhnaithe freisin go mbeadh seoladh an chliaint inródaithe ar ais ón gceann scríbe, rud nach soláthraíonn gach imscaradh. Fiafraigh cén dearadh atá imscartha sula léirmhíníonn tú líne loga.

conntrack -L -s 198.51.100.10
tcpdump -ni eth0 host 198.51.100.10

Is leideanna iad TTL agus méarloirg, ní cruthúnas

Braitheann TTL in IPv4 ar an luach tosaigh a roghnaíonn an seoltóir agus ar líon na léimeanna a thrasnaigh an pacáiste. Gan an dá fhíric, ní féidir le luach cruthú gur tharla léim VPN. Ní éiríonn le léim ródaithe breise aitheanta freisin idirdhealú a dhéanamh idir ródaire LAN, cosán tolláin nó socrú seolta eile. Caith le difríocht TTL mar cheist, ní mar thátal.

Iompraíonn comharthaí eile iad féin ar an gcuma chéanna. Is féidir leis an bhfeidhmchlárceanntásc User-Agent a shocrú, agus féadann cosúlacht ama bonneagar roinnte a léiriú seachas duine roinnte. Is féidir le roinnt úsáideoirí asraon amháin a roinnt, agus is féidir le húsáideoir amháin cosáin a athrú idir seisiúin. Nuair a chruinnítear le chéile iad, féadann roinnt comharthaí laga údar a thabhairt do dhearcadh níos dlúithe ar thaifid gheata, ach ní thagann siad chun bheith ina bhfianaise láidir trí charnadh.

Údaraigh de réir féiniúlachta, ní de réir seolta

Má chaithfidh an ceann scríbe riarachán an gheata a scaradh ó ghníomhaíocht úsáideora i gcéin, tabhair féiniúlachtaí fíordheimhnithe ar leith agus oibríochtaí ceadaithe do na róil sin. Is féidir le foinse phoiblí roinnte fós feidhmiú mar shrian líonra, ach ní thagann sí in ionad fíordheimhniú an úsáideora ná na gléise.

Coinnigh an fhianaise lipéadaithe: foinse bhreathnaithe, cuntas fíordheimhnithe, am agus an tátal atá faoi bhreithniú. Ná haistrigh «ní fheictear aon fhoinse inmheánach anseo» mar «ní féidir aon chur i leith in aon áit». Tá tábhacht leis an lipéad nuair a léann duine nach raibh páirteach san imscrúdú an taifead míonna ina dhiaidh sin.

Taifead dáta na breathnóireachta agus an córas a tháirg í. Tá sé deacair sliocht loga gan chur i leith a chosaint níos déanaí.