Freastalaí VPN baile nach féidir a bhaint amach: siúil an slabhra NAT

Freagraíonn an freastalaí ar an LAN, tá cuma cheart ar an riail seolta poirt, agus fós ní féidir le cliant seachtrach ceangal. Tá sé níos tapúla teorainn amháin ag an am a shiúl amach ná an riail a chur in eagar don cheathrú huair, mar fágann gach teorainn a fhianaise féin: leathanach WAN an ródaire, aistriú an tsoláthraí agus an t-éisteoir ar an óstach. Tosaigh ag an leathanach riaracháin atá oscailte agat cheana féin agus críochnaigh le tástáil ó líonra nach bhfuil faoi do smacht. Scríobh gach toradh síos agus tú ag dul, mar is é an tseicheamh an diagnóis agus ní fianaise í uimhir a cuimhníodh. Mura bhfuil uait ach tollán amach, ní hé an t-aistriú do fhadhb: ní chuirtear bac ach ar thrácht isteach gan iarraidh.

Tosaigh ag leathanach WAN an ródaire

Logáil isteach sa ródaire agus léigh an leathanach stádais seachas liosta seolta na bport. Tabhair faoi deara an seoladh WAN, an chomhéadan lena mbaineann sé agus an é DHCP, PPPoE nó rud éigin eile a sholáthraíonn an soláthraí an cineál ceangail. Ansin cuir an seoladh sin i gcomórtas leis an méid a thuairiscíonn seirbhís sheachtrach, ag baint úsáide as fón ar shonraí soghluaiste ionas nach dtéann an bhreathnóireacht ar ais tríd an ródaire céanna. Freagraíonn an dá uimhir ceisteanna difriúla, agus is é a gcur i gcomórtas an chuspóir iomlán atá leis an gcéim seo.

Ciallaíonn seoladh WAN atá difriúil ón seoladh poiblí a breathnaíodh go bhfuil aistritheoir amháin ar a laghad os cionn an ródaire. Ní locht é sin fós, mar aistríonn go leor soláthraithe de réir dearaidh agus oibríonn an tseirbhís fós. Má thagann an dá rud le chéile, is dócha gurbh é an ródaire a shealbhaíonn an seoladh agus go bhfuil an fhadhb tar éis bogadh isteach i do líonra. Cibé scéal é, scríobh an péire síos leis an dáta, mar athshannann soláthraithe seoltaí agus níl aon luach i gcomparáid le nótaí na míosa seo caite.

Siúil léim amháin suas

Rith traceroute ón ródaire féin agus léigh na chéad léimeanna. Seoltaí poiblí athfhillteacha, chéad léim a fhreagraíonn le seoladh príobháideach nó seoladh laistigh den raon roinnte 100.64.0.0/10 díríonn siad go léir ar aistritheoir thuas. RFC 6598 a shainíonn an raon sin go díreach do dhipealladh den chineál seo, agus sin an fáth gur comhartha láidir é a fheiceáil i réimse WAN seachas aisteachas. Déanann beirt aistritheoirí ar an mbealach an lorg níos doiléire, mar sin léigh an patrún seachas líne amháin.

Ní thaispeánann roinnt soláthraithe an seoladh a samadh ach i dtairseach an chliaint, mar sin féach ann sula dtagann tú chun críche go bhfuil an ródaire ag insint bréag. Is é seoladh sa tairseach a thagann le do bhreathnóireacht sheachtrach agus an ródaire ag tuairisciú rud éigin eile an fhianaise is soiléire ar aistritheoir thuas. Coinnigh an dá leathanach sa taifead athruithe, mar téann an díospóireacht faoi cé a shealbhaíonn cén teorainn i bhfad níos tapúla le dhá íomhá dhátáilte.

Deimhnigh an t-éisteoir agus an seoladh ar aghaidh

Cruthaíonn tástáil ar an LAN go n-oibríonn an tseirbhís go háitiúil agus ní chruthaíonn sí aon rud faoi inrochtaineacht ón taobh amuigh. Freagraíonn go leor ródairí a riail seolta féin ón taobh istigh, mar sin éiríonn le tástáil lúibe agus an cosán seachtrach fós dúnta. Deimhnigh go bhfuil an daemon ceangailte leis an seoladh agus leis an bport a cheapann tú a úsáideann sé, agus ansin tástáil ón taobh amuigh. Tá gach rud thíos le léamh amháin.

ss -lunp | grep -E '1194|51820'
ip -4 addr show | grep -E 'inet '
curl -s --max-time 5 ifconfig.me
traceroute -n -m 5 1.1.1.1

Má thaispeánann an tástáil sheachtrach nach sroicheann aon phacáid an ródaire, tharla an titim thuas agus ní dhearnfaidh aon riail áitiúil é a shocrú. Má shroicheann pacáidí agus mura bhfreagraíonn aon rud, is é an t-éisteoir nó balla dóiteáin an óstaigh an chéad teorainn eile. Socraíonn gabháil pacáide ar an óstach cé acu den dá rud atá á fheiceáil agat, agus tógann sé níos lú ama ná babhta eile de bhuille faoi thuairim faoi rialacha. Coinnigh an t-éisteoir agus a iompar gan athrú agus tú ag cur i gcomórtas, nó freagróidh an chéad tástáil eile ceist dhifriúil.

Athraigh an toipeolaíocht, ní an riail chéanna

Nuair is leis an soláthraí an t-aistritheoir, is é an leigheas cosán difriúil seachas seoladh ar aghaidh eile. Cuireann VPS beag le seoladh poiblí, ceangailte le tollán amach ón taobh baile, críochphointe inrochtana os comhair na seirbhíse. Tá seoladh poiblí ón soláthraí níos simplí san áit a bhfuil sé ann agus de ghnáth níos saoire ná meaisín a reáchtáil. Baineann IPv6 an t-aistriú go hiomlán, ar choinníoll go dtacaíonn líonra an chliaint, na taifid DNS agus beartas an bhalla dóiteáin go léir leis.

DNS dinimiciúil ní nuashonraíonn sé ach ainm; ní chruthaíonn sé inrochtaineacht, agus má dhírítear ar sheoladh roinnte é seoltar cliaint chuig geata soláthraí a úsáideann síntiúsóirí eile freisin. Breathnaíonn an teip sin go beacht cosúil le freastalaí marbh, agus sin an fáth a bhfuil tábhacht leis an taifead ó na céimeanna roimhe seo. Tabhair faoi deara cén seoladh a réitigh an t-ainm chuige nuair a theip ar an tástáil, agus coinnigh an freagra leis an toradh tástála.

Athscríobh an plean timpeall na teorann atá faoi do smacht: an t-éisteoir, an tollán agus na bealaí. Ná coinnigh an seoladh ar aghaidh sean ach amháin fad a chuireann sé síos ar rud atá fíor fós, mar tá riail nach n-oireann don toipeolaíocht níos measa ná gan aon riail. Taifead cén ciseal a bhí ag cur bac i ndáiríre agus cén fhianaise a thaispeáin é. Mura ndéanfaidh tú sin, déanfaidh an chéad duine eile a osclaíonn an leathanach riaracháin gach céim den siúl seo a athrá ón tús.