Linux EHOSTUNREACH le OpenVPN: cén chéad chéim eile a theip?

Is cinneadh áitiúil é EHOSTUNREACH chomh minic céanna le teip i bhfad i gcéin. Féadann an eithne pacáiste a dhiúltú mar gheall go ndeir bealach go bhfuil an ceann scríbe neamhshroichte, mar gheall nár fhreagair an chéad chéim Ethernet riamh, nó mar gheall gur tháinig tuarascáil ICMP host-unreachable ó níos faide ar an mbealach. Maireann gach foinse i dtábla nó i dtaisce eile, agus deisítear gach ceann in áit eile. Léigh an bealach roghnaithe agus staid na chéad chéime eile sula dteagmháil tú le sifrí nó sula n-athshuiteáil tú an tollán.

Roghnaigh an seoladh agus an t-ainmspás a úsáideann an cliant i ndáiríre

Cuir tús trí cheann scríbe agus an t-ainmspás líonra a tháirg an earráid a cheangal. Féadann cliant VPN rith ina ainmspás féin, agus téann cuardach ón ainmspás réamhshocraithe i gcomhairle le tábla ródaithe eile a bhfuil rialacha beartais eile aige.

Ní mór don chuardach an comhthéacs foinse, marca agus tábla céanna a úsáid agus a úsáideann an feidhmchlár atá ag teip, nó b'fhéidir go bhfreagróidh sé ceist nár chuir duine ar bith. Maidir le piara IPv4 léiritheach, is iad na seiceálacha inléite amháin:

ip -4 route get 198.51.100.25
ip -4 neigh show 198.51.100.1
ip -4 route show table all | grep -w unreachable

Ní chruthaíonn toradh ó bhlaosc riaracháin ach an méid a dhéanfadh an bhlaosc sin. Má shocraíonn an cliant marc balla dóiteáin nó má cheanglaíonn sé le VRF, déan an cuardach arís leis an marc comhionann nó laistigh den VRF, agus déan comparáid idir an bealach roghnaithe agus an chéad chéim eile. Is é an chéad seoladh atá le deimhniú ná seoladh an phiara sa phróifíl, ní an braisle nó an tseirbhís a luaíonn an t-úsáideoir.

Diúltaíonn bealach neamhshroichte follasach don phacáiste go háitiúil

Is freagra áitiúil d'aon ghnó é bealach de chineál unreachable. Insíonn sé don eithne an pacáiste a chaitheamh amach agus EHOSTUNREACH a thabhairt ar ais don seoltóir, agus is é sin an fáth a bhfuil an earráid le feiceáil láithreach agus gan aon trácht ag fágáil an mheaisín. Chuir duine éigin, nó uathoibriú éigin, an bealach sin ann d'aon ghnó.

Ní féidir cineálacha bealaigh a mhalartú. Caitheann blackhole an pacáiste amach gan earráid don seoltóir, filleann prohibit EACCES, agus filleann unreachable EHOSTUNREACH. Dá bhrí sin féadann cúntóir VPN a shuiteálann bealach doirtil le linn athnascaidh ráig earráidí host-unreachable a chruthú a imíonn nuair a éiríonn an tollán, agus chruthódh bealach blackhole amanna feithimh ciúine ina ionad.

Cuardaigh gach tábla don chineál sula gcuirtear an milleán ar an bhfadchríoch. Tá an riail a roghnaíonn an tábla chomh tábhachtach leis an mbealach ann, agus ní chabhróidh bealach a chuirtear leis an bpríomhthábla le cliant a sheolann a riail bheartais a thrácht áit eile.

Cruthaíonn comharsa marbh an earráid chéanna ar Ethernet

Nuair a úsáideann an bealach roghnaithe geata ar an nasc, teastaíonn seoladh sraithe naisc réitithe le haghaidh seachadta. Seolann an eithne iarratas comharsa ARP nó IPv6, agus mura dtagann aon fhreagra ní féidir an pacáiste a fhrámáil. Ansin teipeann ar an seoladh le EHOSTUNREACH cé go bhfuil an bealach féin bailí.

Ainmníonn tábla na gcomharsan an chéim. Ciallaíonn INCOMPLETE go bhfuil réiteach fós ar siúl, ciallaíonn FAILED nár fuair an iarracht dheireanach freagra, agus ciallaíonn REACHABLE nó STALE go bhfuil seoladh inúsáidte ag an eithne. Is fadhb seachadta áitiúil é iontráil FAILED don gheata VPN, ní cruthúnas faoi thaobh i bhfad i gcéin an tolláin.

Léigh an iontráil don chéad chéim eile iarbhír, ní don seoladh idirlín i bhfad i gcéin. De ghnáth sroichtear seoladh i bhfad i gcéin trí ródaí, mar sin ní bheidh a thaifead ARP féin aige; is earráid chatagóire é ceann a iarraidh a chuireann daoine ag lorg iontrála atá ar iarraidh nach raibh riamh le bheith ann.

Tuarascálacha i bhfad i gcéin agus earráidí UDP neamhshioncronacha

Féadann EHOSTUNREACH teacht ón taobh amuigh freisin. Féadann ródaí nach féidir leis an pacáiste a sheoladh ar aghaidh ICMP host unreachable a sheoladh, agus cuireann an eithne an tuarascáil sin chuig an soicéad a shealbhaíonn an sreabhadh. Sa chás sin tá an bealach agus an chomharsa go maith, agus baineann an teip le céim thar an líonra áitiúil.

Déanann UDP an cur i leith níos deacra. Féadann earráid a thugtar ar ais ag glao seolta nó fála níos déanaí tagairt do dhatagram níos luaithe, mar sin b'fhéidir nach n-oireann seoladh agus am an ghlao atá ag teip don phacáiste a spreag an tuarascáil. Faigheann soicéad UDP nasctha an earráid uair amháin, agus b'fhéidir nach bhfeicfidh soicéad neamhnasctha riamh í.

Sin an fáth a mbaineann an t-am leis an fhianaise. Tabhair faoi deara cathain a tháinig an earráid chun solais, cén seoladh piara a d'úsáid an soicéad, agus ar athnascadh an tollán díreach roimhe sin. Léiríonn ráig díreach tar éis athraithe bealaigh an tábla áitiúil; léiríonn earráid aonair nóiméad isteach i sreabhadh cobhsaí tuarascáil bealaigh.

Deighil na sraitheanna sula n-athraíonn tú cripteagrafaíocht

Aicmíonn trí cheist an earráid. Ar roghnaigh an eithne bealach a dhiúltaíonn don cheann scríbe? Ar roghnaigh sé bealach bailí ach nár éirigh leis an chéad chéim eile a réiteach? Nó ar tháinig tuarascáil ó thar an líonra áitiúil? Ní féidir ach leis an tríú cás fadchríoch an tolláin a bheith i gceist, agus fiú ansin ní bhaineann sé leis an bhfáscadh.

Tagann fadhbanna fíordheimhnithe agus idirbheartaithe chun solais mar a n-earráidí féin tar éis don iompar an piara a shroicheadh. Ní féidir le hathrú sifir nó athshuiteáil an chliaint bealach unreachable áitiúil a shocrú, agus scriosann sé an fhianaise bhealaigh agus chomharsan a bheadh uait don fhíorchúis.

Taifead an ceann scríbe, an t-ainmspás, an tábla roghnaithe, an chéad chéim eile, staid na comharsan agus am na hearráide roimh an gcéad athrú. Athrith an cuardach céanna tar éis an deisithe; is cruthúnas níos láidre iad bealach a dhíríonn anois ar an tollán agus iontráil chomharsan a réitítear anois ná ping rathúil chuig seoladh neamhghaolmhar.