An bhfuil freagraí Linux VPN ag imeacht? Seiceáil rp_filter agus an bealach

Fágann iarratais an meaisín, freagraíonn piara VPN, agus ní shroicheann an freagra an soicéad riamh. Tá an tollán suas, taispeánann logaí an phiara go bhfuil an pacáiste á sheoladh, agus ní mhíníonn aon rud san fheidhmchlár an tost. Ar Linux tá scagadh an bhealaigh chúil ar cheann de na gnáth-amhrasáin: féadtar pacáiste IPv4 isteach a dhiúltú nuair nach n-aontaíonn bailíochtú na foinse leis an mbealach a bhfuil an t-eithne ag súil leis don fhoinse sin. Má théann tú tríd in ord, inseoidh sé duit an é sin an chúis nó comhtharlú. Coinníonn sé freisin ó rialú slándála a dhíghníomhachtú chun bealach atá ar iarraidh a dheisiú.

Cad a shocraíonn bailíochtú na foinse

Seiceálann an t-eithne an bhfuil seoladh foinse pacáiste inchreidte don chomhéadan ar tháinig sé air, trí fhéachaint ar an tábla ródaithe le haghaidh bealaigh ar ais chuig an bhfoinse sin. Má threoraíonn an bealach droim ar ais áit éigin eile, féadtar an pacáiste a scriosadh sula bhfeiceann aon riail balla dóiteáin nó soicéad feidhmchláir é. Tá an tseiceáil sin ann chun patrúin áirithe bréagaithe a dhéanamh níos deacra, agus sin an fáth freisin a dtéann dearaí neamhshiméadracha agus ródaithe beartais ina choinne agus a n-oibríonn gach gnáthchliant ar an líonra céanna go maith. Tá ródú siméadrach ag gnáthchliaint, agus sin go beacht a nglacann an tseiceáil leis.

Is é an focal tábhachtach inchreidte. Féadfaidh an pacáiste a bheith go hiomlán dlisteanach agus mainneachtain a dhéanamh sa tseiceáil fós, mar ní hé an dlisteanacht a thástáiltear.

Léigh an mód éifeachtach, ní réimse amháin

Tá trí mhód: díchumasaithe, docht agus scaoilte. Cuireann an docht ionchas bealaigh éagsúil i bhfeidhm ná an scaoilte, agus idirghníomhaíonn an socrú domhanda leo siúd in aghaidh an chomhéadain, mar sin féadfaidh léamh aon chomhaid cur síos mícheart a dhéanamh ar a bhfuil i bhfeidhm i ndáiríre. Léigh an dá cheann, agus léigh iad ar an gcomhéadan a fhaigheann an freagra, ní ar chomhéadan an bhealaigh réamhshocraithe.

sysctl net.ipv4.conf.all.rp_filter
sysctl net.ipv4.conf.<iface>.rp_filter
ip route get <source-of-the-reply>

Is é an chuardach bealaigh sa tríú líne an chuid a scipeálann daoine. Insíonn sé duit cad a chreideann an t-eithne faoin bhfoinse, agus sin go beacht ionchur na seiceála.

Aimsigh an neamhréir sula n-athraíonn tú an tseiceáil

Oibrigh amach cén fáth a dtagann an freagra ar an gcomhéadan sin agus ar cheart a bhealach droim ar ais a bheith difriúil. Is dearadh dlisteanach riail bheartais a sheolann iarratais amach ar aon bhealach amháin agus a thugann freagraí ar ais ar bhealach eile, agus is é an dearadh sin freisin a dhiúltaíonn bailíochtú docht. Féadfaidh marcanna a úsáidtear i ródú beartais a bheith tábhachtach anseo freisin, mar athraíonn siad a dtagann an chuardach droim ar ais air.

Má tá an bealach droim ar ais in easnamh go simplí, deisíonn cur leis an chúis seachas seiceáil a dhíghníomhachtú. Táirgeann bealach atá ar iarraidh, diúltú balla dóiteáin agus roghnóir tráchta mícheart an comhartha infheicthe céanna, agus ní bhaineann ach ceann acu le bailíochtú na foinse.

Ná díghníomhachtaigh seiceálacha foinse go domhanda mar chéad fhreagra. Malartaíonn sé sin diagnóis shonrach ar athrú iompair leathan a chaithfidh tú a mheabhrú níos déanaí.

Coigeartú roghnach ar féidir leat é a chosaint

Má tá coigeartú cúng de dhíth go fírinneach, cuir teorainn leis don chomhéadan a bhfuil sé de dhíth air, scríobh síos cén fáth, agus cuir sa chumraíocht a shealbhaíonn an comhéadan sin é ionas go maireann sé athbhútáil. Ansin ath-thástáil an sreabhadh beacht a theip, ón bhfoinse chéanna chuig an gceann scríbe céanna, seachas ping chuig rud éigin áisiúil.

Cuir cás san áireamh ar cheart go ndiúltófaí fós é. Má éiríonn leis an gcás sin anois, rinne an coigeartú níos mó a lagú ná an t-aon bhealach a bhí ar intinn agat a dheisiú.

Coinnigh IPv4 agus IPv6 ar leithligh

Ní beartas é sysctl a bhfuil cuma eolach air do gach teaghlach seoladh. Tá a iompar féin agus a shocruithe féin ag IPv6, agus féadfaidh meaisín a bheith docht ar theaghlach amháin agus ceadaitheach ar an gceann eile gan aon duine a thabhairt faoi deara go dteipeann ar cheann scríbe áirithe. Seiceáil an dá cheann má úsáideann an t-ualach oibre an dá cheann.

Taifead an mód, an comhéadan, aschur an chuardaigh bealaigh agus an chúis leis an athrú in aon áit amháin. Gheobhaidh an chéad duine eile an socrú gan aon mhíniú, agus bainfidh sé amach é nó cóipeoidh sé áit éigin é nach mbaineann leis.