Caillteanas Ping ar VPN: déan grúpáil ar iarratais Echo roimh an gcéadán

Tá sé iarratas Echo agus trí fhreagra i gcéadghníomh, agus scríobhann duine caillteanas paicéad 50 faoin gcéad sa ticéad. D'fhéadfadh an uimhir sin a bheith fíor don chéadghníomh agus bréagach don tollán. B'fhéidir gur le dhá chomhrá éagsúla a bhfuil dhá chonradh seachadta éagsúla ag baint leo na sé iarratas. Grúpáil iad sula roinneann tú, agus stopfaidh an cóimheas a bheith mar an chuid is suimiúla den tuarascáil.

Céim 1: deighil na sruthanna de réir foinse agus cinn scríbe

Iompraíonn iarratas Echo foinse agus ceann scríbe, agus sainmhíníonn an dá réimse sin cén comhrá lena mbaineann sé. Úsáideann probe a ghineann an geata seoladh tolláin an gheata, agus coinníonn probe a sheoltar ar son óstach LAN seoladh an óstaigh sin. D'fhéadfadh bealach fillte a bheith ag an taobh thall do cheann acu agus gan é a bheith aige don cheann eile, rud a fhágann go n-iompraíonn an dá ghrúpa iad féin go difriúil ar chúiseanna nach bhfuil baint ar bith acu leis an tollán.

Deighil an céadghníomh ar na réimsí sin sula n-áiríonn tú rud ar bith, agus coinnigh an ceann scríbe mar chuid den eochair. Ní féidir dhá shruth chuig piaraí éagsúla a chur i gcomparáid fiú nuair a roinneann siad foinse.

Scríobh síos na grúpaí lena n-áiríonn tú iad, toisc go gcinnfidh an chéad chéim eile cé na freagraí a bhaineann le cé acu grúpa. Is aimsiú é grúpa le trí iarratas agus gan aon fhreagra meaitseála. Is bonnlíne é grúpa le trí iarratas agus trí fhreagra.

Céim 2: déan meaitseáil ar an aitheantóir agus ar an seicheamh

Iompraíonn formáid Echo i RFC 792 aitheantóir agus uimhir sheichimh, agus caitheann sí leo mar na réimsí a nascann freagra lena iarratas. Tá an dá rud de dhíth don obair sin. Níl uimhir sheichimh amháin uathúil, óir is féidir le seoltóirí nó próisis éagsúla an luach céanna a athúsáid laistigh d'aon fhuinneog chéadghnímh amháin. Cúngaíonn an t-aitheantóir an seoltóir agus cúngaíonn an seicheamh an suíomh, agus is é an péire le chéile a dhéanann meaitseáil inchosanta.

Aisiompaíonn freagra treo seoltaí a iarratais, mar sin is péire iarratais-fhreagra í an mheaitseáil seachas dhá thúipl chomhionanna. Cuir foinse an iarratais i gcomparáid le ceann scríbe an fhreagra agus ceann scríbe an iarratais le foinse an fhreagra, ansin dearbhaigh go n-aontaíonn an t-aitheantóir agus an seicheamh.

Coinnigh an fhuinneog bhreathnaithe freisin, óir d'fhéadfadh athúsáid dhlisteanach ar an dá réimse a bheith i gcéadghníomh fada. Má ghearrtar an fhuinneog go pléasc amháin, baintear an chuid is mó den débhríocht sin. Déanann sé na comhairimh in-atáirgthe freisin do gach duine a léann an ticéad.

tshark -r capture.pcap -Y 'icmp.type == 8' -T fields -e frame.time -e ip.src -e ip.dst -e icmp.ident -e icmp.seq
tshark -r capture.pcap -Y 'icmp.type == 0' -T fields -e frame.time -e ip.src -e ip.dst -e icmp.ident -e icmp.seq

Céim 3: cuir na túipl i gcomparáid ag an teorainn chéanna

Má tá aistriú seoltaí líonra idir an pointe céadghnímh agus an piara, beidh na seoltaí san iarratas agus san fhreagra difriúil de réir dearadh. Cuir na túipl i gcomparáid ag aon teorainn amháin, nó iompair an mapáil go sainráite ionas go gcuirtear an difríocht san áireamh. Cruthaíonn meascadh iarratas roimh aistriú le freagraí tar éis aistrithe míréiteanna nár mhair riamh ar an sreang.

Socraigh an teorainn sula dtosaíonn tú ag comhaireamh, agus luaigh í sa tuarascáil ionas gur féidir leis an gcéad duine eile an ghrúpáil a atáirgeadh. Is dhá theorainn éagsúla iad céadghníomh amháin ar thaobh an chliaint agus ceann eile ar thaobh an fhreastalaí. Freagraíonn gach ceann acu ceist éagsúil faoi cá ndeachaigh an freagra.

Faigheann grúpa probe aistrithe an staid atá ag an bhfeiste aistrithe féin mar oidhreacht, agus b'fhéidir gurb é sin an fhíorchúis nach dtagann freagra riamh. Seiceáil an staid sin sula gcuireann tú an milleán ar an mbealach atá thairis.

tcpdump -ni any icmp and host 10.90.0.1 -c 20
tshark -r capture.pcap -Y 'icmp' -T fields -e ip.src -e ip.dst -e ip.ttl | head -20

Céim 4: abair cad is féidir agus cad nach féidir leis an gcéadghníomh a chruthú

Ní chruthaíonn bearna bhreathnaithe go bhfanann an t-óstach thall ina thost. B'fhéidir nach bhfeiceann an pointe céadghnímh ach treo amháin, go scaoilfidh scagaire an freagra, nó go ndeachaigh an maolán thar maoil le linn na fuinneoige. Cruthaíonn gach ceann acu an easpa chéanna agus conclúid éagsúil.

Taifead suíomh an chéadghnímh, slonn an scagaire agus na comhairimh scaoilte taobh le taobh leis na comhairimh, óir ní féidir cóimheas gan iad a iniúchadh. Is iad na trí líne sin a dhéanann an uimhir inchosanta níos déanaí.

Ansin deighil an méid a shuíonn an bhreathnóireacht ón méid a mholann sí, in dhá abairt seachas ceann amháin. Luann an chéad abairt na comhairimh agus an teorainn. Luann an dara habairt an hipitéis agus cad a dhearbhódh í.

Nuair is é an cheist an scaoileann bealach ar leith paicéid, is fianaise níos láidre probe rialaithe le seoladh foinse sainráite ná comhaireamh éighníomhach ar thrácht measctha. Seol é ón meaisín céanna, ag an am céanna, chuig an piara céanna. Athraigh athróg amháin agus seasann an chomparáid.

Tuairiscigh na grúpaí agus an chéad teorainn eile

Tá trí líne sa tuarascáil: sainmhíniú an ghrúpa, na comhairimh mheaitseáilte laistigh de gach grúpa agus an teorainn ag a ndearnadh an chomparáid. Ansin feiceann an léitheoir gur fhreagair grúpa amháin go hiomlán agus nach bhfreagair grúpa eile, rud a dhíríonn ar bhealach nó ar chead seachas ar chaillteanas randamach.

Cuir ceangal leis an gcomhad céadghnímh agus leis na sloinn scagaire ionas gur féidir an ghrúpáil a atáirgeadh. Is éileamh é achoimre gan an comhad, ní toradh.

ping -c 5 -I 10.80.0.6 10.90.0.1
ping -c 5 -I 10.30.0.25 10.90.0.1
tshark -r capture.pcap -Y 'icmp.type == 8 || icmp.type == 0' -T fields -e ip.src -e ip.dst -e icmp.ident -e icmp.seq | sort | uniq -c | head

Nuair a thaispeánann grúpa amháin cúig fhreagra agus an ceann eile ceann ar bith, is é an t-aimsiú go bhfuil bealach fillte oibre ag foinse amháin agus nach bhfuil ag an gceann eile. Is ticéad i bhfad níos fearr é sin ná céadán measctha, agus díríonn sé an chéad seiceáil eile ar an mbealach fillte seachas ar chás VPN neamhghaolmhar.