Ní oibríonn VPN suíomh-go-suíomh ach sa treo amháin: dhá locht éagsúla

Sroicheann suíomh A suíomh B, ní féidir le B suíomh A a shroicheadh, agus tá an tollán breá ar fad sa dá threo. Sula dtéann tú i dteagmháil leis an tollán, socraigh cén locht atá ort i ndáiríre. Nasc nua a thosaítear ag B agus a dhiúltaítear, agus freagra ar nasc a tosaíodh ag A nach dtagann choíche, táirgeann siad gearáin chosúla agus diagnóisí iomlána difriúla. Is fadhb bheartais nó ródaithe ar an mbóthar ceann amháin; is fadhb chosáin fillte nó stáit don trácht a bhí ceadaithe cheana féin ceann eile.

Socraíonn an t-idirdhealú sin cé na horduithe ar fiú iad a rith.

Dhá locht a bhfuil an chuma chéanna orthu

Sa chéad chás seolann óstach B SYN chuig A, agus ní thagann aon rud ar ais. Sa dara cás osclaíonn óstach A seisiún go rathúil agus imíonn an freagra ar an mbealach ar ais. Deir an dá úsáideoir go bhfuil an nasc aontreoch, agus cuireann an bheirt síos ar phaicéad a d’imigh, mar sin ní féidir leis an gcur síos amháin iad a scaradh.

Fiafraigh cén taobh a chuir tús leis an iarracht nár éirigh léi. Baineann an t-aon fhíric sin leath de na cúiseanna féideartha.

Ansin seiceáil gur úsáid an tástáil na hóstaigh agus an tseirbhís chéanna i rith an ama. Tástálann ping ó thaobh amháin agus nasc comhroinnte comhad ón taobh eile dhá rud éagsúla, agus féadfaidh diagnóis ón ngeata seoladh tolláin a roghnú nach n-úsáideann aon trácht úsáideora riamh.

Cás a haon: tá an chosán fillte ar iarraidh

Is féidir le freastalaí cianda a fhreagraíonn trí gheata réamhshocraithe eile an t-iarratas a fháil agus an freagra a ródú in áit eile. Ansin caitheann ballaí dóiteáin a choinníonn staid an freagra neamhshiméadrach amach toisc nach n-oireann sé do shreabhadh bunaithe, rud a fhéachann go díreach mar threo nár oibrigh riamh. Cuireann aistriú leagan eile leis: feiceann an ceann scríbe foinse aistrithe agus freagraíonn sé uirthi, mar sin ní oireann riail a scríobhadh don seoladh bunaidh riamh.

Seiceáil an seoladh a fheiceann an ceann scríbe i ndáiríre tar éis an aistrithe, agus an chosán fillte don seoladh sin seachas don fho-líonra bunaidh.

Cás a dó: níor cheadaigh an beartas riamh é

Tá an cás contrártha níos simplí agus níos coitianta ná mar a fhéachann sé: tá oifig amháin le seirbhís lárnach a chaitheamh agus gan aon nasc a thosú isteach sa lár riamh. Is cinneadh rochtana d’aon ghnó an neamhshiméadracht sin, agus tá an tollán ag feidhmiú mar a dearadh é. Léigh an beartas rochtana sula n-athraíonn tú aon socrú tolláin. Is é an doiciméad, ní an tsíobadh paicéad, a deir cén treo a bhí beartaithe. Ní féidir le síobadh a thaispeáint ach cad a tharla, ní cad a bhí údaraithe.

Má tá gá i ndáiríre le tionscnamh déthreoch, cuir cead na seirbhíse sonraí leis trí shraith rialacha thacaithe an ardáin. Má dhéantar gach fo-líonra a chur ar iontaoibh a chéile chun feidhmchlár amháin a shocrú, iompaítear ceanglas cúng ina chead leathan, agus is annamh a dhéantar athbhreithniú ar an malartú sin ina dhiaidh.

Déan comparáid idir roimh agus tar éis ar na hóstaigh chéanna

Breathnaigh ar an dá cheann den iarracht chéanna, ní dhá iarracht ar leithligh. Déan síobadh ar gheata an óstaigh a thosaíonn agus ar an gceann scríbe, ansin cuir i gcomparáid cad a tháinig isteach, cad a chuaigh amach agus cén seoladh a chonaic an taobh i bhfad uait.

tcpdump -ni any host 10.20.30.40 and port 445
conntrack -L | grep 10.20.30.40
ip route get 10.20.30.40
swanctl --list-sas

Má thaispeánann síobadh ag an gceann scríbe an t-iarratas le seoladh foinse gan choinne, tá an freagra san aistriú nó sa ródú, ní i mbeartas slándála an tolláin. Mura dtaispeánann an ceann scríbe aon iarratas ar chor ar bith, níor thrasnaigh an paicéad an chosán cosanta riamh.

Tar éis ceartúcháin, déan an tástáil chéanna a athrá ón óstach céanna agus deimhnigh go ndiúltaítear fós do rochtain neamhghaolmhar. Ní thacaíonn stádas tolláin “established” le ceachtar den dá chonclúid ann féin.