VPN suíomh-go-suíomh: cén treo a dteastaíonn riail uaidh i ndáiríre?

Tuairiscíonn an dá cheann túnael bunaithe, freagraíonn an brainse i bhfad i gcéin ón ngeata, agus téann an t-iarratas thar am fós d'úsáideoirí ar thaobh amháin. Deir an ghnáthchomhairle riail balla dóiteáin a chur leis sa dá threo. Uaireanta bíonn sé sin ceart, uaireanta déanann sé riail atá ann cheana a dhúbláil, agus uaireanta is í an dara riail a bhriseann an staid. Braitheann cén cás a bhaineann ar an áit a bhfeiceann an balla dóiteáin an paicéad.

Athraíonn trácht fillte stáit an líon

Taifeadann balla dóiteáin stáit an t-iarratas agus admhaíonn sé an freagra gan dara riail, mar sin tá dearadh nach dteastaíonn ach riail amháin uaidh ingnóthach. Níl a leithéid de chuimhne ag liosta rochtana gan staid, agus caithfear cead a thabhairt don fhreagra go sainráite. Tá an dá cheann ceart ar a n-ardán féin, agus is é sin an fáth a mbíonn na comhairlí contrártha.

Léigh doiciméadú seolta an ardáin atá os do chomhair, agus seiceáil an bhfuil an beartas atá á chur in eagar agat stáit san áit a bhfeiceann sé an paicéad. Cuireann diúltú sainráite do thrácht bunaithe, nó ord rialacha a mheasann an freagra roimh an tábla stáit, dearadh feidhmiúil i riocht tomhas. Is sonra cur chun feidhme é líon na rialacha, agus is é an ceanglas go bhféadfaí an dá threo de chomhrá ceadaithe a chríochnú.

An áit a bhfeiceann an balla dóiteáin paicéid díchriptithe

I dtúnael bunaithe ar bheartas, féadfaidh an balla dóiteáin an paicéad criptithe a mheas roimh dhíchriptiú agus an paicéad díchriptithe ina dhiaidh sin, ar chomhéadain éagsúla. Bíonn riail a scríobhadh don cheann mícheart i láthair, ceart agus ní mheaitseálann sí riamh. Sin mar a theipeann ar shraith rialacha a chóipeáiltear ó imscaradh feidhmiúil ar chrua-earraí comhionanna.

Cuireann IPsec bunaithe ar ródú agus an chuid is mó de na cur chun feidhme nua-aimseartha comhéadan túnael i láthair, mar sin sroicheann an paicéad díchriptithe an áit sin agus bíonn gnáthrialacha comhéadain i bhfeidhm. Deimhnigh cén tsamhail a úsáideann an t-imscaradh sula gcóipeálann tú sraith rialacha ó threoir a scríobhadh don cheann eile. Is é an comhéadan túnael an áit le breathnú air freisin nuair is mian leat a fháil amach ar díchriptíodh paicéad ar chor ar bith.

Briseann ródú neamhshiméadrach an toimhde

Glacann balla dóiteáin stáit leis go bhfeiceann sé an dá leath den chomhrá. Má fhilleann an freagra trí gheata eile, níl aon staid ag an ngléas sin don iarratas agus scaoileann sé é de réir a bheartais féin. Is é an tsíomptóm teip aontreoch nach féidir le haon riail ar an taobh seolta a dheisiú. Lean cosán an fhreagra sula ndéanann tú aon rud a chur in eagar.

Seiceáil ródú an fhreagra sula gcuireann tú riail cheadaithe leathan leis ar an dá thaobh. Folaíonn glacadh le gach rud ar gach comhéadan an earráid ródaithe agus leathnaíonn sé rochtain ag an am céanna, arb é an meascán is measa atá ar fáil.

Seiceáil an dá threo le fíor-sheoltaí foinse

Tástáil leis an seoladh a fheiceann an taobh i bhfad i gcéin i ndáiríre, ós rud é gur féidir le haistriúchán riail foinse a dhéanamh nach meaitseálann sí aon rud. Rith an gabháil ar an dá gheata ag an am céanna.

tcpdump -ni any 'host 10.30.8.15 and tcp port 443'
nft list ruleset | grep -A 8 'chain forward'
ip route get 10.30.8.15
conntrack -L | grep 10.30.8.15

Míníonn iarratas a thagann chun solais ar an ngeata i bhfad i gcéin le seoladh foinse gan choinne riail nach meaitseálann riamh, agus míníonn freagra a thagann ar an gcomhéadan mícheart míchomhréir stáit. Ansin tástáil ceann scríbe amháin laistigh den raon ceadaithe agus ceann amuigh air, ionas go léireofar an teorainn seachas í a thomhas.

Taifead an seoladh foinse tar éis aistriúcháin, an comhéadan a d'úsáid an paicéad díchriptithe, agus an riail a mheaitseáil. Freagraíonn na trí fhíric sin an chéad ticéad eile gan an t-imscrúdú iomlán a athdhéanamh.