Listen, Bind agus BindSame in Tinyproxy: cén seoladh a bhuann

Freagraíonn an seachfhreastalaí, críochnaítear an iarratas, agus fós taifeadann an ceann scríbe seoladh an LAN fós. Níl aon rud sa logáil seachfhreastalaí ag breathnú mícheart, agus is é an líne a d’athraigh tú an líne a dúirt an doiciméadú leat a athrú. Ar óstach a bhfuil seoladh LAN agus seoladh tolláin araon aige, cinneann trí threoir cé acu seoladh a fheictear cá, agus ní bhaineann ach ceann amháin acu leis an taobh amach. Má léann tú iad san ord mícheart, téann tú isteach sa tábla ródaithe gan chúis.

An siomptóm: feiceann an ceann scríbe seoladh an LAN

Ceanglaíonn cliant leis an seachfhreastalaí ar sheoladh an LAN, agus osclaíonn an seachfhreastalaí a nasc féin chuig an gceann scríbe. Roghnaíonn an dara nasc sin seoladh foinse de réir rialacha an eithne, agus de réir réamhshocraithe is é an ceann a roghnaíonn cuardach an róid. Mar sin taifeadann an ceann scríbe príomhsheoladh an óstaigh cé gur ghabh gach beart tríd an seachfhreastalaí. Níl aon rud briste ó thaobh an aistrithe de, agus is ar an gcúis sin nach bhfuil aon rud le rá ag logáil an seachfhreastalaí faoi.

Tá íomhá scátháin an locht sin níos éasca le feiceáil: greamaigh an fhoinse amach ar sheoladh an tolláin agus ní shroicheann cliaint an LAN an t-éisteoir ar chor ar bith. Fógraíonn an leagan sin é féin, agus iompaíonn an chéad cheann i bhfolach taobh thiar d’iarratas a oibríonn. Tagann an dá rud ó dhéileáil le treoir amháin amhail is dá dtabharfadh sí freagra ar an dá cheist.

Trí threoir, trí sheoladh éagsúla

Ainmníonn Listen an seoladh áitiúil a ghlacann le cliaint an seachfhreastalaí. Soláthraíonn Bind seoladh foinse do na naisc a dhéanann an seachfhreastalaí amach, agus deir BindSame leis seoladh áitiúil an naisc a ghlac sé díreach a athúsáid. Trí cheist ar leith iad sin, agus ní fhreagraíonn líne amháin ach ceann amháin acu. Is é a meascadh an chúis is gnáthaí go bhfeictear athrú mar rud nach ndéanann faic.

Léigh an chumraíocht anótáilte a thagann leis an leagan suiteáilte, mar athraíonn luachanna réamhshocraithe agus comhréir ghlactha idir eisiúintí. Déanann cumraíocht samplach an tionscadail gach treoir a dhoiciméadú in aice le chéile. Cuir an comhad sin i gcomparáid leis an gceann ar an diosca, ní le treoir a scríobhadh do dháileadh eile.

Socraigh an t-éisteoir agus an fhoinse amach go neamhspleách

Tóg óstach a bhfuil a sheoladh LAN ina 192.168.50.10 agus a sheoladh tolláin ina 10.90.0.3. Más gá do chliaint an LAN an seachfhreastalaí a shroicheadh agus a n-iarratais ag fágáil an tolláin, is dhá chinneadh neamhspleácha iad agus caithfear an dá rud a scríobh síos. Cuireann an mhír thíos in iúl go beacht é sin agus faic eile.

Listen 192.168.50.10
Bind 10.90.0.3
BindSame no

Ní cumraíocht iomlán í seo, mar sin coinnigh an portán ceadaithe, an fhíordheimhniú, rialuithe rochtana na gcliaint agus srianta na gceann scríbe. Caithfidh an dá sheoladh a bheith ag an óstach seo laistigh de spás ainmneacha líonra Tinyproxy, mar teipeann ar luach Bind nach féidir leis an bpróiseas a shealbhú ag am ceangail, ní ag am tosaithe. Cuireann BindSame yes síos ar pholasaí eile, ina n-éiríonn seoladh áitiúil an naisc ghlactha ina fhoinse amach. Sna heisiúintí reatha bíonn tosaíocht ag an mbrainse sin thar an liosta Bind, agus is mar sin a imíonn foinse chumraithe gan earráid.

Seiceáil an bealach a thugann an fhoinse le tuiscint

Ní chruthaíonn roghnú seoladh foinse bealach, mar sin fiafraigh den eithne cad a dhéanfadh sé leis an bhfoinse sin agus leis an gceann scríbe sin. Is é cuardach a ainmníonn comhéadan an tolláin an fhianaise is lú, agus ciallaíonn ceann a ainmníonn comhéadan an LAN nach féidir leis an bhfoinse oibriú mar atá scríofa. Tá an cuardach comhthéacsúil: measúnann sé rialacha an pholasaí agus an tábla atá i bhfeidhm don spás ainmneacha sin. Ní nasc é, agus ní deir sé faic faoin méid a chuirfidh NAT níos faide síos i láthair don tseirbhís.

ip -4 route get 203.0.113.25 from 10.90.0.3

Úsáid seoladh doiciméadaithe sa sampla agus cuir an tseirbhís atá údaraithe agat a thástáil ina áit. Rith an cuardach laistigh de spás ainmneacha an seachfhreastalaí nuair a bhíonn an seachfhreastalaí i gcoimeádán, mar ní hiad rialacha an óstaigh na rialacha a fheiceann an próiseas. Nuair a bhíonn an bealach tolláin beartaithe in easnamh, lig d’úinéir an líonra é a shocrú seachas rialacha a bhaineann go sonrach leis an gceann scríbe a chur leis an óstach seachfhreastalaí. Ná glan róid an óstaigh agus ná díchumasaigh róid a bhrúnn an freastalaí chun go n-éireodh le cuardach, fiú má rinne treoir níos sine amhlaidh, mar aistríonn na hathruithe sin iompar VPN ceadaithe an óstaigh ar fad chun bealach amháin seachfhreastalaí a dheisiú.

Deimhnigh an fhoinse ag an gceann scríbe

Léigh an fhoinse san áit a dtagann an t-iarratas, ní san áit a dtéann sé amach. Taifeadann logáil feidhmchláir an chinn scríbe, nó an gléas imeallach atá os a chomhair, an seoladh a chonaic sé i ndáiríre, agus ní féidir leis an seachfhreastalaí ach a rá leat cad a bhí ar intinn aige. Déan iarratas nua amháin tríd an éisteoir beartaithe tar éis an athraithe, mar ní chruthaíonn nasc atá i dtaisce aon rud faoin nascadh nua. Ansin cuir an seoladh taifeadta sin i gcomparáid leis an gceann a chumraigh tú.

ss -ltnp | grep tinyproxy
curl -x http://192.168.50.10:8888 https://example.com -o /dev/null -sS

Níl in curl ach an gineadóir tráchta; is é an seoladh is fiú a fhíorú an ceann a thaifead an taobh i bhfad i gcéin, ní an piara a tharla go ndearna curl ceangal leis. Má easaontaíonn an dá rud, socraigh an dtagann an difríocht ó roghnú na foinse nó ó aistriú níos faide ar aghaidh, mar socraítear iad sin in áiteanna éagsúla. Pleanáil athruithe seoltaí agus atosú an tseachfhreastalaí le chéile freisin, mar teipeann go ciúin ar sheoladh a cheangal nach bhfuil ag an tollán a thuilleadh tar éis athcheangail. Sainmhínigh iompar DNS agus IPv6 ar leith freisin, mar ní chruthaíonn an mhír IPv4 thuas aon rud faoi cheachtar acu.