An seachadann an ródaire suas-sreab na port VPN isteach i ndáiríre?

Cinneann trí choinníoll an bhfoilsíonn seoladh ar aghaidh poirt ar ródaire na saotharlainne aon rud: cad a sheachadann an t-imeall suas-sreab, cén beartas a chuireann sé i bhfeidhm, agus an bhfilltear freagraí ar an mbealach céanna. Ní thugann seoladh atá cosúil le poiblí freagra ar cheann ar bith acu. Ná ní thugann réimír /30 ná nasc amach atá ag obair. Sórtáil na coinníollacha sin sula n-athraíonn tú NAT, nó beidh cuma bhriste ar an riail áitiúil nuair a bhíonn an bac dhá léim i bhfad i gcéin.

Cinneann trí fhreagra cé chuig a ndéanann tú escalú

Is féidir le húinéir an imill shuas-sreab an t-aistriú a chur síos ar cheann de thrí bhealach. Seachadtar an sprioc go díreach chuig do chomhéadan, déantar réimír ar leith a ródú chuig do chéad léim eile, nó aistríonn rud éigin chun tosaigh an seoladh sula sroicheann sé thú. Ainmníonn gach freagra gléas difriúil a chaithfidh an nasc isteach a cheadú, agus foireann dhifriúil le glaoch nuair nach ndéanann sé amhlaidh.

Is é an scagadh an ceathrú athróg agus tá sé neamhspleách ar an trí cinn go léir. Is féidir le líonra trácht a scagadh a choinníonn a sheoladh poiblí, agus ní hé an t-aistritheoir teorainn an bheartais go huathoibríoch. Fiafraigh faoi sheoltaí foinse ceadaithe, faoi iompróirí agus faoi phoirt ag an am céanna leis an seachadadh, mar ní shroicheann port a aistrítear agus a scaoiltear ag an imeall do riail riamh.

Léigh an t-aistriú mar chonradh seirbhíse

Scríobh síos cúig luach sula dtéann tú i dteagmháil le ródaire na saotharlainne: an seoladh comhéadain a samadh, fad na réimíre, an chéad léim eile, an seoladh sprice a úsáidfidh cliaint sheachtracha, agus an prótacal agus an port beachta. Is é an sprioc an ceann suimiúil, mar b'fhéidir nach seoladh cumraithe ar do ghléas é ar chor ar bith. Má táthar ag súil ón imeall shuas-sreab go sroichfidh cliaint seoladh aistrithe, caithfidh DNAT áitiúil cloí leis an gconradh sin seachas leis an seoladh comhéadain a fheiceann tú.

Cuidíonn plé IETF ar iompar balla dóiteáin le meabhrú gur feidhmeanna ar leithligh iad an scagadh agus an t-aistriú. Mínítear ann cén fáth ar féidir le ródaire beartas isteach a fhorfheidhmiú gan seoltaí a cheilt, agus cén fáth nach gcruthaíonn NAT áit éigin shuas-sreab go dtarlaíonn scagadh ansin. Caith le hábhar an aistrithe mar thuairisc seirbhíse a bhfuil úinéir agus próiseas athraithe aige.

Breathnaigh ar iarracht amháin ag an dá theorainn

Tagann iarracht amháin chúng cheadaithe a chomhghaolítear ag dhá phointe in áit carn buille faoi thuairim. Rith gabháil ar chomhéadan WAN na saotharlainne don tuple beachta, agus iarr ar úinéir an imill shuas-sreab breathnú ar an tuple céanna ag an imeall. Coinnigh an sprioc, an prótacal, an port, an fhoinse agus an t-amstampa mar an gcéanna idir an dá radharc.

tcpdump -ni wan0 'tcp port 1194 and host 203.0.113.10'

Léigh an péire torthaí mar chinneadh. Má chonacthas ag an imeall agus ar WAN na saotharlainne, ciallaíonn sé go n-éiríonn leis an seachadadh agus le beartas an imill araon, mar sin lean ar aghaidh leis an éisteoir nó le DNAT. Má chonacthas ag an imeall ach ní ar WAN na saotharlainne, tugann sé le fios seachadadh nó beartas idirmheánach, agus is é úinéir an imill shuas-sreab an chéad ghlaoch eile. Má ní fhacthas áit ar bith é, ciallaíonn sé go bhfuil an tuple tástála, an fhoinse nó an bealach mícheart sula dtagann aon cheist bhalla dóiteáin chun cinn.

Ní cruthúnas balla dóiteáin é easpa fianaise i ngabháil amháin. Is toradh teorann é a insíonn duit cé acu gléas le scrúdú ansin.

Ná lig do NAT áitiúil an freagra a cheilt

Ní bhíonn an riail áitiúil suimiúil go dtí go ndeartar an iontráil. Deimhnigh gurb é sprioc DNAT seoladh agus port iarbhír an éisteora VPN, go bhfuil an t-aistriú cumasaithe don teaghlach ábhartha, agus go bhfágann an freagra tríd an gcomhéadan ar tháinig an t-iarratas air. Cruthaíonn riail a athscríobhann an sprioc ach ní an bealach ar ais an téigh isteach céanna a chruthaíonn paicéad a caitheadh amach.

Coinnigh slándáil na bport agus aistriú an táirgthe fad a bhíonn tú ag fiosrú. Má thagann tú in áit an ródaire nó má dhéanann tú a sheoladh MAC a bhrionnú chun rialuithe ceangail a sheachaint, malartaíonn tú diagnóis ar shos. Tugann port scátháin nó gabháil cheadaithe an infheictheacht chéanna gan seirbhísí a roinneann an nasc a dhícheangal.

Críochnaigh le léarscáil úinéireachta: sprioc, gléas seachadta, gléas scagtha, iontráil na saotharlainne agus éisteoir. Déanann an léarscáil sin an chéad athbhreithniú eile ar aistriú port beag, agus ní fhíoraíonn sí aon rud faoin VPN féin.