VPN ceangailte ach teipeann ar sheirbhís amháin: déan an chéim a leithlisiú

Is é «ceangailte» an fhíric is lú faisnéise i dticéad VPN. Taifeadann sé gur chríochnaigh dhá phiar handshake agus ní deir faic faoin ainm a fiafraíodh, faoin gcomhéadan ar fhág an paicéad tríd, faoina mhéid, ná ar ghlac an taobh thall leis. Sin é an fáth ar féidir le seirbhís amháin teip agus gach feidhmchlár eile ar an ríomhaire glúine céanna ag obair. Siúil na céimeanna in ord agus ainmneoidh an chéad cheann a theipeann an locht.

Tosaigh leis an ainm, ní leis an tollán

Réitigh sula ndéanann tú ródú, mar déanann drochfhreagra gach tástáil níos déanaí gan bhrí. Fiafraigh den ainm le réiteoir an chórais agus cuir an freagra sin i gcomparáid leis an seoladh a d’úsáid an feidhmchlár i ndáiríre. Ciallaíonn ainm príobháideach a fhilleann mar sheoladh poiblí go ndeachaigh an cheist chuig réiteoir nach bhfuil gnó ar bith aige freagra a thabhairt uirthi. Tá ainm nach réitíonn sa chatagóir chéanna, ach níos airde.

resolvectl query host.internal
getent hosts host.internal

Teipeann ar bhrabhsálaithe a bhfuil a socrú DNS slán féin acu anseo agus an chuid eile den chóras ag obair. Sin é an fáth a mbaineann gearán nach mbaineann ach leis an mbrabhsálaí leis an gcéim seo ar dtús, sula dtagann duine ar bith i dteagmháil le bealach. Déan comparáid idir an dá ordú, ní ceann amháin, mar leanann getent cosán NSS agus ní leanann an cheist chuig an réiteoir.

Fiafraigh den eithne cén bealach a roghnaigh sé

Is ord tosaíochta é an tábla ródaithe, agus ní hé an bealach a roghnaíonn an eithne i gcónaí an ceann a thaispeánann an léaráid. Fiafraigh de go díreach faoin gceann scríbe atá i gceist. Ainmníonn an freagra an comhéadan, an chéad chéim eile agus an seoladh foinse a úsáidfear. Is féidir le paicéad imeacht tríd an tollán ag iompar seoladh foinse a dhiúltaíonn an taobh thall, agus is féidir le hiontráil níos sonraí sa tábla fisiceach é a sheoladh amach tríd an gcomhéadan Wi-Fi ina ionad.

ip route get 10.20.30.40
ip -brief address show

Léigh na réimsí dev, via agus src san ord sin, mar baineann gach ceann amhras difriúil de. Sealbhaíonn an chéim seo freisin an staid a shuiteáil an cliant, mar is féidir le rialacha balla dóiteáin agus bealaí fanacht tar éis imeacht neamhghnách. Sin é an fáth a bhfuil «gan idirlíon gan an tollán» agus «gan idirlíon mura ritheann an cliant» ina n-aon teaghlach locht, ní dhá cheann.

Tástáil méid an phaicéid

Freagra beag a fhilleann agus aistriú mór ina stad cuireann sé in iúl MTU an bhealaigh ar dtús. Scarann promhadh amháin leis an mbeart do-not-fragment socraithe, a sheoltar ón taobh istigh den tollán, an chéim seo ón gcuid eile. Ardaigh an t-ualach go dteipeann ar an bpromhadh agus tá an uimhir atá tábhachtach agat.

ping -M do -s 1400 10.20.30.40

Promhaidh bheaga ag éirí agus liosta comhadlann nó uaslódáil ina stad — sin síniú na céime seo. Fuaimeann an gearán cosúil le dintiúirí nó riail balla dóiteáin, agus ní ceachtar acu é.

Is airí ar an mbealach é an uimhir, ní ar an gcliant, mar sin is féidir le luach a oibríonn ar nasc oifige teip ar nasc soghluaiste. Coinnigh ordú an phromhaidh leis an ticéad, mar tá an tomhas céanna ag teastáil ón gcéad duine eile. Má éiríonn le hualach níos lú, is é an réiteach clamp nó MTU tolláin níos ísle, ní cipher nua.

Tástáil an taobh thall

Tástáil an ceann scríbe de réir a sheolta, ansin féach cad atá ag éisteacht ansin. Is fionnachtana difriúla iad nasc a dhiúltaítear agus nasc nach dtagann freagra air riamh. Deir an chéad cheann go bhfuil rud éigin suas agus nach bhfreastalaíonn sé ar an bport sin, agus deir an dara ceann nár tháinig faic ar ais. Ní fadhb cliaint ceachtar acu de réir réamhshocraithe.

curl -sv http://10.20.30.41:8080/health
nc -vz -w 3 10.20.30.41 3389
ss -lnt 'sport = :8080'

Ní féidir le haon rud atá inrochtana trí thollán a bheith ina sheirbhís nach n-éisteann ach ar 127.0.0.1, mar ní fheiceann an t-éisteoir an paicéad riamh. Nuair a cheadaíonn balla dóiteáin an óstaigh thall foirlíon na hoifige agus a dhiúltaíonn sé do chomhthiomsú an tolláin, breathnaíonn an toradh cosúil le locht cliaint agus ní hea. De ghnáth tagann Remote Desktop nó comhroinnt comhad a bhriseann agus trácht gréasáin fós beo i dtír anseo, cibé conas a chuireann an t-úsáideoir in iúl é.

Mapáil an gearán chuig céim amháin

Tagann an chuid is mó de na tuarascálacha in aon cheann de chúig chruth, agus ainmníonn gach cruth céim. Is freagra ainm nó polasaí atá ceangailte leis an seoladh foinse é suíomh amháin a oibríonn tríd an tollán amháin. Teipeann nuashonruithe gan an tollán agus brabhsáil ag obair — is fadhb ainm nó bealaigh é sin don chliant sin.

Nuair a stopann gach rud agus cliant soláthraí ag tosú is staid suiteáilte é sin, is é sin ceist bhealaigh agus balla dóiteáin. Seirbhís amháin dosháraithe agus an chuid eile go maith is é an taobh thall é. Aistrithe ag stad tar éis cúpla soicind is é méid an phaicéid é. Meaitseáil an cruth sula ritheann tú orduithe, mar socraíonn sé cé na fianaise a bhailítear ar dtús.

Taifead an chéim a tháirg an chéad teip mar aon le haschur an ordaithe. Is fiú gníomhú ar thicéad a deir go raibh an seoladh foinse mícheart, agus líne an bhealaigh ceangailte, ach ní fiú ceann a thuairiscíonn an VPN mar bhriste.