Piara VPN a phingíonn comhéadain eile toisc go bhfuil siad áitiúil

Ceanglaíonn cliant WireGuard agus pingíonn sé seoladh ar chomhéadan iomlán difriúil, agus tagann an freagra. Taispeánann gabhálacha an t-iarratas ar an tollán amháin. Níl aon rud briste, agus níl baint ar bith ag an socrú seoladh ar aghaidh a díchumasaíodh go cúramach leis seo. Is comparáid é seo idir dhá chosán atá cosúil lena chéile ar léarscáil agus atá iomlán difriúil sa eithne.

Seolann cosán amháin paicéid ar aghaidh ar son duine eile; seachadann an cosán eile iad chuig an óstach féin.

Fanann paicéad a sheoltar chuig an óstach san óstach

Seolann an cliant cianda paicéad IP chuig seoladh atá ag an óstach. Cuireann ródú ceist amháin faoin bpaicéad sin: an bhfuil an ceann scríbe seo áitiúil? Tá gach seoladh atá ag an óstach le feiceáil sa tábla ródaithe áitiúil, agus ceadaítear an tábla sin roimh an bpríomhthábla, mar sin téann an paicéad chuig stac an óstaigh féin in ionad dul amach trí chomhéadan eile. Gintear an freagra go háitiúil, agus filleann sé tríd an tollán mar is as sin a tháinig an cheist.

Sin an mheicníocht ar fad. Ní tharlaíonn aon seoladh ar aghaidh, ní bhíonn aon athrú ar staid an chomhéadain i gceist, agus ní gá go mbeadh an seoladh i dtrácht inrochtana ó aon áit eile.

Cén fáth nach mbaineann ip_forward leis

Rialaíonn seoladh ar aghaidh paicéid a chaithfidh imeacht trí chomhéadan difriúil ón gceann ar tháinig siad. Ní thógann ping chuig an óstach féin an cosán sin riamh: ídítear an paicéad go háitiúil agus gintear an freagra go háitiúil. Mar sin ní athraíonn socrú net.ipv4.ip_forward=0 aon rud anseo, agus ní fheiceann riail sa slabhra seoladh ar aghaidh an trácht riamh. Tá an rialú ceart ar an gcosán ionchuir, teoranta ag an gcomhéadan isteach nó ag an bhfoinse.

Sin an fáth go gcruthaíonn díchumasú seoladh ar aghaidh agus glacadh leis go bhfuil an t-óstach leithliseach tuiscint bhréagach ar shábháilteacht.

Léigh an tábla áitiúil a shocraigh

De ghnáth tuairiscíonn ip rule show riail le tosaíocht nialasach a sheolann gach cuardach chuig an tábla áitiúil ar dtús, agus liostaíonn ip route show table local seoltaí an óstaigh féin le raon áitiúil. Cuimsíonn an tábla sin seoltaí ar chomhéadain atá múchta go riaracháin ach atá cumraithe fós. Maireann seoltaí IPv4 a shanntar go statach tar éis titim nasc de ghnáth, agus is mar sin is féidir le ping chuig droichead múchta fós éirí agus iontas a chur ar an oibreoir.

Easaontaíonn IPv6 go díreach ar an bpointe seo. Tarraingítear a sheolta de ghnáth nuair a thiteann an nasc, mura bhfuil keep_addr_on_down socraithe. Déan comparáid idir na teaghlaigh in ionad glacadh leis go gclúdaíonn riail amháin an dá rud.

Cad a shroicheann piara i ndáiríre

Ní deir freagra ó sheoladh an ródaire féin ar mhír aon rud faoi na meaisíní taobh thiar den mhír sin. Ní féidir le piara teacht ar óstach taobh thiar den chomhéadan eile tríd an gcosán seo; ní shroicheann sé ach seoltaí atá ag an ródaire féin. Is é tástáil seirbhíse ar óstach LAN ar leith, in ionad ping a dhéanamh ar sheoladh an ródaire, a shocraíonn an bhfuil seoladh ar aghaidh ceadaithe ar chor ar bith.

Is ceist de pholasaí ionchuir é piara a theorannú do sheirbhísí atá ceangailte ar sheoladh an tolláin. Ceadaigh an tseirbhís atá uait ar chomhéadan an tolláin agus teorannaigh na foinsí a fhéadfaidh í a úsáid, mar tagann an paicéad ann i ndáiríre.

Seiceáil freisin seoltaí a bhí ar intinn agat a scor. Is iontaofaí seoladh a bhaint de chomhéadan ná rialacha balla dóiteáin a chruachadh ar shean-seoladh.