Ping trí VPN: cén fáth a gcailltear riail freagra macalla an bealach ar ais

Cuir ping chuig óstach trí VPN agus fágann an t-iarratas mar chineál ICMP amháin agus tagann sé ar ais mar chineál eile, rud atá sách chun aon riail a scríobhtar i dtéarmaí port a chur trí chéile. Níl aon phort seirbhíse sprice in idirmhalartú macalla le cóipeáil isteach sa riail fillte, agus déanfaidh scagaire a ionchasaíonn siméadracht an freagra a chaitheamh amach agus an t-iarratas ag sleamhnú thar. Tosaíonn an ceartú le léamh an phaicéid mar atá sé i ndáiríre, agus ansin le cinneadh cén teorainn sa chonair a dhéanann an cinneadh. De ghnáth bíonn dhá shraith ag obair agus an tríú ceann ag caitheamh an fhreagra amach go ciúin. Scarann na hailt thíos iad san ord ina dtagann paicéad orthu.

Athraíonn an paicéad cineál, ní port

Is éard atá in iarratas macalla ná ICMP cineál 8, cód 0, agus iompraíonn sé aitheantóir agus uimhir sheichimh. Is é an freagra cineál 0, cód 0, leis an aitheantóir agus an seicheamh céanna, agus na críocha IP curtha in áit a chéile. Socraíonn RFC 792 na réimsí sin, agus is é an t-aitheantóir a ligeann do sheoltóir freagraí a mheaitseáil lena chuid iarratas féin.

Tá an rud atá ar iarraidh chomh tábhachtach céanna: níl aon cheanntásc TCP ná UDP, mar sin níl aon phort le ceadú. Déanann riail a ainmníonn port do fhreagra macalla cur síos ar phaicéad nach mbeidh ann go deo. Seo an botún is coitianta i dticéid ping VPN. Breathnaíonn an riail sonrach, ní bhaineann sí le haon rud agus fágann sí an mhainneachtain go beacht san áit a raibh sí.

Cinnfidh trí chomhthéacs an paicéad

Má dhíríonn an ping ar óstach ar an LAN i bhfad i gcéin, caithfidh an geata an t-iarratas a thras-seoladh. Má dhíríonn sé ar sheoladh a bhaineann leis an ngeata féin, críochnaíonn sé sa chonair ionchuir áitiúil. Má tá an geata féin ag túsú an ping, tosaíonn an paicéad ina chonair aschuir féin agus ní thrasnaíonn sé an cinneadh tras-seolta ar chor ar bith.

Tá slabhraí rialacha agus áiritheoirí éagsúla ag na trí chomhthéacs sin, agus is é a gcaitheamh mar cheann amháin an chúis a bhféadann «ceadaíonn an balla dóiteáin ICMP» ping teipthe a tháirgeadh fós. Is é an tollán seachtrach an ceathrú comhthéacs: ní cheadaíonn ceadú an éisteora VPN an t-iarratas istigh díchochallaithe go huathoibríoch, agus ní deir cead istigh aon rud faoi cé acu an bhfuil an tollán seachtrach suas.

Láimhseálann scagairí stáitithe agus gan stáit an freagra go difriúil

Is féidir le balla dóiteáin stáitithe a chonaic an t-iarratas ag imeacht an freagra a cheangal leis an sreabhadh sin agus é a ligean isteach gan dara riail. Níl a leithéid de chuimhne ag scagaire gan stáit, mar sin teastaíonn a chead sainráite féin ón treo fillte, leis an bhfoinse agus an sprioc curtha in áit a chéile.

Seiceáil cén tsamhail a chuireann an táirge i bhfeidhm i ndáiríre sula scríobhann tú aon rud. Ní chlúdaíonn riail d’iarratas macalla freagra macalla go riachtanach, agus féadfaidh táirge a leanann ceisteanna ICMP polasaí difriúil a chur i bhfeidhm ar fhreagraí a thagann ar chomhéadan eile.

Cuir teorainn leis an rud a cheadaíonn tú. Ní hionann gach freagra macalla ó áit ar bith a cheadú agus comhlachas stáitithe a chríochnú, agus ní dheimhníonn uimhir chineáil an seoltóir.

Athraíonn an t-aistriúchán an t-aitheantóir freisin

Má tá aistriúchán foinse d’aon ghnó, ní mheaitseálann an tuple ag an bhfaráiste i bhfad i gcéin an ceann a sheol an cliant. Is féidir le NAT aitheantóir ceiste ICMP a aistriú mar aon leis na seoltaí, mar sin cruthaíonn áitiú go dtiocfadh an uimhir chéanna chun solais ar an dá thaobh éagsúlacht bhréige.

Déan comhghaolú ar an mapáil a thuairiscíonn an t-aistritheoir ina ionad. Ní chaomhnóidh aistritheoir a athscríobhann an t-aitheantóir an uimhir a thaifead do chliant, mar sin caith leis an mapáil mar an chéannacht seachas an uimhir. Ansin lean iarratas amháin inaitheanta tríd an gconair: deimhnigh go sroicheann sé an sprioc leis an bhfoinse a bhfuiltear ag súil léi, deimhnigh gur eisigh an sprioc freagra, lean bealach an fhreagra sin ar ais, agus deimhnigh gur fhuaireadh an cliant é seachas féachaint ar áiritheoir geata ag ardú.

Ná fill earráidí ICMP isteach sa pholasaí macalla

Ní freagra macalla é an teachtaireacht «teastaíonn ilroinnt» a úsáideann fionnachtain MTU conaire, agus luaíonn a hualach an paicéad a spreag í. Casseoid te a cheadaítear do mhacalla amháin a chaitheann na hearráidí sin amach go ciúin an fhadhb mhéide ina nasc crochta, rud atá contrártha le bheith cabhrach.

Tá an chúram céanna ag baint le teaghlaigh seoltaí. Úsáideann ICMPv6 cineálacha teachtaireachta éagsúla agus iompraíonn sé feidhmeanna bunúsacha nach bhfuil ag IPv4, mar sin níl cóipeáil na n-uimhreacha seo isteach i riail IPv6 ach mícheart.

Nuair a oibríonn an t-idirmhalartú macalla, tástáil an fíorfheidhmchlár ar leithligh. Cruthaíonn ping rathúil turas anonn is anall prótacail amháin ag méid amháin chuig sprioc amháin, agus ní ceadúnas é chun glacadh leis go bhfuil HTTPS, SMB nó aon sreabhadh eile ceadaithe.