Cad a nochtann freagra STUN nuair a ritheann an VPN ar an ródaire
Ní hé seoladh tolláin an ródaire seoladh áitiúil an bhrabhsálaí. Lean conas a dhéantar gach iarraidh a ródú agus a aistriú sula léann tú cad a thuairiscíonn frithchaiteoir.
Nuair a bhíonn an tollán ar an ródaire, níl aon chomhéadan tolláin ag an meaisín a ritheann an brabhsálaí. Iarr ar an meaisín sin a sheoltaí áitiúla agus gheobhaidh tú seoladh príobháideach LAN agus lúb ar ais, rud ar bith a shamhlaítear le seoladh VPN. Mar sin féin is féidir le freastalaí STUN ar an taobh thall rud éigin bríoch a thuairisciú faoin gcosán, agus braitheann an rud a thuairiscíonn sé go hiomlán ar conas a ródaíodh agus a aistríodh an iarraidh áirithe sin.
Sin an chuid ar fiú moilliú uirthi. Freagraíonn „níl seoladh VPN ag an mbrabhsálaí“ ceist faoi chomhéadain, agus is freagra é seoladh frithchaite faoi chosán trí aistriú. Má chuirtear an dá rud trí chéile tagann conclúidí muiníneacha faoi nochtadh nach dtacaíonn an fhianaise leo.
Dhá ghléas, dhá shraith comhéadan
I socrú atá bunaithe ar ródaire críochnaíonn an tollán ar an ródaire agus seolann cliant an LAN trácht coitianta chuig a gheata réamhshocraithe. Fanann liosta comhéadan an chliaint gearr: seoladh príobháideach amháin, b’fhéidir an dara ceann do líonra eile, agus an lúb ar ais. Ní hé an riosca go dtarlaíonn ceann acu a bheith mar sheoladh an tolláin; is é an riosca go n-imíonn an iarraidh trí chosán nár roghnaigh tú.
Iarr ar an gcliant cén cosán a thógfadh ceann scríbe ar leith in ionad fiafraí cad iad na comhéadain atá ann. Ainmníonn an freagra geata agus an seoladh foinse a d’úsáidfeadh an t-eithne, rud atá níos faisnéisí cheana féin ná aon fhardal seoltaí.
ip route get 198.51.100.20
ip -6 route get 2001:db8::20
wg show wg0 allowed-ipsIs ceann scríbe maithe tástála iad raonta doiciméadachta mar ní réitítear riamh iad le seirbhís fhíor. Cuir i gcomparáid an rud a deir an cliant leis an rud a deir an ródaire, agus caith aon easaontas mar fhianaise go bhfuil ródú polasaí, riail tolláin scoilte nó dara ród réamhshocraithe ag déanamh rud éigin nach ndearna tú cuntas air.
Cad atá ceadaithe do fhreagra Binding a rá
Sainíonn RFC 8489 an iarraidh agus an freagra Binding, ina dtuairiscíonn an freastalaí an seoladh iompair foinse a chonaic sé don iarraidh sin. Is ráiteas é faoi chúigead amháin in aon nóiméad, ní daonáireamh ar chomhéadain an chliaint. Mar sin tarlaíonn gach rud suimiúil idir an cliant agus an pointe breathnaithe.
Líontar an bhearna sin le ródú agus aistriú. Athsholáthraíonn ródaire a dhéanann NAT foinse ar thrácht amach foinse phríobháideach an chliaint lena sheoladh féin ar an gcomhéadan amach. Más é an tollán an comhéadan sin, feiceann an frithchaiteoir seoladh an tolláin. Má dúnadh an paicéad amach as an tollán, feiceann an frithchaiteoir an rud a tháirg aistriú an WAN. An cliant céanna, an frithchaiteoir céanna, freagra difriúil.
Trí chás a bhfuil cuma na chéile orthu agus nach ea
Ní hé an t-idirdhealú úsáideach idir poiblí agus príobháideach, ach cén pointe forfheidhmithe a láimhseáil an paicéad. Oibrigh na cásanna le táblaí an ródaire féin oscailte, mar is féidir le brabhsálaí amháin na trí cinn a tháirgeadh ag brath ar riail a rinne tú dearmad a scríobh.
| Where the request leaves | What rewrites the source | What the reflector reports |
|---|---|---|
| Tunnel interface on the router | Router NAT towards the tunnel address | The tunnel address as seen on that path |
| WAN interface, excluded by policy | Ordinary WAN translation | The public WAN address |
| Private reflector reached through the tunnel route | Router NAT towards the tunnel address | An internal identifier valid only inside that path |
Ní sháraíonn ach an dara cás an riachtanas nach n-imíonn trácht áirithe amach go díreach riamh, agus ní nochtann ach an chéad agus an tríú cás aitheantóir ó thaobh an tolláin. Ní ráiteas ar iompar soláthraí ar leith aon cheann de na trí shraith: braitheann cibé an bhfuil frithchaiteoir príobháideach inrochtana ar ródú, ar sheoltaí IP ceadaithe an taobh eile agus ar pholasaí an bhalla dóiteáin ag an dá cheann.
Ní chruthaíonn cuntas ag an soláthraí céanna aon rud díobh sin. Is fiú cuimhneamh freisin gur féidir le hiarraidh a ródaíodh foinse LAN an chliaint a choinneáil mura n-aistríonn aon rud í, mar sin caithfear an réimse foinse a rianú seachas a thoimhdiú ón léaráid toipeolaíochta.
Ní roghnú é bailiú
Bailíonn WebRTC seoltaí iarrthacha le triail, agus b’fhéidir nach n-iompraíonn iarrthach a thagann chun solais i liosta dhiagnóiseach meán riamh. Má léitear an liosta mar „seo a d’fhoghlaim an taobh eile“ déantar rómheastachán ar an bhfianaise. Is é an péire roghnaithe an rud a d’iompair an seisiún i ndáiríre, agus tá sé i réimse eile.
Freagraíonn seiceálaí amach HTTPS ceist eile fós: an seoladh foinse a chonaic freastalaí gréasáin don iarraidh sin. Is tras-seiceáil úsáideach é go díreach mar go n-úsáideann sé prótacal difriúil agus go minic ceann scríbe difriúil ó fhrithchaiteoir UDP, agus is gnách go dtagraíonn easaontas idir an dá rud do riail ródaithe seachas do fhabht.
Socraigh an polasaí, ansin léigh an freagra
Scríobh an rún síos sula dtástáil tú: cén trácht a chaithfidh an tollán a úsáid, cé a fhéadfaidh imeacht go díreach, cé na teaghlaigh seoltaí atá i gceist, agus cad ba cheart tarlú nuair a bheidh an tollán síos. Gan an bhunlíne sin tá gach breathnóireacht débhríoch, mar ní féidir leat sceitheadh a dheighilt ó chosán a cheadaigh tú go tollteanach.
Ansin cuir ceist amháin ag an am. Cén ród a thógann an ceann scríbe seo. Cén seoladh a thuairiscíonn an frithchaiteoir seo. Cén péire iarrthach a roghnaigh an seisiún. Coinnigh na freagraí in aice leis an bpolasaí agus cuir dáta leo, mar is féidir le nuashonrú firmware iompar réamhshocraithe a athrú ar bhealaí a chuireann conclúid na bliana seo caite ó mhaith go ciúin.
Tá an ródaire fós ina phointe forfheidhmithe láidir, mar feiceann sé trácht nach féidir le cliant éalú uaidh gan an cliant féin a athchumrú. Ní gealltanas é nach nochtann gach réimse i ngach prótacal feidhmchláir aon rud, agus ní ionadaí é ar na cosáin a roghnaigh tú a cheadú a scríobh síos.