Cén fáth a bhfaigheann traceroute bás i dtreo amháin thar tollán VPN

Féachann aschur traceroute a chríochnaíonn i dtreo amháin agus a phriontálann sraitheanna réaltaí sa treo eile cosúil le seoladh neamhshiméadrach, agus de ghnáth ní hé. Teastaíonn ó gach hop a thaispeántar go sroicheann an probe, go socraíonn ródaire freagairt agus go dtaistealaíonn an freagra ar ais agus go meaitseáiltear leis an probe é. Bris aon cheann de na naisc sin agus éiríonn an tsraith ina réalta fad a leanann an tollán ag iompar sonraí.

Is fianaise ar dhiagnóisic é an rian sula bhfuil sé ina fhianaise ar iompar. Is é an cheist ar fiú í a chur ná cé acu de na trí nasc a theip, agus tagann an freagra ó na paicéid, ní ó chruth an aschuir.

Is freagra atá in easnamh í réalta, ní hop atá in easnamh

Téann traceroute amach trí phrobes a sheoladh a dtéann a TTL in éag ródaire níos faide amach gach babhta. Tá sé de cheart ag ródaire a dhiúltaíonn do phrobe atá imithe in éag teachtaireacht ICMP Time Exceeded a thabhairt ar ais a ainmníonn é féin, agus priontálann an uirlis an t-ainm sin. Is é an rud a bhfuil an uirlis ag fanacht leis i ndáiríre ná go dtagann an teachtaireacht sin isteach laistigh de thréimhse ama. Mura dtagann, nó má fhreagraíonn an ródaire ó sheoladh foinse eile, má theorannaíonn sé cé chomh minic a ghineann sé earráidí, nó má scaoileann sé an probe gan focal, ní thugann an babhta aon rud is féidir a phriontáil.

Ní deir aon cheann de na torthaí sin go bhfuil an chosán amach briste. Is tuairisc é réalta ar phost gan freagra, ní ar bhóthar folamh.

Cinneann modh an probe cén scagaire a bhuailfidh tú leis

Is é an modh réamhshocraithe ar Linux de ghnáth port sprice UDP le huimhir ard, seolann tracert ar Windows macallaí ICMP, agus is féidir a rá le Linux ICMP nó TCP a úsáid ina ionad. Breathnaíonn gach ceann acu cosúil le cineál tráchta difriúil do bhalla dóiteáin stáit nó do ghrúpa slándála scamall. Déanann comparáid idir rian UDP ó thaobh amháin agus rian ICMP ón taobh eile comparáid idir dhá thurgnamh éagsúla. Daingnigh an modh, an teaghlach seoltas, an seoladh foinse agus an tréimhse ama sula nglaonn tú difríocht ar na torthaí.

Le haghaidh comparáide cothroime, rith an rian ó na hóstaigh a iompraíonn an trácht i ndáiríre seachas ó gheata a sheolann ar a son. Úsáideann rian a ghineann ródaire a sheoladh foinse agus a pholasaí aschuir féin, a d’fhéadfadh a bheith níos déine ná aon rud a fheiceann cliant. Taifead an t-ionghairm bheacht ionas gur féidir leis an gcéad duine eile é a athdhéanamh.

Is é luach na tréimhse ama an leath eile den turgnamh, agus is furasta é a fhágáil ar lár ó na nótaí. Tuairiscíonn fanacht dhá shoicind ar chosán plódaithe réaltaí áit a dtuairiscíonn fanacht cúig shoicind hops. Coinnigh an luach mar an gcéanna ar fud na ritheanna ionas go bhfanfaidh an chomparáid faoin líonra.

Is ród féin é an cosán fillte

Is paicéad coitianta é earráid ICMP lena fhoinse agus a cheann scríbe féin, agus teastaíonn ród uaidh ar ais chuig an rianaitheoir. Má iompraíonn polasaí an tolláin na réimíreanna LAN ach ní sheoladh an ródaire a ghineann an earráid, fágann an teachtaireacht cosán nach féidir leat a shroicheadh. Is féidir le scagadh freagraí é a scaoileadh fiú nuair a bhíonn an ród ann, ós rud é go dtagann an paicéad ó sheoladh gan choinne ar chomhéadan gan choinne. Is éagsúlacht é sin sa phlána diagnóiseach seachas teip feidhmchláir.

Déanann leathnú gach roghnóra go dtí go gcríochnaíonn an rian an pictiúr níos deise agus an polasaí níos measa. Deisigh an seoladh diagnóiseach sonrach, nó glac leis an réalta agus tástáil an feidhmchlár ar bhealach eile.

Deimhnigh an tollán le hiarraidh fhíor

Cleachtann handshake TCP ar phort féin an tseirbhís seoladh, ródú fillte agus scagadh sa treo a bhfuil tábhacht leis. Ritheann na horduithe thíos ar an dá thaobh agus cuireann siad i gcomparáid cad is féidir le gach taobh a oscailt. Cuir port na seirbhíse agus ainm an chomhéadain tolláin ó do chumraíocht féin ina n-ionad.

traceroute -I -n -w 2 203.0.113.40
traceroute -T -p 443 -n -w 2 203.0.113.40
curl -sS -o /dev/null -w '%{http_code} %{time_total}\n' --max-time 5 http://203.0.113.40:8080/health
ss -tan state established

Léigh an dá rith traceroute ar dtús: má thaispeánann an rith ICMP hops agus mura dtaispeánann an rith TCP, is é an modh an difríocht, ní an cosán. Ansin tóg toradh curl mar an freagra ag leibhéal an fheidhmchláir, mar ciallaíonn malartú críochnaithe le cód stádais réasúnta go n-oibríonn an cosán amach agus an cosán fillte araon do thrácht fíor. Taispeánann an liosta soicéad an bhfuil an nasc bunaithe ar chor ar bith, rud nach féidir le haon rian a insint duit.

Tá tollán a iompraíonn seisiún idirghníomhach sa dá threo agus a phriontálann traceroute amháin réaltaí sláintiúil agus gan a bheith fótagrafach amháin. Coinnigh aschur na n-orduithe ó gach taobh mar an taifead, agus caith le hops atá ar iarraidh mar cheist oscailte faoi dhiagnóisic seachas mar bhreith faoin VPN.