Tafiya a kan eth0 ba ya nufin ramin VPN na zubar da bayanai

Ganin adiresoshin jama'a a kan eth0 yayin da ramin ke aiki yana kama da hujja cewa wani abu ya tsere. Yawanci akasin haka ne: fakitin ramin da kansa dole su ratsa wannan na'urar haɗi don isa uwar garke, kuma suna kama da magudanan UDP ko TCP na yau da kullum. Fakitin ciki yana bayyana ne kawai a kan na'urar ramin. Bambance su biyu magana ce ta karanta ambulan, ba ta dogaro da ƙidayar baiti ba.

Kowane fakitin rami har yanzu yana ratsa waya

Rami mu'amala ce, ba waya ba. Abokin ciniki yana ɗaukar fakitin ciki, yana naɗe shi sannan ya aika sakamakon zuwa adireshi da tashar uwar garke daga bayanin. A kan na'urar haɗi ta zahiri kana ganin naɗin; a kan na'urar ramin kana ganin abin da aka naɗe.

A yanayin UDP magudanar waje ita ce jodin adireshi da tasha ɗaya a kowace hanya, shi ya sa rami lafiyayye yakan yi kama da marar daɗi a kan eth0. Wannan jodin ɗaya shi ne abu na farko da za a nema.

Ɗauki mu'amala ɗaya a lokaci ɗaya

Ɗauki mu'amala ɗaya a lokaci ɗaya idan kana son kwatanta ƙididdiga. any mu'amalar ƙirƙira tana tattara kowace na'ura a lokaci ɗaya, don haka fakitin da aka tura yana bayyana a shiga da fita kuma wanda aka ƙirƙira a gida yana bayyana sau biyu a siffofi biyu daban-daban. Daidaiton ƙidayar fakiti tare da rashin daidaiton ƙidayar baiti abu ne na al'ada, domin naɗin ya fi abin da yake ɗauka girma. ARP, DHCP da sanarwar mai ba da hanya na IPv6 na cikin haɗin gida ne kuma ba su ce komai game da manhajarka ba.

sudo tcpdump -i eth0 -n host 203.0.113.10 and udp port 1194

Maye gurbin adireshi da tashar da ƙimar bayanin da kansa. Idan wannan magudanar ta tabbata, ramin yana ɗaukar wani abu.

Tambayi kernel wace na'ura yake zaɓa

Tambayi kernel wace na'ura zai zaɓa, sannan ka tabbatar a kan waya. Binciken hanya shi ne shawarar, kuma ɗaukar hoto shi ne hujjar cewa an bi shawarar. Suna amsa tambayoyi daban-daban kuma kana son duka biyu.

ip route get 1.1.1.1
ip -6 route get 2606:4700:4700::1111

Sakamakon rarrabuwar kai shi ne abin da aka saba samu: IPv4 yana zuwa ramin kuma IPv6 yana zuwa na'urar haɗi ta zahiri domin bayanin ya tura hanyoyin IPv4 kawai. Wannan zubewa ce ta gaske, kuma ba a ganinta a cikin hoton IPv4 kawai. Tace IPv6 kuma ka lura da adiresoshin da ba uwar garke ba kuma ba link-local ba.

Gudanar da binciken biyu kafin da bayan haɗi, domin ka ga abin da abokin ciniki ya canza da gaske. Bambanci tsakanin gudanarwa biyun shi ne ainihin tasirin abokin ciniki.

Lokacin da hoton ya zama zubewa da gaske

Wani lokaci hoton yana faɗin gaskiya. Ƙunƙuntaccen hanya da ke tura prefix ɗaya kewaye da ramin, subnet da aka gaya wa abokin ciniki ya ware, ko izinin firewall da ke gudana kafin manufar ramin duk suna iya kawo zirga-zirga a buɗe a kan waya. Dokar da ta dace da rukunin tsari ma na iya zama keɓe na gangan. Karanta mu'amalarta da iyakar manufarta kafin ka kira ta laifi.

Gyara hanyar ko keɓewar, ba firewall ba. Sannan sake ɗaukar hoto daga sabuwar haɗi kuma duba IPv4 da IPv6 daban, tunda gyaran ɗaya ba ya faɗin komai game da ɗayan. littafin jagora na tcpdump ya ƙunshi zaɓin mu'amala da alkibla da aka yi amfani da su a sama.