Yadda tsallakewar NAT ke nade ESP cikin UDP

Abokan ciniki biyu a bayan na'ura mai ba da hanya ɗaya suna magana da ƙofar IPsec ɗaya, kuma ɗaya yana ci gaba da faɗuwa yayin da ɗayan ya tsaya. ESP na asali shine ka'idar IP lamba 50 ba tare da tashoshi ba, don haka mai fassara ba shi da abin da zai dogara da taswira a kai lokacin da abokan ciniki da yawa suka raba adireshi ɗaya. Tsallakewar NAT tana rufe wannan giɓi ta hanyar nade ESP cikin UDP a 4500, kuma wannan kai yana bayyana yawancin alamun da ke biyo baya. Yana kuma nuna na'urar da za a canza.

Me ya sa matakin bayanai ke ƙaura zuwa tashar 4500

Yayin saitin, IKEv2 yana kwatanta adiresoshin da tashoshin da kowane gefe yake tsammanin yana amfani da su, ta hanyar musayar hashes a cikin sanarwar gano NAT. Lokacin da hashes ɗin ba su dace ba, mai fassara yana zaune a wani wuri a hanya, kuma duka bangarorin biyu suna canza zirga-zirgar da aka kare zuwa lulluɓe UDP. Shi ya sa zaman da ya fuskanci mai fassara ya bambanta da wanda bai yi ba.

Lulluɓin ambulan ne, ba canjin ka'ida ba: ESP yana kiyaye kansa, duba amincinsa da ɓoyewar sa, kuma UDP yana ba da tashoshi kawai da mai fassara ke buƙata. Tashar 500 tana ɗaukar musayar IKE; 4500 tana ɗaukar bayanan da aka nade bayan ganowa, da kuma saƙonnin IKE na baya sau da yawa. Babu tashar da ta mai da kwararar haɗin TCP, tsammanin da ke yaudarar yawancin mutanen da ke karanta rikodi.

Duba matakan biyu bisa tsari

Fara tabbatar da musayar sarrafawa, sannan hanyar bayanai, kuma ka raba su biyu a cikin bayananka. Rikodin da ke nuna zirga-zirga a 500 kuma ba ya taɓa nunawa a 4500 yawanci yana nufin an tace hanyar bayanai, don haka gyaran ya shafi ka'idar katangar wuta ba abokin ciniki ba.

Kula da tashoshi biyu da tcpdump -ni any 'udp port 500 or udp port 4500', kuma karanta teburin fassara a kan na'ura mai ba da hanya yayin da zaman ke aiki. Wannan tebur yana nuna tashar tushen da ƙofar za ta gani da gaske, kuma rikodin a kwamfutar tafi-da-gidanka ya saba da shi bisa ƙira: kwamfutar tana tsammanin 500 yayin da ƙofar ke ganin 4500 da tashar tushe da aka fassara, kuma duka biyun daidai ne. Irin wannan kwarara, kafin da bayan fassarar:

client 192.0.2.10:500 -> router 203.0.113.7:62000 -> gateway 198.51.100.9:4500

Alamun da lulluɓin ke bayyana, da biyu da ba ya bayyanawa

Na'urar mai ba da hanya da ke barin musayar sarrafawa kuma ta toshe bayanan da aka nade tana samar da rahoton cewa rami yana sama amma babu abin da ke wucewa. Teburan taswira suna ƙarewa, don haka zaman da ba ya aiki yana buƙatar zirga-zirgar rayuwa da bangarorin ke aikawa da gangan, kuma waɗannan fakiti ba duba lafiya ba ne. Lokacin da abokan ciniki da yawa a bayan ƙofa ɗaya suka gaza tare, bincika fassarar wannan ƙofar da duk wani tsohon fasalin wucewa. Lulluɓin ba ya bayyana aikace-aikacen da ke gaza ga kowane abokin ciniki bayan an tayar da rami, ko gargaɗin takardar shaida a shafin toshewa; duka biyun suna sama da wannan sami.

Karanta teburin taswira don abokan ciniki biyu a lokaci ɗaya: idan duka biyun suna nuna tashar da aka fassara ɗaya, na'urar ba ta raba su yadda ƙofar ke buƙata. Yanayin wucewa da ke ba da ESP na asali ga mai masauki ɗaya kawai ba daidai yake da hidimar abokan ciniki da yawa da aka fassara ba, ko da masu sayarwa suna kwatanta duka biyun a matsayin abokantaka da IPsec. NAT biyu yana ƙara wani sami na taswira da wani wurin ƙarewa, amma ba ya karya haɗin fita kai tsaye.

Zirga-zirgar rayuwa ta cancanci layinta a cikin littafin aiki, domin ita ce ke riƙe hanyar amsa a buɗe a lokutan rashin aiki. Kunna shi inda mai sayarwa ya rubuta shi, kuma duba shi da farko lokacin da zaman ya mutu bayan mintuna na shiru maimakon a farkon amfani.

Canza mai taswirar, sannan sake gwadawa

Bi saitunan tsallakewar NAT da aka tallafa a duka bangarorin maimakon yin hasashen tasha. Gyaran tashar tushe ta gida a kan abokin ciniki ɗaya ba zai iya canza sabis ɗin da ke saurara a ƙarshen nesa ba, kuma yawanci yana karya taswirar da aka riga aka gina. Idan abokin ciniki yana bayan na'urar da ba ka sarrafa ba, canjin na mai ita ne.

Bayan kowane canji, sake maimaita duka dubawar matakai biyu kuma tabbatar da cewa fakiti na bayanai ya wuce, ba kawai cewa allon matsayi ya koma kore ba. Riƙe tuples, fitarwar teburin taswira da canjin ka'ida a cikin bayani ɗaya, don kada mutum na gaba ya sake farawa daga musayar sarrafawa. Bayanan strongSwan game da tsallakewar NAT suna rufe saitunan lulluɓe da rayuwa a bayan duka matakan biyu.