Rashin Ping a VPN: haɗa buƙatun Echo kafin kashi

Wani rikodin ya ƙunshi buƙatun Echo shida da amsoshi uku, kuma wani ya rubuta asarar fakiti kashi 50 a cikin tikitin. Wannan lambar na iya zama gaskiya ga rikodin kuma ƙarya ga rami. Buƙatun shida na iya kasancewa na tattaunawa biyu daban-daban da yarjejeniyoyin isarwa biyu daban-daban. Haɗa su kafin ka raba, kuma rabon zai daina zama sashin da ya fi ban sha'awa a rahoton.

Mataki 1: raba kwararru bisa tushe da manufa

Buƙatar Echo tana ɗauke da tushe da manufa, kuma waɗannan filaye biyu suna ƙayyade wace tattaunawa take. Binciken da ƙofa ta ƙirƙira yana amfani da adireshin rami na ƙofar, yayin da binciken da aka tura a madadin mai masaukin LAN yana kiyaye adireshin wannan mai masaukin. Wani gefen na iya samun hanyar dawowa ga ɗaya ba kuwa ga ɗayan ba, wanda hakan ke sa ƙungiyoyin biyu su yi hali daban saboda dalilan da ba su da alaƙa da ramin.

Raba rikodin bisa waɗannan filaye kafin ka ƙidaya wani abu, kuma ka riƙe manufa a matsayin ɓangaren maɓalli. Kwararra biyu zuwa abokan hulɗa daban-daban ba su da kwatance ko da suna raba tushe.

Rubuta ƙungiyoyin tare da adadinsu, domin mataki na gaba zai yanke shawara wace amsa ta wace ƙungiya. Ƙungiya da ke da buƙatu uku kuma babu amsa mai dacewa, abin ganowa ne. Ƙungiya da ke da buƙatu uku da amsoshi uku, layin tushe ne.

Mataki 2: daidaita bisa mai ganowa da jeri

Tsarin Echo a cikin RFC 792 yana ɗauke da mai ganowa da lambar jeri, kuma yana ɗaukar su a matsayin filayen da ke haɗa amsa da buƙatarta. Dukansu ana buƙatarsu ga wannan aikin. Lambar jeri ita kaɗai ba ta keɓanta ba, domin masu aikawa ko matakai daban-daban na iya sake amfani da ƙimar ɗaya cikin tagogin rikodi ɗaya. Mai ganowa yana taƙaita mai aikawa, jeri kuma yana taƙaita matsayi, kuma haɗin biyun tare ne ke sa daidaitawa ta zama abin karewa.

Amsa tana juya alkiblar adiresoshin buƙatarta, don haka daidaitawa ita ce haɗin buƙata-amsa ba tupoli biyu iri ɗaya ba. Kwatanta tushen buƙatar da manufar amsar da manufar buƙatar da tushen amsar, sannan tabbatar mai ganowa da jeri sun yarda.

Ka riƙe tagogin lura ma, domin dogon rikodi na iya ƙunsar sake amfani da doka ga filayen biyu. Yanke tagogin zuwa fashe ɗaya yana kawar da yawancin wannan ruɗani. Hakanan yana sa ƙididdigar ta zama mai sakewa ga duk wanda ya karanta tikitin.

tshark -r capture.pcap -Y 'icmp.type == 8' -T fields -e frame.time -e ip.src -e ip.dst -e icmp.ident -e icmp.seq
tshark -r capture.pcap -Y 'icmp.type == 0' -T fields -e frame.time -e ip.src -e ip.dst -e icmp.ident -e icmp.seq

Mataki 3: kwatanta tupoli a iyaka ɗaya

Idan fassarar adireshin cibiyar sadarwa tana tsakanin wurin rikodi da abokin hulɗa, adiresoshin cikin buƙata da amsa za su bambanta bisa ƙira. Kwatanta tupolin a iyaka ɗaya, ko ka ɗauki taswirar a fili domin a lissafta bambancin. Haɗa buƙatun kafin fassara da amsoshi bayan fassara yana ƙirƙirar rashin daidaituwa da ba su taɓa kasancewa a kan waya ba.

Yanke shawara kan iyaka kafin ka fara ƙidaya, kuma bayyana shi a rahoton domin mutum na gaba ya iya sake haɗa ƙungiyoyin. Rikodi ɗaya a gefen abokin ciniki da wani a gefen uwar garke iyakoki biyu ne daban. Kowanne yana amsa wata tambaya ta dabam game da inda amsar ta ɓace.

Ƙungiyar binciken da aka fassara tana gado yanayin na'urar fassarar da kanta, wanda zai iya zama ainihin dalilin da ya sa amsa ba ta taɓa zuwa ba. Duba wannan yanayin kafin ka zargi hanyar da ke bayansa.

tcpdump -ni any icmp and host 10.90.0.1 -c 20
tshark -r capture.pcap -Y 'icmp' -T fields -e ip.src -e ip.dst -e ip.ttl | head -20

Mataki 4: faɗi abin da rikodin zai iya tabbatarwa da abin da ba zai iya ba

Tazarar da aka gani ba ta tabbatar da cewa nisa mai masauki ya yi shiru ba. Wurin rikodi na iya ganin alkibla ɗaya kawai, tacewa na iya jefar da amsar, ko buffer ɗin ya cika a cikin tagogin. Kowanne daga cikinsu yana haifar da rashi ɗaya da wata shawara dabam.

Yi rikodin wurin rikodin, jimlar tacewa da na'urorin jefawa tare da ƙididdigar, domin rabo ba tare da su ba ba zai iya tantancewa. Waɗannan layuka uku ne ke sa lambar ta zama abin karewa daga baya.

Sa'an nan ka raba abin da lura ta tabbatar da abin da take ba da shawara, cikin jumloli biyu maimakon ɗaya. Jumla ta farko tana bayyana ƙididdigar da iyaka. Ta biyu tana bayyana zato da abin da zai tabbatar da shi.

Lokacin da tambaya ita ce ko wata hanya ta jefar da fakiti, bincike mai sarrafawa tare da adireshin tushe bayyananne shi ne hujja mafi ƙarfi fiye da ƙididdigar kai-tsaye na haɗaɗɗen zirga-zirga. Aika shi daga wannan injin, a wannan lokacin, zuwa wannan abokin hulɗa. Canza mai canzawa ɗaya kuma kwatancen yana nan.

Bayar da rahoton ƙungiyoyin da iyaka na gaba

Rahoton yana da layuka uku: ma'anar ƙungiya, ƙididdigar da suka dace cikin kowace ƙungiya, da iyakar da aka yi kwatancen a kanta. Sannan mai karatu zai iya ganin ƙungiya ɗaya ta amsa gaba ɗaya ɗayan kuma ba ta amsa ba, wanda ke nuna hanya ko izini maimakon asara ta kai-tsaye.

Haɗa fayil ɗin rikodin da jimlolin tacewa domin a iya sake haɗa ƙungiyoyin. Taƙaitawa ba tare da fayil ɗin ba da'awa ce, ba sakamako ba.

ping -c 5 -I 10.80.0.6 10.90.0.1
ping -c 5 -I 10.30.0.25 10.90.0.1
tshark -r capture.pcap -Y 'icmp.type == 8 || icmp.type == 0' -T fields -e ip.src -e ip.dst -e icmp.ident -e icmp.seq | sort | uniq -c | head

Lokacin da ƙungiya ɗaya ta nuna amsoshi biyar ɗayan kuma babu, abin ganowa shi ne tushe ɗaya yana da hanyar dawowa mai aiki ɗayan kuma ba shi da ita. Wannan tikitin ya fi kashi gauraye kyau ƙwarai, kuma yana nusar da bincike na gaba zuwa hanyar dawowa maimakon zuwa wani misalin VPN mara alaƙa.