Ping yana aiki a hanya ɗaya: me ya sa Windows ke watsar da amsar uwar garken

Abokin cinikinka yana ping uwar garken, uwar garken ba ta iya ping abokin ciniki, kuma hanyar tana ɗaukar fakiti a fili a cikin waɗannan maganganu biyu. Abin da ya bambanta ba hanya ba ce, sai fakiti na farko na kowane gwaji: ɗaya amsa ce ga kwarara da Windows ke bin diddigin ta, ɗayan sabuwar bukata ce da ta shigo wacce babu dokar da ta amince da ita. Wannan bambanci yana bayanin yawancin rahotannin ping na hanya ɗaya kuma yana nuni kai tsaye ga dokar da za ka rubuta. Gwaje-gwaje biyu a hanyoyi daban-daban suna raba al'amuran cikin kusan minti ɗaya.

Hanyoyi biyu, shawarwari biyu daban-daban

Lokacin da abokin ciniki ya aika bukatar amsa, bangon wutar Windows yana ganin haɗin da ke fita wanda ya yanke shawarar barin sa. Amsar tana dawowa cikin wannan kwararar da aka kafa, don haka injin da ke bin yanayi yana karɓar ta ba tare da tambayar kowace doka ta shigowa ta ICMP ba. Wannan shine ma'anar tacewa bisa yanayi a aikace, kuma dokar da babu wanda ya rubuta ba ta da hannu a ciki. Don haka nasarar abokin ciniki ba ta ce komai ba game da manufar shigowa.

Lokacin da uwar garken ta aika bukatar da farko, babu wani yanayi da ya dace da ita. Windows yana ɗaukar fakitin a matsayin sabuwar haɗin da ke shigowa kuma yana tambayar manufar shigowa, wadda a bisa ga ka'ida ba ta tanadar komai ga bukatun amsa da ke zuwa daga tushe marasa tsari.

Don haka nasarar abokin ciniki ta tabbatar da cewa ICMP na fita da hanyar dawowa suna aiki. Ba ta taɓa gwada shawarar shigowa ba, kuma ƙarshen da ya dace, cewa bangon wuta yana lafiya, mai hankali ne kuma kuskure ne. Shi ya sa kuskuren ke maimaitawa a cikin tikiti waɗanda tuni suke ɗauke da hujja.

Bi fakiti har sai ya ɓace

Tabbatar da adireshi kafin ka canza komai: yi amfani da adireshin hanyar da abokin ciniki ke da shi a haƙiƙa, ka duba cewa uwar garken tana bin hanyar zuwa gare shi ba zuwa adireshin LAN a bayan abokin ciniki ba. Rashin nasarar biyu yana kama da juna daga umarnin uwar garken, domin duka biyun suna ƙarewa da ƙarewar lokaci. Inda fakitin ya mutu shine kawai gaskiyar da ke yanke shawarar abin da za a canza.

Idan bukatar ta isa fuskar hanyar kuma babu abin da ke fita, bangon wutar gida shine dalilin da ya fi yiwuwa. Idan ba ta taɓa isa fuskar ba, amsar tana sama: hanya a kan uwar garken, manufar fita, ko isar da takwarorin VPN da kanta.

Ɗauki rikodin a fuskar hanyar abokin ciniki yayin da uwar garken ke ping. Ganin bukatar ta iso ba tare da amsa a gefe ba ita ce hujjar da ke ba da hujjar rubuta dokar Windows. Idan ba ka ga komai ba, hakan yana tura ka sama, kuma dokar da aka ƙara a wannan yanayin tana sa injin ya zama mai karimci kawai ga fakitin da bai taɓa zuwa ba. A kowane yanayi, rikodin yana kashe ƙasa da hasashen da yake maye gurbinsa.

Iyakance doka daya maimakon bude ICMP

Gane adaftan da rukuninsa na yanzu kafin ka rubuta komai, domin duka biyun suna bayyana a cikin iyakar da kake shirin saita. Wannan sunan madadin shine sunan fuskar Windows, wanda ba lallai ba ne sunan bayanin VPN da ka shigo da shi. Umarnin da ke ƙasa suna lissafin abin da ke akwai, sannan suna nuna doka mai iyaka ba tare da amfani da ita ba.

Get-NetConnectionProfile
Get-NetAdapter | Where-Object Status -eq 'Up'
New-NetFirewallRule -DisplayName "VPN server echo" -Direction Inbound -Protocol ICMPv4 -IcmpType 8 -RemoteAddress 10.63.0.1 -InterfaceAlias "Office VPN" -Profile Private -Action Allow -WhatIf

ICMPv4 nau'in 8 shine bukatar amsa, shine kawai saƙon da uwar garken ke buƙatar amsa. Iyakance shi ga adireshin hanyar uwar garken da kuma fuskar hanyar, kuma bar bayanin kamar yadda adaftan yake a haƙiƙa. Sake sunan cibiyar sadarwa don ya dace da misali wani canji ne daban mai nasa sakamakon.

Abin da dokar ba ta rufe

Amsar IPv6 wata yarjejeniya ce da wani nau'in saƙo, don haka dokar ICMPv4 ba ta ce komai game da ita, kuma hanyar da ke ɗaukar iyalai biyu tana buƙatar nata dokar ga ɗayan. Wannan dokar ba ta buɗe wani abu ba: RDP, raba fayiloli da kowace sabis tana dogaro da nata manufar. Wannan shine dukan ma'anar iyakance doka ɗaya mai kunkuntar maimakon kunna izinin ICMP mai faɗi. Izinin mai faɗi shine mafita mai sauƙi kuma wanda ya fi dadewa, domin babu wanda ke lura da shi daga baya.

A kan na'ura da ake sarrafawa ana iya maye gurbin dokar a sabuntawar manufa ta gaba, don haka mai manufar dole ne ya yi canjin da ya dace ba wani mai kula da gida ba. Rubuta manufar cikin tikiti tare da umarnin, domin sabuntawa za ta goge umarnin kuma ta bar bukatar a tsaye. Dukansu ba abu ɗaya ba ne, kuma ɗaya ne kawai daga cikinsu ke rayuwa.

Karanta sakamakon a hanya madaidaiciya

Bayan an yi amfani da dokar, yi ping daga uwar garken ka tabbatar amsa ta isa abokin ciniki, sannan yi ping daga tushen da ya kamata a ci gaba da cire shi ka tabbatar bai iso ba. Maimaita gwajin isa a kan ɗayan iyalin adireshi idan hanyar tana ɗauke da ɗaya.

Get-NetFirewallRule -DisplayName "VPN server echo" | Get-NetFirewallAddressFilter
ping 10.63.4.17
ping -6 fd00:63::17

Buga dokar da ta fara aiki yana da amfani fiye da dogaro da umarnin da ya ƙirƙirce ta, domin hasashen da dokar da aka yi amfani da ita yanayi ne daban-daban. Idan matatar adireshi ta nuna tushen da ka yi nufi kuma tushen da aka cire har yanzu yana ƙarewa da ƙarewar lokaci, dokar tana yin daidai abin da iyakarta ta ce. Ping mai nasara daga abokin ciniki ba zai taɓa nuna hakan ba, shi ya sa alkiblar kowane gwaji take cikin rikodin kusa da sakamakonsa. Riƙe duka alkibloli biyu cikin tikiti, in ba haka ba mai karatu na gaba zai maimaita gwajin da ba zai iya kasawa ba.