Gadar TAP ta pfSense: wurare uku da firam zai iya mutuwa

Kana kashe wata doka a kan mu'amalar LAN, firam ɗin har yanzu yana ɓacewa, kuma ƙarshen shi ne cewa pfSense yana watsi da nasa firewall. Abin da yawanci ya faru shi ne wani mai daban ya yanke shawarar: gadar kanta, mu'amalar memba, ko maɓallin kama-da-wane a wajen baƙo. Kowanne yana da nasa iko da nasa rikodin.

Ya kamata a raba iyakoki uku da ke ƙasa kafin ka canza wani saiti, domin kashe ɗaya ba zai iya biyan ɗayan ba.

Firam ɗaya, masu manufofi uku

Firam daga abokin ciniki na TAP yana shiga ta na'urar rami, ya ratsa gadar pfSense, ya fita ta memba na LAN, sannan ya wuce maɓallin kama-da-wane kafin ya isa wani abu. A cikin baƙo, tacewa na iya faruwa a kan gadar ko a kan mu'amalolin membobi, kuma wanne ne mai aiki zaɓin tsari ne ba siffa tabbatacciya ba. A wajen baƙo, hypervisor yana yanke shawara ko wannan adaftan kama-da-wane zai iya aika firamai da MAC na asali wanda ba nasa ba. Faɗuwa a kowane ɗaya daga waɗannan wurare tana kama ɗaya daga wajen abokin ciniki.

Rubuta hanyar da aka yi niyya kafin bincike: membar rami, gada, membar LAN, maɓallin kama-da-wane, manufa. Sannan ka tambaya wane mai a wannan hanyar zai ga firam ɗin.

Wane iko na pfSense ke tacewa

pfSense yana rubuta sysctl biyu don wannan, ɗaya don tacewa a kan membobin gada da kuma ɗaya don tacewa a kan gadar kanta, kuma aƙalla ɗaya daga cikinsu dole ya kasance a kunne. Tacewa a matakin gada tana shafi zirga-zirgar da ke zuwa ta membobin gada, don haka tana shigowa ne ta fuskar alkibla, ba daidai ba. Karanta dokokin a kan mu'amalar da ke tacewa da gaske, domin doka da aka sanya a memba marar aikin tacewa ba ta yin komai. Takardun tacewar gada sun bayyana mallaka.

Mu'amalar memba marar adireshin IP ba ta da nata macro na adireshi ko subnet, don haka doka da aka rubuta a kan wannan macro na iya bayyana wani abu dabam da LAN da kake nufi. Yi amfani da abubuwan hanyar sadarwa da aka ware da gangan maimakon macro na sauƙi.

Guntu ba firam ba ne

Firamai na Ethernet suna ɗaukar fakiti na IP, kuma fakitin IP na iya zama guntu na wani datagram mafi girma, don haka kalmomin biyu ba su musanya ba. Akwai kuma fakiti na ciki a cikin rami da fakitin jigilar waje a wajensa, kuma gazawa na iya kasancewa ta kowane ɗaya. Ƙaramin ping yana gwada hanya ɗaya ta wannan tarin kuma bai tabbatar da komai game da babban canja wuri ba. Kwatanta musayar da ta kasa a iyakoki biyu maƙwabta kuma ka karanta dalilin faɗuwa kafin ka zargi doka.

Idan guntu ya ɓace, amsar ita ce gyara mai iyaka ko binciken girman fakiti, ba shawarar kashe tacewa gaba ɗaya ba.

Hypervisor yana da nasa shawarar shigar da

Baƙon da ke yin gada da zirga-zirga don wasu injuna yana fitar da firamai waɗanda adiresoshin MAC na asali ba na adaftansa ba, kuma yawancin maɓallan kama-da-wane suna ɗaukar hakan a matsayin jabu sai dai idan ƙungiyar tashar ta yarda. Yarda da wannan watsawa da yarda adaftan ya karɓi kowane firam iko ne daban, kuma kunna duka a ko'ina canji ne mafi girma fiye da yadda matsalar take buƙata. Gano waɗanne firamai ne gada za ta karɓa kuma za ta fitar, sannan ka ba da wannan ɗabi'ar kawai a iyakar da ta mallake ta. Ka riƙe damar console kafin canza gadar da ake sarrafawa daga nesa.

Maido da haɗin kai rabin gwajin ne; rabin ɗayan shine tabbatar da cewa kwararar da ya kamata ta kasance a toshe har yanzu tana a toshe.

Rubuta wane mai ne ya tace, wane iko ya canza da waɗanne kwararru biyu ka tabbatar. Wannan rikodin yana hana wata badakala ta gaba fara da wannan zato cewa pfSense yana watsi da kansa.