Ping ta VPN: me ya sa ka’idojin amsar amsa ke kasa bin hanyar dawowa

Yi ping zuwa mai masauki ta hanyar VPN kuma buƙatar tana fita da wani nau’in ICMP sannan ta dawo da wani, wanda ya isa ya rikitar da duk wata ka’ida da aka rubuta cikin sharuddan tashoshi. Babu tashar sabis ta manufa a cikin musayar amsa da za a kwafa cikin ka’idar dawowa, kuma matattar da ke tsammanin daidaito za ta watsar da amsar yayin da buƙatar ke wucewa lafiya. Gyaran yana farawa da karanta fakiti kamar yadda yake a zahiri, sannan da yanke shawara wace iyaka a hanya ce ke yanke hukunci. Yawanci matakai biyu suna aiki yayin da na uku ke watsar da amsar a shiru. Sassan da ke ƙasa sun raba su cikin tsarin da fakiti ke saduwa da su.

Fakitin yana canza nau’i, ba tasha ba

Buƙatar amsa ita ce ICMP nau’in 8, lamba 0, kuma tana ɗauke da mai ganowa da lambar jeri. Amsar ita ce nau’in 0, lamba 0, da wannan mai ganowa da jeri, kuma an musanya ƙarshen IP. RFC 792 ta bayyana waɗannan filayen, kuma mai ganowa ne ke ba mai aikawa damar daidaita amsoshi da buƙatunsa.

Abin da babu shi ma yana da muhimmanci: babu kan TCP ko UDP, don haka babu tashar da za a ba da izini. Ka’idar da ta ambaci tasha don amsar amsa tana bayyana fakiti da ba zai taɓa wanzuwa ba. Wannan shi ne kuskure mafi yawa a tikitin ping na VPN. Ka’idar tana kama da takamaimai, ba ta shafi kome, kuma tana barin gazawar a daidai inda take.

Yanayi uku ne ke yanke shawara kan fakitin

Idan ping yana nufin mai masauki a LAN mai nisa, dole ne ƙofa ta tura buƙatar. Idan yana nufin adireshin da ya ke na ƙofar kanta, yana ƙarewa a hanyar shigar gida maimakon. Idan ƙofar ce ta fara ping, fakitin yana farawa a hanyar fitarta kuma ba ya ketare hukuncin tura kwata-kwata.

Waɗannan yanayi uku suna da sarƙoƙin ka’idoji da ƙididdiga daban-daban, kuma ɗaukar su a matsayin ɗaya shi ne dalilin da ya sa «garkuwar wuta tana ba da izinin ICMP» har yanzu na iya haifar da ping da ya kasa. Ramin waje shi ne yanayi na huɗu: ba da izinin mai sauraron VPN ba ya ba da izinin buƙatar ciki da aka cire kwalliya kai tsaye, kuma izini na ciki ba ya faɗin komai game da ko ramin waje yana aiki.

Matattar da ke da hali da waɗanda ba su da shi suna kula da amsar daban

Garkuwar wuta mai hali da ta ga buƙatar tana fita za ta iya danganta amsar da wannan kwarara kuma ta shigar da ita ba tare da ka’ida ta biyu ba. Matattar da ba ta da hali ba ta da irin wannan ƙwaƙwalwar, don haka alkiblar dawowa tana buƙatar nata izini bayyananne, tare da juyar da tushe da manufa.

Duba wane tsari ne ainihin samfurin ke aiwatarwa kafin rubuta komai. Ka’idar buƙatar amsa ba lallai ba ta rufe amsar amsa, kuma samfurin da ke bin diddigin tambayoyin ICMP na iya yin amfani da wata manufa daban ga amsoshi da suka iso a wata mu’amala.

Iyakance abin da kuke ba da izini. Ba da izinin kowace amsar amsa daga ko’ina ba daidai yake da kammala haɗin da ke da hali ba, kuma lambar nau’i ba ta tabbatar da mai aikawa ba.

Fassarar tana canza mai ganowa ma

Idan fassarar tushe da gangan ce, tuple a ƙarshen nesa ba ta dace da wadda abokin ciniki ya aika ba. NAT na iya fassara mai ganowar tambayar ICMP tare da adiresoshin, don haka nacewa cewa wannan lambar ta bayyana a ɓangarorin biyu yana haifar da rashin daidaituwa na ƙarya.

A maimakon haka, haɗa da taswirar da mai fassara ke bayarwa. Mai fassara da ke sake rubuta mai ganowa ba zai adana lambar da abokin cinikinku ya yi rikodin ba, don haka ɗauki taswirar a matsayin asali ba lambar ba. Sannan bi buƙata ɗaya da za a iya gane ta cikin hanyar: tabbatar ta isa manufa da tushen da ake tsammani, tabbatar manufar ta fitar da amsa, bi hanyar dawowar wannan amsar, kuma tabbatar abokin ciniki ya karɓe ta maimakon kawai kallon ƙididdigar ƙofa tana tashi.

Kada ku haɗa kurakuran ICMP cikin manufofin amsa

Saƙon «ana buƙatar rabuwa» da ake amfani da shi wajen gano MTU na hanya ba amsar amsa ba ce, kuma kayanta na ɗauke da fakitin da ya jawo shi. Izini na amsa kawai wanda ke watsar da waɗannan kurakurai a shiru yana mai da matsalar girma zuwa haɗi da ke rataye, wanda ya saba da taimako.

Irin wannan taka tsantsan ya shafi iyalan adireshi. ICMPv6 yana amfani da nau’ikan saƙo daban-daban kuma yana ɗauke da muhimman ayyuka waɗanda IPv4 ba shi da su, don haka kwafin waɗannan lambobi cikin ka’idar IPv6 kuskure ne kawai.

Lokacin da musayar amsa ta yi aiki, gwada ainihin aikace-aikacen daban. Ping mai nasara yana tabbatar da tafiya da dawowa na wata yarjejeniya a wani girma zuwa wata manufa, kuma ba lasisi ba ne don ɗauka cewa an ba da izinin HTTPS, SMB ko wata kwarara.