Me ya sa ƙofar wuta da ke da alaƙa da yanayin VPN ba ƙa'idar ping ta hanyar rami kawai ba

Ka yi tunanin ƙa'idar wutar da ke kunna ICMP echo ga adireshin jama'a na uwar garke duk lokacin da aka haɗa bayanin martabar VPN mai suna. Ana karanta ta kamar “ping ta hanyar rami kawai”, kuma wannan karatun ba daidai ba ne ta hanyar da ke da muhimmanci. Ƙa'idar ba ta tauye wa zai iya isa ga maigida ba; tana canza abin da bayanan jama'a ke amsawa yayin da wata haɗi ke aiki bisa kuskure. Waɗannan manufofi biyu ne daban-daban, kuma ɗaya daga cikinsu tana faɗaɗa fallasa a hankali.

Ƙa'idar da kake tsammanin ka rubuta

Abin da ake buƙata yawanci matsattse ne: tsarin sa ido, ko shugaban gudanarwa ɗaya a kan VPN, ya kamata ya iya tabbatar da cewa uwar garken tana raye. Idan an rubuta ta jimla, tana jin kamar kula da shiga kan rami. Idan an rubuta ta a matsayin abin wuta, tana juya zuwa sharadi a kan bayanan jama'a, domin a nan ne buƙatar echo ke zuwa.

Da zarar sharadin ya zama yanayin haɗi maimakon adireshin tushe, rukunin masu aikawa da aka yarda ba rukunin abokan VPN ba ne kuma. Duk wanda zai iya isa adireshin jama'a zai iya aika buƙatar echo yayin da ƙofar a buɗe take. Ramin bai zama hanya ba; ramin ya zama maɓalli.

Mutanen da ke tallata wannan tunani yawanci ba sa yin ƙarya game da tasirin da suke so. Suna buƙatar gwajin da ke amsa kawai idan hanyar tana cikin lafiya, kuma lafiyar hanyar ita ce mafi sauƙin lura ta hanyar VPN. Kuskuren shi ne ɗaukar alamar samuwa a matsayin shawarar shiga, sannan a sarrafa ta kai tsaye.

Abin da ƙofar ke sarrafawa a zahiri

Wannan ƙira ta haɗa abubuwa biyu masu zaman kansu, kuma raba su shi ne mafi yawan gyaran. Na farko shi ne iyaka: wane adireshin gida, waɗanne adiresoshin nesa, wane ka'ida da wane nau'in ICMP. Na biyu shi ne sharadi: ko abin ƙa'idar yana aiki a wannan lokacin. Iyaka shi ne abin da wuta ke aunawa ga kowane fakiti; sharadi shi ne abin da script ke rubutawa cikin ajiyar manufa, kuma ana daidaita su biyu bisa agogon da suka bambanta sarai.

Idan abin da ake buƙata shi ne kawai abokan VPN, iyaka tana amsa shi ba tare da wata dabarar yanayin haɗi ba: ɗaure ƙa'idar ga fuskar rami ko ga kewayon adireshin rami, iyakance adiresoshin nesa ga rukunin abokan ciniki, kuma bayyana nau'in echo maimakon “ICMP”. Wannan ƙa'idar tana nan daidai lokacin da babu VPN aiki, kuma bayanin da ba ya da alaƙa ba zai iya buɗe ta ba.

Idan abin da ake buƙata ƙofa ce ta jama'a da gaske, faɗi haka a cikin rubutun manufa, domin ma'aunin karɓa yana canzawa. Ƙofar jama'a dole ta ambaci ainihin bayanin, ta bayyana ma'anar “haɗe”, kuma ta bayyana cewa masu aikawa na jama'a suna cikin iyaka bisa ƙira. Mafi yawan rikicewar yana ɓacewa a lokacin da aka tilasta wa wani ya rubuta wannan jimlar.

Gina abin sau ɗaya, sannan ka juya shi

Ka tanadi ƙa'ida ɗaya da ke da tabbataccen asali, a kashe, kuma ka bar mai sarrafawa ya canza yanayin kunnata kawai. Ƙirƙirar ƙa'idoji da sunan nuni a kowane gudu shi ne yadda ajiyar manufa ke ƙarewa da abubuwa biyar kusan iri ɗaya kuma babu hanyar da za a dogara da ita don cire su.

New-NetFirewallRule -Name "VpnGateEchoV4" -DisplayName "Public echo gated on VPN state" -Direction Inbound -Action Allow -Protocol ICMPv4 -IcmpType 8 -LocalAddress 203.0.113.10 -RemoteAddress Any -Enabled False
Set-NetFirewallRule -Name "VpnGateEchoV4" -Enabled True

Suna shi ne mai gano na dindindin; sunan nuni rubutu ne da mutum zai iya gyara. Ka daidaita bisa -Name kuma script ɗin zai daina ƙirƙirar kwafi. Irin wannan siffar umarni tana rufe yanayin IPv6 da -Protocol ICMPv6 -IcmpType 128, wanda ƙa'ida ce daban domin lambobin nau'in echo sun bambanta tsakanin iyalai biyu.

Ka riƙe iyalin adireshi da nau'in ICMP a bayyane saboda wani dalili na biyu: -Protocol ICMPv4 ba tare da nau'i ba yana barin kowane saƙon ICMPv4 da bayanin ya yarda, ciki har da waɗanda ba ka taɓa nufin karɓa ba. Ambaton nau'i 8 yana taƙaita ƙa'idar ga buƙatar echo, wadda ita ce kawai abin da gwajin isa ke aikawa.

Inda sarrafa kai tsaye ya saba wa niyya

Gwajin bayanin abokin ciniki kowane ƴan mintuna ba zai iya samar da iyaka nan take ba. Tsakanin faɗuwar haɗin da gwaji na gaba ƙa'idar tana nan tana amsawa a adireshin jama'a; tsakanin tashin haɗin da gwaji na gaba ba ta amsawa. Amincewa da wannan jinkirin gaskiya ne, kuma iƙirarin cewa ƙirar tana tilasta ƙa'idar tsayayye ba gaskiya ba ne.

Akwai tarkon iyaka a cikin gwajin yanayi da kansa. Get-VpnConnection yana ba da rahoton bayanan abokan ciniki da aka saita a na'urar, bisa tsohuwar ga mai amfani na yanzu da ga duk masu amfani tare da -AllUserConnection. Ba ya ba da rahoton masu amfani na nesa da ke yin waya a yanzu cikin uwar garken RRAS; wannan wata lura ce da wani umarni. Ƙofar da aka gina a kan kuskure ba ta da alaƙa da komai.

Sannan ka rufe yanayin da babu wanda ke yin script: farawa da ƙa'idar da ta riga ta kunna daga wani gudu na baya, faɗuwar mai sarrafawa yayin da ƙofar a buɗe, da bayanin da aka goge yayin da ƙa'idarsa ta kasance a raye. Kowanne yana buƙatar tsohuwar da aka ayyana, kuma tsohuwar da ta dace da izinin jama'a ita ce kashewa. Idan abin da ake buƙata da gaske ba zai iya jurewa tagogin gwaji ba, ƙa'idar da ke da alaƙa da yanayi kayan aiki ne mara kyau kuma tilastawa ta rataya ga rami, ba ga fuskar jama'a ba.

A ƙarshe, gwada buƙatar jama'a sau biyu, sau ɗaya da zaɓaɓɓen haɗin a kunne kuma sau ɗaya a kashe, daga mai masaukawa wanda ba ya cikin VPN. Ping mai nasara daga cikin ramin ba ya tabbatar da komai game da wannan manufa, kuma wannan ita ce ma'aunin da yawancin turawa ke tsallakewa.