Wane adireshin tushe ne STUN ke gani da VPN a kan na'urar ba da hanya?
Hanya, zaɓin tushe da fassara su ne ke ƙayyade adireshin da mai nuni ke bayarwa. Abubuwa uku da za a rubuta, sannan tambaya ɗaya don tabbatar da wace hanya ce ta yi nasara.
Tambayar tana kama da bincike ɗaya amma a haƙiƙa hukunce-hukunce uku ne. Wace hanya binding request ke bi, wane tushe ne kernel ke zaɓa don wannan hanya, da ko wani abu a hanya yana sake rubuta wannan tushen. Canza ɗaya daga cikin ukun, adireshin da uwar garken STUN ke bayarwa shi ma zai canza tare da shi. Shi ya sa faɗin cewa VPN na kan na'urar ba da hanya ba ya faɗin kusan komai shi kaɗai.
Hukuncin ya dogara da abubuwa uku
Na farko hanya: ƙa'idojin manufa da teburin hanya suna ƙayyade ko buƙatar za ta fita ta rami ko ta WAN na yau da kullum, kuma wurin da aka ware zai bi hanya ta biyu ko da ramin yana aiki. Na biyu tushe: kernel yana zaɓar tushe don hanyar da aka zaɓa, kuma wannan zaɓin ya dogara da tushen da hanyar ta fi so da kowace ƙa'ida da ta dace. Na uku fassara: NAT a hanya yana maye gurbin tushen da aka zaɓa. Adireshin da aka nuna shi ne sakamakon duk ukun, ba halin rami ba.
Canza ɗaya daga cikin ukun, amsar za ta canza yayin da kowane ɓangare har yanzu yana kama da lafiya a cikin log ɗinsa. Wannan shi ne dalilin da ya saba sa wannan bincike ya tsaya.
Rubuta abubuwan ukun don kwararar da kake gwadawa kafin ka fara. Interface, hanya da ƙa'idar fassara sun isa a yi hasashen sakamako, kuma hasashen ne ke sa mamaki ya zama mai amfani. Idan ba za ka iya cika ɗaya daga cikin ukun ba, wannan gibin shi ne ainihin abin da aka gano.
Bi binding request ɗaya ta hanya
binding request na STUN yana roƙon uwar garke ya bayar da adireshin jigilar tushen da ya lura da shi. Amsar tana bayanin hanyar da buƙatar ta bi, ba jerin interface a kan na'urar abokin ciniki ba. Buƙatu biyu a kan hanyoyi biyu za su bayar da adireshi biyu daban-daban da gaskiya.
| Path taken | Source the reflector sees | What it means |
|---|---|---|
| Tunnel to a public exit that translates | The exit's public address | The reflector learns nothing about the LAN |
| Tunnel to a private reflector, translated to the tunnel address, no later translation | That tunnel address | An internal identifier is disclosed to that reflector |
| Excluded flow over the ordinary WAN | The WAN address | The tunnel was not used at all |
Karanta wannan tebur a matsayin jerin sharuɗɗa, ba menu na masu bayarwa ba. Layin tsakiya yana buƙatar a iya isa ga mai nuni na sirri a ƙarƙashin tsarin hanya da manufar abokan aikin ramin kansa; wannan gaskiyar tsari ce da za ka iya tabbatarwa, ba wani abu da matakin asusu ke nufi ba. Layin ƙasa shi ne yawanci ke da muhimmanci ga manufa, domin wannan zirga-zirgar ya kamata ya kasance cikin ramin. Tsakanin su akwai yanayin yau da kullum, inda hanyar fita ke fassara kuma mai nuni yana ganin hanyar fita kawai.
'Yan takarar host da 'yan takarar nuni na uwar garke suna zuwa daga hanyoyi daban-daban, don haka jerin 'yan takara ba ya faɗin wace hanya kafofin watsa labarai suka yi amfani da ita a haƙiƙa. Karanta ma'auratan da aka zaɓa, ba log ɗin tattarawa ba, idan kana son sanin inda zaman ya tafi.
Menene adireshin ramin na'urar ba da hanya ba
Adireshin ramin da aka ba na'urar ba da hanya na wani interface ne a kan na'urar. Browser a kan host na LAN yana da nasa adireshin interface kuma ba ya ganin interface ɗin ramin na'urar kai tsaye. Idan aka ɗauki su biyun a matsayin masu iya musanya, ana samun amsoshi marasa gaskiya amma masu ƙarfin gwiwa game da abin da shafin yanar gizo zai iya koya.
Turawa ita ce ke haɗa su biyun. Buƙatar tana ratsa na'urar a matsayin zirga-zirgar da aka tura ta hanya, kuma tushenta shi ne abin da tsarin hanya da fassara suka samar.
Idan hanyar rami ta kiyaye tushen LAN, mai nuni na sirri zai iya koyon wannan adireshin LAN, wanda shine bayyanawa ta gaskiya kuma ya bambanta da adireshin rami. Idan hanyar ta fassara zuwa adireshin rami, mai nuni zai koyi adireshin ramin maimakon haka. Duk sakamakon biyu sun yi daidai da browser ɗaya a kan host ɗaya, don haka dole a ɗaure abin lura da takamaiman kwarara. Tambayi kernel wane tushe zai yi amfani da shi kafin ka zargi aikace-aikacen.
Bayyanawa da wucewa: bincike biyu, gyara biyu
Adireshin ramin da aka nuna yana bayyana wani mai gano na ciki a kan hanyar da ka ba da izini. Buƙata kai tsaye ta WAN tana wuce hanyar da kake son tilastawa. Na farko tambaya ce ta bayanai, na biyu tambaya ce ta aiwatarwa, kuma ana gyara su a wurare daban-daban. Idan aka haɗa su cikin kalma ɗaya, ana samun gyaran da ba ya magance ko ɗaya.
WebRTC yana sa wannan ya fi bayyana ba tare da sanya shi kuskure ba, domin tattara ɗan takara ba daidai yake da zaɓar sa ba.
ip route get 203.0.113.7 from 192.0.2.25
ip rule showGudanar da tambayar hanya ga kowane adireshin mai nuni da ka ba da izini, tare da tushen da kake tsammanin wannan kwararar za ta ɗauka, sannan sake gudanar da ita ga kewayon da aka ware don ganin abin da zaɓi na madadin ke zaɓa. Kwatanta amsoshin biyu da manufar da ka rubuta. Idan sun bambanta ta hanyar da ba ka nufa ba, ka sami wurin gyara ba tare da buƙatar fassara jerin 'yan takarar browser ba kwata-kwata.