ICMP վերահասցեավորումները և ձեր VPN երթուղիները. ինչ է իրականում փոխվում

Հոսքը, որը պետք է անցնի թունելով, վերցնում է այլ հաջորդ ցատկ, և ինչ-որ մեկը գրավման մեջ գտնում է ICMP վերահասցեավորում։ Դա վարկած է, ոչ թե ախտորոշում։ Վերահասցեավորումը երթուղիչի առաջարկն է ավելի լավ հաջորդ ցատկի մասին, և արդյոք հոսթը գործում է դրա համաձայն կախված է կարգավորումներից, որոնք տարբերվում են ըստ հարթակի, միջերեսի և հասցեների ընտանիքի։

Վերահասցեավորումը երթուղիչի առաջարկն է

IPv4-ում ICMP վերահասցեավորումները ունեն իրենց հաղորդագրության տեսակը և նեղ պայմանների շարք՝ երթուղիչը փաթեթը ուղարկում է այն միջերեսով, որով այն եկել է, և գիտենում է նույն կապում ավելի մոտ հաջորդ ցատկ նպատակակետին։ Այնուհետև ասում է ուղարկողին ուղղակիորեն օգտագործել այդ հաջորդ ցատկը։ Հաղորդագրությունը նշում է նոր դարպասը և ներառում է բնորինակ փաթեթի մի մասը, որպեսզի ուղարկողը կարողանա այն համապատասխանել հոսքին։ Սա քաղաքավարության հաղորդագրություն է տեղական տոպոլոգիայի մասին, և ենթադրում է, որ ուղարկողը կիսում է կապը առաջարկված դարպասի հետ։

Ուղարկողը ազատ է անտեսել այն։ Ոչինչ արձանագրությունում չի պահանջում, որ հոսթը փոխի իր աղյուսակը, և գրավված վերահասցեավորումը միայն ապացուցնում է, որ երթուղիչը ուղարկել է մեկը։

Հենց այդ տարբերակման մեջ է, որ վերահասցեավորումների հետաքննությունների մեծ մասը սխալ ուղղությամբ է գնում։

IPv4-ը և IPv6-ը դա հասցնում են տարբեր կերպով

IPv6-ում նմանատիպ մեխանիզմը գտնվում է հարևանների հայտնաբերման մեջ, ոչ թե ICMPv4-ում, տարբեր հաղորդագրության ձևաչափերով և տարբեր վավերացման կանոններով։ Հասկացությունները հանգավորվում են, փաթեթները՝ ոչ։ ICMP 5 տեսակի համար գրված գրավման զտիչը ոչինչ չի ցուցադրի IPv6 ցանցում, ինչը երբեմն կարդացվում է որպես ապացույց, որ վերահասցեավորում տեղի չի ունեցել։

Քաղաքականության կոճակները նույնպես առանձին են, ուստի հոսթը կարող է ընդունել IPv4 վերահասցեավորումները և անտեսել IPv6-ինը, կամ հակառակը։

Ստուգեք երկու ընտանիքներն էլ, եթե տվյալ հոսքը կարող է օգտագործել դրանցից որևէ մեկը։

Ընդունումը հոսթի քաղաքականություն է, ոչ թե ցանցի փաստ

Linux-ում վերահասցեավորումների ընդունումը կառավարվում է ուղղությամբ միջերեսի և գլոբալ մակարդակով, և լռելյան արժեքները տարբերվում են հոսթի և երթուղիչի դերերի միջև։ Վերահասցեավորումներ ընդունող թունելային միջերեսը տարորինակ ձևավորում է, քանի որ կետ-կետ թունելի ներսում նույն կապում իմաստալի այլընտրանքային հաջորդ ցատկ չկա։ Դա է պատճառը, որ այդ կարգավորումը արժանի է կարդալու, և ոչ թե ենթադրել։

Անվտանգ վերահասցեավորման կարգավորումներն ավելի են սահմանափակում, թե որ դարպասներին կարելի է հավատալ։

Եթե դուք խստացնում եք հոսթը, դրանք են վերանայման ենթակա կոճակները, և դրանք են նաև պատճառը, թե ինչու հահամանույթն երկու մեքենաները նույն ցանցում կարող են տարբեր վարվել։ Փոխեք դրանք որպես քաղաքականություն, ոչ թե որպես վրիպազերծման կարճուղի։

Ինչ չի կարող բացատրել վերահասցեավորումը

Կոնկրետ երթուղիները, քաղաքական երթուղավորման կանոնները և տեղական միջերեսները բացատրում են անսպասելի ուղիների մեծ մասը առանց որևէ վերահասցեավորման։ Ավելի կոնկրետ նախածանց, աղբյուրի հասցեին համապատասխան կանոն, կամ մեկ այլ աղյուսակում երկրորդ լռելյացներք դրանցից յուրաքանչյուրը կգերազանցի ձեր սպասված երթուղին։ Ստուգեք դրանց նախ, որովհետև դրանք որոշիչ են և տեսանելի։

Հնացած գրավումները մյուս թակարն են, քանի ցանցը փոխած հաճախորդն ունի այլ տեղական դարպաս։

Նախորդ միացումից հին վերահասցեավորումը ոչինչ չի բացատրում ընթացիկ ուղու մասին, ուստի գրանցեք, թե որ միջերեսն է հիմա ստանում վերահսկայական երթևեկությունը։

Թունելը մեղադրելուց առաջ ստուգեք երթուղին

Հարցրեք միջուկին, թե որ երթուղին կօգտագործի նպատակակետի համար, ապա համեմատեք այն աղյուսակի հետ, որը նախատեսել էր։ Եթե պատասխանը համընկնում է աղյուսակի հետ, որևէ վերահասցեավորում ոչինչ չի փոխել, և հետաքննությունը պատկանում է այլ տեղ։ Եթե չի համընկնում, փնտրեք պահված վերահասցեավորում, քաղաքական կանոն կամ երկրորդ աղյուսակ նախքան թունելը մեղավոր համարելուց։ Փնտրումը հիմնական ճշմարտությունն է, և մնացած ամեն ինչ պատմություն է այն մասին, թե ինչպես այն հասավ այնտեղ։

Վերահասցեավորումը երբեք չպետք է լինի պատճառը, թե պաշտպանված ուղին հանգստությամբ դառնում է չպաշտպանված, և դրա համար էլ ընդունման քաղաքականությունը տեղ ունի ձևավորման վերանայման մեջ։ RFC 792-ի սահմանումը մնում է հղումը այն բանի, թե ինչ կարող է ասել IPv4 հաղորդագրությունը։

Գրեք երթուղու փնտրումը և գրավման ժամանակադրոշմը միասին, և հաջորդ մարդը կկարողանա վերարտադրել ձեր եզրակացությունը։