IPsec-դարպասից ping-ը օգտագործում է այլ աղբյուրի հասցե
Դարպասի վրա սկսված ping-ը ընտրում է իր աղբյուրը, և այդ աղբյուրը փոխում է քաղաքականությունը և վերադարձի ուղին։ Ընտրեք այն թեստը, որն ապացուցում է ձեզ անհրաժեշտը։
Ping արեք հեռավոր կողմին IPsec-դարպասից, պատասխան չստանաք և եզրակացրեք, որ թունելը կոտրված է, մինչդեռ դարպասի հետևում գտնվող յուրաքանչյուր աշխատանքային բեռ սովորաբար տրաֆիկ է անցկացնում։ Երկու արդյունքները հակասական չեն։ Դարպասի վրա սկսված ping-ը տեղական աղբյուրով փաթեթ է, և դարպասը աղբյուրի հասցե է ընտրում իր երթուղային աղյուսակից։ Այդ ընտրությունը կարող է տարբերվել այն հասցեներից, որոնք օգտագործում է կայքի իրական տրաֆիկը, ինչը փոխում է, թե որ քաղաքականությունն է համապատասխանում և որ վերադարձի ուղին է կիրառվում։ Որոշեք, թե ինչ պետք է ապացուցի թեստը, նախքան արդյունքի մեջ որևէ բան կարդալը։
Երեք տարբեր հարցեր, որոնց ping-ը կարող է պատասխանել
Առաջին հարցն այն է, թե արդյոք հեռավոր կողմը բոլորովին հասանելի է այս հոսթից։ Երկրորդը՝ արդյոք թունելի սելեկտորները կամ երթուղու վրա հիմնված քաղաքականությունը թույլ են տալիս տրաֆիկ որոշակի աղբյուրից։ Երրորդը՝ արդյոք դարպասի հետևի աշխատանքային բեռից փոխանցված տրաֆիկը աշխատում է ծայրից ծայր։ Մեկ հրամանը չի կարող պատասխանել բոլոր երեքին, և աղբյուրի հասցեն է, որ բաժանում է դրանք։
Նախ ընտրեք հարցը։ Հակառակ դեպքում ձախողված ping-ը դառնում է ապացույց այն տեսության համար, որն արդեն ունեիք։
Ինչու է դարպասն ընտրում հասցե, որը չէիք սպասում
Երբ ping եք անում նպատակակետին, տեղական կույտը աղբյուր է ընտրում դրան համապատասխանող երթուղուց։ Երթուղու վրա հիմնված թունելում դա կարող է լինել թունելի ինտերֆեյսի կապի հասցեն, որը շատ կայքի նախագծերում կետ-կետ ցատկի համար ընտրված 169.254.x.x զույգ է։ Այդ հասցեները գոյություն ունեն, որպեսզի կապը աշխատի, դրանք հեռավոր կողմում չեն հայտարարվում որպես հավելվածների աղբյուր-ցանցեր։
Այսպիսով՝ հեռավոր կողմը կարող է արձագանքման հարցում ստանալ այնպիսի հասցեից, որին վերադարձի ուղի չունի, կամ այնպիսիից, որին ոչ մի սելեկտոր չի համապատասխանում։ Թունելը կարող է առողջ լինել, և ping-ը դեռ ձախողվել, և դա հենց այն կեղծ բացասականն է, որի մասին այս հոդվածն է։
Ընտրեք աղբյուրը դիտավորյալ
Վերահսկվող Linux դարպասի վրա ընտրեք աղբյուր, որն արդեն տեղական ձևով նշանակված է՝ ping -c 4 -I 10.30.0.1 10.40.0.20։ Այստեղ հասցեները օրինակելի են, ուստի փոխարինեք դարպասի իրական ներքին հասցեով և իրական հեռավոր նպատակակետով, և համոզվեք, որ ձեր ընտրած աղբյուրը պատկանում է այս սարքին և թույլատրվում է կայքի քաղաքականությամբ։
Մի՛ վերցրեք աշխատանքային բեռի հասցեն թեստի համար։ Դարպասին չնշանակված հոսթի ներկայացումը ստեղծում է արդյունք, որը ոչ ոք չի կարող կրկնել, և որոշ կույտերում այն ձախողվում է այնպես, որ նման է թունելի խափանմանը։
Կարդացեք վերադարձի ուղին, ոչ միայն հարցումը
Ստուգեք, թե որ աղբյուրն է իրականում հասնում հեռավոր նպատակակետին, ներառյալ ճանապարհին ցանկացած դիտավորյալ թարգմանություն։ Այնուհետև ստուգեք հեռավոր կողմի վերադարձի ուղին դեպի այդ աղբյուրը և սելեկտորները կամ քաղաքականությունը, որոնք թույլ են տալիս այն։ Անսպասելի աղբյուրով եկող հարցումը երթուղավորման և քաղաքականության հարց է, ոչ թե գաղտնագրման։
Այստեղ նաև փաթեթների որսումն ավելի է օգնում, քան ևս մեկ ping-ը, այն ցույց է տալիս այն աղբյուրը, որ տեսել է հեռավոր կողմը, և դա այն հասցեն է, որին պետք է հասնի նրա պատասխանը։
Ապա փորձարկեք աշխատանքային բեռը
Վճռորոշ թեստը ping-ն է դարպասի հետևի սովորական հոսթից դեպի հեռավոր դարպասի հետևի սովորական հոսթ։ Դա վարժեցնում է դարպասի փոխանցման դերը, հավելվածի իրական աղբյուրը և իրական վերադարձի ուղին, և դա այն հոսքն է, որ կարևոր է օգտվողներին։
Ձեր նշումներում արդյունքները առանձին պահեք՝ հասանելիություն դարպասից, քաղաքականության թույլտվություն ընտրված աղբյուրի համար, և փոխանցված տրաֆիկ։ Հաջողությամբ ամրացված ping-ը օգտակար ապացույց է, որ թունելը ինչ-որ բան է տեղափոխում, դա ապացույց չէ, որ յուրաքանչյուր փոխանցված հոսք աշխատում է։ Եվ ավտոմատ ընտրված դարպասի աղբյուրը, որին հնարավոր չէ հասնել, ապացույց չէ, որ կայքի թունելն անջատված է։
Մի՛ ավելացրեք ընդհանուր երթուղի 169.254.0.0/16-ի համար միայն մեկ ախտորոշիչ պատասխան ստանալու համար։ Դա մոլորեցնող թեստը փոխանակում է մշտական երթուղային որոշման հետ, և հաջորդ մարդը ժառանգում է այն առանց համատեքստի։