Endurkvæmt leiðaval: þegar göngin grípa sína eigin pakka

Göng geta gripið pakkana sem byggja þau. Berið saman leiðina að netþjóninum fyrir og eftir breytingu á sjálfgefinni leið og lægið þá eiganda þeirrar slóðar.

Göngin koma upp, annálin sýnir lokið handaband og sekúndu síðar deyr sama lota og tengist aftur í lykkju. Þetta mynstur hefur ákveðna orsök: leiðin að netþjóninum vísar nú inn í göngin, svo pakkarnir sem bera göngin eru sendir gegnum göngin. Ekkert breyttist í auðkenningunni, og þess vegna breytir ekkert að slá inn skírteinin aftur. Berið saman ytri slóðina fyrir og eftir leiðarbreytinguna og endurkoman verður sýnileg.

Athugið ytri slóðina fyrst

Það eru tveir pakkar í spilinu, ekki einn. Innri pakkinn tilheyrir forritinu og ætti að vera dulritaður, en ytri pakkinn er stílaður á netþjóninn og verður að ná til hans eftir slóð sem er ekki háð göngunum.

ip route get 198.51.100.7
ip rule show
ip route show table all | grep -F 198.51.100.7
wg show wg0 endpoints

Spyrjið kjarnann að leiðinni að vistfangi netþjónsins eftir að göngin eru komin upp, og aftur eftir að sjálfgefna leiðin breyttist. Næsta stökk sem lendar á tæki ganganna er endurkoman sjálf, og hún sést án nokkurrar pakkaskráningar. Tenging við tengi, merkingar eða nafnrými nets geta gert venjulega leit ófullnægjandi, svo notið það samhengi sem biðlarinn notar sjálfur. Þegar svarið virðist rétt en lotan lykkjast áfram, lesið reglur leiðarstefnunnar og ekki bara aðaltöfluna.

Hvers vegna lotan lifir í augnablik

Handabandið klárast áður en nýja leiðin er sett upp, svo fyrstu sekúndurnar líta heilbrigðar út. Um leið og biðlarinn bætir við sjálfgefnu leiðinni fylgir næsti ytri pakki henni inn í tengið sem þessi ytri pakki verður að fara um. Netþjónninn sér ekkert, biðlarinn sendir aftur og tilraunin annaðhvort rennur út eða drepur lotuna og byrjar upp á nýtt.

Þessi röð útskýrir hvers vegna göng geta virkað á fartölvu og mistekist á beini, og hvers vegna bilunin byrjar oft þegar umferð hefst en ekki við tengingu. Hún útskýrir líka lykkjuna: hver endurræsing endurreisir lotuna áður en leiðin gerir hana ómögulega.

Finndu hver á undantekningu endapunktsins

Studdir biðlarar útbúa sína eigin undantekningu: hýsil-leið að netþjóninum um upprunalega gátt, eða merking sem heldur ytra sokknum utan ganganna. Spurningin er hvort eitthvað annað hafi fjarlægt hana eða hnekkt henni.

Fyrir IPsec sem byggir á leiðum skoðið stefnuvalana sem ákveða hvaða pakkar fara inn í göngin og staðfestið að vistfang jafningjans sé undanskilið þeim. Fyrir WireGuard halda eldveggjarmerking tengisins og stefnureglur þess flutningspökkunum utan ganganna, svo sjálfgefin leið sem bætt er við handvirkt getur brotið það fyrirkomulag. Annað VPN-snið eða stjórnunarskrift sem endurskrifar sjálfgefnu leiðina er algengur sökudólgur. Breiðar sniðgöngureglur sem bætt er við einni í einu eru venjulega niðurstaðan, og þær breyta leiðarvillu í töflu sem enginn getur viðhaldið.

Athugið aftur eftir netbreytingu

Hýsil-leið um Wi-Fi-gátt er rétt þar til vélin flyst yfir á annað net. Þá kemur sama einkennið aftur án nokkurrar stillingabreytingar.

Skráið vistfang endapunktsins, leiðina fyrir og eftir tengingu og tengið sem hvort um sig notaði. Þessar þrjár staðreyndir aðgreina venjulega villu í biðlaranum frá hnekkingunni, og þær lifa af manneskjuna sem safnaði þeim.

Tengist aftur á nýja netinu og endurtakið lesturinn. Ef undantekningin vantar aftur tilheyrir lagfæringin sniðinu sem á hana, ekki einnota skipun sem slegin var inn meðan á bilun stóð.

Tengdir greinar