Nebula-нің punchy параметрлері: қайсысы NAT-ыңызды түзетеді

Екі теңдес маяк арқылы бірін-бірі тауып, кейін тікелей жол құра алмайды, ал алғашқы ниет барлық punchy опциясын қосу. Бұл ниет үш өзгерісі бар конфигурация тудырады, қайсысы маңызды болғанын білмей. Параметрлер түрлі сұрақтарға жауап береді: біреуі бұрыннан бар сәйкестендіруді ұстап тұрады, екіншісі қарсы бағытта қол алысуды талпынады. Екеуіне де тиіспес бұрын өз сұрағыңыз қайсы екенін шешіңіз.

Уақыттан бұрын соңғы нүктені тексеріңіз

Күтілетін мекенжайға ешқашан шықпайтын теңдесті punch реттеуі құтқармайды. Маяк теңдес туралы не білетінін және оның өз конфигурациясы нені жариялайтынын тексеріңіз, өйткені ескірген bootstrap мекенжайы немесе қате жарияланған жеке мекенжай әрбір өту әдісін жоққа шығарады. Сертификаттың сенімді екенін де растаңыз, өйткені сенімсіз сәйкестік NAT маңызды болмай тұрып әңгімені тоқтатады. Содан кейін UDP маякқа жететінін тексеріңіз. Уақыт мәндері ең соңында қаралатын нәрсе, бірінші емес.

Сынап жатқан соңғы нүктелер жұбын жазып алыңыз, кейінгі салыстырулар екі басқа машинаны емес, сол теңдестерді қолдансын.

punch сәйкестендіруді сақтайды, respond бағыт ашады

punch опциясы түнелі бар теңдестің төменгі қабат мекенжайына мезгіл-мезгіл бос пакеттер жібереді. Мақсаты салтанатты емес: күйі бар NAT немесе фаервол тікелей жол тәуелді сәйкестендірудің мерзімі бітуіне жол бермейді. respond опциясы маяк хабарламасында не болатынын өзгертеді, хостты өзіне жетуге тырысатын теңдес жаққа кері қол алысуды талпындырады. Бұлар істен шығу режимдері әртүрлі түрлі механизмдер.

Тікелей жол жұмыс істеп, кейін әлсіресе punch таңдаңыз. Жол бір бағытта ешқашан қалыптаспаса respond таңдаңыз. Екеуін де қосып, үміттену бес минуттық түзетуді бір апталық реттеуге айналдыратын жол.

Кідірістер қашан екенін шешеді, бар-жоғын емес

Кідіріс мәндері уақытты жылжытады: біреуі хабарламадан кейін жіберілген пакетке, екіншісі кері қол алысу талпынысына қатысты. Екеуі де бұғатталған бағытты жұмыс істетпейді. Екеуін бірден өзгерту жасағалы отырған салыстыруыңызды жояды.

Механизм дұрыс болғанша оларға тиіспеңіз. Содан кейін біреуін реттеңіз және ескі мәнді жазып қойыңыз.

Реле адал жауап болғанда

Кейбір NAT тіркесімдері тікелей жолды ұстай алмайды, уақыт қалай реттелсе де. Екі жақтағы симметриялы NAT немесе сұралмаған кіріс трафигін толық тастайтын фаервол тесуге ештеңе қалдырмайды.

Қолжетімді мекенжайы бар реле торабы сол теңдестерге өтудің сәттілігіне тәуелді емес жол береді. Ол сол торап арқылы өткізу қабілетін жұмсайды, сондықтан бұл айналып өту емес, сыйымдылық туралы шешім. Релені әдейі конфигурациялаңыз және теңдестер оған жете алатынын тексеріңіз, өйткені өзі қиын NAT артында тұрған реле ештеңені өзгертпейді. Содан кейін сол жұп үшін punch параметрлерін реттеуді тоқтатыңыз, өйткені тікелей жол ешқашан пайда болмайтын.

Сәтсіз жұпты бос тұрғаннан кейін сынаңыз

Бұзылған шартты қайта өндіріңіз: жұпты сол аралыққа бос қалдырыңыз немесе бұрын сәтсіз болатын қол алысу ретін қайталаңыз. Содан кейін қолданбаны сол екі теңдес арасында іске қосыңыз, маякқа сұраныс емес. Маяк жауабы басқару жолын дәлелдейді, деректер жолы туралы ештеңе айтпайды.

Қай параметр өзгергенін, уақытты және тікелей жол пайда болғанын немесе трафиктің реледе қалғанын жазыңыз. Қалса, жауап реле және сыйымдылық туралы жазба, және бұл әбден жақсы нәтиже. Пайда болса, келесі сұрақ ол бір сағат бос тұруға шыдай ма, өйткені әлсірейтін сәйкестендіру punch дәл сол үшін бар мәселе.