VPN ಪೋರ್ಟ್ ಸದ್ದಿಲ್ಲವೇ? ಶ್ರೋತ, ಬೈಂಡ್ ವಿಳಾಸ ಅಥವಾ ಹೋಸ್ಟ್ ಫೈರ್ವಾಲ್

VPN ತನ್ನ ಪೋರ್ಟ್‌ನಲ್ಲಿ ಏನನ್ನೂ ಉತ್ತರಿಸುವುದಿಲ್ಲ, ಮತ್ತು ಎರಡು ಸಂಭಾವ್ಯ ಕಾರಣಗಳಿಗೆ ವಿರುದ್ಧ ದುರಸ್ತಿ ಬೇಕು: ಒಂದೋ ಯಾವುದೇ ಪ್ರಕ್ರಿಯೆ ಸಾಕೆಟ್ ತೆರೆದಿಲ್ಲ, ಅಥವಾ ಸಾಕೆಟ್ ಇದೆ ಮತ್ತು ಯಂತ್ರಗಳ ನಡುವೆ ಏನೋ ಪ್ಯಾಕೆಟ್‌ಗಳನ್ನು ನಿಲ್ಲಿಸುತ್ತಿದೆ. ಒಂದೇ ಆಜ್ಞೆ ಆ ಪ್ರಶ್ನೆಯ ಮೊದಲ ಅರ್ಧವನ್ನು ನಿರ್ಣಯಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಅದು ಯಾವುದೇ ಫೈರ್ವಾಲ್ ನಿಯಮವನ್ನು ಮುಟ್ಟುವ ಮೊದಲು ಬರುತ್ತದೆ. ಕೆಳಗಿನ ಕ್ರಮವು ಇನ್ನೊಂದು ಊಹೆಯನ್ನು ಸೇರಿಸುವ ಬದಲು ಪ್ರತಿ ಹಂತದಲ್ಲಿ ಒಂದು ವಿವರಣೆಯನ್ನು ತೆಗೆದುಹಾಕುತ್ತದೆ. ಈ ಎರಡರ ನಡುವೆ ಊಹಿಸುವುದೇ ಹತ್ತು ನಿಮಿಷದ ತಪಾಸಣೆಯನ್ನು ಇಡೀ ಸಂಜೆಯಾಗಿ ಮಾಡುತ್ತದೆ.

ನೀವು ಸರ್ವರ್‌ಗೆ ಲಾಗಿನ್ ಆಗಬಹುದು ಮತ್ತು ಕ್ಲೈಂಟ್ ಸ್ಕ್ಯಾನರ್ ಅಲ್ಲ, ನಿಜವಾದ ಪ್ರೊಫೈಲ್ ಎಂದು ಭಾವಿಸಿ. ಎರಡೂ ಊಹೆಗಳು ಮುಖ್ಯ, ಏಕೆಂದರೆ ಸಾಮಾನ್ಯ ಪ್ರೋಬ್ ಪ್ರೋಟೋಕಾಲ್-ನಿರ್ದಿಷ್ಟ ಪ್ರಶ್ನೆಗೆ ಉತ್ತರಿಸಲಾರದು.

ಸಾಕೆಟ್ ಇದೆಯೇ

ಸೇವೆ ತನ್ನ ಬಗ್ಗೆ ಹೇಳುವುದರಿಂದ ಪ್ರಾರಂಭಿಸಿ: ಅದು ಏರಿತೇ ಮತ್ತು, ಹೆಚ್ಚು ಉಪಯುಕ್ತವಾಗಿ, ಅದರ ಮೊದಲ ಆರಂಭ ದೋಷ ಏನು. ಪಾರ್ಸ್ ವೈಫಲ್ಯ, ಕಾಣೆಯಾದ ಕೀ ಅಥವಾ ಬೈಂಡ್ ದೋಷ ಶ್ರೋತವು ಎಂದಿಗೂ ಇರದಂತೆ ಮಾಡುತ್ತದೆ, ಮತ್ತು ಪ್ರಕ್ರಿಯೆ ಎಷ್ಟು ಶಾಂತವಾಗಿ ನಿರ್ಗಮಿಸಬಹುದು ಎಂದರೆ ಸ್ಥಿತಿ ಸಾಲು ಅಸ್ಪಷ್ಟವಾಗಿ ಓದಲ್ಪಡುತ್ತದೆ. ಸಕ್ರಿಯ ಎಂದು ವರದಿ ಮಾಡುವ ಘಟಕವೇ ಸಾಕ್ಷಿಯಲ್ಲ, ಏಕೆಂದರೆ ಮುಖ್ಯ ಪ್ರಕ್ರಿಯೆ ಜೀವಂತವಾಗಿರಬಹುದು ಆದರೆ ಪೋರ್ಟ್ ಬೈಂಡ್ ಮಾಡಬೇಕಿದ್ದ ಘಟಕ ಈಗಾಗಲೇ ಬಿಟ್ಟುಕೊಟ್ಟಿರಬಹುದು.

systemctl status openvpn-server@server --no-pager
journalctl -u openvpn-server@server -n 30 --no-pager
ss -lunp

ಸಾಕೆಟ್ ಪಟ್ಟಿಯೇ ಉಳಿದ ತಪಾಸಣೆ ನಿಂತಿರುವ ಸತ್ಯ. ಕೇವಲ ಪೋರ್ಟ್ ಅಲ್ಲ, ಸ್ಥಳೀಯ ವಿಳಾಸದ ಕಾಲಮ್ ಓದಿ, ಏಕೆಂದರೆ ಆ ಕಾಲಮ್‌ನಲ್ಲೇ ಲೂಪ್‌ಬ್ಯಾಕ್ ಬೈಂಡ್ ಮತ್ತು ತಪ್ಪು ಇಂಟರ್‌ಫೇಸ್ ಬೈಂಡ್ ಕಾಣುತ್ತವೆ. 127.0.0.1 ಮೇಲೆ ಇರುವ ಶ್ರೋತ ಪರಿಪೂರ್ಣವಾಗಿ ನಡೆಯುತ್ತಿದೆ ಮತ್ತು ಆದರೂ ನಿಮ್ಮ ಲ್ಯಾಪ್‌ಟಾಪ್‌ಗೆ ಅದೃಶ್ಯವಾಗಿದೆ.

ಸಾಕೆಟ್ ಯಾವ ವಿಳಾಸ ಮತ್ತು ಕುಟುಂಬದಲ್ಲಿ ಉತ್ತರಿಸುತ್ತದೆ

ಎರಡು ತಪ್ಪುಗಳು ಕ್ಲೈಂಟ್‌ನಿಂದ ಒಂದೇ ರೀತಿ ಕಾಣುತ್ತವೆ ಮತ್ತು ಹೆಚ್ಚಿನ "ತಲುಪಲಾಗದ" ವರದಿಗಳನ್ನು ವಿವರಿಸುತ್ತವೆ. ಲೂಪ್‌ಬ್ಯಾಕ್ ವಿಳಾಸಕ್ಕೆ ಬೈಂಡ್ ಆದ ಸರ್ವರ್ ಬೇರೆ ಯಂತ್ರದಿಂದ ಸಂಚಾರವನ್ನು ಎಂದಿಗೂ ಸ್ವೀಕರಿಸುವುದಿಲ್ಲ, ಮತ್ತು ಕೇವಲ IPv4 ವಿಳಾಸಕ್ಕೆ ಬೈಂಡ್ ಆದ ಸರ್ವರ್ ಅದೇ ಹೋಸ್ಟ್‌ನ IPv6 ವಿಳಾಸಕ್ಕೆ ಡಯಲ್ ಮಾಡುವ ಕ್ಲೈಂಟ್‌ಗೆ ಎಂದಿಗೂ ಉತ್ತರಿಸುವುದಿಲ್ಲ. ನೀತಿಯ ಬಗ್ಗೆ ಏನನ್ನಾದರೂ ಊಹಿಸುವ ಮೊದಲು ಸಾಕೆಟ್ ಕೋಷ್ಟಕದ ವಿಳಾಸವನ್ನು ಕ್ಲೈಂಟ್ ನಿಜವಾಗಿ ಡಯಲ್ ಮಾಡುತ್ತಿರುವ ವಿಳಾಸದೊಂದಿಗೆ ಅಕ್ಷರಕ್ಕೆ ಅಕ್ಷರ ಹೋಲಿಸಿ.

ಪಟ್ಟಿಯನ್ನು ಒಂದು ಪೋರ್ಟ್‌ಗೆ ಸೀಮಿತಗೊಳಿಸುವುದು ಹೋಸ್ಟ್ ಹಲವು ಸೇವೆಗಳನ್ನು ನಡೆಸುವಾಗ ಓದಲು ಸಾಧ್ಯವಾಗಿಸುತ್ತದೆ. sport ಫಿಲ್ಟರ್ ನೀವು ಪರೀಕ್ಷಿಸುತ್ತಿರುವ ಸಾರಿಗೆಯೊಂದಿಗೆ ಪೋರ್ಟ್ ತೆಗೆದುಕೊಳ್ಳುತ್ತದೆ:

ss -lun 'sport = :51820'
ss -ltnp 'sport = :1194'

ಪ್ರೋಟೋಕಾಲ್ ಕಾಲಮ್ ಇಡೀ ಉತ್ತರವನ್ನು ಬದಲಿಸುತ್ತದೆ

ಸಾಕೆಟ್ ಕೋಷ್ಟಕವು ಪೋರ್ಟ್ ಜೊತೆಗೆ ಪ್ರೋಟೋಕಾಲ್‌ನಿಂದಲೂ ಸೂಚ್ಯಂಕವಾಗಿದೆ, ಮತ್ತು ಇವು ಎರಡು ಸ್ವತಂತ್ರ ನಮೂದುಗಳು. 1194 ರಲ್ಲಿ TCP ಗೆ ಉತ್ತರಿಸುವ ಸೇವೆ UDP 1194 ರಲ್ಲಿ ಏನಾದರೂ ಆಲಿಸುತ್ತಿದೆಯೇ ಎಂಬುದನ್ನು ಏನೂ ಹೇಳುವುದಿಲ್ಲ, ಮತ್ತು ಕ್ಲೈಂಟ್ ಯಾವಾಗಲೂ ಅವುಗಳಲ್ಲಿ ಒಂದನ್ನೇ ಬಳಸುತ್ತದೆ. ಸರ್ವರ್ ಸಂರಚನೆ ಯಾವ ಸಾರಿಗೆಯನ್ನು ಆಯ್ಕೆ ಮಾಡುತ್ತದೆ ಮತ್ತು ಕ್ಲೈಂಟ್ ಪ್ರೊಫೈಲ್ ಯಾವುದನ್ನು ಕಳುಹಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ಖಚಿತಪಡಿಸಿ, ನಂತರ ಅದೇ ಸಾಲನ್ನು ಹುಡುಕಿ.

UDP ಗೆ ಎರಡನೇ ಮಡಿಕೆ ಇದೆ: ದೃಢೀಕರಿಸದ ಪ್ರೋಬ್ ಸೇವೆ ಉತ್ತರಿಸಬೇಕಾದ ದೋಷವಲ್ಲ. ಪೋರ್ಟ್ ಸದ್ದಿಲ್ಲ ಎಂದು ವರದಿ ಮಾಡುವ ಸ್ಕ್ಯಾನ್ ಸೇವೆಯ ಲಭ್ಯತೆಯನ್ನಲ್ಲ, ಅದರ ಸಂಯಮವನ್ನು ಅಳೆದಿದೆ, ಆದ್ದರಿಂದ ನಿಜವಾದ ಕ್ಲೈಂಟ್ ಮತ್ತು ಪ್ರೊಫೈಲ್‌ನೊಂದಿಗೆ ಪರೀಕ್ಷಿಸಿ.

ಒಂದು ಪ್ರಯತ್ನ, ನೋಡಲು ಮೂರು ಸ್ಥಳ

ಅನುಮೋದಿತ ಕ್ಲೈಂಟ್‌ನಿಂದ ನಿಖರವಾಗಿ ಒಂದು ಪ್ರಯತ್ನ ಮಾಡಿ ಮತ್ತು ಸಮಯವನ್ನು ಸೆಕೆಂಡಿನವರೆಗೆ ಬರೆಯಿರಿ. ನಂತರ ಆ ಅವಧಿಗೆ ಮೂರು ಮೂಲಗಳನ್ನು ಓದಿ: ಪೂರೈಕೆದಾರರ ನೆಟ್‌ವರ್ಕ್ ನಿಯಮ ಅಥವಾ ಕನ್ಸೋಲ್, ಹೋಸ್ಟ್‌ನ ಫೈರ್ವಾಲ್ ಕೌಂಟರ್‌ಗಳು ಅಥವಾ ಲಾಗ್, ಮತ್ತು ಸೇವೆಯ ಸ್ವಂತ ಲಾಗ್. ಒಮ್ಮೆ ಇದನ್ನು ಮಾಡುವುದೇ ಮೂರು ವೃತ್ತಾಂತಗಳನ್ನು ಹೋಲಿಸಬಹುದಾಗಿಸುತ್ತದೆ, ಮತ್ತು ಯಾರೂ ಸಮಯಮುದ್ರೆ ದಾಖಲಿಸದ ಪ್ರಯತ್ನವನ್ನು ಪುನರಾವರ್ತಿಸುವುದಕ್ಕಿಂತ ಕಡಿಮೆ ಖರ್ಚಾಗುತ್ತದೆ.

ಎರಡು ಫಲಿತಾಂಶಗಳು ವಿರುದ್ಧ ದಿಕ್ಕುಗಳಿಗೆ ಸೂಚಿಸುತ್ತವೆ. ಯಾವುದೇ ಪ್ಯಾಕೆಟ್ ಹೋಸ್ಟ್‌ಗೆ ತಲುಪದಿದ್ದರೆ, ಮಾರ್ಗವು ಅದನ್ನು ಕೈಬಿಡುತ್ತಿದೆ ಮತ್ತು ಶ್ರೋತ ಅಪ್ರಸ್ತುತ. ಪ್ಯಾಕೆಟ್ ಸಾಕೆಟ್‌ಗೆ ತಲುಪಿ ಸೇವೆ ಅದನ್ನು ತಿರಸ್ಕರಿಸಿದರೆ, ಮಾರ್ಗ ಸರಿಯಾಗಿದೆ ಮತ್ತು ಉತ್ತರ ಪ್ರೋಟೋಕಾಲ್, ಕ್ರಿಪ್ಟೋಗ್ರಫಿ ಅಥವಾ ರುಜುವಾತುಗಳಲ್ಲಿದೆ. ಈಗಾಗಲೇ ಸಂಪರ್ಕವನ್ನು ಸ್ವೀಕರಿಸಿದ ಸೇವೆಗೆ ಪೋರ್ಟ್ ತೆರೆಯುವುದು ಮುಂದಿನ ತಪಾಸಣೆಯನ್ನು ಸುಲಭವಲ್ಲ, ಕಷ್ಟಕರ ಮಾಡುತ್ತದೆ.

ನಿಯಮ ಬದಲಿಸುವ ಮೊದಲು ಹಂತಕ್ಕೆ ಹೆಸರಿಡಿ

ಪ್ರಾರಂಭವಾಗುವ ಸಂಧಾನ ಮತ್ತು ವಿಫಲವಾಗುವ ದೃಢೀಕರಣ ಒಂದೇ ವೈಫಲ್ಯ, ಮತ್ತು ಮುಂದುವರಿಕೆ ನಿಲ್ಲುವಾಗ ಸ್ಥಾಪನೆಯಾಗುವ ಸುರಂಗ ಸಂಪೂರ್ಣ ಬೇರೆ. ಮೊದಲು ಹಂತಕ್ಕೆ ಹೆಸರಿಡುವುದು ದುರಸ್ತಿಯನ್ನು ಸಂಕುಚಿತವಾಗಿಡುತ್ತದೆ: ರುಜುವಾತಿನ ಸಮಸ್ಯೆಯನ್ನು ಫೈರ್ವಾಲ್ ನಿಯಮ ಸರಿಪಡಿಸುವುದಿಲ್ಲ, ಮತ್ತು ಡೇಟಾ ಮಾರ್ಗದ ಸಮಸ್ಯೆಯನ್ನು ಮರುಪ್ರಾರಂಭ ಸರಿಪಡಿಸುವುದಿಲ್ಲ.

ಪ್ರಶ್ನೆಗೆ ಉತ್ತರಿಸುವ ಅತ್ಯಂತ ಸಂಕುಚಿತ ತಪಾಸಣೆ ಬಳಸಿ. ನಿರ್ವಾಹಕರ ನಿಯಂತ್ರಣದಲ್ಲಿ ಒಂದು ಪೋರ್ಟ್‌ನಲ್ಲಿ ತಾತ್ಕಾಲಿಕ ಪ್ಯಾಕೆಟ್ ವೀಕ್ಷಣೆ ಸಮಂಜಸ ಸಾಧನ; ಇಡೀ ಫೈರ್ವಾಲ್ ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುವುದು ಅಲ್ಲ, ಏಕೆಂದರೆ ಫಲಿತಾಂಶವನ್ನು ಕಾರಣಕ್ಕೆ ಆರೋಪಿಸುವುದು ಅಸಾಧ್ಯವಾಗುತ್ತದೆ. ss ನ ದಸ್ತಾವೇಜು ಮೇಲೆ ಬಳಸಿದ ಫಿಲ್ಟರ್‌ಗಳನ್ನು ಒಳಗೊಳ್ಳುತ್ತದೆ, ಮತ್ತು ಇದು ಯಾವುದೇ ಸೆರೆಹಿಡಿಯುವಿಕೆಗಿಂತ ಅಗ್ಗದ ಮೊದಲ ಹೆಜ್ಜೆ. ಎರಡು ಶಾಖೆಗಳಲ್ಲಿ ಯಾವುದನ್ನು ಸಾಬೀತುಪಡಿಸಿದಿರಿ ಎಂದು ದಾಖಲಿಸಿ, ಮುಂದಿನ ಘಟನೆ ತಿಳಿದ ಉತ್ತರದಿಂದ ಪ್ರಾರಂಭವಾಗುತ್ತದೆ.