Шлюзбу же кайра багытталган кардарбы? Булак дарегин окуу

Веб-сервер бир даректи жазат, ал эми баары аны шлюздун өз процессине таандык деп ойлошот. Ал которуу баскычында жеке дареги жоголгон кайра багытталган кардарга таандык болушу мүмкүн. Бара турган жак көрүнгөн тармак булагын гана көрөт, андан ашык эч нерсе жок. Бул чек тууралуу билдирүү, баштапкы булагын эч качан аныктоого болбойт деген ырастоо эмес.

Бара турган жак чындыгында эмнени көрөт

10.20.0.7 дарегиндеги кардарды, тышкы дареги 198.51.100.10 болгон шлюзду жана интернеттеги бара турган жакты алыңыз. Эгер шлюз кардардын булагын которсо, бара турган жактын сокети 198.51.100.10 деп жазат. Жеке дарек пакеттен жоголот, жана бара турган жак аны ошол аталыштан кайра окуй албайт. Бул сандар мисал катары келтирилген, сиздин тармагыңыздан алынган жазуу эмес.

Байкоо дагы эле пайдалуу: ал бара турган жак уруксат бериши же бөгөттөшү керек болгон тармак булагын аныктайт. Ал жөн гана анын артындагы адамды же процессти аныктабайт. Бара турган жактын оператору үчүн бул айырма бөгөттөө тармактык чечимби же эсептик чечимби экенин аныктайт.

Которуу абалы бара турган жакка көрүнбөйт

Шлюз которулган туташуу менен баштапкы кардардын ортосундагы шайкештикти сактайт, жана бара турган жакка дал ушул абал жетишпейт. NAT'дын салттуу сүрөттөмөсү которуу жазуусун кийин көрүнгөн аталыштардан бөлөт. Бир жагын окуу экинчисин бербейт.

Ар кандай долбоорлор ар кандай далилдерди берет. Булагы сакталган даректер менен маршрутталган трафик кардардын чыныгы дарегин көрсөтөт, ал эми колдонмо проксиси туташууну токтотуп, жаңысын түзөт. Булагы сакталган маршрут кардардын дарегинин бара турган жактан артка маршрутталышын да талап кылат, аны ар бир жайгаштыруу сунуштай бербейт. Журнал саптарын чечмелер алдында кайсы долбоор жайгаштырылганын сураңыз.

conntrack -L -s 198.51.100.10
tcpdump -ni eth0 host 198.51.100.10

TTL жана манжа изи — белги, далил эмес

IPv4төгү TTL жөнөтүүчү тандаган баштапкы мааниге жана пакет өткөн секириктердин санына көз каранды. Эки фактысыз маани VPN секириги болгонун далилдей албайт. Белгилүү кошумча маршрутталган секирик да LAN маршрутизаторун, туннель жолун же башка жөнөтүү түзүлүшүн ажырата албайт. TTL айырмасын тыянак эмес, суроо катары кабыл алыңыз.

Башка сигналдар да ушундай жүрүшөт. User-Agent аталышын колдонмо коюшу мүмкүн, ал эми убакыттын окшоштугу жалпы адамды эмес, жалпы инфраструктураны чагылдырышы мүмкүн. Бир нече колдонуучу бир чыгууну бөлүшө алат, жана бир колдонуучу сессиялардын ортосунда жолду өзгөртө алат. Чогуу чогултулганда, бир нече алсыз сигнал шлюздун жазууларына кылдат кароону негиздеши мүмкүн, бирок топтолуу менен алар күчтүү далилге айланбайт.

Дарек боюнча эмес, инсандык боюнча уруксат бериңиз

Эгер бара турган жак шлюздун администрациясын алыскы колдонуучунун ишмердүүлүгүнөн бөлүүгө тийиш болсо, бул ролдорго өзүнчө аутентификацияланган инсандыктарды жана уруксат берилген операцияларды бериңиз. Жалпы жарыя булак тармактык чектөө катары кызмат кыла алат, бирок ал колдонуучуну же түзмөктү аутентификациялоону алмаштырбайт.

Далилдерди белгиленген абалда сактаңыз: байкалган булак, аутентификацияланган эсеп, убакыт жана каралып жаткан тыянак. «Бул жерде ички булак көрүнбөйт» дегенин «эч жерде таануу мүмкүн эмес» деп которбоңуз. Айлар өткөндөн кийин тергөөгө катышпаган адам жазууну окуганда белги маанилүү.

Байкоонун күнүн жана аны чыгарган системаны жазыңыз. Таануусуз журнал үзүндүсүн кийин коргоо кыйын.