IPsec дарбазасынан ping башка булак дарегин колдонот
Дарбазанын өзүндө башталган ping өз булагын тандайт, ал эми бул булак саясатты жана кайтуу жолун өзгөртөт. Керектүүнү далилдеген тестти тандаңыз.
IPsec дарбазасынан алыскы тарапка ping жөнөтүңүз, жооп албай туннель бузулган деп тыянак чыгарыңыз, ал эми дарбазанын артындагы ар бир жүктөм трафикти кадимкидей өткөрүп жатат. Бул эки жыйынтык бири-бирине кайчы эмес. Дарбазада башталган ping — жергиликтүү булагы бар пакет, ал эми дарбаза даректи өзүнүн маршруттоо таблицасынан тандайт. Бул тандоо сайттын чыныгы трафиги колдонгон даректерден айырмаланышы мүмкүн, бул кайсы саясат дал келерин жана кайсы кайтуу жолу колдонуларын өзгөртөт. Жыйынтыктан бир нерсе чыгарардан мурун тест эмнени далилдеши керектигин чечиңиз.
Ping жооп бере алган үч башка суроо
Биринчи суроо — алыскы тарап бул хосттон такыр жеткиликтүүбү. Экинчиси — туннелдин селекторлору же маршрутка негизделген саясат белгилүү бир булактан трафикти өткөрөбү. Үчүнчүсү — дарбазанын артындагы жүктөмдөн өткөрүлгөн трафик учтан учка чейин иштейби. Бир буйрук үчөөнө тең жооп бере албайт, аларды булак дареги ажыратат.
Алгач суроону тандаңыз. Болбосо ийгиликсиз ping сизде мурунтан болгон теориянын далилине айланат.
Дарбаза эмне үчүн күтпөгөн даректи тандайт
Бир багытка ping жасаганда, жергиликтүү стек ага дал келген маршруттан булакты тандайт. Маршрутка негизделген туннелде бул туннел интерфейсинин байланыш дареги болушу мүмкүн, ал көптөгөн сайт долбоорлорунда чекиттен чекитке секирүү үчүн тандалган 169.254.x.x жуп. Бул даректер байланыш иштеши үчүн бар; алыскы тарапта алар колдонмолордун булак тармактары катары жарыяланбайт.
Ошентип алыскы тарап кайтуу жолу жок даректен же эч бир селектор дал келбеген даректен жаңыртуу сурамын алышы мүмкүн. Туннель соо болушу мүмкүн, ал эми ping баары бир ийгиликсиз болушу мүмкүн, жана бул дал ушул макала айтып жаткан жалган терс жыйынтык.
Булакты атайын тандаңыз
Көзөмөлдөнгөн Linux дарбазасында мурунтан жергиликтүү дайындалган булакты тандаңыз: ping -c 4 -I 10.30.0.1 10.40.0.20. Бул жердеги даректер мисал үчүн, ошондуктан дарбазанын чыныгы ички дареги жана чыныгы алыскы багыты менен алмаштырыңыз, ошондой эле тандаган булагыңыз ушул түзмөккө таандык экенин жана сайт саясаты аны өткөрөрүн ырастаңыз.
Тест үчүн жүктөмдүн дарегин карызга албаңыз. Дарбазага дайындалбаган хостту окшоштуруу эч ким кайталай албаган жыйынтык жаратат, ал эми айрым стектерде ал туннель бузулушуна окшош түрдө ийгиликсиз болот.
Бир гана сурамды эмес, кайтуу жолун да окуңуз
Алыскы багытка чындыгында кайсы булак жетээрин, жолдогу ар кандай атайын котормону кошуп текшериңиз. Андан кийин алыскы тараптын ошол булакка кайтуу маршрутун жана ага уруксат берген селекторлорду же саясатты текшериңиз. Күтүлбөгөн булак менен келген сурам — маршруттоо жана саясат маселеси, криптография эмес.
Бул жерде дагы бир pingден көрө пакеттерди кармоо көбүрөөк жардам берет: ал алыскы тарап көргөн булакты көрсөтөт, ал эми анын жообу жетиши керек болгон дарек — ошол.
Андан кийин жүктөмдү текшериңиз
Чечүүчү тест — дарбазанын артындагы кадимки хосттон алыскы дарбазанын артындагы кадимки хостко ping. Бул дарбазанын өткөрүү ролун, колдонмонун чыныгы булагын жана чыныгы кайтуу жолун текшерет, ал эми колдонуучуларга керектүүсү — ошол агым.
Жыйынтыктарды жазууларыңызда өзүнчө сактаңыз: дарбазадан жеткиликтүүлүк, тандалган булак үчүн саясаттын уруксаты жана өткөрүлгөн трафик. Ийгиликтүү бекитилген ping туннелдин бир нерсе ташыганынын пайдалуу далили, бирок ар бир өткөрүлгөн агым иштейт деген далил эмес. Ал эми жетүү мүмкүн болбогон автоматтык тандалган дарбаза булагы сайт туннелинин өчкөнүнүн далили эмес.
Бир гана диагностикалык жооп алуу үчүн 169.254.0.0/16 үчүн жалпы маршрут кошпоңуз. Бул адаштыруучу тестти туруктуу маршруттоо чечимине алмаштырат, ал эми кийинки адам аны контекстсиз мураска алат.