TCP иштейт, ал UDP ошол эле портто башка серверге жетет

Профиль TCP аркылуу иштейт жана UDP аркылуу сертификат тууралуу эскертүү менен ийгиликсиз болот. Интуитивдик окуу — UDP жолу ишенимди бузду, ал эми интуитивдик түзөтүү — сертификатты кабыл алуу. Эки божомол тең симптомду толук түшүндүргөн бир мүмкүнчүлүктү калтырып кетет: эки транспорт башка машиналарга жетти. Жөнөтүү эрежеси протокол боюнча дал келтирилет, жана бир порт номеринин TCP менен UDP жарымын бир хостко көрсөтүүгө эч нерсе мажбурлабайт.

Бир порт номери, эки көз карандысыз эреже

Жөнөтүү — протокол, багыт дареги жана порт боюнча таблицадан издөө. TCP 1194 үчүн эрежеси жана UDP 1194 үчүн эрежеси бар шлюз эки көз карандысыз чечимди билдирет, жана алар башка ички хостторду атай алат. Жалпы номер — адамдар үчүн ыңгайлуулук, ал эми тармак талап кылган касиет эмес. Порт номерин кызмат аныктамасы эмес, белги катары кабыл алыңыз.

Көздөлгөн эрежелерди эмес, күчүндөгү эрежелерди караңыз. Багыт дареги, которулган порт жана кирүү интерфейси баары катышат, ал эми мурунку миграциядан калган эреже эки жарымдын дал келбешинин кадимки себеби.

Башка нерсени өзгөртүүдөн мурун эки салыштырууну тең жазып алыңыз. Саптардын жуптугу — бүткүл гипотеза.

Кардар чындыгында эмнени текшерди

Кол алышуу учурунда кардар сертификатты конфигурацияланган ишенимге жана күткөн атка каршы текшерет. Күтүлбөгөн сертификат — инсандыкты текшерүүдөн өтпөгөн ийгиликтүү текшерүү, жана каршы тарап сиз жеткиңиз келген тарап болбосо, бул туура жыйынтык. Аны четке кагуу кардардын иштеп жатканын далилдейт, транспорттун бузулганын эмес. Билдирилген атты билдирилген чынжырдан мурун окуңуз, анткени кардар салыштырган нерсе — ат.

Айырма маанилүү, анткени эки бузукулук башка түзөтүүлөргө алып барат. Ишеним маселеси ишенимди түзөтүүнү талап кылат, ал эми күтүлбөгөн каршы тарап маршруттоону же жөнөтүүнү түзөтүүнү талап кылат.

Кардар кайсы инсандыкты билдиргенин белгилеңиз. Ошол ат кайсы машина жооп бергенин көрсөткөн эң күчтүү белги.

Аракетти сервер менен байланыштырыңыз

Кардар колдонгон профилди, коомдук даректи, транспортту жана портту жазып алыңыз. Андан кийин аракеттин убактысын жеткиңиз келген сервердин журналы менен салыштырыңыз. Ал жердеги жоктук — из, брандмауэр таштаганынын далили эмес, анткени журналдоо деңгээлдери орнотуулар арасында башка. Убакыт белгиси жана булак дареги бирге ар бири жалгыз болгондон көбүрөөк чектейт.

Жолуккан сертификат инсандыгын күтүлгөн инсандык менен административдик канал аркылуу салыштырыңыз. Так ушул каналдан тышкаркы салыштыруу текшерүүнү ишенимдүү кармайт.

Эки транспорт бир backend-ди бөлүшөт деген тыянакка келүүдөн мурун эски жөнөтүү эрежелерин, альтернативалуу угуучуларды жана каалаган жүктөө теңдөө жолун текшериңиз. Алардын ар бири экинчи транспортко тийбестен агымды башка жакка бура алат.

Ишенимди туура эмес каршы тарапка ылайыкташтырбаңыз

Күтүлбөгөн CA-ны импорттоо симптомду жоготуп, кардар кимге ишенээрин өзгөртөт. Бул ийгиликсиз туташуудан да жаман абал, анткени ал дал келбестикти чечүүнүн ордуна жашырат. Ошондой эле туннель көтөрүлөбү, аны көрүү үчүн текшерүүнү өчүрүүгө да тиешелүү.

Эгер каршы тарап мыйзамдуу, бирок атайын эмес болуп чыкса, туура аракет — аны пайдалануудан чыгаруу же эрежени туура хостко багыттоо. Ишеним кампасы — инвентарь катасын жараштыруучу жер эмес.

Четке кагуу текстин сактаңыз. Бул кардар көргөн нерсенин жалгыз жазуусу.

Түзөтүүдөн кийин жаңы агымды сынаңыз

Салыштырууну түзөтүп, андан кийин жаңы кардар сессиясы менен туташыңыз. Абалы бар котормо бар агымды эски багытта кармап турушу мүмкүн, ошондуктан орнотулган туташуу өзгөрүүдөн өтүп, сизди адаштырышы мүмкүн. Жаңысын баштаңыз жана көздөлгөн сервердин журналынан анын аракетти иштеп чыгарганын ырастаңыз.

Эгер эки транспорт далилдүү түрдө бир серверге жетип, баары бир башка жүрүм-турум кылса, калган айырма — ошол сервердин өз угуучулары жана конфигурациясы. Транспортторду салыштыруу акыркы чекиттин инсандыгы белгиленгенден кийин гана мааниге ээ.