Wéi eng Quelladress gesäit STUN mat engem Router-VPN?
Route, Quellwahl an Iwwersetzung bestëmmen d'Adress, déi e Reflektor mellt. Dräi Fakten opschreiwen, duerno eng Ufro fir ze bestätegen, wéi ee Wee gewënnt.
D'Fro kléngt wéi eng eenzeg Konsultatioun an et sinn eigentlech dräi Decisiounen. Wéi ee Wee d'Binding Request hëlt, wéi eng Quell de Kernel fir dee Wee wielt, an ob ënnerwee een déi Quell ëmschreift. Änner een dovun an d'Adress, déi en STUN-Server mellt, ännert mat. Dofir seet d'Aussag, datt de VPN um Router sëtzt, fir sech eleng bal näischt.
D'Decisioun berout op dräi Fakten
Fir d'éischt de Wee: Politikregelen an d'Routentabell decidéieren, ob d'Ufro duerch den Tunnel oder duerch de gewéinlechen WAN erausgeet, an en ausgezeechenten Destinatioun hëlt den zweeten Wee och wann en Tunnel aktiv ass. Duerno d'Quell: de Kernel wielt eng Quell fir de gewielte Wee, an déi Wiel hänkt vun der bevorzugter Quell vum Wee an vun all Regel of, déi gepasst huet. Zum Schluss d'Iwwersetzung: NAT ënnerwee ersetzt déi gewielte Quell. Déi reflektéiert Adress ass de Produkt vun allen dräi, net eng Eegeschaft vum Tunnel.
Änner ee vun den dräi an d'Äntwert ännert sech, während all Komponent nach gesond a sengem eegene Log ausgesäit. Dat ass de gewéinleche Grond, firwat dës Diagnos festhält.
Schreif déi dräi Fakten fir de Floss op, deen s du testest, ier s ufänks. Interface, Wee an Iwwersetzungsregel duer genuch, fir d'Resultat virauszesoen, an genau d'Viraussoe mécht eng Iwwerraschung informativ. Wann s een vun den dräi net ausfëlle kanns, ass dee Lach de richtege Befund.
Verfolleg eng Binding Request duerch de Wee
Eng STUN-Binding-Request freet e Server, déi observéiert Quell-Transportadress ze mellen. D'Äntwert beschreift de Wee, deen d'Ufro geholl huet, net en Inventar vun Interface op der Clientmaschinn. Zwou Ufroe iwwer zwee Weeër mellen éierlech zwou verschidden Adressen.
| Path taken | Source the reflector sees | What it means |
|---|---|---|
| Tunnel to a public exit that translates | The exit's public address | The reflector learns nothing about the LAN |
| Tunnel to a private reflector, translated to the tunnel address, no later translation | That tunnel address | An internal identifier is disclosed to that reflector |
| Excluded flow over the ordinary WAN | The WAN address | The tunnel was not used at all |
Lies déi Tabell als eng Rei vu Konditiounen, net als e Menü vu Fournisseuren. Déi mëttelst Zeil verlaangt, datt de private Reflektor ënner dem eegene Routing an der Peer-Politik vum Tunnel erreechbar ass; dat ass e Konfiguratiounsfakt, deen s de kontrolléiere kanns, an net eppes wat en Kontniveau implizéiert. Déi ënnescht Zeil ass meeschtens déi, déi fir d'Politik zielt, well dee Verkéier sollt am Tunnel bleiwen. Dertëscht läit de gewéinleche Fall, an deem den Ausgang iwwersetzt an de Reflektor nëmmen den Ausgang gesäit.
Hostkandidaten a Server-reflexiv Kandidaten komme vu verschiddene Mechanismen, dofir seet eng Kandidatelëscht net, wéi ee Wee d'Medie tatsächlech benotzt hunn. Lies dat gewielte Paar, net de Sammellog, wann s wëlls wëssen, wouhin d'Sessioun gaangen ass.
Wat d'Tunneladress vum Router net ass
Eng Tunneladress, déi dem Router zougewisen ass, gehéiert zu engem Interface um Router. E Browser op engem LAN-Host huet seng eege Interfaceadressen an eng direkt Vue op d'Tunnelinterface vum Router. Wann een déi zwee als austauschbar behandelt, kritt een selbstsécher falsch Äntwerten drop, wat eng Websäit ka léieren.
Weiderleedung ass dat, wat se verbënnt. D'Ufro geet als geroutete Verkéier duerch de Router, an hir Quell ass dat, wat Routing an Iwwersetzung produzéiert hunn.
Wann de Tunnelwee d'LAN-Quell erhält, kann e private Reflektor déi LAN-Adress léieren, wat eng richteg Offenbarung ass an eng aner wéi d'Tunneladress. Wann de Wee op d'Tunneladress iwwersetzt, léiert de Reflektor amplaz d'Tunneladress. Béid Resultater passe mat deem selwechte Browser op deem selwechte Host, an dofir muss eng Observatioun un e bestëmmte Floss gebonne sinn. Fro de Kernel, wéi eng Quell en notze géif, ier s d'Applikatioun beschëllegs.
Offenbarung géint Ëmgoen: zwee Befunde, zwee Reparaturen
Eng reflektéiert Tunneladress verréit en internen Identifiant iwwer e Wee, deen s de erlaabt hues. Eng Ufro direkt iwwer de WAN ëmgeet e Wee, deen s de wollts verlaangen. Déi éischt ass eng Informatiounsfro, déi zweet eng Duerchsetzungsfro, an si ginn op verschiddene Plazen reparéiert. Wann s de se an engem Wuert zesummefass, kritt s eng Reparatur, déi keng vun deenen zwee adresséiert.
WebRTC mécht dëst méi sichtbar, ouni et falsch ze maachen, well ee Kandidat sammelen ass net d'selwecht wéi en auswielen.
ip route get 203.0.113.7 from 192.0.2.25
ip rule showFéier d'Routenufro fir all Reflektoradress aus, déi s de erlaabs, mat der Quell, déi dee Floss no Ärer Erwaardung dréit, a féier se duerno nach eng Kéier fir déi ausgeschloss Beräicher aus, fir ze gesinn, wat de Fallback wielt. Vergläich déi zwou Äntwerten mat der Politik, déi s de opgeschriwwen hues. Wann se sech ënnerscheeden op eng Manéier, déi s de net beabsichtegt hues, hues de de Reparaturpunkt fonnt, ouni iwwerhaapt eng Kandidatelëscht vun engem Browser interpretéieren ze mussen.