അപ്സ്ട്രീം റൂട്ടർ യഥാർത്ഥത്തിൽ ഇൻബൗണ്ട് VPN പോർട്ടുകൾ എത്തിക്കുന്നുണ്ടോ?

ലാബ് റൂട്ടറിലെ പോർട്ട് ഫോർവേഡ് എന്തെങ്കിലും പ്രസിദ്ധീകരിക്കുമോ എന്ന് മൂന്ന് വ്യവസ്ഥകൾ തീരുമാനിക്കുന്നു: അപ്സ്ട്രീം എഡ്ജ് എന്ത് എത്തിക്കുന്നു, ഏത് നയം പ്രയോഗിക്കുന്നു, ഉത്തരങ്ങൾ അതേ വഴിയിലൂടെ മടങ്ങുന്നുണ്ടോ. പൊതുവായി തോന്നുന്ന വിലാസം അവയിലൊന്നിനും ഉത്തരം നൽകുന്നില്ല. /30 പ്രിഫിക്സോ പ്രവർത്തിക്കുന്ന ഔട്ട്ബൗണ്ട് കണക്ഷനോ ഉം. NAT മാറ്റുന്നതിന് മുമ്പ് ആ വ്യവസ്ഥകൾ ക്രമീകരിക്കുക, അല്ലാത്തപക്ഷം ബ്ലോക്ക് രണ്ട് ഹോപ്പ് അകലെയായിരിക്കുമ്പോൾ പ്രാദേശിക നിയമം തകർന്നതായി തോന്നും.

മൂന്ന് ഉത്തരങ്ങൾ നിങ്ങൾ ആരിലേക്ക് എസ്കലേറ്റ് ചെയ്യണം എന്ന് തീരുമാനിക്കുന്നു

അപ്സ്ട്രീം ഉടമസ്ഥന് കൈമാറ്റം മൂന്നിൽ ഒരു രീതിയിൽ വിവരിക്കാം. ലക്ഷ്യസ്ഥാനം നേരിട്ട് നിങ്ങളുടെ ഇന്റർഫേസിലേക്ക് എത്തിക്കുന്നു, പ്രത്യേക പ്രിഫിക്സ് നിങ്ങളുടെ അടുത്ത ഹോപ്പിലേക്ക് റൂട്ട് ചെയ്യുന്നു, അല്ലെങ്കിൽ മുന്നിൽ എന്തോ നിങ്ങളിലേക്ക് എത്തുന്നതിന് മുമ്പ് വിലാസം വിവർത്തനം ചെയ്യുന്നു. ഓരോ ഉത്തരവും ഇൻബൗണ്ട് കണക്ഷൻ അനുവദിക്കേണ്ട വ്യത്യസ്ത ഉപകരണത്തെയും അങ്ങനെ സംഭവിക്കാത്തപ്പോൾ വിളിക്കേണ്ട വ്യത്യസ്ത ടീമിനെയും പേരിടുന്നു.

ഫിൽട്ടറിംഗ് നാലാം ചരമാണ്, അത് മൂന്നിൽ നിന്നും സ്വതന്ത്രമാണ്. ഒരു നെറ്റ്വർക്കിന് അതിന്റെ പൊതു വിലാസം നിലനിർത്തുന്ന ട്രാഫിക് ഫിൽട്ടർ ചെയ്യാം, വിവർത്തകൻ സ്വയമേവ നയത്തിന്റെ അതിർത്തിയല്ല. അനുവദിച്ച ഉറവിട വിലാസങ്ങൾ, ഗതാഗതം, പോർട്ടുകൾ എന്നിവയെക്കുറിച്ച് ഡെലിവറിയുമായി ഒരേ സമയം ചോദിക്കുക, കാരണം എഡ്ജ് ഉപേക്ഷിക്കുന്ന ഫോർവേഡ് ചെയ്ത പോർട്ട് ഒരിക്കലും നിങ്ങളുടെ നിയമത്തിൽ എത്തില്ല.

കൈമാറ്റത്തെ സേവന കരാറായി വായിക്കുക

ലാബ് റൂട്ടർ സ്പർശിക്കുന്നതിന് മുമ്പ് അഞ്ച് മൂല്യങ്ങൾ എഴുതുക: അനുവദിച്ച ഇന്റർഫേസ് വിലാസം, പ്രിഫിക്സ് നീളം, അടുത്ത ഹോപ്പ്, ബാഹ്യ ക്ലയന്റുകൾ ഉപയോഗിക്കുന്ന ലക്ഷ്യ വിലാസം, കൃത്യമായ പ്രോട്ടോക്കോളും പോർട്ടും. രസകരമായത് ലക്ഷ്യസ്ഥാനമാണ്, അത് നിങ്ങളുടെ ഉപകരണത്തിൽ കോൺഫിഗർ ചെയ്ത വിലാസമല്ലായിരിക്കാം. അപ്സ്ട്രീം ക്ലയന്റുകൾ വിവർത്തനം ചെയ്ത വിലാസത്തിൽ എത്തുമെന്ന് പ്രതീക്ഷിക്കുന്നുവെങ്കിൽ, പ്രാദേശിക DNAT ആ കരാറുമായി പൊരുത്തപ്പെടണം, നിങ്ങൾ കാണുന്ന ഇന്റർഫേസ് വിലാസവുമായല്ല.

IETF-ന്റെ ഫയർവാൾ സ്വഭാവ ചർച്ച ഫിൽട്ടറിംഗും വിവർത്തനവും വേറിട്ട പ്രവർത്തനങ്ങളാണെന്ന് ഓർമ്മിപ്പിക്കുന്നു. റൂട്ടർ വിലാസങ്ങൾ മറയ്ക്കാതെ ഇൻബൗണ്ട് നയം എങ്ങനെ നടപ്പാക്കാം, എവിടെയോ മുകളിൽ NAT ഉള്ളത് ഫിൽട്ടറിംഗ് അവിടെ നടക്കുന്നു എന്ന് എന്തുകൊണ്ട് തെളിയിക്കുന്നില്ല എന്നും അത് വിശദീകരിക്കുന്നു. കൈമാറ്റത്തെ ഉടമസ്ഥനും മാറ്റ പ്രക്രിയയുമുള്ള സേവന വിവരണമായി കാണുക.

രണ്ട് അതിർത്തികളിലും ഒരു ശ്രമം നിരീക്ഷിക്കുക

രണ്ട് പോയിന്റുകളിൽ പരസ്പരബന്ധിതമായ ഒരു ഇടുങ്ങിയ, അനുവദിച്ച ശ്രമം ഊഹങ്ങളുടെ കൂമ്പാരത്തെ മാറ്റിസ്ഥാപിക്കുന്നു. കൃത്യമായ ട്യൂപ്പിനായി ലാബിന്റെ WAN ഇന്റർഫേസിൽ ക്യാപ്ചർ പ്രവർത്തിപ്പിക്കുക, അപ്സ്ട്രീം ഉടമസ്ഥനോട് അതേ ട്യൂപ്പ് എഡ്ജിൽ നിരീക്ഷിക്കാൻ ആവശ്യപ്പെടുക. ലക്ഷ്യസ്ഥാനം, പ്രോട്ടോക്കോൾ, പോർട്ട്, ഉറവിടം, സമയമുദ്ര എന്നിവ രണ്ട് കാഴ്ചകൾക്കിടയിൽ ഒരേപോലെ നിലനിർത്തുക.

tcpdump -ni wan0 'tcp port 1194 and host 203.0.113.10'

ഫലങ്ങളുടെ ജോഡി ഒരു തീരുമാനമായി വായിക്കുക. എഡ്ജിൽ കണ്ടതും ലാബ് WAN-ൽ കണ്ടതും എന്നാൽ ഡെലിവറിയും എഡ്ജ് നയവും കടന്നു എന്നാണ്, അതിനാൽ ലിസണറുമായോ DNAT-മായോ തുടരുക. എഡ്ജിൽ കണ്ടെങ്കിലും ലാബ് WAN-ൽ കാണാത്തത് ഡെലിവറിയിലേക്കോ ഇടനില നയത്തിലേക്കോ വിരൽ ചൂണ്ടുന്നു, അടുത്ത കോൾ അപ്സ്ട്രീം ഉടമസ്ഥനാണ്. എവിടെയും കാണാത്തത് ഫയർവാൾ ചോദ്യത്തിന് മുമ്പുതന്നെ ടെസ്റ്റ് ട്യൂപ്പ്, ഉറവിടം അല്ലെങ്കിൽ പാത തെറ്റാണ് എന്നാണ്.

ഒരു ക്യാപ്ചറിൽ തെളിവില്ലാത്തത് ഫയർവാളിന്റെ തെളിവല്ല. അടുത്തതായി ഏത് ഉപകരണം പരിശോധിക്കണം എന്ന് പറയുന്ന അതിർത്തി ഫലമാണിത്.

പ്രാദേശിക NAT ഉത്തരം മറയ്ക്കാൻ അനുവദിക്കരുത്

ഇൻഗ്രെസ് സ്ഥിരീകരിച്ചതിന് ശേഷം മാത്രമേ പ്രാദേശിക നിയമം രസകരമാകൂ. DNAT ലക്ഷ്യം VPN ലിസണറുടെ യഥാർത്ഥ വിലാസവും പോർട്ടുമാണെന്ന്, ബന്ധപ്പെട്ട ഫാമിലിക്ക് ഫോർവേഡിംഗ് പ്രവർത്തനക്ഷമമാണെന്ന്, അഭ്യർത്ഥന വന്ന ഇന്റർഫേസിലൂടെ തന്നെ ഉത്തരം പുറത്തുപോകുന്നുവെന്ന് സ്ഥിരീകരിക്കുക. ലക്ഷ്യസ്ഥാനം മാറ്റിയെഴുതുന്നുവെങ്കിലും മടക്കുപാത മാറ്റിയെഴുതാത്ത നിയമം ഉപേക്ഷിച്ച പാക്കറ്റിന് സമാനമായ സമയപരിധി സൃഷ്ടിക്കുന്നു.

അന്വേഷിക്കുമ്പോൾ പോർട്ട് സുരക്ഷയും ഉത്പാദന കൈമാറ്റവും നിലനിർത്തുക. അറ്റാച്ച്മെന്റ് നിയന്ത്രണങ്ങൾ മറികടക്കാൻ റൂട്ടർ മാറ്റിസ്ഥാപിക്കുന്നതോ അതിന്റെ MAC വിലാസം വ്യാജമാക്കുന്നതോ രോഗനിർണയത്തെ തടസ്സവുമായി കൈമാറുന്നു. മിറർ പോർട്ടോ അനുവദിച്ച ക്യാപ്ചറോ ലിങ്ക് പങ്കിടുന്ന സേവനങ്ങൾ വിച്ഛേദിക്കാതെ അതേ ദൃശ്യപരത നൽകുന്നു.

ഉടമസ്ഥതാ ഭൂപടത്തോടെ അവസാനിപ്പിക്കുക: ലക്ഷ്യസ്ഥാനം, എത്തിക്കുന്ന ഉപകരണം, ഫിൽട്ടർ ചെയ്യുന്ന ഉപകരണം, ലാബ് ഇൻഗ്രെസ്, ലിസണർ. ആ ഭൂപടം അടുത്ത പോർട്ട്-ഫോർവേഡ് അവലോകനം ചെറുതാക്കുന്നു, VPN-നെക്കുറിച്ച് ഒന്നും അത് സാക്ഷ്യപ്പെടുത്തുന്നുമില്ല.