Роутер дээрх VPN-тэй үед STUN ямар эх хаягийг хардаг вэ?
Маршрут, эх сурвалжийн сонголт, орчуулга нь тусгагч мэдээлэх хаягийг тодорхойлно. Бичиж авах гурван баримт, дараа нь аль зам ялахыг батлах нэг асуулга.
Асуулт нэг шалгалт мэт сонсогддог ч үнэндээ гурван шийдвэр юм. Binding request аль маршрутаар явдаг, цөм тухайн маршрутад ямар эх сонгодог, замд ямар нэгэн зүйл тэр эхийг дахин бичдэг эсэх. Гурвын аль нэгийг өөрчилбөл STUN серверийн мэдээлдэг хаяг түүнтэй хамт өөрчлөгдөнө. Тиймээс VPN роутер дээр байна гэдэг мэдэгдэл өөрөө бараг юу ч хэлэхгүй.
Шийдвэр гурван баримт дээр тулгуурлана
Нэгд, маршрут: бодлогын дүрэм, маршрутын хүснэгт нь хүсэлт туннелээр эсвэл энгийн WAN-аар гарч байгааг шийднэ, хасагдсан очих газар туннел ажиллаж байсан ч хоёр дахь замыг сонгоно. Хоёрт, эх: цөм сонгосон маршрутад эх сонгодог бөгөөд энэ сонголт маршрутын давуу эх болон тохирсон аливаа дүрмээс хамаарна. Гуравт, орчуулга: замд байгаа NAT сонгосон эхийг орлуулна. Тусгагдсан хаяг нь гурвын үржвэр бөгөөд туннелийн шинж биш.
Гурвын аль нэгийг өөрчилбөл хариулт өөрчлөгдөнө, гэхдээ компонент бүр өөрийн логт эрүүл хэвээр харагдана. Энэ нь энэ оношилгоо гацах ердийн шалтгаан юм.
Эхлэхийн өмнө туршиж буй урсгалд гурван баримтыг бичиж аваарай. Интерфэйс, маршрут, орчуулгын дүрэм нь үр дүнг урьдчилан таамаглахад хангалттай бөгөөд яг тэр таамаглал гэнэтийн зүйлийг мэдээлэлтэй болгодог. Гурвын аль нэгийг бөглөж чадахгүй бол тэр цоорхой нь бодит олдвор юм.
Нэг binding request-ийг замаар дагаарай
STUN binding request серверээс ажиглагдсан эх тээврийн хаягийг мэдээлэхийг хүснэ. Хариулт нь хүсэлтийн явсан замыг дүрсэлнэ, клиент машины интерфэйсүүдийн жагсаалт биш. Хоёр замаар явсан хоёр хүсэлт шударгаар хоёр өөр хаягийг мэдээлнэ.
| Path taken | Source the reflector sees | What it means |
|---|---|---|
| Tunnel to a public exit that translates | The exit's public address | The reflector learns nothing about the LAN |
| Tunnel to a private reflector, translated to the tunnel address, no later translation | That tunnel address | An internal identifier is disclosed to that reflector |
| Excluded flow over the ordinary WAN | The WAN address | The tunnel was not used at all |
Энэ хүснэгтийг нөхцлийн багц гэж уншаарай, нийлүүлэгчдийн цэс гэж биш. Дунд мөр нь хувийн тусгагч туннелийн өөрийн маршрут болон peer бодлогын дор хүрэх боломжтой байхыг шаарддаг; энэ нь шалгаж болох тохиргооны баримт бөгөөд бүртгэлийн түвшин илэрхийлдэг зүйл биш. Доод мөр нь бодлогын хувьд ихэвчлэн чухал, учир нь тэр урсгал туннел дотор үлдэх ёстой байсан. Тэдний хооронд гарах хэсэг орчуулж, тусгагч зөвхөн гарах хэсгийг хардаг ердийн тохиолдол байна.
Хост нэр дэвшигчид болон серверийн рефлексив нэр дэвшигчид өөр өөр механизмаас үүсдэг тул нэр дэвшигчдийн жагсаалт медиа яг аль замыг ашигласныг хэлэхгүй. Сонгосон хосыг уншаарай, цуглуулах логийг биш, сесс хаашаа явсныг мэдэхийг хүсвэл.
Роутерын туннелийн хаяг юу биш вэ
Роутерт олгогдсон туннелийн хаяг нь роутер дээрх интерфэйст хамаарна. LAN хост дээрх хөтөч өөрийн интерфэйсийн хаягтай бөгөөд роутерын туннелийн интерфэйсийг шууд хардаггүй. Хоёрыг солилцох боломжтой гэж үзвэл вэб хуудас юу мэдэж чадах тухай итгэлтэй буруу хариулт гарна.
Дамжуулалт нь тэднийг холбодог зүйл. Хүсэлт роутероор маршрутлагдсан урсгал болж өнгөрч, эх нь маршрут болон орчуулгаас үүссэн зүйл.
Хэрэв туннелийн зам LAN эхийг хадгалбал хувийн тусгагч тэр LAN хаягийг мэдэж чадна, энэ нь жинхэнэ ил болгох бөгөөд туннелийн хаягаас өөр. Хэрэв зам туннелийн хаяг руу орчуулбал тусгагч оронд нь туннелийн хаягийг мэднэ. Хоёр үр дүн нэг хост дээрх нэг хөтөчтэй нийцдэг тул ажиглалтыг тодорхой урсгалд холбох ёстой. Аппликейшныг буруутгахын өмнө цөмөөс ямар эх ашиглахыг асуугаарай.
Ил болгох эсрэг тойрч гарах: хоёр олдвор, хоёр засвар
Тусгагдсан туннелийн хаяг таны зөвшөөрсөн замаар дотоод таних тэмдгийг ил болгоно. WAN-аар шууд хүсэлт таны шаардахыг хүссэн замыг тойрч гарна. Эхнийх нь мэдээллийн асуудал, хоёр дахь нь хэрэгжүүлэлтийн асуудал бөгөөд тэдгээрийг өөр өөр газар засдаг. Хоёрыг нэг үгэнд нийлүүлбэл аль алинд нь хамаарахгүй засвар гарна.
WebRTC үүнийг буруу болгохгүйгээр илүү харагдахуйц болгодог, учир нь нэр дэвшигчийг цуглуулах нь түүнийг сонгохтой ижил биш.
ip route get 203.0.113.7 from 192.0.2.25
ip rule showЗөвшөөрсөн тусгагч хаяг бүрт маршрутын асуулгыг энэ урсгал авах гэж хүлээж буй эхтэй гүйцэтгээд, дараа нь хасагдсан мужид дахин гүйцэтгэж нөөц хувилбар юу сонгохыг хараарай. Хоёр хариултыг бичсэн бодлоготой харьцуулаарай. Тэд санаандгүйгээр ялгаатай бол хөтчийн нэр дэвшигчдийн жагсаалтыг тайлбарлах шаардлагагүйгээр засварын цэгийг олсон байна.