It-traffiku fuq eth0 mhuwiex prova li l-mina VPN tnixxi

Li tara indirizzi pubbliċi fuq eth0 waqt li l-mina qiegħda taħdem iħossu bħal prova li xi ħaġa ħarbet. Normalment huwa l-kuntrarju: il-pakketti tal-mina stess iridu jaqsmu dak l-adapter biex jaslu għand is-server, u jidhru bħal flussi UDP jew TCP ordinarji. Il-pakkett ta' ġewwa jidher biss fuq l-apparat tal-mina. Li tiddistingwi t-tnejn hija kwistjoni ta' qari tal-pakkett, mhux ta' fiduċja f'għadd ta' bytes.

Kull pakkett tal-mina xorta jaqsam il-wajer

Mina hija interface, mhux wajer. Il-klijent jieħu pakkett ta' ġewwa, jgħożżu u jibgħat ir-riżultat lill-indirizz u l-port tas-server mill-profil. Fuq l-adapter fiżiku tara l-għożża; fuq l-apparat tal-mina tara dak li ġie mgħożż.

Fil-modalità UDP il-fluss ta' barra huwa par wieħed ta' indirizz u port f'kull direzzjoni, għalhekk mina f'saħħitha tidher kważi monotonu fuq eth0. Dak il-par wieħed huwa l-ewwel ħaġa li għandha tiġi mfittxija.

Aqbad interface waħda biss kull darba

Aqbad interface waħda biss kull darba meta tkun biħsiebek tqabbel l-għadd. L-interface psewdotali any tiġbor kull apparat f'daqqa, għalhekk pakkett mibgħut 'il quddiem jidher fid-dħul u fl-ħruġ u wieħed iġġenerat lokalment jidher darbtejn f'żewġ forom differenti. Għadd ugwali ta' pakketti ma' għadd differenti ta' bytes huwa normali, għax l-għożża hija akbar minn dak li ġġorr. ARP, DHCP u t-tħabbir tar-router IPv6 jappartjenu għall-ħolqa lokali u ma jgħidu xejn dwar l-applikazzjoni tiegħek.

sudo tcpdump -i eth0 -n host 203.0.113.10 and udp port 1194

Ibdel l-indirizz u l-port bil-valuri tal-profil stess. Jekk dak il-fluss huwa stabbli, il-mina qiegħda ġġorr xi ħaġa.

Staqsi lill-qalba liema apparat tagħżel

Staqsi lill-qalba liema apparat tagħżel, imbagħad ikkonferma fuq il-wajer. It-tfittxija tar-rotta hija d-deċiżjoni, u l-qabda hija l-prova li d-deċiżjoni ġiet segwita. Huma jwieġbu mistoqsijiet differenti u trid it-tnejn.

ip route get 1.1.1.1
ip -6 route get 2606:4700:4700::1111

Riżultat maqsum huwa l-iskoperta tas-soltu: IPv4 imur fil-mina u IPv6 imur fl-adapter fiżiku għax il-profil imbotta biss rotot IPv4. Dik hija tnixxija vera, u hija inviżibbli fi qabda biss ta' IPv4. Iffiltra għal IPv6 u oqgħod attent għal indirizzi li mhumiex is-server u mhumiex link-local.

Ħaddem iż-żewġ tfittxijiet qabel u wara l-konnessjoni, biex tara x'bidel tassew il-klijent. Id-differenza bejn iż-żewġ ħidmiet hija l-effett reali tal-klijent.

Meta l-qabda hija tassew tnixxija

Xi drabi l-qabda tgħid il-verità. Rotta idjaq li tibgħat prefiss wieħed madwar il-mina, subnetwork li l-klijent intqal biex jeskludi, jew aċċettazzjoni fil-firewall li taħdem qabel il-politika tal-mina, kollha jistgħu jġibu traffiku fuq il-wajer fil-beraħ. Regola li taqbel ma' grupp ta' proċessi tista' wkoll tkun eċċezzjoni maħsuba. Aqra l-interface u l-firxa tad-destinazzjoni tagħha qabel ma ssejħulha difett.

Sejjaħ ir-rotta jew l-esklużjoni, mhux il-firewall. Imbagħad aqbad mill-ġdid minn konnessjoni ġdida u iċċekkja IPv4 u IPv6 separatament, għax is-sewwa ta' wieħed ma jgħid xejn dwar l-ieħor. il-manwal ta' tcpdump ikopri s-seletturi tal-interface u tad-direzzjoni użati hawn fuq.