Ir-Ridirezzjonijiet ICMP u r-Roti VPN Tiegħek: X'Jinbidel Tabilħaqq

Fluss li suppost jaqsam it-tunnel jieħu hop differenti li jmiss, u xi ħadd isib ridirezzjoni ICMP fi qbid. Din hija ipoteżi, mhux dijanjosi. Ridirezzjoni hija suġġeriment tar-router dwar hop aħjar li jmiss, u jekk il-host jaġixxix fuqha jiddependi minn konfigurazzjonijiet li jvarjaw skont il-pjattaforma, l-interface u l-familja tal-indirizzi.

Ridirezzjoni hija suġġeriment mingħand router

Ir-ridirezzjonijiet ICMP IPv4 għandhom tip ta messaġġ tagħhom u sett dejjaq ta kundizzjonijiet: ir-router jgħaddi pakkett il barra mill-interface li daħal minnha, u jaf hop li jmiss fuq l-istess link li huwa eqreb lejn id-destinazzjoni. Imbagħad jgħid lix-xmittitur biex juża dak il-hop direttament. Il-messaġġ isemmi l-gateway il-ġdid u jinkludi parti mill-pakkett oriġinali biex ix-xmittitur ikun jista jqabbel ma fluss. Hija messaġġ ta korteżija dwar it-topoloġija lokali, u tassumi li x-xmittitur jaqsam link mal-gateway suġġerit.

Ix-xmittitur huwa ħieles li jinjoraha. Il-protokoll ma jeħtieġx li host ibiddel it-tabella tiegħu, u ridirezzjoni maqbuda turi biss li router bagħatha.

F'din id-distinzjoni jmorru ħażin il-biċċa l-kbira tal-investigazzjonijiet tar-ridirezzjonijiet.

IPv4 u IPv6 iwassluha b'modi differenti

IPv6 għandha mekkaniżmu analogu ġewwa l-iskoperta tal-ġirien u mhux fl-ICMPv4, b'formati ta messaġġi u regoli ta validazzjoni differenti. Il-kunċetti jixxiebhu, il-pakketti le. Filtru ta qbid miktub għat-tip ICMP 5 ma juri xejn fuq netwerk IPv6, u dan kultant jinqara bħala prova li ma seħħet l-ebda ridirezzjoni.

Il-kontrolli tal-politika huma separati wkoll, għalhekk host jista jaċċetta ridirezzjonijiet IPv4 u jinjora dawk IPv6, jew bil-maqlub.

Iċċekkja ż-żewġ familji jekk il-fluss inkwistjoni jista juża jew waħda minnhom.

L-aċċettazzjoni hija politika tal-host, mhux fatt tan-netwerk

Fuq Linux, l-aċċettazzjoni tar-ridirezzjonijiet hija kkontrollata għal kull interface u globalment, u l-valuri prestabbiliti jvarjaw bejn ir-rwol ta host u ta router. Interface ta tunnel li jaċċetta ridirezzjonijiet hija disinn stramb, għax fi tunnel minn punt għal punt m'hemmx hop alternattiv sinifikanti fuq l-istess link. Għalhekk din il-konfigurazzjoni tajba li tinqara minflok ma tiġi preżunta.

Il-konfigurazzjonijiet tar-ridirezzjoni sigura jirrestrinġu aktar liema gateways jistgħu jiġu emmnuta.

Jekk qed issaħħaħ host, dawk huma l-kontrolli li għandek tirrevedi, u huma wkoll ir-raġuni għaliex żewġ magni fuq l-istess netwerk jistgħu jġibu ruħhom differenti. Biddilhom bħala politika, mhux bħala short-cut tad-debugging.

X'ma tistax tispjega ridirezzjoni

Roti speċifiċi, regoli ta routing tal-politika u interfaces lokali jispjegaw il-biċċa l-kbira tal-mogħdijiet mhux mistennija mingħajr ebda ridirezzjoni. Prefiss aktar speċifiku, regola li taqbel mal-indirizz tas-sors, jew default ieħor f'tabella oħra kull wieħed minnhom jissupera r-rotta li kont qed tistenna. Iċċekkja dawk l-ewwel, għax huma deterministiċi u viżibbli.

Qbid qadim huwa n-nassa l-oħra, għax klijent li biddel in-netwerk għandu gateway lokali differenti.

Ridirezzjoni qadima mill-konnessjoni preċedenti ma tispjega xejn dwar il-mogħdija attwali, għalhekk irreġistra liema interface tirċievi t-traffiku ta kontroll issa.

Iċċekkja r-rotta qabel ma tagħti t-tort lit-tunnel

Staqsi lill-kernel liema rotta juża għad-destinazzjoni, imbagħad qabbelha mat-tabella li kellek f'moħħok. Jekk it-tweġiba taqbel mat-tabella, ebda ridirezzjoni ma bidlet xejn u l-investigazzjoni hi x'imkien ieħor. Jekk ma taqbilx, qabel ma tassumi li t-tunnel huwa ħati, fittex ridirezzjoni fil-cache, regola ta politika jew it-tieni tabella. It-tfittxija tar-rotta hija l-verità, u kull ħaġa oħra hija storja dwar kif waslet hemmhekk.

Ridirezzjoni m'għandhiex qatt tkun ir-raġuni għaliex mogħdija protetta ssir bil-kwiet mhux protetta, u għalhekk il-politika tal-aċċettazzjoni tappartjeni għar-reviżjoni tad-disinn. Id-definizzjoni f'RFC 792 tibqa r-referenza għal dak li l-messaġġ IPv4 jista jgħid.

Ikteb ir-riżultat tat-tfittxija tar-rotta u l-ħin tal-qbid flimkien, u l-persuna li jmiss tkun tista tirriproduċi l-konklużjoni tiegħek.