Ping mill-gateway IPsec juża indirizz tas-sors differenti

Agħmel ping lin-naħa l-bogħoda mill-gateway IPsec, ma tiksebx tweġiba u tikkonkludi li t-tunnel huwa miksur, filwaqt li kull tagħbija tax-xogħol wara l-gateway tgħaddi traffiku b'mod normali. Iż-żewġ riżultati mhumiex kontradittorji. Ping li jinbeda fuq il-gateway huwa pakkett b'sors lokali, u l-gateway jagħżel indirizz tas-sors mit-tabella tal-routing tiegħu stess. Dik l-għażla tista' tkun differenti mill-indirizzi li juża t-traffiku veru tas-sit, u dan ibiddel liema politika taqbel u liema triq tar-ritorn tapplika. Iddeċiedi x'għandu jipprova t-test qabel ma taqra xi ħaġa fir-riżultat tiegħu.

Tliet mistoqsijiet differenti li ping jista' jwieġeb

L-ewwel mistoqsi hija jekk in-naħa l-bogħoda hijiex aċċessibbli xejn minn dan il-host. It-tieni hija jekk is-seletturi tat-tunnel jew il-politika bbażata fuq ir-rotot jammettux traffiku minn sors partikolari. It-tielet hija jekk it-traffiku mgħoddi minn tagħbija tax-xogħol wara l-gateway jaħdimx minn tarf għal tarf. Kmand wieħed ma jistax iwieġeb lit-tlieta, u l-indirizz tas-sors huwa dak li jifridhom.

Agħżel il-mistoqsija l-ewwel. Inkella ping li jfalli jsir prova għal dik it-teorija li diġà kellek.

Għaliex il-gateway jagħżel indirizz li ma kontx qed tistenna

Meta tagħmel ping lil destinazzjoni, il-munzell lokali jagħżel sors mir-rotta li taqbel magħha. Fuq tunnel ibbażat fuq ir-rotot dan jista' jkun l-indirizz tal-link tal-interface tat-tunnel, li f'ħafna disinji tas-sit huwa par 169.254.x.x magħżul għall-qabża mill-punt għall-punt. Dawk l-indirizzi jeżistu biex il-link jaħdem; mhumiex imħabbra bħala netwerks tas-sors tal-applikazzjonijiet fuq in-naħa l-bogħoda.

Għalhekk in-naħa l-bogħoda tista' tirċievi talba għall-echo minn indirizz li m'għandhiex triq tar-ritorn lejh, jew minn wieħed li l-ebda selettur ma jaqbel miegħu. It-tunnel jista' jkun f'saħħtu u l-ping xorta jfalli, u dan huwa eżattament in-negattiv falz li dwarhu dan l-artiklu.

Agħżel is-sors deliberatament

Fuq gateway Linux ikkontrollat, agħżel sors li diġà huwa assenjat lokalment: ping -c 4 -I 10.30.0.1 10.40.0.20. L-indirizzi hawn huma illustrattivi, għalhekk ibdel bl-indirizz intern veru tal-gateway u destinazzjoni remota vera, u kkonferma li s-sors li tagħżel jappartjeni lil dan il-mezz u li l-politika tas-sit tammettih.

Tissellifx l-indirizz ta' tagħbija tax-xogħol għat-test. Li tqarraq b'host li mhuwiex assenjat lill-gateway joħloq riżultat li ħadd ma jista' jirriproduċi, u fuq xi munzelli jfalli b'mod li jidher bħal ħsara fit-tunnel.

Aqra t-triq tar-ritorn, mhux biss it-talba

Iċċekkja liema sors tassew jasal fid-destinazzjoni remota, inkluż kwalunkwe traduzzjoni deliberata fit-triq. Imbagħad iċċekkja triq tar-ritorn tan-naħa l-bogħoda lejn dak is-sors u s-seletturi jew il-politika li jippermettuh. Talba li tasal b'sors mhux mistenni hija kwistjoni ta' routing u politika, mhux ta' kriptografija.

Hawn ukoll il-qbid tal-pakketti jgħin aktar minn ping ieħor: juri s-sors li rat in-naħa l-bogħoda, u dak huwa l-indirizz li r-risposta tiegħu trid tasal għalih.

Imbagħad ittestja t-tagħbija tax-xogħol

It-test deċiżiv huwa ping minn host ordinarju wara l-gateway għal host ordinarju wara l-gateway remot. Dan jeżerċita r-rwol tal-gateway fit-trasferiment, is-sors veru tal-applikazzjoni u t-triq tar-ritorn vera, u dak huwa l-fluss li jimpurtahom minnu l-utenti.

Żomm ir-riżultati separati fin-noti tiegħek: aċċessibilità mill-gateway, ammissjoni tal-politika għal sors magħżul, u traffiku mgħoddi. Ping imwaħħal b'suċċess huwa prova utli li t-tunnel iġorr xi ħaġa; mhuwiex prova li kull fluss mgħoddi jaħdem. U sors tal-gateway magħżul awtomatikament li ma jistax jintlaħaq mhuwiex prova li t-tunnel tas-sit waqa'.

Twaħħalx rotta ġenerali għal 169.254.0.0/16 biss biex tikseb tweġiba dijanostika waħda. Dan ibiddel test qarrieqi għal deċiżjoni ta' routing permanenti, u l-persuna li jmiss tirtiha mingħajr il-kuntest.