Liema indirizz tas-sors jara STUN b'VPN fuq ir-router?
Ir-rotta, l-għażla tas-sors u t-traduzzjoni jiddeterminaw l-indirizz li jirrapporta riflettur. Tliet fatti x'jinkitbu, imbagħad mistoqsija waħda biex tikkonferma liema triq tirbaħ.
Il-mistoqsija tidher bħala tfittxija waħda u fil-verità hija tliet deċiżjonijiet. Liema rotta tieħu l-binding request, liema sors jgħżel il-kernel għal dik ir-rotta, u jekk xi ħaġa fit-triq terġax tikteb dak is-sors. Ibdel waħda mit-tlieta u l-indirizz li jirrapporta server STUN jinbidel magħha. Għalhekk li tgħid li l-VPN qiegħed fuq ir-router ma jgħidlek kważi xejn waħdu.
Id-deċiżjoni tistrieħ fuq tliet fatti
L-ewwel ir-rotta: regoli tal-politika u t-tabella tar-rotot jiddeċiedu jekk it-talba toħroġx mill-mina jew mill-WAN ordinarja, u destinazzjoni eskluża tieħu t-tieni triq anki meta l-mina tkun attiva. It-tieni s-sors: il-kernel jagħżel sors għar-rotta magħżula, u dik l-għażla tiddependi mis-sors preferut tar-rotta u minn kull regola li qabblet. It-tielet it-traduzzjoni: NAT fit-triq jissostitwixxi s-sors li ntgħażel. L-indirizz rifless huwa l-prodott tat-tlieta, mhux propjetà tal-mina.
Ibdel waħda mit-tlieta u t-tweġiba tinbidel waqt li kull komponent għadu jidher b'saħħtu fil-log tiegħu stess. Din hija r-raġuni tas-soltu għalfejn din id-dijanjosi tieqaf.
Inkiteb it-tliet fatti għall-fluss li qed tittestja qabel tibda. Interface, rotta u regola tat-traduzzjoni biżżejjed biex tbassar ir-riżultat, u hija preċiżament it-tbassir li tagħmel sorpriża informattiva. Jekk ma tistax timla waħda mit-tlieta, dak il-vojt huwa l-iskoperta vera.
Segwi binding request waħda tul it-triq
STUN binding request titlob server jirrapporta l-indirizz tat-trasport tas-sors li osserva. It-tweġiba tiddeskrivi t-triq li ħa t-talba, mhux inventarju ta' interfaces fuq il-magna tal-klijent. Żewġ talbiet fuq żewġ toroq jirrapportaw bl-onestà żewġ indirizzi differenti.
| Path taken | Source the reflector sees | What it means |
|---|---|---|
| Tunnel to a public exit that translates | The exit's public address | The reflector learns nothing about the LAN |
| Tunnel to a private reflector, translated to the tunnel address, no later translation | That tunnel address | An internal identifier is disclosed to that reflector |
| Excluded flow over the ordinary WAN | The WAN address | The tunnel was not used at all |
Aqra dik it-tabella bħala sett ta' kundizzjonijiet, mhux bħala menu ta' fornituri. Ir-ringiela tan-nofs teħtieġ li r-riflettur privat ikun jista' jintlaħaq taħt ir-routing u l-politika tal-pari tal-mina stess; dan huwa fatt ta' konfigurazzjoni li tista' tivverifika, mhux xi ħaġa li timplika livell ta' kont. Ir-ringiela t'isfel normalment hija dik li timporta għall-politika, għax dak it-traffiku kellu jibqa' ġol-mina. Bejnietom tinsab il-każ ordinarju, fejn il-ħruġ jittraduċi u r-riflettur jara biss il-ħruġ.
Kandidati host u kandidati riflessivi tas-server ġejjin minn mekkaniżmi differenti, għalhekk lista ta' kandidati ma tgħidx liema triq użat fil-fatt il-media. Aqra l-par magħżul, mhux il-log tal-ġbir, meta trid tkun taf fejn marret is-sessjoni.
X'ma hijiex l-indirizz tal-mina tar-router
Indirizz tal-mina assenjat lir-router jappartjeni lil interface fuq ir-router. Browser fuq host tal-LAN għandu l-indirizzi tal-interface tiegħu stess u l-ebda veduta diretta tal-interface tal-mina tar-router. Jekk tittrattahom bħala skambjabbli, tikseb tweġibiet żbaljati u konfidenti dwar x'jista' jitgħallem paġna web.
Il-forwarding huwa dak li jgħaqqadhom. It-talba taqsam ir-router bħala traffiku routed, u s-sors tagħha huwa dak li pproduċew ir-routing u t-traduzzjoni.
Jekk it-triq tal-mina tippreserva s-sors tal-LAN, riflettur privat jista' jitgħallem dak l-indirizz tal-LAN, li hija divulgazzjoni ġenwina u differenti mill-indirizz tal-mina. Jekk it-triq tittraduċi għall-indirizz tal-mina, ir-riflettur jitgħallem l-indirizz tal-mina minflok. Iż-żewġ riżultati huma konsistenti mal-istess browser fuq l-istess host, u għalhekk osservazzjoni trid tkun marbuta ma' fluss speċifiku. Staqsi lill-kernel liema sors juża qabel ma tagħti t-tort lill-applikazzjoni.
Divulgazzjoni kontra ċ-ċirkonvenzjoni: żewġ skoperti, żewġ tiswijiet
Indirizz tal-mina rifless jikxef identifikatur intern fuq triq li permettet. Talba diretta fuq il-WAN iċċirkonveni triq li ridt timponi. L-ewwel hija kwistjoni ta' informazzjoni, it-tieni ta' infurzar, u jiġu rettifikati f'postijiet differenti. Jekk tgħaqqadhom f'kelma waħda, tikseb tiswija li ma tindirizzax lil waħda minnhom.
WebRTC jagħmel dan aktar viżibbli mingħajr ma jagħmlu ħażin, għax il-ġbir ta' kandidat mhuwiex l-istess bħall-għażla tiegħu.
ip route get 203.0.113.7 from 192.0.2.25
ip rule showMexxi l-mistoqsija tar-rotta għal kull indirizz ta' riflettur li tippermetti, bis-sors li tistenna li jġorr dak il-fluss, imbagħad erġa' mexciha għall-firxiet esklużi biex tara x'jagħżel il-fallback. Qabbel iż-żewġ tweġibiet mal-politika li ktibt. Meta jkunu differenti b'mod li ma ridtx, tkun sibt il-punt tat-tiswija bla ma jkollok għalfejn tinterpreta l-lista tal-kandidati ta' browser.