پروتوکول 47 د TCP پورټ 47 پر وړاندې: دوه سرلیکونه، دوه قاعدې
پروتوکول شمېره او پورټ په جلا سرلیکونو کې ژوند کوي، نو یوه قاعده بله نه شي بدلولای. PPTP دا دواړه جلا کوي، او پورټ بکس GRE نه شي څرګندولای.
د هوټل شبکې او د کنفرانس اوروژونکي ډېری وخت د اجازې ځانګړی بکس ښیي، او یو څوک په دې هیله چې PPTP به کار وکړي په هغه کې 47 لیکي۔ قاعده جوړېږي، تونل بیا هم ناکامېږي، او بل هڅه بله شمېره کاروي۔ تېروتنه په خپله پاکټ کې ده: IPv4 کې د پروتوکول ساحه ده چې نوموي څه د IP سرلیک وروسته راځي، خو TCP او UDP کې د پورټ ساحې دي چې یوازې هغه وخت شته چې ته د هغو سرلیکونو په یوه کې یې۔ دا د یوې اجازې دوه لیکنې نه دي۔
د IPv4 سرلیک بل پروتوکول نوموي
د پروتوکول ساحه په IPv4 سرلیک کې یوه بایټ ده، او هغه شمېره لري چې پېلواډ بیانوي: TCP لپاره 6، UDP لپاره 17، GRE لپاره 47، ESP لپاره 50۔ هر څه چې پاکټونه فلټروي، د ژور کتلو دمخه هغه ارزښت لولي، ځکه ژور سرلیک یوازې د ډول له پېژندلو وروسته مانا لري۔ وروسته په خبرو کې پورټ بدل کړه، او دا ساحه نه ده خوځېدلې۔
نو د پروتوکول 47 پر ضد لیکل شوې قاعده د IP طبقې بیانوي۔ په تصمیم کې هېڅ پورټ برخه نه اخلي۔
پورټونه د TCP او UDP دننه دي، بل چېرې نه
پورټونه د TCP او UDP سرلیکونو دننه شپاړس بټه پېژندونکي دي، او د دوی دنده د هغو خبرو جلا کول دي چې یوه پته شریکوي۔ د GRE سرلیک د پروتوکول ډول ارزښت، ډېری وخت EtherType، له اختیاري کیلي سره د ملټي پلیکسینګ لپاره لري۔ نو د پورټ 47 عبارت هغه څه نه نوموي چې GRE پاکټ ورسره سمون وکړای شي۔
د اوروژونکي انټرفېسونه په دې کې توپیر لري چې څومره له دې ښیي۔ ځینې پروتوکول شمېره مني، ځینې نوملړ وړاندې کوي، او لږ یې یوازې د پورټ سره TCP یا UDP مني۔
PPTP دواړه طبقې یوځای کاروي
PPTP تر ټولو روښانه بېلګه ده ځکه خپل کار په قصد دواړو طبقو ته وېشي۔ د کنټرول اړیکه د 1723 پورټ ته TCP ناسته ده، او د معلوماتو لاره GRE، پروتوکول 47 ده، چې هېچېرې پورټ نه وي ښکېل۔ هغه اوروژونکی چې 1723 ته اجازه ورکوي او بل هېڅ نه، خبرې اترې پیلوي او بیا پېلواډ غورځوي۔ تونل د نښلېدو ناکامېدو پر ځای د تصدیق وروسته ځوړند ښکاري، او له همدې کبله نښه ډېری وخت د پاسورډ ستونزه راپورېږي۔
| Path | Outer protocol | Port |
|---|---|---|
| Control channel | TCP, protocol 6 | 1723 |
| Data channel | GRE, protocol 47 | None |
کله چې قاعده لیکې، دواړه کرښې بېلې ولوله، او هر یوه د پلورونکي سینټکس سره وګوره۔ یوه کرښه پورټ غواړي، بله پروتوکول شمېره غواړي، او هېڅ یو واحد داخلول دواړه نه پوښي۔
ولې د پورټ فوروړډ پاڼه GRE نه شي څرګندولای
د فوروړډینګ فورم چې یوازې TCP او UDP مني، GRE نه شي بیانولای، که فورم هر نوم ولري۔ د پتې ژباړه دویمه ستونزه ورزیاتوي، ځکه GRE پورټونه نه لري او ژباړونکی باید پرځای یې د زنګ پېژندونکي تعقیب کړي۔ ځینې کورني روټرونه د مرستندوی سره راځي چې دا سمبالوي؛ ډېری نه راځي، او هېڅ اضافه TCP اجازه-ننوتنه به هغه چلند جوړ نه کړي۔
چېرې چې ریښتینې اړتیا عصري تونل وي، هغه ډیزاین غوره کړه چې په قصد TCP یا UDP کاروي، نه دا چې هیله وکړه ژباړونکی سم اټکل وکړي۔
انکپسولیشن ټاکي چې فلټر څه ویني
انکپسولیشن بهرنی پاکټ بدلوي، او بهرنی پاکټ هغه دی چې قاعده ورسره سمون کوي۔ اصلي ESP پروتوکول 50 دی، خو NAT تېرېدل ESP د UDP 4500 دننه تاووي ترڅو د پتې ژباړې څخه وژغورل شي۔ هغه فلټر چې UDP 4500 ته اجازه ورکوي هېچېرې پروتوکول 50 نه ویني، او د پروتوکول 50 لپاره لیکل شوی فلټر هېچېرې د تاو شوي بڼې سره سمون نه کوي۔
وپوښته چې کلاینټ او ګېټوې په کوم انکپسولیشن سره موافق شول، بیا قاعده یوازې هغه بهرنې بڼې لپاره ولیکه، له هغې زیات نه۔
قاعده داسې ولیکه چې څوک یې تصدیق کړای شي
هره قاعده د پتې کورنۍ، بهرنی پروتوکول، که وي د لېږد پورټونه، لوری او دواړه پای ټکي په توګه بیان کړه۔ بیاکتونکی کولای شي هغه جمله د پاکټ نیولو سره پرتله کړي او پرېکړې ته ورسیږي۔ د 47 د پرانیستلو لارښوونه هېڅوک نه شي تصدیق کولای، او له همدې کبله په کړنلارې کتابونو کې کلونه پاتې کېږي۔
هغه ازموینه اضافه کړه چې دا ثابتوي: د بهرني انټرفېس نیولو پر مهال ونښله، او هغه بهرنی پروتوکول او پورټ تصدیق کړه چې واقعاً په نښه کې ښکاري۔