د VPN له لارې ping: ولې د ایکو ځواب قواعد د بېرته راستنیدو لاره له لاسه ورکوي

د VPN له لارې یو هوسټ ته ping وکړئ، غوښتنه د یو ICMP ډول سره وځي او د بل ډول سره بېرته راځي، او همدا د پورټونو په اصطلاح لیکل شوې هرې قاعده ګډوډولو لپاره بسنه کوي۔ د ایکو په تبادله کې داسې د منزل خدمت پورټ نشته چې د بېرته راستنیدو قاعده کې کاپي شي، او هغه فلټر چې سمټري تمه کوي ځواب به وغورځوي پداسې حال کې چې غوښتنه بې خنډه تېریږي۔ سمون د پاکټ لوستلو سره پیل کیږي لکه څنګه چې واقعاً دی، بیا دا معلومول چې په لاره کې کومه پوله پریکړه کوي۔ معمولاً دوه طبقې کار کوي او درېیمه په خاموشۍ ځواب غورځوي۔ لاندې برخې هغوی په هغه ترتیب سره جلا کوي چې یو پاکټ ورسره مخ کیږي۔

پاکټ ډول بدلوي، نه پورټ

د ایکو غوښتنه ICMP ډول 8، کوډ 0 ده، او یو پېژندونکی او د ترتیب شمېره لېږدوي۔ ځواب ډول 0، کوډ 0 دی، هماغه پېژندونکی او ترتیب سره، او د IP پایونه بدل شوي۔ دا ځایونه RFC 792 تعریفوي، او پېژندونکی هماغه شی دی چې لېږونکي ته اجازه ورکوي ځوابونه له خپلو غوښتنو سره جوړ کړي۔

هغه څه چې نشته هم هماغومره مهم دي: نه TCP او نه UDP سرلیک شته، نو د اجازې ورکولو لپاره پورټ نشته۔ هغه قاعده چې د ایکو ځواب لپاره پورټ نوموي، هغه پاکټ بیانوي چې هېڅکله به نه وي۔ دا په VPN ping ټیکټونو کې ترټولو عامه تېروتنه ده۔ قاعده ځانګړې ښکاري، له هېڅ شي سره تړاو نه لري، او نیمګړتیا په هماغه ځای کې پرېږدي چې وه۔

درې شرایط د پاکټ په اړه پریکړه کوي

که ping د لرې LAN په یو هوسټ نښه کړي، غوښتنه باید د ګېټوې لخوا ولېږدول شي۔ که دا د ګېټوې پخپله پته نښه کړي، نو په سیمه ییزې ننوتنې لاره کې پای ته رسي۔ که ګېټوې پخپله ping پیل کړي، پاکټ په خپله وتنې لاره کې پیل کیږي او د لېږد پریکړه هېڅ نه تېروي۔

دا درې شرایط بېلې قاعدې لړۍ او بېل شمېرونکي لري، او هغوی یو ګڼل هماغه لامل دی چې «فایر وال ICMP ته اجازه ورکوي» سره له دې هم ناکام ping ورکولی شي۔ باندې تونل څلورم شرایط دی: د VPN اورېدونکي ته اجازه ورکول په اتوماتيک ډول د خلاص شوي داخلي غوښتنې اجازه نه ورکوي، او داخلي اجازه د باندې تونل د فعالیدو په اړه هېڅ نه وایي۔

د حالت لرونکي او بې حالته فلټرونه ځواب بېل ډول سمبالوي

د حالت لرونکی فایر وال چې غوښتنه یې وتلې لیدلې، کولی شي ځواب له هماغه بهیر سره وتړي او پرته له دویمې قاعدې یې پرېږدي۔ بې حالته فلټر داسې حافظه نه لري، نو د بېرته راستنیدو لوري ته خپله څرګنده اجازه پکار ده، د سرچینې او منزل په بدلولو سره۔

له هر څه لیکلو دمخه وګورئ چې محصول واقعاً کوم ماډل پلي کوي۔ د ایکو غوښتنې قاعده اړینه نه ده چې د ایکو ځواب پوښي، او هغه محصول چې د ICMP پوښتنې تعقیبوي بیا هم کولی شي بل انټرفیس ته رارسېدونکو ځوابونو باندې بله تګلاره پلي کړي۔

هغه څه محدود کړئ چې اجازه یې ورکوئ۔ له هر ځایه د هر ایکو ځواب اجازه ورکول د حالت لرونکي تړاو بشپړولو سره یو شان نه دي، او د ډول شمېره لېږونکی نه تصدیقوي۔

ژباړه پېژندونکی هم بدلوي

که د سرچینې ژباړه په قصد وي، د لرې پای ټپل د هغه سره سمون نه لري چې کلاینټ لېږلی و۔ NAT کولی شي د ICMP پوښتنې پېژندونکی له پتو سره یوځای وژباړي، نو دا ټینګار چې هماغه شمېره دې په دواړو خواو کې ښکاره شي درواغجن ناسمونی رامنځته کوي۔

پرځای یې له هغه نقشې سره اړیکه جوړه کړئ چې ژباړونکی یې راپور ورکوي۔ هغه ژباړونکی چې پېژندونکی بیا لیکي، هغه شمېره نه ساتي چې ستاسو کلاینټ ثبت کړې، نو هویت دې نقشه وګڼئ نه شمېره۔ بیا یوه پېژندل کېدونکې غوښتنه په لاره کې تعقیب کړئ: تصدیق کړئ چې دا د تمه شوې سرچینې سره منزل ته رسي، تصدیق کړئ چې منزل ځواب لېږلی، د هغه ځواب د بېرته راستنیدو لاره تعقیب کړئ، او تصدیق کړئ چې کلاینټ ترلاسه کړی، نه دا چې یوازې د ګېټوې شمېرونکی پورته کېدل وګورئ۔

د ICMP تېروتنې په ایکو تګلاره کې مه ګډوئ

هغه پیغام «تجزیه اړینه ده» چې د لارې MTU موندنه یې کاروي، د ایکو ځواب نه دی، او د هغه بار هغه پاکټ نقل کوي چې هغه یې پارولی۔ یوازې ایکو ته اجازه چې هغه تېروتنې په خاموشۍ غورځوي، د اندازې ستونزه په ځوړند تړاو بدلوي، چې د ګټورتیا خلاف دی۔

هماغه احتیاط د پتو کورنیو لپاره هم صدق کوي۔ ICMPv6 بېل پیغام ډولونه کاروي او اړین دندې لېږدوي چې IPv4 نلري، نو دا شمېرې په IPv6 قاعده کې کاپي کول ساده غلط دي۔

کله چې د ایکو تبادله کار وکړ، اصلي اپلیکیشن جلا وازموئ۔ بریالی ping یوازې د یو پروتوکول په یو انداز کې یو منزل ته تلل او راستنیدل ثابتوي، او دا اجازه نه ده چې HTTPS، SMB یا بل هر بهیر اجازه لرونکی وګڼئ۔