ولې یوازې کوډکول بیا لېږل شوی پاکټ نه بندوي

خوندي پاکټونه په کوډپوهنه کې نه ختمېږي، نو هغه پاکټ چې پنځه دقیقې مخکې معتبر و، اوس هم معتبر دی، ځکه چې کوډکول او د بشپړتیا ساتنه د دې په اړه هېڅ نه وایي چې بایټونه کله جوړ شول۔ هغه بریدګر چې ترافیک نیول او بیا لېږلای شي، اړ نه دی چې کوډ مات کړي۔ له همدې امله هر جدي تونل پروتوکول د خپلو کیلیو ترڅنګ د ترتیب حالت لري۔

میکانیزم کوچنی دی، او د ناکامۍ طریقې یې د پاکټ له ضایع کېدو سره ګډېدلای شي۔

معتبر کوډ شوی متن تازه کوډ شوی متن نه دی

تصدیق یوې پوښتنې ته ځواب وایي: آیا دا بایټونه له کیلي لرونکي څخه بې بدلون راغلي۔ دا ځواب نه وایي چې آیا ترلاسه کوونکی یې لومړی ځل ویني۔ بیا لېږل شوی پاکټ لومړنی ازموینه په بشپړه توګه بریالۍ کوي، او همدا لامل دی چې یوازې د بشپړتیا کتنه بیا لېږل نه شي بندولای او همدا لامل دی چې پروتوکول ته د منلو په اړه دوهمه قاعده ته اړتیا ده۔ هغه ترلاسه کوونکی چې یوازې تصدیق کوي، د ثبت لرونکي بریدګر پر وړاندې هېڅ دفاع نه لري۔

هغه قاعده پلي کول ارزانه دي او ویل یې هم ارزانه دي: یو ورکړل شوی خوندي پاکټ یو ځل، د یوې ورکړل شوې کیلي لاندې ومنه۔ په دې برخه کې نور هر څه له دې څخه راځي چې پلي کوونکی هغه یو ځل څنګه تعقیبوي۔

د بیا لېږلو ردول د کوډ پرانیستلو ناکامۍ په توګه لوستل تاسو بشپړ غلط فرعي سیستم ته لېږي۔

د ترتیب شمېره او یوه کړکۍ

IPsec ESP د ترتیب شمېره لري او ترلاسه کوونکی د نژدې وروستیو منل شوو ارزښتونو یوه ښویېدونکې کړکۍ ساتي، پداسې حال کې چې د ESP مشخصات د کړکۍ تلوالی اندازه او د پراخولو اختیار څرګندوي۔ WireGuard بله لار اخلي: د هرې کیلي لپاره یو شمېرونکی او د هغه پر وړاندې ښکاره کتنه۔ هېڅ ډیزاین د دې فرض نه کوي چې پاکټونه په ترتیب راځي، ځکه چې ریښتیني شبکې هغه بیا ترتیبوي۔ دواړه بیا ترتیب زغمي، او هېڅ یو تکرار نه زغمي۔

کړکۍ هماغه زغم ممکنوي۔ هغه پاکټ چې د لیدل شوي ترټولو لوړ ارزښت څخه لږ وروسته وي، لا هم منل کېدای شي که مخکې نه وي منل شوی؛ هغه چې ډېر وروسته وي، یا هغه چې ځای یې مخکې نښه شوی وي، غورځول کېږي۔ کړکۍ لویه کړه او د هرې اړیکې لپاره د ډېر حالت په بیه به ډېر بیا ترتیب وزغمې۔

تشخیصي شمېرونکي ښیي چې تاسو په کوم حالت کې یاست۔ د بیا لېږلو ردول عمومي تېروتنه نه، بلکې ځانګړی شمېرونکی ډېروي، او هغه شمېرونکی لوستل لومړنی ګټور مشاهده ده۔

nstat -az | grep -i XfrmIn
ip -s xfrm state | head -n 30
wg show wg0 transfer

حالت له کیلي سره دی، نه له هوسټ سره

د شمېرونکي حالت له امنیتي اړیکې یا د کیلي دورې سره تړلی دی، نو د کیلي بدلول تازه شرایط او خپله د ترتیب فضا جوړوي۔ شمېرونکی پاکول پرته له دې چې کیلي بدله شي، یا اړیکه بیا کارول د لاسي بیا تنظیم وروسته، هغه انګېرنه ماتوي چې د ترلاسه کوونکي کړکۍ پرې ولاړه ده۔ له همدې امله د پروتوکول لخوا رهبري شوې کیلي بدلون شته، نه د آپریټر لپاره ښکاره بیا تنظیم تڼۍ۔

کله چې تونل د لاسي مداخلې وروسته بد چلند وکړ، وپوښته چې آیا مداخلې د ترتیب حالت ته لاس وروړ۔ یو ډول ښکاره ترتیب کېدای شي بل ډول چلند وکړي، ځکه چې هغه حالت چې میراث یې ترلاسه کړی هغه حالت نه دی چې تمه یې لري۔

مخکې له دې چې څه بند کړې، لامل تشخیص کړه

ضایع کېدل، بیا ترتیب، دوه ځله ترافیک او د پلي کولو نیمګړتیا ټول د بیا لېږلو په توګه ښکاري، او یوازې یو یې د بیا لېږلو ستونزه ده۔ کتنه بندول د غږ آرامولو لپاره هغه ځانګړتیا لرې کوي چې تاسو پرې تکیه کوله او اصلي لامل موندل سختوي، ځکه چې اوس بیا لېږنې هېڅ توضیح نه لري۔

محدود شواهد راټول کړه: د اړیکې پیژندونکي، د ترتیب شمېرې او شمېرونکي، پرته له پیلوډ۔ دا د کاپي او بیا ترتیب شوي راتګ ترمنځ توپیر لپاره کافي دي، او ستاسو تشخیصي فایل د کاروونکي ترافیک کاپي نه کوي۔

کتنه څه ژمنه نه کوي

د بیا لېږلو څخه ساتنه د یو پروتوکول دننه د پاکټ پروسس کولو ځانګړتیا ده۔ دا نه معنا لري چې آپریټر هېڅ لاګ نه ساتي، چې ویب پاڼه نشي کولای حساب وپیژني، یا چې ناسته ناشناسه ده۔ هغه د بېلو سیستمونو په اړه بېلې پوښتنې دي، او پیاوړی د بیا لېږلو ضد ډیزاین د هغو هېڅ یوې ته ځواب نه وایي۔

د ملاتړ شوو تنظیماتو سره ساتل شوی سافټویر هغه عملي کنټرول دی چې کاروونکی یې لري۔ پاکټ پروتوکول اداره کوي; پاتې هر څه عملیاتي پریکړه پاتې کېږي۔