په روټر کې د VPN سره STUN کوم د سرچینې پته ویني؟
لار، د سرچینې ټاکنه او ژباړه هغه پته ټاکي چې انعکاس کوونکی یې راپور ورکوي۔ درې حقایق چې ولیکل شي، بیا یوه پوښتنه ترڅو تایید شي چې کومه لار ګټي۔
پوښتنه د یوې لټونې په څېر ښکاري خو په رښتیا درې پرېکړې دي۔ binding request کومه لار نیسي، کرنل د هغې لارې لپاره کومه سرچینه ټاکي او آیا په لاره کې څه هغه سرچینه بیا لیکي۔ له دې دریو څخه هر یو بدل کړئ او هغه پته چې STUN سرور یې راپور ورکوي هم ورسره بدلېږي۔ له همدې کبله دا وینا چې VPN پر روټر دی، په خپله تقریباً هېڅ نه وایي۔
پرېکړه پر دریو حقایقو ولاړه ده
لومړی لار: د پالیسۍ قواعد او د لارې جدول ټاکي چې غوښتنه د تونل له لارې ووځي که د عادي WAN له لارې، او ایستل شوې منزل د تونل د فعالېدو پر مهال هم دوهمه لار نیسي۔ بیا سرچینه: کرنل د ټاکل شوې لارې لپاره یوه سرچینه ټاکي، او دا ټاکنه د لارې د غوره سرچینې او هر هغه قاعده چې سمون خوړلی وي پورې تړلې ده۔ په پای کې ژباړه: په لاره کې NAT هغه سرچینه چې ټاکل شوې وه بدلوي۔ انعکاس شوې پته د درېیو حاصلضرب دی، نه د تونل ځانګړنه۔
له دریو څخه یو بدل کړئ او ځواب بدلېږي، په داسې حال کې چې هر برخه په خپل لاګ کې لا هم روغه ښکاري۔ دا د دې تشخیص د بندېدو معمول دلیل دی۔
له پیل مخکې د هغه بهیر لپاره درې حقایق ولیکئ چې ازموئ۔ انټرفیس، لار او د ژباړې قاعده د پایلې وړاندوینې لپاره بس دي، او همدا وړاندوینه یوه حیرانتیا معلوماتي کوي۔ که له دریو څخه یو هم ډک نه شئ کړای، هغه تشه اصلي موندنه ده۔
یو binding request د لارې په اوږدو کې تعقیب کړئ
د STUN binding request له سرور غواړي چې مشاهده شوې د سرچینې ترانسپورټ پته راپور کړي۔ ځواب هغه لار بیانوي چې غوښتنې طی کړې ده، نه د کلاینټ ماشین پر انټرفیسونو یو لیست۔ دوه غوښتنې په دوو لارو په امانتدارۍ سره دوه بېلې پتې راپور کوي۔
| Path taken | Source the reflector sees | What it means |
|---|---|---|
| Tunnel to a public exit that translates | The exit's public address | The reflector learns nothing about the LAN |
| Tunnel to a private reflector, translated to the tunnel address, no later translation | That tunnel address | An internal identifier is disclosed to that reflector |
| Excluded flow over the ordinary WAN | The WAN address | The tunnel was not used at all |
دا جدول د شرطونو د ټولګې په توګه ولولئ، نه د عرضه کوونکو د لیست په توګه۔ منځنۍ کرښه غواړي چې شخصي انعکاس کوونکی د تونل د خپلې لارښوونې او همتا پالیسۍ لاندې د لاسرسي وړ وي؛ دا د ترتیب یوه حقیقت دی چې تاسو یې کتنه کولی شئ، نه هغه څه چې د حساب کچه یې غواړي۔ لاندنۍ کرښه معمولاً د پالیسۍ لپاره مهمه ده، ځکه هغه ترافیک باید د تونل دننه پاتې شوی وای۔ د دوی ترمنځ عادي حالت دی چې وتل ژباړي او انعکاس کوونکی یوازې وتل ویني۔
د کوربه نوماندان او د سرور انعکاسي نوماندان له بېلو میکانیزمونو راځي، نو د نوماندانو لیست نه وایي چې مېډیا په رښتیا کومه لار کارولې ده۔ کله چې غواړئ پوه شئ چې ناسته چېرته لاړه، ټاکل شوې جوړه ولولئ، نه د راټولولو لاګ۔
د روټر د تونل پته څه نه ده
هغه تونل پته چې روټر ته ورکړل شوې د روټر پر یو انټرفیس پورې اړه لري۔ په LAN کوربه کې براوزر خپلې د انټرفیس پتې لري او روټر د تونل انټرفیس مستقیم نه ویني۔ که دواړه د بدلېدونکو په توګه وګڼل شي، د دې په اړه ډاډمن غلط ځوابونه جوړېږي چې یوه وېب پاڼه څه زده کولی شي۔
فارورډنګ هغه څه دی چې دواړه نښلوي۔ غوښتنه روټر د لارښوول شوي ترافیک په توګه تېروي، او سرچینه یې هغه څه ده چې لارښوونې او ژباړې جوړ کړي۔
که د تونل لار د LAN سرچینه وساتي، شخصي انعکاس کوونکی کولی شي هغه LAN پته زده کړي، چې ریښتینی افشا ده او د تونل له پتې بېله ده۔ که لار د تونل پتې ته ژباړه وکړي، انعکاس کوونکی پرځای یې د تونل پته زده کوي۔ دواړه پایلې له یو شان براوزر سره په یو شان کوربه کې سمون لري، له همدې کبله باید مشاهده له ځانګړي بهیر سره وتړل شي۔ له دې مخکې چې اپلیکیشن ملامت کړئ، له کرنل وپوښتئ چې کومه سرچینه به کاروي۔
افشا په مقابل کې د تېښتې: دوه موندنې، دوه سمونې
انعکاس شوې تونل پته یو داخلي پېژندونکی د هغې لارې له مخې افشا کوي چې تاسو اجازه ورکړې ده۔ د WAN له لارې مستقیمه غوښتنه هغه لار تېره کوي چې تاسو یې غوښتنه کول۔ لومړی د معلوماتو پوښتنه ده، دوهم د پلي کولو، او دواړه په بېلو ځایونو سمېږي۔ که دواړه په یوه کلمه کې یوځای کړئ، هغه سمونه جوړېږي چې له یوه سره هم نه مخ کېږي۔
WebRTC دا لا ښکاره کوي پرته له دې چې غلط یې کړي، ځکه نوماند راټولول د هغه له ټاکلو سره یو شان نه دي۔
ip route get 203.0.113.7 from 192.0.2.25
ip rule showد هرې اجازه ورکړل شوې انعکاس پتې لپاره د لارې پوښتنه د هغې سرچینې سره وچلوئ چې تاسو تمه لرئ دا بهیر به یې وړي، بیا یې د ایستل شوو حدونو لپاره بیا وچلوئ ترڅو وګورئ بدیل څه ټاکي۔ دواړه ځوابونه له هغې پالیسۍ سره پرتله کړئ چې تاسو لیکلې وه۔ کله چې هغوی په داسې ډول توپیر ولري چې ستاسو موخه نه وه، تاسو د سمون ځای موندلی دی پرته له دې چې د براوزر د نوماندانو لیست تشریح کړئ۔