UDP අවහිර කරන්නේ ISP ද, නැතිනම් උමං තුළ ඇති යෙදුම ද?

යමෙක් VPN „UDP අවහිර කරයි“ යැයි වාර්තා කරන අතර, එම වාක්‍යය සම්පූර්ණයෙන්ම වෙනස් ප්‍රකාශ දෙකක් සඟවයි. එකක් ප්‍රවේශ ජාලයට දැකිය හැකි ප්‍රවාහනය ගැනය, අනෙක උමං තුළ විකේතනය වූ පසු යෙදුමක පැකට් ගැනය. සංකේතනය කළ උමං කිසිදු යතුරක් නොමැතිව පිටතින් පෙරහන් කළ හැකි අතර, අභ්‍යන්තර UDP යෙදුමක් පෙරහන් කිරීමට කිසිදු සම්බන්ධයක් නැති හේතූන් නිසා අසාර්ථක විය හැක. සාක්ෂි රැස් කිරීමට පෙර ඔබ පරීක්ෂා කරන්නේ කුමන ප්‍රකාශය දැයි තීරණය කරන්න.

ශීර්ෂ දෙකක්, එක වචනයක්

NAT-traversal සහිත IPsec යෙදවීමක, බාහිර පැකට්ටුව UDP වන අතර, VPN අන්ත ලක්ෂ්‍ය දෙක අතර ලිපිනගත කර ඇත, සාමාන්‍යයෙන් 4500 වරායේ. එහි ඇතුළත, සංකේතනය කළ ගෙවුම උමං මාර්ගයෙන් යවන සියල්ල රැගෙන යයි, එයද TCP හෝ UDP විය හැක. එබැවින් UDP යන වචනය දෙවරක් පෙනේ, වෙනස් අර්ථයකින් හා වෙනස් දෘශ්‍යතාවයකින්.

අතරමැදි ජාලයක් බාහිර ශීර්ෂය දකියි, අභ්‍යන්තරයෙන් කිසිවක් නොදකියි. එයට බාහිර ගැලීම අවසර දීමට, හැඩගැස්වීමට හෝ ඉවත දැමීමට හැකි අතර, ඒ සඳහා කිසිවක් විකේතනය කිරීමට අවශ්‍ය නැත. මෙම අසමමිතිය යනු ප්‍රකාශ දෙක මිශ්‍ර වීමට හේතුව සියල්ලය: එකම වචනය ජාලය පෙරහන් කරන දේ සහ යෙදුම යවන දේ යන දෙකම විස්තර කරයි. සොයාගැනීමක් සටහන් කරන සෑම විටම වචනය අසල ස්තරය ලියන්න, ව්‍යාකූලත්වය බොහෝ දුරට නැති වේ.

අභ්‍යන්තර ශීර්ෂය දෘශ්‍යමාන වන්නේ ලබන අන්ත ලක්ෂ්‍යයේ, විකේතනයෙන් පසුව පමණි. එතැන් සිට පැකට්ටුව අනෙක් ඕනෑම එකක් මෙන් යවනු ලැබේ, මාර්ග, ප්‍රතිපත්ති සහ අන්ත ලක්ෂ්‍යයේම පෙරහන් කිරීමට යටත්ව. මේවා විවිධ උපාංග විසින් ගන්නා වෙනස් තීරණ වේ.

ජාලයට තවමත් දැකිය හැකි දේ

සංකේතනය ගෙවුම සහ අභ්‍යන්තර ප්‍රවාහන ශීර්ෂය සඟවයි, ගැලීමක් පවතින බව යන කරුණ නොවේ. අන්ත ලක්ෂ්‍ය ලිපින, වරාය, පැකට් ප්‍රමාණ සහ වේලාව දෘශ්‍යමානව පවතී, ඒවා රථවාහනය අනුමානිතව වර්ගීකරණය කිරීමට හෝ නිශ්චිත ගමනාන්තයක් අවහිර කිරීමට ප්‍රමාණවත්ය.

sudo tcpdump -ni eth0 'udp port 4500'
sudo tcpdump -ni tun0 'udp port 5201'

පළමු ග්‍රහණය භෞතික අතුරුමුහුණතේ බාහිර ගැලීම පෙන්වයි, දෙවැන්න උමං අතුරුමුහුණතේ අභ්‍යන්තර ගැලීම පෙන්වයි. දෙකම එකවර ධාවනය කිරීම ප්‍රශ්නයට කෙළින්ම පිළිතුරු දෙයි: බාහිර ගැලීම ඇති අතර අභ්‍යන්තරය නැත්නම්, යෙදුම උමං තුළට කිසිවක් යවා නැත. දෙකම ඇති අතර කිසිවක් ආපසු නොඑන්නේ නම්, ගැටලුව උමං මාර්ගයෙන් ඔබ්බෙහි, ගමනාන්තයේ හෝ ආපසු එන මාර්ගයේ ඇත.

RFC 3948 බාහිර UDP ආවරණය නිර්වචනය කරයි, ESP පිරිවිතරය එහි ඇතුළත ආරක්ෂිත වින්‍යාසය නිර්වචනය කරයි. ලේඛන දෙකෙන් කිසිවක් ප්‍රවේශ ජාලයක් බාහිර ගැලීම ගමන් කරවන බවට පොරොන්දු නොවේ, එබැවින් අභ්‍යන්තරය ගැන කිසිදු සිද්ධාන්තයකට පෙර බාහිර ටියුපලය මත ළඟාවීමේ පරීක්ෂණයක් කිරීම වටී. අවහිර කළ බාහිර ටියුපලයක් කිසිදා නොහැදෙන උමං මාර්ගයක් ලබා දෙයි, හැදී පසුව එක් යෙදුමක් අහිමි වන උමං මාර්ගයක් නොවේ.

ක්‍රියාත්මක උමං මාර්ගයක් තුළ එක් UDP යෙදුමක් අසාර්ථක වන්නේ ඇයි

වෙබ් යෙදුමක් රැගෙන යන නමුත් UDP යෙදුමක් නොරැගෙන යන උමං මාර්ගයකට විශ්වාසදායක පැහැදිලි කිරීම් කිහිපයක් ඇත, ISP විසින් අභ්‍යන්තර ප්‍රොටෝකෝලය පෙරහන් කිරීම පළමුවැන්න නොවේ. වඩාත් සුලභ වන්නේ ආවරණයයි: යෙදුම් දෙකම එකම උමං මාර්ගයට එකට ඇතුළු නොවේ, UDP ගමනාන්තයට මාර්ගය නොමැති නිසා හෝ සේවාලාභියාගේ බෙදුණු උමං නීති එය බැහැර කරන නිසා.

දෙවැන්න අන්ත ලක්ෂ්‍යයයි. ප්‍රොටෝකෝල ලැයිස්තුවකට අවසර දෙන VPN සේවාදායකයක්, ගමනාන්තයේ ගිනිපවුරක්, හෝ අපේක්ෂිත වරායේ කිසිදා නොසවන සේවාවක් — සියල්ලම ජාල අවහිර කිරීමකට සමානව පෙනෙන කාල ඉකුත්වීමක් නිපදවයි.

තුන්වැන්න පැකට් ප්‍රමාණයයි. UDP යෙදුම් බොහෝ විට වෙබ් ඉල්ලීමකට වඩා විශාල දත්තග්‍රෑම් යවයි, සහ ආවරණය භාවිත කළ හැකි MTU අඩු කරයි, එබැවින් සාර්ථක අතට අත දීමකින් පසු පළමු පූර්ණ ප්‍රමාණයේ ගෙවුමේ නිශ්ශබ්දතාවය එළඹිය හැක. මෙම රටාව අවහිර කිරීමක් ලෙස වැරදි ලෙස කියවීම පහසුය, කුඩා පැකට් ගමන් කරන අතර විශාල ඒවා අතුරුදහන් වන නිසා. ඉක්මන් MTU පරීක්ෂණයක් මිනිත්තුවකට අඩු කාලයකින් එය තීරණය කරයි, සහ පිළිතුර සාමාන්‍යයෙන් ජාල පෙරහනක් නොව, කුඩා ගෙවුමක් හෝ නිවැරදි කළ MSS වේ.

ping -M do -s 1400 -c 2 10.60.0.20
iperf3 -u -c 10.60.0.20 -p 5201 -b 1M -t 5

පළමු විධානය පරීක්ෂා කරන්නේ කැබලි කිරීම අක්‍රීය කර ඇති විට විශාල පැකට්ටුවක් මාර්ගය ජය ගන්නවාද යන්නය, එය MTU ගැටලුවක් ඉක්මනින් හෙළි කරයි. දෙවැන්න කුඩා, සීමිත UDP ගැලීමක් යවා අලාභය සහ ජිටර් වාර්තා කරයි. ආරම්භ වී පසුව නතර වන ගැලීමක් අවහිර කිරීමක් වෙත නොව, ප්‍රමාණය වෙත යොමු කරයි.

ප්‍රොටෝකෝලය නොව, ස්තරය වාර්තා කරන්න

සොයාගැනීම ආකාර තුනකින් එකකින් ලියන්න: බාහිර බෙදාහැරීම අසාර්ථක විය, අභ්‍යන්තර යැවීම අසාර්ථක විය, නැතිනම් යෙදුම අසාර්ථක විය. එක් එකකට වෙනස් හිමිකරුවෙකි, ඒවා මිශ්‍ර කිරීම ටිකට් පත වැරදි කණ්ඩායමට යවයි.

ස්ථානීය වරායක් වෙනස් කිරීමෙන් දුර අන්තයේ ගැළපෙන සවන්දෙන්නෙකු සෑදිය නොහැක, එබැවින් උදව් කරන බව පෙනෙන සේවාලාභී පැත්තේ විසඳුම සාමාන්‍යයෙන් මුල් ගමනාන්තය වැරදි බවට සාක්ෂියකි. එසේම, සපයන ලද විකල්ප පැතිකඩක් ළඟාවීම ගැන යමක් ඔප්පු කරයි, යෙදුම නිවැරදිව වින්‍යාසගත කර ඇත්ද යන්න ගැන කිසිවක් නොවේ.

අනුමානය නිරීක්ෂණයෙන් වෙන් කර තබන්න. රථවාහන විශ්ලේෂණයට විකේතනය නොකර ගැලීමක් යනු කුමක්දැයි යෝජනා කළ හැක, එය ප්‍රයෝජනවත් සොයාගැනීමකි, නමුත් එය අභ්‍යන්තර ශීර්ෂය කියවීමේ එම ප්‍රකාශය නොවේ. ඔබට ඇත්ත වශයෙන්ම කුමක්දැයි දක්වන්න.