IPsec ගේට්වේ එකෙන් කරන ping එක වෙනත් මූලාශ්ර ලිපිනයක් භාවිතා කරයි
ගේට්වේ එකේම ආරම්භ වන ping එක තමන්ගේ මූලාශ්රය තෝරාගන්නවා, එම මූලාශ්රය ප්රතිපත්තිය සහ ආපසු මාර්ගය වෙනස් කරනවා. ඔබට අවශ්ය දේ ඔප්පු කරන පරීක්ෂණය තෝරන්න.
IPsec ගේට්වේ එකෙන් ඈත පැත්තට ping කරන්න, පිළිතුරක් නොලැබී ටනලය කැඩී ඇතැයි නිගමනය කරන්න, එහෙත් ගේට්වේ පිටුපස සෑම වැඩ පැටවීමක්ම සාමාන්ය ලෙස ගමන් ප්රවාහය යවයි. මෙම ප්රතිඵල දෙක පරස්පර නොවේ. ගේට්වේ එකේ ආරම්භ වන ping එක දේශීය මූලාශ්රයක් සහිත පැකට්ටුවක් වන අතර, ගේට්වේ තමන්ගේ මාර්ගගත කිරීමේ වගුවෙන් මූලාශ්ර ලිපිනයක් තෝරයි. එම තේරීම සැබෑ අඩවි ගමන් ප්රවාහය භාවිතා කරන ලිපිනවලින් වෙනස් විය හැකි අතර, එය කුමන ප්රතිපත්තිය ගැලපේද සහ කුමන ආපසු මාර්ගය අදාළ වේද යන්න වෙනස් කරයි. ප්රතිඵලයෙන් කිසිවක් කියවීමට පෙර පරීක්ෂණය ඔප්පු කළ යුත්තේ කුමක්දැයි තීරණය කරන්න.
ping එකකට පිළිතුරු දිය හැකි වෙනස් ප්රශ්න තුනක්
පළමු ප්රශ්නය වන්නේ මෙම සත්කාරකයෙන් ඈත පැත්තට කොහෙත්ම ළඟා විය හැකිද යන්නයි. දෙවැන්න වන්නේ ටනලයේ තේරීම්කරුවන් හෝ මාර්ග පාදක ප්රතිපත්තිය යම් මූලාශ්රයකින් ගමන් ප්රවාහය පිළිගන්නවාද යන්නයි. තෙවැන්න වන්නේ ගේට්වේ පිටුපස වැඩ පැටවීමකින් ඉදිරියට යවන ගමන් ප්රවාහය කෙළවරේ සිට කෙළවර දක්වා ක්රියා කරනවාද යන්නයි. එක් විධානයකට තුනටම පිළිතුරු දිය නොහැක, ඒවා වෙන් කරන්නේ මූලාශ්ර ලිපිනයයි.
පළමුව ප්රශ්නය තෝරන්න. නොඑසේ නම් අසාර්ථක ping එකක් ඔබට දැනටමත් තිබූ න්යායට සාක්ෂියක් බවට පත් වේ.
ගේට්වේ ඔබ බලාපොරොත්තු නොවූ ලිපිනයක් තෝරන්නේ ඇයි
ඔබ ගමනාන්තයකට ping කරන විට, දේශීය තට්ටුව එයට ගැලපෙන මාර්ගයෙන් මූලාශ්රයක් තෝරයි. මාර්ග පාදක ටනලයක එය ටනල අතුරුමුහුණතේ සබැඳි ලිපිනය විය හැක, එය බොහෝ අඩවි නිර්මාණවල ලක්ෂ්යයේ සිට ලක්ෂ්යයට පැනීම සඳහා තෝරාගත් 169.254.x.x යුගලයකි. එම ලිපින සබැඳිය ක්රියා කිරීම සඳහා පවතී; ඈත පැත්තේ ඒවා යෙදුම් මූලාශ්ර ජාල ලෙස ප්රකාශ නොකෙරේ.
එබැවින් ඈත පැත්තට ආපසු මාර්ගයක් නොමැති ලිපිනයකින් හෝ කිසිදු තේරීම්කරුවෙකු නොගැලපෙන ලිපිනයකින් ප්රතිරාව ඉල්ලීමක් ලැබිය හැක. ටනලය සුවපහසු විය හැකි අතර ping එක අසාර්ථක විය හැක, එය මෙම ලිපිය කතා කරන අසත්ය ඍණාත්මක ප්රතිඵලයයි.
මූලාශ්රය චේතනාන්විතව තෝරන්න
පාලිත Linux ගේට්වේ එකක, දැනටමත් දේශීයව පවරා ඇති මූලාශ්රයක් තෝරන්න: ping -c 4 -I 10.30.0.1 10.40.0.20. මෙහි ලිපින නිදර්ශන සඳහා වේ, එබැවින් ගේට්වේ එකේ සැබෑ අභ්යන්තර ලිපිනය සහ සැබෑ දුරස්ථ ගමනාන්තය දමන්න, ඔබ තෝරන මූලාශ්රය මෙම උපාංගයට අයත් බවත් අඩවි ප්රතිපත්තිය එය පිළිගන්නා බවත් තහවුරු කරන්න.
පරීක්ෂණය සඳහා වැඩ පැටවීමක ලිපිනයක් ණයට නොගන්න. ගේට්වේ එකට පවරා නැති සත්කාරකයක් ලෙස පෙනී සිටීම කිසිවෙකුට නැවත නිපදවිය නොහැකි ප්රතිඵලයක් ඇති කරයි, සමහර තට්ටුවල එය ටනල දෝෂයක් ලෙස පෙනෙන ආකාරයෙන් අසාර්ථක වේ.
ඉල්ලීම පමණක් නොව ආපසු මාර්ගයද කියවන්න
දුරස්ථ ගමනාන්තයට සැබවින්ම පැමිණෙන්නේ කුමන මූලාශ්රයදැයි පරීක්ෂා කරන්න, මාර්ගයේ සිදුවන ඕනෑම චේතනාන්විත පරිවර්තනයක් ඇතුළුව. පසුව ඈත පැත්තේ එම මූලාශ්රයට ආපසු මාර්ගය සහ එයට අවසර දෙන තේරීම්කරුවන් හෝ ප්රතිපත්තිය පරීක්ෂා කරන්න. අනපේක්ෂිත මූලාශ්රයක් සමඟ පැමිණෙන ඉල්ලීමක් මාර්ගගත කිරීම සහ ප්රතිපත්තිය පිළිබඳ ප්රශ්නයක් මිස ගුප්තකේතනය පිළිබඳ ප්රශ්නයක් නොවේ.
මෙහිදී තවත් ping එකකට වඩා පැකට් ග්රහණය කිරීම උපකාරී වේ: එය ඈත පැත්ත දුටු මූලාශ්රය පෙන්වයි, එහි පිළිතුර ළඟා විය යුතු ලිපිනය එයයි.
පසුව වැඩ පැටවීම පරීක්ෂා කරන්න
තීරණාත්මක පරීක්ෂණය වන්නේ ගේට්වේ පිටුපස සාමාන්ය සත්කාරකයකින් දුරස්ථ ගේට්වේ පිටුපස සාමාන්ය සත්කාරකයකට ping කිරීමයි. එය ගේට්වේ එකේ ඉදිරියට යැවීමේ භූමිකාව, යෙදුමේ සැබෑ මූලාශ්රය සහ සැබෑ ආපසු මාර්ගය පරීක්ෂා කරයි, පරිශීලකයන්ට වැදගත් ප්රවාහය එයයි.
ඔබේ සටහන්වල ප්රතිඵල වෙන් වෙන්ව තබන්න: ගේට්වේ එකෙන් ළඟාවීම, තෝරාගත් මූලාශ්රයක් සඳහා ප්රතිපත්ති අවසරය, සහ ඉදිරියට යවන ලද ගමන් ප්රවාහය. සාර්ථකව ඇමිණූ ping එකක් ටනලය යමක් රැගෙන යන බවට ප්රයෝජනවත් සාක්ෂියකි; සෑම ඉදිරියට යවන ලද ප්රවාහයක්ම ක්රියා කරන බවට සාක්ෂියක් නොවේ. ළඟා විය නොහැකි ස්වයංක්රීයව තෝරාගත් ගේට්වේ මූලාශ්රයක් අඩවියේ ටනලය වැටී ඇති බවට සාක්ෂියක් නොවේ.
එක් රෝග විනිශ්චය පිළිතුරක් ලබා ගැනීමට පමණක් 169.254.0.0/16 සඳහා පුළුල් මාර්ගයක් එකතු නොකරන්න. එය නොමඟ යවන පරීක්ෂණයක් ස්ථිර මාර්ගගත කිරීමේ තීරණයක් සමඟ මාරු කරයි, ඊළඟ පුද්ගලයා එය සන්දර්භයකින් තොරව උරුම කර ගනී.