ඉහළ රවුටරය සැබවින්ම ඇතුළු වන VPN පෝට් බෙදාහරියිද?

රසායනාගාර රවුටරයේ පෝට් යොමු කිරීමක් කිසිවක් ප්‍රකාශයට පත් කරයිද යන්න කොන්දේසි තුනක් තීරණය කරයි: ඉහළ කෙළවර බෙදාහරින්නේ කුමක්ද, එය යොදන ප්‍රතිපත්තිය කුමක්ද, සහ පිළිතුරු එම මාර්ගයෙන්ම ආපසු එයිද. පොදු ලෙස පෙනෙන ලිපිනයක් ඒ කිසිවකට පිළිතුරු නොදෙයි. /30 උපසර්ගයක් හෝ ක්‍රියාකාරී පිටවන සම්බන්ධතාවයක්ද නොවේ. NAT වෙනස් කිරීමට පෙර එම කොන්දේසි පිළිවෙලට තබන්න, නැතිනම් අවහිරය පැත්තට දෙකක් ඈතින් තිබියදී දේශීය රීතිය කැඩී ඇති ලෙස පෙනෙනු ඇත.

පිළිතුරු තුනක් ඔබ ඉහළට යොමු කරන්නේ කාටද යන්න තීරණය කරයි

ඉහළ කෙළවරේ හිමිකරුට මාරු කිරීම ක්‍රම තුනකින් එකකින් විස්තර කළ හැක. ගමනාන්තය සෘජුවම ඔබේ අතුරුමුහුණතට බෙදාහරිනු ලැබේ, වෙනම උපසර්ගයක් ඔබේ ඊළඟ පිම්මට මාර්ගගත වේ, නැතිනම් ඉදිරියෙන් යමක් ඔබ වෙත ළඟා වීමට පෙර ලිපිනය පරිවර්තනය කරයි. සෑම පිළිතුරක්ම ඇතුළු වන සම්බන්ධතාවය අනුමත කළ යුතු වෙනස් උපාංගයක් සහ එසේ නොවන විට අමතන්නට ඇති වෙනස් කණ්ඩායමක් නම් කරයි.

පෙරහන සිව්වන විචල්‍යය වන අතර එය තුනෙන්ම ස්වාධීනය. ජාලයකට තම පොදු ලිපිනය රඳවා ගන්නා ගමන් පෙරහන් කළ හැක, සහ පරිවර්තකය ස්වයංක්‍රීයව ප්‍රතිපත්ති මායිම නොවේ. අනුමත මූල ලිපින, ප්‍රවාහන සහ පෝට් ගැන බෙදාහැරීම සමඟම අසන්න, මන්ද කෙළවර ඉවතට දමන යොමු කළ පෝට් ඔබේ රීතියට කිසිදා නොපැමිණේ.

මාරු කිරීම සේවා ගිවිසුමක් ලෙස කියවන්න

රසායනාගාර රවුටරය ස්පර්ශ කිරීමට පෙර අගයන් පහක් ලියන්න: පවරන ලද අතුරුමුහුණත් ලිපිනය, උපසර්ග දිග, ඊළඟ පිම්ම, බාහිර සේවාදායකයින් භාවිත කරන ගමනාන්ත ලිපිනය, සහ නිශ්චිත ප්‍රොටෝකෝලය සහ පෝට්. රසවත් වන්නේ ගමනාන්තයයි, මන්ද එය ඔබේ උපාංගයේ වින්‍යාසගත ලිපිනයක් නොවිය හැක. ඉහළ කෙළවර අපේක්ෂා කරන්නේ සේවාදායකයින් පරිවර්තිත ලිපිනයකට ළඟා වනු ඇතැයි නම්, දේශීය DNAT එම ගිවිසුමට ගැළපිය යුතුය, ඔබ දකින අතුරුමුහුණත් ලිපිනයට නොවේ.

IETF හි ෆයර්වෝල් හැසිරීම පිළිබඳ සාකච්ඡාව පෙරහන සහ පරිවර්තනය වෙනස් කාර්යයන් බව මතක් කර දෙයි. රවුටරයකට ලිපින සඟවා නොගෙන ඇතුළු වන ප්‍රතිපත්තිය ක්‍රියාත්මක කළ හැක්කේ ඇයිද, සහ ඉහළින් කොහේ හෝ NAT තිබීම පෙරහන එහිම සිදුවන බව ඔප්පු නොකරන්නේ ඇයිද යන්න එය පැහැදිලි කරයි. මාරු කිරීම හිමිකරුවෙකු සහ වෙනස්කම් ක්‍රියාවලියක් සහිත සේවා විස්තරයක් ලෙස සලකන්න.

සීමා දෙකේම එක් උත්සාහයක් නිරීක්ෂණය කරන්න

ස්ථාන දෙකක සහසම්බන්ධිත එක් පටු, අනුමත උත්සාහයක් අනුමාන ගොඩක් වෙනුවට පැමිණේ. නිශ්චිත tuple සඳහා රසායනාගාරයේ WAN අතුරුමුහුණතෙහි ග්‍රහණයක් ධාවනය කරන්න, සහ ඉහළ කෙළවරේ හිමිකරුට එම tuple කෙළවරේ නිරීක්ෂණය කරන ලෙස ඉල්ලන්න. දර්ශන දෙක අතර ගමනාන්තය, ප්‍රොටෝකෝලය, පෝට්, මූලය සහ කාල මුද්‍රාව සමානව තබන්න.

tcpdump -ni wan0 'tcp port 1194 and host 203.0.113.10'

ප්‍රතිඵල යුගලය තීරණයක් ලෙස කියවන්න. කෙළවරේ දකිනු ලැබ, රසායනාගාර WAN හිද දකිනු ලැබීම යනු බෙදාහැරීම සහ කෙළවරේ ප්‍රතිපත්තිය දෙකම සමත් වන බැවින්, ශ්‍රාවකය හෝ DNAT සමඟ ඉදිරියට යන්න. කෙළවරේ දකිනු ලැබ, රසායනාගාර WAN හි නොදකිනු ලැබීම බෙදාහැරීම හෝ අතරමැදි ප්‍රතිපත්තියක් පෙන්වා දෙන අතර, ඊළඟ ඇමතුම ඉහළ කෙළවරේ හිමිකරුටය. කිසිදු තැනක නොදකිනු ලැබීම යනු ෆයර්වෝල් ප්‍රශ්නයට පෙරම පරීක්ෂණ tuple, මූලය හෝ මාර්ගය වැරදි බවයි.

එක් ග්‍රහණයක සාක්ෂි නොමැති වීම ෆයර්වෝලයක සාක්ෂියක් නොවේ. ඊළඟට කුමන උපාංගය පරීක්ෂා කළ යුතුද යන්න කියන මායිම් ප්‍රතිඵලයක් එයයි.

දේශීය NAT ට පිළිතුර සැඟවීමට ඉඩ නොදෙන්න

ඇතුළු වීම තහවුරු වූ පසුව පමණක් දේශීය රීතිය රසවත් වේ. DNAT ඉලක්කය VPN ශ්‍රාවකයේ සැබෑ ලිපිනය සහ පෝට් බව, අදාළ පවුල සඳහා යොමු කිරීම සක්‍රීය බව, සහ ඉල්ලීම පැමිණි අතුරුමුහුණත හරහාම පිළිතුර පිටවන බව තහවුරු කරන්න. ගමනාන්තය නැවත ලියන නමුත් ආපසු මාර්ගය නොලියන රීතියක් ඉවතට දැමූ පැකට්ටුවකට සමාන කාල ඉකුත්වීමක් ඇති කරයි.

විමර්ශනය කරන අතරතුර පෝට් ආරක්ෂාව සහ නිෂ්පාදන මාරු කිරීම රඳවා ගන්න. සම්බන්ධ කිරීමේ පාලනයන් මග හැරීමට රවුටරය ප්‍රතිස්ථාපනය කිරීම හෝ එහි MAC ලිපිනය ව්‍යාජ ලෙස සෑදීම රෝග විනිශ්චයක් බාධාවක් සමඟ මාරු කරයි. දර්පණ පෝට් එකක් හෝ අනුමත ග්‍රහණයක් සම්බන්ධය බෙදා ගන්නා සේවා විසන්ධි නොකර එම දෘශ්‍යතාවය ලබා දෙයි.

හිමිකාරිත්ව සිතියම සමඟ අවසන් කරන්න: ගමනාන්තය, බෙදාහරින උපාංගය, පෙරහන් කරන උපාංගය, රසායනාගාර ඇතුළු වීම සහ ශ්‍රාවකය. එම සිතියම ඊළඟ පෝට් යොමු කිරීමේ සමාලෝචනය කුඩා කරයි, සහ එය VPN ගැන කිසිවක් සත්‍යාපනය නොකරයි.