ඔබට වින්‍යාස කළ නොහැකි NAT පිටුපස VPN: තවම ක්‍රියා කරන දේ

සෑම ටනල් අන්ත ලක්ෂ්‍යයකටම අනෙක් පැත්තට ළඟා විය හැකි ලිපිනයක් සහ පෝර්ට් එකක් අවශ්‍ය වන අතර, ඔබ නිරීක්ෂණය නොකරන රවුටරය එම අවශ්‍යතාව අසාර්ථක වීමේ සුපුරුදු හේතුවයි. රසවත් කොටස වන්නේ උපායන් පවතින බව නොව, ඒ සෑම එකක්ම සේවාලාභියාගෙන් ඔබට නොපෙනෙන සිතියම්කරණ වගුවක ගුණාංගයක් මත රඳා පැවතීමයි. එම ගුණාංග දෙකක් පාහේ සියල්ල තීරණය කරයි: සිතියම්කරණය සැකසෙන ආකාරය, සහ ඇතුළත කිසිදා සම්බන්ධ නොවූ ලිපිනයකින් පැකට්ටු පිළිගනීද යන්න. පරිසරය එම ගුණාංග අනුව වර්ග කරන්න, විකල්ප විසඳුම් ජනකතා නොවනු ඇත.

සිතියම්කරණ වගුව සියල්ල තීරණය කරයි

ජාල ලිපින පරිවර්තනය අභ්‍යන්තර ලිපිනයක් සහ පෝර්ට් එකක් පොදු ලිපිනයක් සහ පෝර්ට් එකක් ඉදිරියේ සටහන් කරන වගුවක් රඳවා ගනී. වාර්තාවකට ගැළපෙන පිළිතුරු නැවත පරිවර්තනය වන අතර, ගැළපෙන වාර්තාවක් නොමැතිව පිටතින් පැමිණෙන පැකට්ටුවට කිසිදු ගමනාන්තයක් නැත. එම තනි හැසිරීම රවුටරය පිටුපස සවන්දෙන්නා අන්තර්ජාලයෙන් ළඟා නොවන්නේ ඇයි දැයි පැහැදිලි කරයි. සෑම දිශාවකම පළමු පැකට්ටුව ඇතුළතින්ම ආරම්භ විය යුත්තේ ඇයි දැයි ද එය පැහැදිලි කරයි.

රවුටරයේ පැත්තෙන් වගුව දෙස බලන්න, විකල්ප විසඳුම් පැහැදිලි වේ: යමක් ස්ථිර සටහනක් සාදයි, නැතහොත් තාවකාලික සටහනක් සාදා එය නැවුම්ව තබයි, නැතහොත් ගමනාගමනය එම මාර්ගයේ කිසිදා යන්නේ නැත. මෙම ලිපියේ ඉතිරි කොටස එම අවස්ථා තුන පිළිවෙලින් ය. මෙහි කිසිවක් වගුව සටහන් කරන දෙයට වඩා විකුණුම්කරුගේ විශේෂාංගයක් මත රඳා නොපවතී.

හමුවීම් සේවාවට කළ හැකි දේ සහ කළ නොහැකි දේ

UDP හෝල් පන්චින් පෙරහන පරාජය කරනවාට වඩා පිටවන වාර්තාව තාවකාලික විවරයක් ලෙස භාවිත කරයි. දෙපැත්තම හමුවීම් සේවාවක් අමතන අතර, එය සෑම පොදු අන්ත ලක්ෂ්‍යයක්ම ඉගෙන ගෙන අනෙක් පැත්තට එහි ලක්ෂ්‍යය නැවත දන්වයි. පසුව දෙපැත්තම එකිනෙක දෙසට යවන අතර, සෑම පිටවන පැකට්ටුවක්ම පිළිතුර ඇතුළට යාමට ඉඩ දෙන වාර්තාව සාදයි හෝ නැවුම් කරයි. අනුපිළිවෙල එය ක්‍රියා කරවන දෙය වන අතර, අනුපිළිවෙලම එය බිඳෙනසුලු කරයි: අනෙක් පැත්ත තම වාර්තාව සාදා නැතිව යවන සහකරු සරලව ඉවතලනු ලබන අතර, මොහොතකින් පසු නැවත උත්සාහය සාර්ථක වේ. සේවාවම කිසිදු VPN ගමනාගමනයක් රැගෙන නොයන බැවින්, එහි එකම බලය එය සම්බන්ධීකරණය කරන වේලාවයි.

සිතියම්කරණ හැසිරීම ඉතිරි දේ තීරණය කරයි, සහ RFC 4787 ආකාර තුන නම් කරයි: අන්ත ලක්ෂ්‍යයෙන් ස්වාධීන, ලිපිනය මත රඳා පවතින, සහ ලිපිනය සහ පෝර්ටය මත රඳා පවතින. අවසාන එකේදී සහකරු ඉලක්ක කළ යුතු පෝර්ටය සෑම ගමනාන්තයක් සමඟම වෙනස් වේ, එබැවින් අනාවැකිය විශ්වාසදායක නොවේ. එහිදී මෙම තාක්ෂණය එහි අවසන් සීමාවට පැමිණේ, මන්ද කැරියර්-ශ්‍රේණියේ NAT සහ දැඩි ආයතනික ෆයර්වෝලය දෙකම යෝජනා ක්‍රමයට අවශ්‍ය අනාවැකි හැකියාව ඉවත් කරන අතර, කොපමණ නැවත උත්සාහ කළත් එය නැවත ගෙන එන්නේ නැත.

කීප්අලයිව්, නැවත ඇරඹීම් සහ ගමන් කරන අන්ත ලක්ෂ්‍යය

විදින ලද මාර්ගයක් යනු සවන්දෙන්නෙක් නොව ගලා යාමකි, එබැවින් එය මත ධාවනය වන සියල්ල වෙනසට ඔරොත්තු දිය යුතුය. එය කාලානුක්‍රමික ගමනාගමනයෙන් සිතියම්කරණය ජීවමානව තබා ගත යුතුය, පොදු අන්ත ලක්ෂ්‍යය ගමන් කරන විට දැනගත යුතුය, සහ රවුටරය නැවත ඇරඹීමෙන් හෝ ලිපිනය නැවත පැවරීමෙන් පසු නැවත ස්ථාපිත විය යුතුය. මෙෂ් VPN නිෂ්පාදන එම තර්කනය ඔවුන්ගේම පාලන තලයේ තබන අතර, සාමාන්‍ය සේවාදායකය එය ඔබට භාර කරයි. කීප්අලයිව් එකම සිතියම්කරණය පවතින තාක් පමණක් උපකාරී වන අතර, ඒවා ජංගම සේවාලාභියාගේ බැටරි අනුභව කරයි, එබැවින් ආක්‍රමණශීලී පරතරය නොමිලේ නොවේ.

පැයක් නිදාගත් ලැප්ටොප් පරිගණකය සාමාන්‍යයෙන් වෙනත් පොදු අන්ත ලක්ෂ්‍යයකට පැමිණේ. මාර්ගය නැවත ස්ථාපිත කරන සියල්ල නැවතත් ඇතුළතින් ධාවනය විය යුතුය, එය එම අවශ්‍යතාව නැවත සේවාලාභියාට ගෙන එයි.

නැති වූ ඉදිරිපත් කිරීමක් වටා යාමට ක්‍රම තුනක්

පළමු ක්‍රමය රවුටරයටම සටහන සෑදීමට ඉල්ලා සිටී, UPnP IGD, NAT-PMP හෝ PCP හරහා, විශේෂාංගය පවතින විට සහ ක්‍රියාත්මක වන විට. දෙවැන්න ගමනාගමනය පොදු ලිපිනයක් ඇති රිලේවකට භාර දෙයි, එය සැමවිටම ක්‍රියා කරන අතර සැමවිටම කලාප පළල සමඟ වෙනස් විශ්වාස මායිමක් වැය කරයි. තෙවැන්න දිශාව ආපසු හරවයි: අභ්‍යන්තර සත්කාරකය පොදු සේවාදායකයක් දෙසට පිටවන ටනලයක් විවෘත කරන අතර අනෙක් සියල්ල එහි ඇතුළත ගමන් කරයි.

[Peer]
PublicKey = 6yGj3kQ2wVb8sTn1pLx4dRc7hZa9mKf2uYe5oNq0iXw=
Endpoint = relay.corp.internal:51820
PersistentKeepalive = 25
AllowedIPs = 10.44.0.0/24

රිලේ අන්ත ලක්ෂ්‍යය එම හුවමාරුව සේවාලාභී සැකසුමේ දෘශ්‍යමාන කරයි, එහිදී අන්ත ලක්ෂ්‍යය සහකරුගේ තම ලිපිනය නොව රිලේවක් වේ. ස්ථිර කීප්අලයිව් සිතියම්කරණය උණුසුම්ව තබන අතර, අවසර ලත් උපසර්ග සේවාලාභියාට එය හරහා යැවිය හැකි දේ තීරණය කරයි. අභ්‍යන්තර සත්කාරකයේ සිට ප්‍රතිලෝම ටනලයක් වෙනත් හිමිකරුවෙකු සමඟ එකම අදහස වන අතර, එයට NAT හි කිසිදු වෙනසක් අවශ්‍ය නොවේ. තුනෙන් එකින් එක එන අවශ්‍යතාව ඉවත් කරයි, නමුත් සැලසුම අනුව නොඉල්ලූ ගමනාගමනය අවහිර කරන ෆයර්වෝලය පරාජය නොකරයි, මන්ද ගමනාගමනය තවමත් ඇතුළතින් ආරම්භ වේ.

රවුටරය හිමි කාටද යන්නට විකල්පය ගැළපන්න

ඔබ රවුටරය පරිපාලනය කරන්නේ නම්, ස්ථිතික UDP ඉදිරිපත් කිරීමක් ඕනෑම පන්චින් යෝජනා ක්‍රමයකට වඩා පහසුවෙන් විග්‍රහ කළ හැකි අතර ඔබට පෙනෙන ආකාරයෙන් අසාර්ථක වේ. නොකරන්නේ නම්, විකුණුම්කරු රිලේවක් හෝ සත්කාරක පාලන තලයක් ලබා දෙන්නේද, ප්‍රතිපත්තිය එය භාවිතයට ඉඩ දෙන්නේදැයි සොයන්න. දෙකම නොමැති නම්, ඉතිරි විකල්ප වන්නේ ප්‍රතිලෝම ටනලයක් හෝ අන්ත ලක්ෂ්‍යය පිටතින් ළඟා කළ නොහැකි බව පිළිගැනීමයි. ඔබ භාවිත කළේ කුමක්දැයි සටහන් කිරීම ඇසෙන ආකාරයට වඩා වැදගත් වේ, මන්ද විකල්ප ගමනාගමනය නිරීක්ෂණය කළ හැක්කේ කාටද සහ තෙවන පාර්ශ්වයක් යමක් වෙනස් කළ විට කුමක් සිදුවේද යන්නෙන් වෙනස් වේ.

ඔබ අවසන් කළ මාර්ගය සෘජුද රිලේ හරහාද යන්න සටහන් කරන්න, මන්ද එම එකම කරුණ ප්‍රමාදය සහ අසාර්ථකත්ව හැසිරීම යන දෙකම අනාවැකි කියයි. RFC 4787 මේ සියල්ලට යටින් ඇති සිතියම්කරණ හැසිරීම සඳහා යොමුව ලෙස පවතී, එහි සිතියම්කරණ කොටස කියවීම විකල්ප තුන පිළිවෙලින් පරීක්ෂා කිරීමට වඩා වේගවත් වේ. ඔබ කුමන විකල්පය තෝරා ගත්තද යන්න වගුවට වැදගත් නොවේ; ඊළඟ පැකට්ටුවට කළ හැකි දේ පමණක් එය සටහන් කරයි.