VPN හරහා ping: ප්‍රතිධ්වනි පිළිතුරේ නීති ආපසු මාර්ගය අතපසු කරන්නේ ඇයි
ප්‍රතිධ්වනි පිළිතුර ICMP වර්ගය වෙනස් කරයි, සේවා වරාය නොවේ. වරාය විවෘත කිරීමට පෙර යැවීම, NAT සහ තත්ත්ව සහිත පෙරහන හරහා යන අභ්‍යන්තර පැකට්ටුව නිරීක්ෂණය කරන්න.
VPN හරහා සත්කාරකයකට ping කළ විට ඉල්ලීම එක් ICMP වර්ගයකින් පිටවී තවත් වර්ගයකින් ආපසු එයි, එය වරාය අනුව ලියා ඇති ඕනෑම නීතියක් ව්‍යාකූල කිරීමට ප්‍රමාණවත්ය. ප්‍රතිධ්වනි හුවමාරුවේ ආපසු නීතියට පිටපත් කළ හැකි ගමනාන්ත සේවා වරායක් නොමැත, සමමිතිය අපේක්ෂා කරන පෙරහනක් ඉල්ලීම බාධාවකින් තොරව ගමන් කරන අතරතුර පිළිතුර ඉවත දමයි. නිවැරදි කිරීම ආරම්භ වන්නේ පැකට්ටුව ඇත්තෙන්ම ඇති ආකාරයෙන් කියවා, පසුව මාර්ගයේ කුමන මායිම තීරණය ගන්නවාද යන්න තීරණය කිරීමෙනි. සාමාන්‍යයෙන් ස්තර දෙකක් ක්‍රියා කරන අතර තෙවැන්න නිශ්ශබ්දව පිළිතුර ඉවත දමයි. පහත කොටස් පැකට්ටුව ඒවා හමුවන අනුපිළිවෙලට ඒවා වෙන් කරයි.
පැකට්ටුව වරාය නොව වර්ගය වෙනස් කරයි
ප්‍රතිධ්වනි ඉල්ලීම ICMP වර්ගය 8, කේතය 0 වන අතර එය හඳුනාගන්නා සහ අනුක්‍රම අංකයක් රැගෙන යයි. පිළිතුර වර්ගය 0, කේතය 0 වන අතර එම හඳුනාගන්නා සහ අනුක්‍රමය සමඟ, IP කෙළවර මාරු කර ඇත. මෙම ක්ෂේත්‍ර RFC 792 මගින් අර්ථ දක්වයි, සහ යවන්නාට පිළිතුරු තම ඉල්ලීම් සමඟ ගැලපීමට ඉඩ දෙන්නේ හඳුනාගන්නා මගිනි.
නොමැති දේ ද එපමණම වැදගත්ය: TCP හෝ UDP ශීර්ෂයක් නොමැත, එබැවින් අවසර දිය යුතු වරායක් නොමැත. ප්‍රතිධ්වනි පිළිතුරක් සඳහා වරායක් නම් කරන නීතියක් කිසිදා නොපවතින පැකට්ටුවක් විස්තර කරයි. VPN ping ටිකට්පත්වල ඇති වඩාත් පොදු වැරැද්ද මෙයයි. නීතිය නිශ්චිත ලෙස පෙනුණත් කිසිවකට අදාළ නොවන අතර අසාර්ථකත්වය තිබූ තැනම තබයි.
සන්දර්භ තුනක් පැකට්ටුව තීරණය කරයි
ping දුර LAN හි සත්කාරකයක් ඉලක්ක කරන්නේ නම්, ඉල්ලීම ද්වාරය මගින් යැවිය යුතුය. එය ද්වාරයටම අයත් ලිපිනයක් ඉලක්ක කරන්නේ නම්, එය දේශීය ආදාන මාර්ගයේ අවසන් වේ. ද්වාරයම ping ආරම්භ කරන්නේ නම්, පැකට්ටුව එහිම ප්‍රතිදාන මාර්ගයේ ආරම්භ වී යැවීමේ තීරණය කිසිසේත් තරණය නොකරයි.
මෙම සන්දර්භ තුනට වෙනස් නීති දාම සහ වෙනස් ගණන් කරන්නන් ඇත, ඒවා එකක් ලෙස සැලකීම «ගිනිපවුර ICMP ට අවසර දෙයි» යැයි කීවත් ping අසාර්ථක වීමට හේතුවයි. පිටත උමග සිව්වන සන්දර්භයයි: VPN ශ්‍රාවකයට අවසර දීම විසංයෝජිත අභ්‍යන්තර ඉල්ලීමට ස්වයංක්‍රීයව අවසර නොදේ, අභ්‍යන්තර අවසරය පිටත උමග ක්‍රියාත්මක ද යන්න ගැන කිසිවක් නොකියයි.
තත්ත්ව සහිත සහ තත්ත්ව රහිත පෙරහන් පිළිතුර වෙනස් ලෙස හසුරුවයි
ඉල්ලීම පිටව යන ආකාරය දුටු තත්ත්ව සහිත ගිනිපවුරට පිළිතුර එම ප්‍රවාහයට සම්බන්ධ කර දෙවන නීතියකින් තොරව ඇතුළට ගැනීමට හැකිය. තත්ත්ව රහිත පෙරහනකට එවැනි මතකයක් නොමැත, එබැවින් ආපසු දිශාවට තමන්ගේම පැහැදිලි අවසරයක් අවශ්‍ය වේ, මූලාශ්‍රය සහ ගමනාන්තය මාරු කර.
කිසිවක් ලිවීමට පෙර නිෂ්පාදනය ඇත්තෙන්ම කුමන ආකෘතිය ක්‍රියාත්මක කරන්නේදැයි පරීක්ෂා කරන්න. ප්‍රතිධ්වනි ඉල්ලීම සඳහා නීතියක් අනිවාර්යයෙන්ම ප්‍රතිධ්වනි පිළිතුර ආවරණය නොකරයි, සහ ICMP විමසුම් නිරීක්ෂණය කරන නිෂ්පාදනයක් වෙනත් අතුරුමුහුණතකට පැමිණෙන පිළිතුරු සඳහා වෙනස් ප්‍රතිපත්තියක් යෙදිය හැකිය.
ඔබ අවසර දෙන දෙයෙහි පරාසය සීමා කරන්න. කොතැනක සිටත් සෑම ප්‍රතිධ්වනි පිළිතුරකටම අවසර දීම තත්ත්ව සහිත සම්බන්ධතාවක් සම්පූර්ණ කිරීමට සමාන නොවේ, වර්ග අංකය යවන්නා සත්‍යාපනය නොකරයි.
පරිවර්තනය හඳුනාගන්නා ද වෙනස් කරයි
මූලාශ්‍ර පරිවර්තනය හිතාමතා සිදු කරන්නේ නම්, දුර කෙළවරේ ටපලය සේවාදායකයා යැවූ දෙයට නොගැලපේ. NAT මගින් ICMP විමසුම් හඳුනාගන්නා ලිපින සමඟ පරිවර්තනය කළ හැකිය, එබැවින් දෙපසම එකම අංකය පෙනිය යුතුය යැයි තර්ක කිරීම අසත්‍ය නොගැලපීමක් ඇති කරයි.
ඒ වෙනුවට පරිවර්තකයා වාර්තා කරන සිතියම සමඟ සහසම්බන්ධ කරන්න. හඳුනාගන්නා නැවත ලියන පරිවර්තකයා ඔබේ සේවාදායකයා සටහන් කළ අංකය රැක ගන්නේ නැත, එබැවින් අංකය නොව සිතියම අනන්‍යතාව ලෙස සලකන්න. පසුව හඳුනාගත හැකි ඉල්ලීමක් මාර්ගය පුරාම අනුගමනය කරන්න: එය අපේක්ෂිත මූලාශ්‍රය සමඟ ගමනාන්තයට ළඟා වන බව තහවුරු කරන්න, ගමනාන්තය පිළිතුරක් නිකුත් කළ බව තහවුරු කරන්න, එම පිළිතුරේ ආපසු මාර්ගය අනුගමනය කරන්න, සහ ද්වාර ගණන් කරන්නා ඉහළ යන ආකාරය බැලීම පමණක් නොව සේවාදායකයාට එය ලැබුණු බව තහවුරු කරන්න.
ICMP දෝෂ ප්‍රතිධ්වනි ප්‍රතිපත්තියට එකතු නොකරන්න
මාර්ග MTU සොයාගැනීම භාවිතා කරන «ඛණ්ඩනය අවශ්‍යයි» පණිවිඩය ප්‍රතිධ්වනි පිළිතුරක් නොවේ, එහි ගෙවුම් භාරය එය අවුලුවාපු පැකට්ටුව උපුටා දක්වයි. ප්‍රතිධ්වනියට පමණක් අවසර දෙන නීතියක් එම දෝෂ නිශ්ශබ්දව ඉවත දමන්නේ නම්, ප්‍රමාණ ගැටලුවක් එල්ලෙන සම්බන්ධතාවක් බවට පත් වන අතර එය උපකාරී වීමට පටහැනිය.
එම ප්‍රවේශම ලිපින පවුල් සඳහා ද අදාළ වේ. ICMPv6 වෙනස් පණිවිඩ වර්ග භාවිතා කරන අතර IPv4 හි නොමැති අත්‍යවශ්‍ය කාර්යයන් රැගෙන යයි, එබැවින් මෙම අංක IPv6 නීතියකට පිටපත් කිරීම සරලවම වැරදිය.
ප්‍රතිධ්වනි හුවමාරුව ක්‍රියා කළ විට සැබෑ යෙදුම වෙන වෙනම පරීක්ෂා කරන්න. සාර්ථක ping එකක් එක් ප්‍රොටොකෝලයක එක් ප්‍රමාණයකින් එක් ගමනාන්තයකට යාම සහ ඒම සනාථ කරයි, එය HTTPS, SMB හෝ වෙනත් ඕනෑම ප්‍රවාහයකට අවසර ඇතැයි උපකල්පනය කිරීමට බලපත්‍රයක් නොවේ.