රවුටරයේ VPN සමඟ STUN කුමන මූලාශ්‍ර ලිපිනය දකින්නේද?
මාර්ගය, මූලාශ්‍ර තේරීම සහ පරිවර්තනය පරාවර්තකය වාර්තා කරන ලිපිනය තීරණය කරයි. ලිවීමට කරුණු තුනක්, පසුව කුමන මාර්ගය ජය ගනීද යන්න තහවුරු කිරීමට එක් විමසුමක්.
මෙම ගැටලුව එක් සෙවීමක් ලෙස පෙනුණත් ඇත්තෙන්ම තීරණ තුනකි. binding request කුමන මාර්ගය ගනීද, කර්නලය එම මාර්ගයට කුමන මූලාශ්‍රය තෝරයිද, මාර්ගයේ යමක් එම මූලාශ්‍රය නැවත ලියයිද යන්නයි. මින් එකක් වෙනස් කළොත් STUN සේවාදායකය වාර්තා කරන ලිපිනයද එය සමඟ වෙනස් වේ. එබැවින් VPN රවුටරයේ ඇතැයි පැවසීම තනිවම පාහේ කිසිවක් නොකියයි.
තීරණය කරුණු තුනක් මත රඳා පවතී
පළමුව මාර්ගය: ප්‍රතිපත්ති නීති සහ මාර්ග සටහන ඉල්ලීම උමඟ හරහා හෝ සාමාන්‍ය WAN හරහා පිටවේද යන්න තීරණය කරයි, බැහැර කළ ගමනාන්තය උමඟ සක්‍රීයව තිබියදීත් දෙවන මාර්ගය ගනී. පසුව මූලාශ්‍රය: කර්නලය තෝරාගත් මාර්ගයට මූලාශ්‍රයක් තෝරයි, එම තේරීම මාර්ගයේ කැමති මූලාශ්‍රය සහ ගැළපුණු ඕනෑම නීතියක් මත රඳා පවතී. අවසානයේ පරිවර්තනය: මාර්ගයේ NAT තෝරාගත් මූලාශ්‍රය වෙනුවට වෙනත් එකක් යොදයි. පරාවර්තිත ලිපිනය තුනේම ගුණිතයයි, උමඟේ ගුණාංගයක් නොවේ.
තුනෙන් එකක් වෙනස් කළොත් පිළිතුර වෙනස් වේ, නමුත් සෑම අංගයක්ම තමන්ගේ ලොගයේ තවමත් සුවපත් ලෙස පෙනේ. මෙය මෙම රෝග විනිශ්චය සිරවීමට හේතු වන සාමාන්‍ය කරුණයි.
ආරම්භ කිරීමට පෙර ඔබ පරීක්ෂා කරන ප්‍රවාහය සඳහා කරුණු තුනක් ලියන්න. අතුරුමුහුණත, මාර්ගය සහ පරිවර්තන නීතිය ප්‍රතිඵලය අනුමාන කිරීමට ප්‍රමාණවත්ය, එම අනුමානයම ආශ්චර්යයක් තොරතුරු සහිත කරයි. තුනෙන් එකක්වත් පිරවීමට නොහැකි නම්, එම හිඩැසම සැබෑ සොයාගැනීමයි.
එක් binding request එකක් මාර්ගය දිගේ අනුගමනය කරන්න
STUN හි binding request සේවාදායකයෙකුට නිරීක්ෂණය කළ මූලාශ්‍ර ප්‍රවාහන ලිපිනය වාර්තා කරන ලෙස ඉල්ලයි. පිළිතුර ඉල්ලීම ගත් මාර්ගය විස්තර කරයි, සේවාලාභී යන්ත්‍රයේ අතුරුමුහුණත් ලැයිස්තුවක් නොවේ. මාර්ග දෙකකින් එන ඉල්ලීම් දෙකක් අවංකව වෙනස් ලිපින දෙකක් වාර්තා කරයි.
| Path taken | Source the reflector sees | What it means |
|---|---|---|
| Tunnel to a public exit that translates | The exit's public address | The reflector learns nothing about the LAN |
| Tunnel to a private reflector, translated to the tunnel address, no later translation | That tunnel address | An internal identifier is disclosed to that reflector |
| Excluded flow over the ordinary WAN | The WAN address | The tunnel was not used at all |
මෙම වගුව කොන්දේසි කට්ටලයක් ලෙස කියවන්න, සැපයුම්කරුවන්ගේ ලැයිස්තුවක් ලෙස නොවේ. මැද පේළිය ඉල්ලා සිටින්නේ පෞද්ගලික පරාවර්තකය උමඟේම මාර්ගකරණය සහ සමස්ත ප්‍රතිපත්තිය යටතේ ළඟා විය හැකි විය යුතු බවයි; මෙය සත්‍යාපනය කළ හැකි වින්‍යාස කරුණක් මිස ගිණුම් මට්ටමක් ඇඟවීමක් නොවේ. පහළ පේළිය සාමාන්‍යයෙන් ප්‍රතිපත්තියට වැදගත් වන්නේ එම ගමන් උමඟ තුළම රැඳී සිටිය යුතුව තිබූ නිසාය. ඒවා අතර සාමාන්‍ය අවස්ථාව වන්නේ පිටවීම පරිවර්තනය කරන අතර පරාවර්තකය පිටවීම පමණක් දකින විටය.
සත්කාරක අපේක්ෂකයින් සහ සේවාදායක-පරාවර්ත අපේක්ෂකයින් වෙනස් ක්‍රියාවිධිවලින් පැමිණේ, එබැවින් අපේක්ෂක ලැයිස්තුව මාධ්‍ය ඇත්තෙන්ම කුමන මාර්ගය භාවිත කළාද යන්න නොකියයි. සැසිය කොහේ ගියාද දැනගැනීමට තෝරාගත් යුගලය කියවන්න, එකතු කිරීමේ ලොගය නොවේ.
රවුටරයේ උමඟ ලිපිනය කුමක් නොවේද
රවුටරයට පවරන ලද උමඟ ලිපිනය රවුටරයේ එක් අතුරුමුහුණතකට අයත් වේ. LAN සත්කාරකයේ බ්‍රවුසරයට තමන්ගේම අතුරුමුහුණත් ලිපින ඇති අතර රවුටරයේ උමඟ අතුරුමුහුණත කෙළින්ම දකින්නේ නැත. දෙකම හුවමාරු කළ හැකි ලෙස සැලකීමෙන් වෙබ් පිටුවකට ඉගෙන ගත හැකි දේ ගැන විශ්වාසවන්ත වැරදි පිළිතුරු ඇති වේ.
ඉදිරියට යැවීම යනු දෙකම සම්බන්ධ කරන දෙයයි. ඉල්ලීම රවුටරය හරහා මාර්ගගත ගමන් ලෙස ගමන් කරයි, එහි මූලාශ්‍රය මාර්ගකරණය සහ පරිවර්තනය නිපදවූ දෙයයි.
උමඟ මාර්ගය LAN මූලාශ්‍රය රඳවා ගන්නේ නම්, පෞද්ගලික පරාවර්තකයට එම LAN ලිපිනය ඉගෙන ගත හැක, එය සැබෑ හෙළිදරව්වක් වන අතර උමඟ ලිපිනයට වඩා වෙනස් ය. මාර්ගය උමඟ ලිපිනයට පරිවර්තනය කරන්නේ නම්, පරාවර්තකය ඒ වෙනුවට උමඟ ලිපිනය ඉගෙන ගනී. ප්‍රතිඵල දෙකම එකම සත්කාරකයේ එකම බ්‍රවුසරය සමඟ ගැළපේ, එබැවින් නිරීක්ෂණයක් නිශ්චිත ප්‍රවාහයකට බැඳිය යුතුය. යෙදුමට දොස් පැවරීමට පෙර කර්නලයෙන් කුමන මූලාශ්‍රය භාවිත කරයිදැයි අසන්න.
හෙළිදරව්ව එදිරිව මඟහැරීම: සොයාගැනීම් දෙකක්, අලුත්වැඩියා දෙකක්
පරාවර්තිත උමඟ ලිපිනය ඔබ අවසර දුන් මාර්ගයක් මත අභ්‍යන්තර හඳුනාගැනීමක් හෙළි කරයි. WAN හරහා සෘජු ඉල්ලීමක් ඔබ අවශ්‍ය කරන මාර්ගය මඟහරියි. පළමුවැන්න තොරතුරු ප්‍රශ්නයක්, දෙවැන්න ක්‍රියාත්මක කිරීමේ ප්‍රශ්නයක්, දෙකම වෙනස් තැන්වල අලුත්වැඩියා වේ. දෙකම එක වචනයකට එකතු කළොත් එකකටවත් විසඳුමක් නොවන අලුත්වැඩියාවක් ලැබේ.
WebRTC මෙය වැරදි නොකර වඩාත් දෘශ්‍යමාන කරයි, මන්ද අපේක්ෂකයක් එකතු කිරීම එය තෝරා ගැනීමට සමාන නොවේ.
ip route get 203.0.113.7 from 192.0.2.25
ip rule showඔබ අවසර දෙන සෑම පරාවර්තක ලිපිනයක් සඳහාම මාර්ග විමසුම මෙම ප්‍රවාහය රැගෙන යනු ඇතැයි ඔබ බලාපොරොත්තු වන මූලාශ්‍රය සමඟ ධාවනය කරන්න, පසුව බැහැර කළ පරාස සඳහා නැවත ධාවනය කර විකල්පය කුමක් තෝරා ගනීදැයි බලන්න. පිළිතුරු දෙක ඔබ ලියූ ප්‍රතිපත්තිය සමඟ සසඳන්න. ඒවා ඔබ අදහස් නොකළ ආකාරයෙන් වෙනස් නම්, බ්‍රවුසරයේ අපේක්ෂක ලැයිස්තුව අර්ථ නිරූපණය කිරීමකින් තොරවම ඔබ අලුත්වැඩියා ලක්ෂ්‍යය සොයාගෙන ඇත.