Baakadaha waaweyn waxay ku lunto IPsec halka ping yaryar ay shaqeeyaan

Qolofka fog way jawaabaan, baaritaanno yaryar way jawaabaan, ka dibna koobbi faylku wuu gurguuraa oo istaagaa isagoo aan lahayn khalad qof u tilmaami karo. Ping culeys weyn leh ayaa isla markiiba dib u soo saara, isla wareejintaasna waxay ka shaqaysaa shabakadda gudaha. Waxba kama gaabna sirteynta; baakadaha qaarkood marnaba ma yimaadaan. Laba qaybsi oo kala duwan ayaa calaamaddaas abuuri kara, waxayna ka tagaan caddaymo kala duwan.

Laba meelood oo baakadda lagu qaybin karo

Ka hor sirteynta, routerku wuu qaybin karaa baakad gudaha ah oo aad u weyn oo qayb kasta si gooni ah u ilaaliyaa. Ka dib sirteynta, waxa la qaybiyaa baakadda dibadda ah ee dhammaatay, dhanka fogna waa inuu dib u isku daro ka hor inta aanu wax fasirin. Calaamad isku mid ah, shaqo kala duwan oo qaataha ah iyo kontoroolo kala duwan adiga.

Farqiga ayaa muhiim ah sababtoo ah hagaajin ku jeedda dhinaca qaldan ayaa beddela lambar isagoon dhaqaajin cilladda. Baakadda laga diiday interface-ka marnaba ma noqoto baakad dibadda ah, sidaas darteed ma jiro dejinta dhinaca dibadda ah oo badbaadin karta.

Xagee go'aanka cabbirka dhab ahaan lagu qaataa

Interface tunnelku wuxuu qaadaa IP MTU, qiimahaasna wuxuu diidi karaa baakad gudaha ah oo aad u weyn wax ka badan inta ay marxaladda IPsec aragto. Biti ku dhejinta madaxa dibadda ah dib uma eegto go'aankaas hore, sababtoo ah baakadda hore ayaa loo diiday. Taasi waa sababta kor u qaadista MTU gudaha mararka qaarkood uga sii darayso halkii ay hagaajin lahayd. Akhri qiimaha interface-ka iyo habdhaqanka dibadda ka hor inta aanad beddelin midkood, sababtoo ah wax ka beddelka jaban ayaa badanaa ah kan sharraxaya calaamadda.

Marka hore hubi qiimaha interface-ka, ka dib habdhaqanka dibadda. Laba lambar, laba marxalad, badanaana mid keliya ayaa mas'uul ah.

Miisaaniyadda dibadda maaha miisaaniyadda gudaha

Qayb kasta oo duubista ah waxay ku bixisaa bayt madaxyada, qaddarkuna wuxuu ku xiran yahay gaadiidka, qoyska ciwaanka iyo haddii NAT gudubku ku jiro. Baakad gudaha ah oo ku habboon xiriirka gudaha weli waxay soo saari kartaa baakad dibadda ah oo aan ku habboonayn waddada ka dambeysa. Cabbir kharashka dheeraadka ah halkii aad ka malayn lahayd, sababtoo ah madax kasta oo ikhtiyaari ah ayaa ku daraya biilka. Tunnel leh NAT gudub wuxuu bixiyaa wax ka badan mid qaawan, farqiguna wuu ku filan yahay inuu jebiyo wareejin shalay shaqeynayay.

Marka baakadda dibadda ay qaadto bitka ka-hortagga qaybsiga, hop aan gudbin karin ayaa tuuraya oo waa inuu soo celiyaa farriin ICMP. Haddii farriintaas meel laga sifeeyo, dirayaashu wuu sii wadaa isku dayga, isticmaalahuna wuxuu arkaa hakad aan sharraxnayn. Tuuristaas aamusan ayaa badanaa sababta dhibaatada cabbirka loogu soo sheego dhibaato xawaare.

IPv6 waxay ka saartaa mid ka mid ah xulashooyinka

Routerada IPv6 kuma qaybiyaan inta lagu jiro safarka, sidaas darteed baakadda dibadda ah ama way ku habboon tahay ama way lunto iyadoo wadata farriin Packet Too Big. Farriintaas waxay noqotaa kanaalka jawaab celinta kaliya, xannibaaddeeduna waxay jebisaa helista waddada wareejin kasta oo weyn oo xigta. Routerada IPv4 waxay qaybin karaan baakad weyn marka bitku cad yahay, taas oo qarinaysa cilladda ilaa wax kale ay dejiyaan bitkaas.

Stack isku dhafan, isla tunnelku si kala duwan ayuu u dhaqmi karaa labada qoys, sidaas darteed hal tijaabo IPv4 kuma xalliso cabasho IPv6. Hubin ku tababarta hal qoys ayaa badhkii jawaabta u reebta mid aan la cabbirin.

Siyaasadda qaybta TCP maaha jawaab guud

Xaddididda cabbirka ugu weyn ee qaybta waxay caawisaa qulqulka TCP, waana kontorool sharci ah marka dhibaatadu ku eg tahay iyaga. Wax saameyn ah kuma laha UDP, kaas oo qaada DNS, qaar ka mid ah borotokoolka codka iyo qayb sii kordheysa oo taraafikada webka ah.

Codso, ka dibna tijaabi culeyska shaqada ee fashilmay. Haddii kiiska UDP wali fashilmo, siyaasadda qaybta marnaba ma ahayn jawaabta oo miisaaniyadda interface-ka wali waxay u baahan tahay feejignaan. Marka hore aqoonso borotokoolka culeyska fashilmay, ka dib dooro kontoroolka ku habboon.

Habka shaqada

Qor culeyska ugu weyn ee badbaada, ka dib MTU interface-ka, ka dib haddii baakadda dibadda ay qaadto bitka ka-hortagga qaybsiga, ugu dambayntiina haddii jawaab celinta ICMP ay gaarto dirayaasha. Nidaamkaas wuxuu cilladda ku yareeyaa isagoo aan qiyaasin. Kaydi aragti kasta oo wadata shaabad waqti iyo barta ugu dambeysa, sababtoo ah afarta lambar oo dhan way dhaqaaqaan marka waddadu isbeddesho.

Beddel hal qiime, dib u tijaabi wareejinta asalka ah oo kaydi natiijada. Tunnel dhaafa baaritaan weyn laakiin wali ku hakada barnaamijka wuxuu u gudbay dhibaato kale, taasna waa horumar ay mudan tahay in la qoro. Qofka xiga wuxuu doorbidayaa lambarrada halkii gabagabada.