Port-yada UDP ee go'an waxay dhaafi karaan gudbinta port-yada, laakiin ma aha NAT kasta

Laba raawtar oo guri, wax port ah oo la gudbiyay ma jiraan, iyo VPN mararka qaarkood si kastaba u xirma. UDP taas wuu ogolaadaa, sababtoo ah dab-damise wuxuu aqbali doonaa baakad uu la jaanqaadi karo qulqul uu mishiinku hore u bilaabay. Waa xeelad shuruud leh, ma aha sifo, shuruudahana waa fududahay in la sheego marka aad ogaato waxa dab-damisku isbarbar dhigayo. Waa sidoo kale sababta ay isku mid ah u sameeyaan si kala duwan shabakado kala duwan.

Isbarbardhigga uu dab-damisku sameeyo

Datagram kasta oo baxa wuxuu abuuraa diiwaan gaaban: cinwaanka isha, port-ka isha, cinwaanka loo socdo, port-ka loo socdo. Wax kasta oo yimaada oo la jaanqaada diiwaanka waxaa loo qaataa jawaab waana la dhaafaa. Xeerarka wax soo gal ah wax qayb ah kama qaataan tan.

Marka su'aashu ma aha in dab-damisku u oggolaado lammaanaha inuu soo galo. Waa in baakadda lammaanuhu u eg tahay jawaabta ay diiwaanku sugayo. Beddel hal beer oo ka mid ah afarta qaybood, oo baakaddu noqoto shisheeye. Taas ayaa sabab u ah in habaynta shaqaynaysa ay jabi karto marka kaliya lambarka port-ka isbeddelo, iyo in isla port-ku ka shaqeeyo hal raawtar oo ku guuldareesto kan xiga.

Xidh port-ka isha ee maxalliga ah, oo isla lambarkaas wuxuu ka muuqan doonaa labada dhinac ee isdhaafsiga. Taasi waa mekanismka oo dhan, waxayna sharraxaysaa sababta xeeladdu u tahay mid jilicsan oo aan qarsoodi ahayn.

Hal port ku xidh mid kasta oo daraf ah

Port-ka UDP ee caadiga ah ee OpenVPN waa 1194, iyo lport wuxuu dejiyaa port-ka isha uu ka diraayo. Xidh labada lammaane oo afarta qaybood ee baxa mid kastaa wuxuu tilmaamayaa port ay kan kale dhageysanayso:

# peer A
lport 1194
remote 198.51.100.20 1194
# peer B
lport 1194
remote 203.0.113.10 1194

Tani waxay shaqaysaa kaliya inta aan raawtar u dhexeeya midkoodna dib u qorayn port-ka isha. Marka baakaduhu ka soo muuqdaan qabasho laakiin tunnel uusan soo bixin, dib-u-qorista waa tuhmanaha koowaad.

Meesha afarta qaybood ay joojiyaan isku-dhacsanaanta

NAT-ka u khariidad-gareeya goobta ayaa lammaane kasta siiya port dibadda ah oo kala duwan. Cinwaanka lammaanahaaga lagu yidhi isticmaal ma aha cinwaanka u yimaada, sidaas darteed baakadda soo gasha wax kuma habboona waxaana si aamusnaan ah loo tuuraa.

Turjumaadda heerka shirkadda, NAT is-kor-taagan iyo kala-soocidda random-ka ee port-yada dhammaantood isku si ayay ku dhammaadaan. Sidoo kale sanduuq kasta oo dhexe oo dib u qora port-yada isagoo cinwaannada uga tagay.

Gaadiidka qulqulka ayaa ka sii xun. Gacan-qabsiga TCP ayaa tallaabo-tallaabo lala socdaa, sidaas darteed VPN ku salaysan TCP dib looma daloolin karo habkan gabi ahaanba wuxuuna u baahan yahay dhageyste meel ku taal wadada.

Badanaa hal dhinac ayaa marka hore guuldareysta

Ficil ahaan labada shabakad ayaa si isku mid ah u dhaqma marar dhif ah. Hal raawtar ayaa laga yaabaa inuu bixiyo khariidad la saadaalin karo halka kan kalena uu bixiyo port-yo goob-ku-salaysan, natiijaduna waa habayn ka shaqaysa laba guri isla markaana ku guuldareysta shabakad mobil ah. Warbixinada iska soo horjeeda waxay badanaa sharraxaan laba lammaane oo raawtar oo kala duwan. Ma jiro qoraa khalad ah, mana jiro natiijo la guudayn karo.

Ogow dhinac kee ayaa baakadda tuuray ka hor inta aadan taaban borofiilada. Qabashooyinka labada daraf ayaa tan hal isku day ku go'aamiya: datagram-yada ka baxa A oo aan waligood B gaarin waxay ka dhigan yihiin in qulqulka wadada lagu dib u qoray, halka datagram-yada B gaara oo aan jawaab soo noqon waxay ka dhigan yihiin in dab-damisku uusan u aqbalin mid xiriir la leh.

Laba lammaane oo leh cinwaanno IPv6 dadweyne ayaa dhammaan dhibaatada dhaafa. Turjumaad la'aan wax la isbarbardhigo ma jiro, sidaas darteed xeer dab-damise oo magacaaba lammaanayaasha ayaa ku filan oo nashqaddu waxay joojisaa ku tiirsanaanta dhaqanka raawtarka.

Goorta la joojiyo isku dayga

Martigeliyaha leh cinwaan dadweyne waa jawaabta lagu kalsoonaan karo. Wuxuu tunnel-ka u dhamayn karaa labada lammaane, ama si fudud uga caawin karaa inay ogaadaan cinwaanka dibadda ee hadda midba midka kale, labada habayntuna way shaqeeyaan wax kasta oo NAT-yadu sameeyaan. Lakab sare oo la maamulo ayaa bixiya isku-dubbarid la mid ah haddii siyaasaddu ogolaato.

Midkoodna uma baahna dab-damise la damiyay. Damiinta ilaalinta si loo guuleysto xiriirka tooska ah waxay tuuraysaa sababta isku dayga tooska ahaa u soo jiitay, waxayna mishiinka uga tagtaa furan inta lagu jiro tijaabada oo dhan.

Marka hore isku day habaynta tooska ah, ka dib qor waxa aad aragtay. Dhaqanka NAT iyo qabashada muujisay waxay ka qiimo badan yihiin labada port ee aad ugu dambeyntii isticmaashay, sababtoo ah shabakadda xigta way ka duwanaan doontaa. buug-gacmeedka OpenVPN 2.6 waxay diiwaangelisaa lport iyo ikhtiyaarada remote ee tan ku tiirsan.