Gateway ama macmiil la diray? Akhrinta ciwaanka isha

Server-ka web-ka wuxuu diiwaangeliyaa hal ciwaan, qof walbana wuxuu u malaynayaa inuu ka tirsan yahay habka gateway-ga laftiisa. Waxaa laga yaabaa inuu ka tirsan yahay macmiil la diray oo ciwaankiisa gaarka ah ku lumay tallaabada turjumaadda. Meesha loo socdo waxay arkaa isha shabakadda ee muuqata oo wax kale ma arko. Tani waa bayaan xad ah, ma aha sheegasho ah in asalka aan marnaba la xaqiijin karin.

Waxa meesha loo socdo dhab ahaan arko

Qaado macmiil ku yaal 10.20.0.7, gateway ciwaankiisa dibadda yahay 198.51.100.10, iyo meel loo socdo oo internetka ku taal. Haddii gateway-gu turjumo isha macmiilka, socket-ka meesha loo socdo wuxuu diiwaangeliyaa 198.51.100.10. Ciwaanka gaarka ah wuu ka baxaa baakadda, meesha loo socdana kama akhriyi karto madaxaas. Tirooyinkani waa tusaale, ma aha duubid ka timid shabakaddaada.

U fiirsashadu wali waa faa'iido leh: waxay tilmaantaa isha shabakadda ee meesha loo socdo ay tahay inay oggolaato ama xannibto. Kaliya ma tilmaanto qofka ama habka ka dambeeya. Hawl-wadeenka meesha loo socdo, farqigaas ayaa go'aamiya in xannibaaddu tahay go'aan shabadeed ama go'aan akoon.

Xaaladda turjumaadda kama muuqato meesha loo socdo

Gateway-gu wuxuu hayaa khariidadda u dhaxaysa xidhiidhka la turjumay iyo macmiilka asalka ah, xaaladdaasna waa tan meesha loo socdo ka maqan. sharaxaadda dhaqameed ee NAT wuxuu kala soocaa diiwaanka turjumaadda iyo madaxyada markii dambe muuqda. Hal dhinac akhri wax kale ma siiso.

Nashqadaha kala duwan waxay bixiyaan caddaymo kala duwan. Taraafikga la maro ee leh ciwaannada isha la ilaaliyay wuxuu muujinayaa ciwaanka dhabta ah ee macmiilka, halka proxy-ga abka uu joojinayo xidhiidhka oo uu abuurayo mid cusub. Waddada leh isha la ilaaliyay waxay sidoo kale u baahan tahay in ciwaanka macmiilka laga mari karo dib uga soo noqodka meesha loo socdo, taas oo aanay dejin kastaa bixin. Weydii nashqadda la dajiyay ka hor intaadan tarjumin khadka diiwaanka.

conntrack -L -s 198.51.100.10
tcpdump -ni eth0 host 198.51.100.10

TTL iyo faraha ayaa tilmaamo ah, ma aha caddayn

TTL ee IPv4 wuxuu ku xiran yahay qiimaha bilowga ee dirwaha doorto iyo tirada boodka uu baakaddu qaaday. Labada xaqiiqo la'aan, qiime ma caddayn karo in bood VPN dhacday. Bood dheeraad ah oo la yaqaan ayaa sidoo kale ku guuldareysta inuu kala saaro router LAN, waddo tunnel ama hab kale oo gudbin. U qaado farqiga TTL su'aal ahaan, ma aha gunaanad ahaan.

Calaamadaha kale si la mid ah ayay u dhaqmaan. Madaxa User-Agent waxaa dejin kara abka, isku ekaanta waqtigana waxay ka tarjumaysaa kaabayaasha la wadaago halkii qof la wadaago. Isticmaalayaal badan ayaa wadaagi kara hal bixid, hal isticmaale na wuxuu beddeli karaa waddooyinka inta u dhaxaysa fadhiyada. Marka la wada ururiyo, calaamado daciif ah oo dhowr ah ayaa caddayn kara in si dhow loo eego diiwaannada gateway, laakiin isku ururintu kama dhigto caddayn xoog leh.

Amar bixi aqoonsiga, ma aha ciwaanka

Haddii meesha loo socdo ay tahay inay kala soocdo maamulka gateway iyo dhaqdhaqaaqa isticmaalaha fog, sii doorarkaas aqoonsiyo la xaqiijiyay oo gooni ah iyo hawlo la oggolaaday. Isha guud ee la wadaago waxay wali u adeegi kartaa xaddidaad shabadeed, laakiin ma beddelo xaqiijinta isticmaalaha ama qalabka.

Hayso caddaymaha oo calaamadeysan: isha la arkay, akoonka la xaqiijiyay, waqtiga iyo gunaanadka la tixgelinayo. Ha u turjun «halkan isha gudaha lama arko» sida «meelna ma suurtogal tahay loo nisbayn». Calaamaddu waxay muhiim tahay marka qof aan qayb ka ahayn baaritaanka uu diiwaanka akhriyo bilo kadib.

Diiwaangeli taariikhda u fiirsashada iyo nidaamka soo saaray. Qayb diiwaan ah oo aan la nisbayn way adkaanaysaa in la difaaco markii dambe.