Isu-beddelka ICMP iyo dariiqyadaada VPN: waxa dhab ahaan is beddela

Qulqulka ay tahay inuu tunnel-ka dhex maro wuxuu qaataa hop kale oo xiga, qofna wuxuu capture-ka ku helaa isu-beddel ICMP. Taasi waa mala-awaal, ma aha ogaanshaha cudurka. Isu-beddelku waa soo jeedin router-ku ka bixiyo hop xiga oo ka wanaagsan, haddii host-ku ku dhaqmo iyo haddii kaleba waxay ku xiran tahay dejinta ku kala duwan platform, interface iyo qoyska cinwaanka.

Isu-beddelku waa soo jeedin ka timid router

Isu-beddelka ICMP IPv4 waxay leeyihiin nooca farriintooda iyo shuruudo cidhiidhi ah: router-ku wuxuu packet-ka uga sii daayaa interface-kii uu ka soo galay, wuxuuna isla link-kaas ku yaqaan hop xiga oo u dhow bartilmaameedka. Kadib wuxuu u sheegaa dirta inuu hop-kaas si toos ah u isticmaalo. Farriintu waxay magacawdaa gateway-ga cusub waxayna ku daraysaa qayb ka mid ah packet-kii asalka ahaa si dirta ay ula jaanqaadi karto qulqul. Waa farriin edeb leh oo ku saabsan topooloji maxalli ah, waxayna u malaynaysaa in dirta ay la wadaagto link-ka gateway-ga la soo jeediyay.

Dirta way xor u tahay inay iska indhatirto. Borotokoolku host-ka kama dalbayo inuu beddelo shaxdiisa, isu-beddel la qabtayna wuxuu caddeeyaa oo kaliya in router uu mid diray.

Farqigaas ayaa ah halka ay badan baaritaannada isu-beddelka ku khaldamaan.

IPv4 iyo IPv6 si kala duwan ayay u gaarsiiyaan

IPv6 waxay leedahay hab isku mid ah oo ku dhex jira ogaanshaha deriska halkii ay ku lahaan lahayd ICMPv4, oo leh qaabab farriin iyo xeerar xaqiijin oo kala duwan. Fikradaha way iskaga eg yihiin, packet-yada maya. Filter capture oo loo qoray nooca ICMP 5 wax kama tusi doono shabakad IPv6, taas oo mararka qaarkood loo akhriyaa caddayn ah in aan isu-beddel dhicin.

Dejinta siyaasadduna sidoo kale way gooni tahay, sidaas darteed host-ku wuxuu aqbali karaa isu-beddelka IPv4 oo uu iska indhatiri karaa IPv6, ama taa lidkeeda.

Hubi labada qoys haddii qulqulka la hadlayaa uu midkoodna isticmaali karo.

Aqbaliddu waa siyaasad host, ma aha xaqiiqo shabakadeed

Linux dhexdiisa aqbalidda isu-beddelka waxaa lagu maamulaa interface kasta iyo guud ahaan, qiimayaasha caadiga ahuna way kala duwan yihiin doorka host iyo router. Interface tunnel oo aqbala isu-beddel waa naqshad la yaab leh, sababtoo ah tunnel dhibic-ilaa-dhibic gudihiisa ma jiro hop xiga oo beddel ah oo macno leh isla link-kaas. Sidaas darteed dejintan waa in la akhriyaa halkii la mala awaali lahaa.

Dejinta isu-beddelka ammaanku waxay sii xaddidaa gateway-yada la rumaysan karo.

Haddii aad adkaynayso host, kuwaasi waa dejinta la milicsanayo, waana sababta laba mishiin oo isla shabakad ku sugan ay u dhaqmi karaan si kala duwan. U beddel siyaasad ahaan, ma aha dariiq gaaban oo debugging ah.

Waxa isu-beddelku aanu sharxi karin

Dariiqyo gaar ah, xeerar dariiq-siyaasadeed iyo interface-yo maxalli ah ayaa sharxa inta badan waddooyinka lama filaan ah iyada oo aan isu-beddel lahayn. Prefix ka sii gaar ah, xeer ku habboon cinwaanka isha, ama dariiqa labaad ee caadiga ah oo ku jira shax kale mid kasta oo ka mid ah ayaa ka sarreeya dariiqa aad filaysey. Marka hore hubi kuwaas, sababtoo ah waa go'aamiye oo muuqda.

Capture duugoobay waa dabin kale, sababtoo ah macmiil shabakadda beddelay wuxuu leeyahay gateway maxalli ah oo kale.

Isu-beddel duug ah oo ka yimid isku-xirka hore wax sharxi karin dariiqa hadda, sidaas darteed qor interface-ka hadda helaya taraafikada kontoroolka.

Hubi dariiqa ka hor intaadan tunnel-ka eedayn

Weydii kernel-ka dariiqa uu u isticmaali lahaa bartilmaameedka, kadib la barbar dhig shaxda aad doonaysey. Haddii jawaabtu la socoto shaxda, isu-beddelna wax ma beddelin oo baaritaanku meel kale buu ka tirsan yahay. Haddii aanay la socon, ka hor intaadan u malayn in tunnel-ku qalad yahay, raadi isu-beddel la kaydiyay, xeer siyaasadeed ama shax labaad. Raadinta dariiqa ayaa ah runta, wixii kale oo dhan waa sheeko ku saabsan sida ay sidaas u noqotay.

Isu-beddelku waa inuusan waligiis sabab u noqon in dariiqa la ilaaliyay uu si aamusnaan ah u noqdo mid aan la ilaalin, sidaas darteed siyaasadda aqbalidda waxay ka tirsan tahay dib-u-eegista naqshadda. Qeexidda RFC 792 ayaa weli tixraac u ah waxa farriinta IPv4 sheegi karto.

Qor natiijada raadinta dariiqa iyo waqtiga capture-ka si wadajir ah, markaas qofka xiga wuu soo saari karaa gabagabadaada.