Goobta NAT kee ayaa tuurta khariidadda VPN ee aan firfircoonayn, iyo sida loo ogaado
Qulqulka VPN ee aan firfircoonayn wuxuu ku dhiman karaa goob kasta oo xaalad haysta. Ku celi hal tijaabo, isbarbar dhig waxa soohdhin kastaa arag, oo soo sheeg natiijada xaddidan halkii eedaysane la qiyaasay.
Waqti aamusnaan ka dib tunnel-ku mar kale isku xidhaa, ma jiro diiwaan magaca eedaysane, iyo tallaabada cad ayaa ah in la doorto qalabka leh dukumeentiga waqtiga ugu cajiibka badan. Taasi waa qiyaas labban diyaaris ah ogaanshaha. Xaaladdu waxay muddo ku noolaan kartaa router guri, turjubaanka shirkadda iyo cidhifka daruuraha, mid kastaa wuxuu tuuri karaa qulqul aamusnaada. Halkii, waxaad samayn kartaa khariidaynta wadada, calaamadaynta qalabka aad runtii ku fiirsan karto, iyo fulinta hal tijaabo aan firfircoonayn oo aad ku celin karto.
Tijaabo lagu celin karo waxay sheeko u beddelaa cabbir. Wax walba oo hoos yaalla waxay u malaynayaan hal macmiil, hal server iyo hal borotokool, waxayna u malaynayaan inaad ka hortagto beddelka laba doorsoome isku mar. Ujeeddadu waa in dhacdada xigta laga dhigto mid ka jaban tan.
Mar kasta fuli isla tijaabadaas aan firfircoonayn
Qor goortii ugu dambeysay qulqulku wanaagsanaa, inta uu aamusnaan ku sugnaa ka dib, iyo haddii hal baakad cusub uu soo celiyay. Saddexdaas xaqiiqo waa cabbirka; la'aantood waxaad haysataa sheeko ku saabsan laptop dhacay. Isticmaal isla macmiilka, isla serverka iyo isla borotokoosha celin kasta, oo qor daqiiqadda baakadda ugu horreysa ee aamusnaanta ka dib la diray.
Kadib isbarbar dhig waxa soohdhin kastaa oo aad leedahay runtii arkay. Kala duwanaanshaha go'aaminaya baaritaanka waa haddii serverku waxba arkin joojinta ka dib, ama arkay codsiga oo ku jawaabay waddo aan hadda qaadin jawaabaha.
| What you observe | What it suggests | What it does not prove |
|---|---|---|
| server records no packet after the pause | state was lost upstream of the server | which hop dropped it |
| server answers, client never receives | return-path state or filtering | that the timer belongs to the client |
| client sends nothing at all | client-side timer or application behaviour | that the network path is healthy |
Isbarbar dhig waddooyinka iyada oo aan la beddelin shan shay
Shabakadda labaad ee gelitaanka ee la ansixiyay waa isbarbardhig sharci ah, sababtoo ah silsiladda NAT way duwan tahay. Waxay sidoo kale ku duwan tahay bixiye, xaaladaha raadiyaha iyo laga yaabee qoyska cinwaanka, marka natiijadu waa soohdin, ma aha eedayn. Diiwaangeli xaddidaadaha natiijada la socota halkii aad si aamusan uga tagi lahayd markaad soo sheegayso. Qor waddada sidoo kale: qalabka, doorka, iyo haddii xaaladdiisa la akhrin karo.
Waxa isbarbardhigga waddooyinka kuu iibsado waa su'aal xaddidan: qulqulku wuxuu ku noolaadaa mid oo ku dhintaa midka kale aamusnaan la mid ah ka dib, sidaas darteed doorsoomuhu wuxuu ku nool yahay meel ka mid ah qaybaha duwan. Kani waa natiijo dhab ah xitaa marka aan qalab la magacaabin, wuxuuna u sheegaa injineerka xiga halka galab lagu qaato iyo halka aan lagu qaadan.
Xaaladda gudaha waa in la akhriyaa ka hor inta aanad ka fikirin shirkadaha. Gateway Linux, conntrack -L waxay taxdaa qulqullada la dabagalay oo leh noloshooda hadhay, taas oo qiyaasta timer-ka u beddelaysa lambar aad arki karto isagoo dhamaanaya. Akhri ka hor iyo ka dib muddada aan firfircoonayn, ma aha oo kaliya ka dib.
Waxa calaamadda nololeed haysan doonto iyo waxa aanay haysan doonin
Calaamad nololeed la taageeray waxay furan haysaa khariidad, furitaanka khariidadduna waxba kama caddaynayso adeegga ka dambeeya. Tunnel-ku wuu sii khariidaysnaan karaa halka barnaamijka uu qaado uu joojiyay jawaabta, oo iftiinka xaaladda labada xaaladood isku mid ayay u muuqdaan. Calaamadda nololeed u qaado caymis ka hortagga dhamaadka aamusnaanta, ma aha baaritaan caafimaad.
Deji bareegga waqtiga ugu gaaban ee aad runtii cabbirtay, ma aha lambar ka koobiyeysanayd halgamaa. Calaamad nololeed oo ka hooseysa timer kasta oo macquul ah waa taraafik aan cidna u baahnayn, waxayna sidoo kale meesha ka saartaa calaamadda sheegi lahayd soohdin kee dhamaadaa marka hore. Xulo bareegga lambarka la cabbiray oo dhaaf wax walba kale sidooda.
Hal isbeddel, kadib mar kale cabbir
Ka hor tag rabitaanka inaad kor u qaaddo waqti kasta oo xaddidan oo aad nadiifiso gateway kasta inta lagu jiro tijaabo nool. Taasi waxay tirtirtaa caddaynta aad u timid waxayna carqaladaynaysaa qulqullada dadka kale, taas oo ah isdhaaf xun mala-awaal aan la tijaabin. Beddel hal dejinta la taageeray qalab keliya, kadib ku celi muddada aan firfircoonayn iyo soo kabashada barnaamijka.
Qor goobta soohdinta ee dhaqaaqday, oo qor xitaa marka aan waxba soo kordhin. Dejinta aan waxba hagaajin waa macluumaad, oo waa ka jaban tahay in hal mar la ogaado inta lagu rogo hantida oo dhan.
Qorista natiijo aad difaacan karto
Marka turjubaanka sare aan la baari karin, sheeg oo kaliya waxa caddayntu taageerto: isdhaafku wuxuu ku dhintaa meel ku teedsan qaybtan wadada aamusnaan intaas le'eg ka dib, oo boodhka mas'uulka ah wuu sii ahaanayaa mid aan la eedayn. Odhaah xaddidan waxay ka gudubtaa dib u eegista waxayna qofka xiga u tilmaantaa qaybta saxda ah. Router qarsoon oo sabab loo sheegaa midkoodna ma sameeyo. Natiijada xaddidan u dhiib qofka leh qaybta aan la fiirsan karin, iyada oo bareegga ku lifaaqan.
RFC 4787 waxay sharraxaysaa sababta timer-yada khariidaynta UDP ay u adag tahay in laga soo saaro hal cidhif, oo culeyskaas ayaa natiijada xaddidan ka dhigaya mid daacad ah. Timer-yadu waa dhab, iyo hubaal la'aanta ku wareegsan sidoo kale.