Sababta traceroute uu ugu dhinto hal jihada tunnel VPN

Soo-saarista traceroute ee hal jiha ku dhammaada oo jihada kale safaf xiddigyo ah daabacda waxay u eg tahay gudbin aan isleeg ahayn, badanaana ma aha. Qeyb kasta oo la muujiyay waxay u baahan tahay in baaritaanku gaaro, in router-ku go'aansado inuu jawaabo, iyo in jawaabtu soo noqoto oo la waafajiyo baaritaanka. Jebi mid kasta oo ka mid ah xiriiradan oo safka wuxuu noqdaa xiddig inta tunnel-ku sii wado qaadista xogta.

Raadku waa caddayn ku saabsan baaritaanka ka hor inta uusan noqon caddayn ku saabsan gaadiidka. Su'aasha mudan in la weydiiyo waa qeybtee ka mid ah saddexda xiriir ee fashilantay, jawaabtuna waxay ka timaadaa baakadaha, ma aha qaabka soo-saarista.

Xiddig waa jawaab maqan, ma aha qeyb maqan

Traceroute waxay u socotaa bannaanka iyada oo dirta baaritaanno TTL-koodu ku dhamaado hal router oo ka sii fog wareeg kasta. Router-ka tuura baaritaan dhacay waa inuu soo celiyo fariin ICMP Time Exceeded oo magacaas sheegta, qalabkuna wuxuu daabacaa magacaas. Waxa qalabku dhab ahaan sugayo ayaa ah in fariintaas timaado waqti cayiman gudihiis. Haddii router-ku ka jawaabo cinwaan kale oo isha ah, xaddido inta jeer ee uu khaladaad abuuro, ama tuuro baaritaanka isagoo aan eray sheegan, wareegtu wax wax daabacan ah ma bixiso.

Mid ka mid ah natiijooyinkan ma sheegto in waddada hore jaban tahay. Xiddig waa warbixin ku saabsan boosto aan jawaab la helin, ma aha waddo madhan.

Habka baaritaanku wuxuu go'aamiyaa shaandheynta aad la kulanto

Habka caadiga ah ee Linux badanaa waa deked UDP oo lambar sare leh, tracert Windows wuxuu diraa dhawaaqa ICMP, Linux-na waxaa lagu amri karaa inuu isticmaalo ICMP ama TCP taas beddelkeeda. Mid kastaa wuxuu u muuqdaa nooc kale oo taraafik ah firewall xaalad leh ama koox ammaan oo daruuro ah. Isbarbardhigga raad UDP oo dhinac ah iyo raad ICMP oo dhinaca kale ah wuxuu isbarbardhigaa laba tijaabo oo kala duwan. Xidh habka, qoyska cinwaanka, cinwaanka isha iyo waqtiga cayiman ka hor inta aadan natiijooyinka ugu yeerin farqi.

Isbarbardhig cadaalad ah, raadka ka socodsii martigeliyaasha dhab ahaan qaada taraafikka, ma aha laga soo qaado gateway matala. Raadka router-ku abuuray wuxuu isticmaalaa cinwaankiisa isha iyo siyaasaddiisa soo-saarista, kuwaas oo ka adkaan kara wax kasta oo macmiil arko. Qor amarka saxda ah si qofka xiga uu u celin karo.

Qiimaha waqtiga cayiman waa qeybta kale ee tijaabada, wayna fududahay in laga tago qoraallada. Sugitaan laba il-biriqsi ah oo waddo ciriiri ah wuxuu soo sheegaa xiddigyo halka shan il-biriqsi sugitaan uu soo sheego boodboodyo. Qiimaha isku mid ka dhig dhammaan socodka si isbarbardhiggu ugu sii ahaado shabakadda.

Waddada soo noqoshada waa waddo u gaar ah

Khalad ICMP waa baakad caadi ah oo leh ishiisa iyo meeshiisa, wuxuuna u baahan yahay waddo dib ugu noqota raadraaca. Haddii siyaasadda tunnel-ku qaado horudhacyada LAN laakiin aanay qaadin cinwaanka router-ka abuuray khaladka, fariintu waxay u baxdaa waddo aan kugu gaari karin. Shaandheynta jawaabtu way tuuri kartaa xitaa marka waddadu jirto, sababtoo ah baakadku wuxuu ka yimaadaa cinwaan lama filaan ah interface lama filaan ah. Tani waa ismaandhaaf ku yimaada heerka baaritaanka ee ma aha fashilka barnaamijka.

Ballaarinta door kasta ilaa raadku dhammaado waxay sawirka ka dhigtaa mid quruxsan oo siyaasadda ka dhigtaa mid xun. Hagaaji cinwaanka baaritaanka gaar ah, ama aqbal xiddigta oo barnaamijka si kale u tijaabi.

Ku xaqiiji tunnel-ka codsi dhab ah

Gacan-qaadashada TCP oo ku taal dekedda adeegga laftiisa waxay tijaabisaa gudbinta, marin-u-wareegga soo noqoshada iyo shaandheynta jihada muhiimka ah. Amarrada hoose waxay ka shaqeeyaan labada daraf waxayna isbarbardhigaan waxa dhinac kastaa furi karo. Beddel dekedda adeegga iyo magaca interface tunnel-ka oo ka soco dejintaada.

traceroute -I -n -w 2 203.0.113.40
traceroute -T -p 443 -n -w 2 203.0.113.40
curl -sS -o /dev/null -w '%{http_code} %{time_total}\n' --max-time 5 http://203.0.113.40:8080/health
ss -tan state established

Marka hore akhri labada socod ee traceroute: haddii socodka ICMP muujiyo boodboodyo oo kan TCP aanu muujin, farqigu waa habka, ma aha waddada. Kadib natiijada curl u qaado jawaab heer barnaamij ah, sababtoo ah is-weydaarsi dhammaaday oo leh koodh xaalad macquul ah macnaheedu waa in waddada hore iyo tan soo noqoshada labaduba u shaqeeyaan taraafik dhab ah. Liiska socket-yadu wuxuu muujinayaa haddii xidhiidhku aasaasnaa, taas oo aan raadna sheegi karin.

Tunnel qaada kalfadhi isdhexgal labada jihada inta hal traceroute daabacayo xiddigyo waa caafimaad qabtaa oo kaliya sawir-quruxsan ma aha. Kaydi soo-saarista amarrada dhinac kasta sida diiwaanka, oo u qaado boodboodyada maqan su'aal furan oo ku saabsan baaritaanka ee ma aha go'aan ku saabsan VPN.