Uelekezaji wa kurudia: wakati handaki linakamata pakiti zake mwenyewe

Handaki linapanda, kumbukumbu inaonyesha kupeana mkono kumekamilika, na sekunde moja baadaye kikao hicho hicho kinakufa na kuunganishwa tena kwa mzunguko. Mchoro huu una sababu mahususi: njia kuelekea seva sasa inaelekeza ndani ya handaki, kwa hiyo pakiti zinazobeba handaki zinatumwa kupitia handaki. Hakuna kilichobadilika katika uthibitishaji, ndiyo sababu kuingiza tena vitambulisho hakubadilishi chochote. Linganisha njia ya nje kabla na baada ya mabadiliko ya njia na kurudia kutaonekana.

Kwanza angalia njia ya nje

Kuna pakiti mbili kwenye mchezo, si moja. Pakiti ya ndani ni ya programu na inapaswa kusimbwa, wakati pakiti ya nje inaelekezwa kwa seva na lazima iifikie kwa njia isiyotegemea handaki.

ip route get 198.51.100.7
ip rule show
ip route show table all | grep -F 198.51.100.7
wg show wg0 endpoints

Uliza kerneli kuhusu njia kuelekea anwani ya seva baada ya handaki kupanda, na tena baada ya njia chaguo-msingi kubadilika. Hatua inayofuata inayotua kwenye kifaa cha handaki ndiyo kurudia yenyewe, na inaonekana bila kukamata pakiti yoyote. Kufungwa kwa kiolesura, alama au nafasi ya majina ya mtandao kunaweza kufanya utafutaji wa kawaida usikamilike, kwa hiyo tumia muktadha ambao mteja mwenyewe hutumia. Jibu linapoonekana kuwa sahihi lakini kikao bado kinazunguka, soma kanuni za sera ya uelekezaji na si tu jedwali kuu.

Kwa nini kikao huendelea kwa muda mfupi

Kupeana mkono hukamilika kabla ya njia mpya kuwekwa, kwa hiyo sekunde za kwanza zinaonekana nzuri. Mteja anapoongeza njia chaguo-msingi, pakiti inayofuata ya nje inaifuata kuingia kwenye kiolesura ambacho pakiti hiyo lazima ipite. Seva haioni kitu, mteja hutuma tena, na jaribio ama linaisha kwa muda au linaua kikao na kuanza upya.

Mpangilio huo unaeleza kwa nini handaki linaweza kufanya kazi kwenye kompyuta mpakato na kushindwa kwenye kipanga njia, na kwa nini hitilafu mara nyingi huanza wakati trafiki inapoanza na si wakati wa kuunganisha. Unaeleza pia mzunguko: kila kuanza upya huweka kikao tena kabla njia kuifanya isiwezekane.

Gundua nani anamiliki ubaguzi wa ncha ya mwisho

Wateja wanaoungwa mkono hupanga ubaguzi wao wenyewe: njia ya mwenyeji kuelekea seva kupitia lango la awali, au alama inayoshikilia soketi ya nje nje ya handaki. Swali ni kama kitu kingine kimeiondoa au kimeipita.

Katika IPsec inayotegemea njia, chunguza wateuzi wa sera wanaoamua pakiti zipi zinaingia handakini na uthibitisho kwamba anwani ya mwenza imeondolewa kati yao. Katika WireGuard, alama ya ukuta wa moto ya kiolesura na kanuni zake za sera huweka pakiti za usafirishaji nje ya handaki, kwa hiyo njia chaguo-msingi iliyoongezwa kwa mkono inaweza kuvunja mpangilio huo. Wasifu wa pili wa VPN au hati ya usimamizi inayoandika upya njia chaguo-msingi ni mkosaji wa kawaida. Kanuni pana za kupita kando zinazoongezwa moja baada ya nyingine ndiyo matokeo ya kawaida, na zinabadilisha hitilafu ya uelekezaji kuwa jedwali ambalo hakuna anayeweza kulihudumia.

Angalia tena baada ya mabadiliko ya mtandao

Njia ya mwenyeji kupitia lango la Wi-Fi ni sahihi hadi mashine ihamie mtandao mwingine. Wakati huo dalili hiyo hiyo inarudi bila mabadiliko yoyote ya usanidi.

Andika anwani ya ncha ya mwisho, njia kabla na baada ya kuunganisha, na kiolesura ambacho kila mmoja alitumia. Mambo haya matatu kwa kawaida hutenganisha hitilafu ya mteja na kupitwa, na yanabaki hata baada ya mtu aliyeyakusanya kuondoka.

Unganisha tena kwenye mtandao mpya na urudie usomaji. Ikiwa ubaguzi haupo tena, marekebisho ni ya wasifu unaomiliki, na si ya amri ya mara moja iliyoandikwa wakati wa hitilafu.