VPN inaunganishwa lakini haifikii vifaa vya LAN: nini cha kuangalia

Trafiki huingia kwenye handaki, lango la njia hujibu kwenye anwani yake yenyewe, na hakuna kitu nyuma yake linalojibu. Mtindo huo ni wa kawaida na si kipingamizi: jibu kutoka kwa lango la njia linathibitisha kwamba handaki lilimalizika, na halithibitishi chochote kuhusu kile kinachotokea kwa pakiti inayoelekezwa ng’ambo yake. Majaribio mawili hutumia njia tofauti za msimbo kwenye mashine moja.

Kuanzia sasa jaribu kitu upande wa pili wa lango la njia. Anwani ya lango la njia yenyewe itaendelea kujibu, jinsi gani upelekaji ulivyovunjika.

Lango la njia hujibu kutoka staki yake yenyewe

Pakiti inayoelekezwa kwa lango la njia huwasilishwa kwenye njia yake ya kuingiza ya ndani, ambapo kerneli huamua kama soketi inayosikiliza itaikubali. Pakiti inayoelekezwa kwa mwenyeji aliye nyuma ya lango la njia huwasilishwa badala yake kwenye njia ya upelekaji, ambapo seti nyingine ya ukaguzi inatumika. Upelekaji unaweza kuzimwa kabisa, au kerneli iuwezeshe kisha kanuni ya kichujio isiyotaja handaki kamwe ikatae. Hakuna kitu katika haya kinachoathiri jibu la lango la njia yenyewe, ndiyo sababu dalili hii hudanganya kwa uhakika kama huo.

Kurasa za utawala zinazofikiwa kupitia handaki pia ziko katika jamii ya kwanza. Ni ushahidi kuhusu handaki, si kuhusu mtandao ulio nyuma yake.

Fuata mtiririko hadi mpaka wa kwanza unaouangusha

Anza kwa mteja na uthibitishe njia na anwani ya chanzo ambayo mtiririko utatumia. Kisha angalia lango la njia kwa kuwasili kwa mtiririko huo hususa, na tena mtiririko huo ukitoka kuelekea LAN. Ikiwa hautawahi kuwasili, tatizo liko upande wa mteja au kwenye viambishi vya mbele vilivyoruhusiwa vya handaki. Ikiwa utawasili na hautawahi kutoka, tatizo liko kwenye upelekaji au kwenye kichujio cha njia ya mbele, na nakala tayari imesema ni kipi.

Kuendesha jaribio hilo hilo kutoka kwa lango la njia huficha nusu ya kuvutia, kwa sababu pakiti inayotoka kwenye lango la njia ina chanzo tofauti na mahitaji tofauti ya kurudi. Tumia mtiririko wa mteja, ukiwa na anwani yake ya chanzo, katika kila hatua. Nakala iliyochukuliwa kwenye kiolesura kisicho sahihi hutoa upuuzi wa kujiamini.

Njia za kurudi na kuta za moto za mwenyeji hushindikana kivyake

Mara pakiti inapofikia mwenyeji, mambo matatu zaidi yanapaswa kushikilia. Huduma lazima iwe inasikiliza kwenye anwani ambayo pakiti ilitumwa, ukuta wa moto wa mwenyeji lazima uikubali, na jibu lazima liwe na njia ya kurudi kuelekea dimbwi la wateja. La mwisho hushindikana mara nyingi, kwa sababu njia chaguo-msingi ya mwenyeji inaelekeza kwa kipanga njia ambacho hakijawahi kusikia kuhusu masafa ya handaki. Matokeo ni muunganisho unaoanzishwa kwa mtazamo wa mwenyeji na kufa kimya upande mwingine.

Jaribu njia ya kurudi kwa makusudi kwa kutuma kutoka kwa mteja na kuangalia kurudi. Nakala ya upande mmoja huamua kwa sekunde kile ambacho saa moja ya uvumi haitaamua.

Thibitisha kila hatua kwa anwani ya chanzo ya mteja

Endesha ukaguzi kwa mpangilio na uhifadhi kila matokeo, kwa sababu thamani iko kwenye ulinganisho, si kwenye mstari mmoja. Amri zilizo hapa chini hubainisha anwani ya chanzo, zinaonyesha njia iliyochaguliwa na zinarekodi pande zote mbili za upelekaji. Badilisha mwenyeji wako wa LAN na kiolesura cha handaki.

ip route get 192.168.50.20 from 10.8.0.2
ping -I 10.8.0.2 -c 3 192.168.50.20
sudo tcpdump -ni tun0 host 192.168.50.20
sudo tcpdump -ni br0 host 192.168.50.20

Swali la njia linaonyesha kama mteja angalituma pakiti hiyo kwenye handaki hata kidogo, na ping inaonyesha kama kitu kilirudi kutoka kwa mwenyeji. Kulinganisha nakala mbili hutenganisha kuwasili na kutoka, kwa sababu fremu kwenye kiolesura cha handaki isiyo na mwenza kwenye kiolesura cha LAN ni uamuzi wa upelekaji, si hitilafu ya huduma. Wakati nakala zote mbili zinaonyesha ombi na moja tu inaonyesha jibu, njia ya kurudi ni mtuhumiwa aliyebaki.

Rekodi ni anwani gani ilijibu na lengwa gani lililopelekwa lilishindikana. Sentensi hiyo huifanya ripoti iweze kutekelezwa badala ya madai kwamba seva haifikiki.