STUN inaona anwani gani ya chanzo wakati kuna VPN kwenye router?
Njia, uchaguzi wa chanzo na tafsiri huamua anwani ambayo kiakisio huripoti. Mambo matatu ya kuandika, kisha swali moja kuthibitisha njia ipi inashinda.
Swali linasikika kama utafutaji mmoja na kwa kweli ni maamuzi matatu. binding request inachukua njia gani, kernel huchagua chanzo gani kwa njia hiyo, na kama kuna kitu njiani kinaandika upya chanzo hicho. Badilisha lolote kati ya matatu na anwani ambayo seva ya STUN huripoti hubadilika pamoja nayo. Ndiyo sababu kusema VPN iko kwenye router hakuambii karibu chochote chenyewe.
Uamuzi unategemea mambo matatu
Kwanza njia: kanuni za sera na jedwali la njia huamua kama ombi linatoka kupitia handaki au kupitia WAN ya kawaida, na lengwa lililotengwa huchukua njia ya pili hata handaki likiwa hai. Pili chanzo: kernel huchagua chanzo kwa njia iliyochaguliwa, na uchaguzi huo hutegemea chanzo kinachopendelewa cha njia na kanuni yoyote iliyolingana. Tatu tafsiri: NAT njiani hubadilisha chanzo kilichochaguliwa. Anwani inayoakisiwa ni zao la yote matatu, si sifa ya handaki.
Badilisha kimoja kati ya matatu na jibu hubadilika huku kila sehemu ikiendelea kuonekana nzuri katika kumbukumbu yake yenyewe. Hiyo ndiyo sababu ya kawaida ya utambuzi huu kukwama.
Andika mambo matatu kwa mtiririko unaojaribu kabla ya kuanza. Kiolesura, njia na kanuni ya tafsiri vinatosha kutabiri matokeo, na utabiri wenyewe ndio hufanya mshangao kuwa na taarifa. Ikiwa huwezi kujaza kimoja kati ya matatu, pengo hilo ndilo ugunduzi halisi.
Fuatilia binding request moja kwenye njia
binding request ya STUN humwomba seva kuripoti anwani ya usafirishaji ya chanzo iliyoiona. Jibu linaeleza njia ambayo ombi liliichukua, si orodha ya violesura kwenye mashine ya mteja. Maombi mawili kwa njia mbili yataripoti kwa uaminifu anwani mbili tofauti.
| Path taken | Source the reflector sees | What it means |
|---|---|---|
| Tunnel to a public exit that translates | The exit's public address | The reflector learns nothing about the LAN |
| Tunnel to a private reflector, translated to the tunnel address, no later translation | That tunnel address | An internal identifier is disclosed to that reflector |
| Excluded flow over the ordinary WAN | The WAN address | The tunnel was not used at all |
Soma jedwali hilo kama seti ya masharti, si menyu ya watoa huduma. Mstari wa kati unahitaji kiakisio cha kibinafsi kifikike chini ya uelekezaji na sera za rika za handaki yenyewe; hilo ni ukweli wa usanidi unaoweza kuthibitisha, si kitu kinachodokezwa na kiwango cha akaunti. Mstari wa chini kwa kawaida ndio unaojaliwa na sera, kwa sababu trafiki hiyo ilipaswa kubaki ndani ya handaki. Kati yao kuna hali ya kawaida, ambapo njia ya kutoka hutafsiri na kiakisio huona njia ya kutoka pekee.
Wagombea wa mwenyeji na wagombea wa kiakisio cha seva hutoka katika mifumo tofauti, kwa hiyo orodha ya wagombea haisemi ni njia gani vyombo vya habari vilitumia kwa hakika. Soma jozi iliyochaguliwa, si kumbukumbu ya ukusanyaji, unapotaka kujua kikao kilienda wapi.
Anwani ya handaki ya router si nini
Anwani ya handaki iliyopewa router ni ya kiolesura kimoja kwenye router. Kivinjari kwenye mwenyeji wa LAN kina anwani zake za violesura na hakioni kiolesura cha handaki cha router moja kwa moja. Kuzichukulia zote mbili kama zinazoweza kubadilishana huzalisha majibu ya ujasiri yasiyo sahihi kuhusu kile ukurasa wa wavuti unaweza kujifunza.
Uelekezaji ni kile kinachounganisha vyote viwili. Ombi linapita kwenye router kama trafiki iliyoelekezwa, na chanzo chake ni kile uelekezaji na tafsiri vilizalisha.
Ikiwa njia ya handaki inahifadhi chanzo cha LAN, kiakisio cha kibinafsi kinaweza kujifunza anwani hiyo ya LAN, ambayo ni ufichuzi halisi na tofauti na anwani ya handaki. Ikiwa njia inatafsiri kwenda anwani ya handaki, kiakisio hujifunza anwani ya handaki badala yake. Matokeo yote mawili yanaendana na kivinjari kimoja kwenye mwenyeji mmoja, kwa hiyo uchunguzi lazima ufungwe na mtiririko maalum. Uliza kernel ni chanzo gani kingetumia kabla ya kulaumu programu.
Ufichuzi dhidi ya upitaji: ugunduzi mbili, marekebisho mawili
Anwani ya handaki inayoakisiwa hufichua kitambulisho cha ndani kupitia njia uliyoiruhusu. Ombi la moja kwa moja kupitia WAN hupita njia uliyokusudia kulazimisha. La kwanza ni swali la taarifa, la pili ni swali la utekelezaji, na hurekebishwa mahali tofauti. Kuziunganisha katika neno moja huzalisha marekebisho ambayo hayashughulikii hata moja.
WebRTC hufanya hili lionekane zaidi bila kulifanya liwe kosa, kwa sababu kukusanya mgombea si sawa na kumchagua.
ip route get 203.0.113.7 from 192.0.2.25
ip rule showEndesha swali la njia kwa kila anwani ya kiakisio unayoiruhusu, ukiwa na chanzo unachotarajia mtiririko huo ubebe, kisha endesha tena kwa masafa yaliyotengwa ili kuona mbadala huchagua nini. Linganisha majibu mawili na sera uliyoiandika. Yanapotofautiana kwa namna ambayo hukukusudia, umepata mahali pa kurekebisha bila hata kuhitaji kufasiri orodha ya wagombea ya kivinjari.