UDP-ஐ ISP தடுக்கிறதா, அல்லது சுரங்கப்பாதையின் உள்ளே இருக்கும் பயன்பாடா?

யாரோ VPN „UDP-ஐ தடுக்கிறது“ என்று தெரிவிக்கிறார்கள், இந்த வாக்கியம் முற்றிலும் வேறுபட்ட இரண்டு கூற்றுகளை மறைக்கிறது. ஒன்று அணுகல் வலையமைப்பு காணக்கூடிய போக்குவரத்தைப் பற்றியது, மற்றது சுரங்கப்பாதைக்குள் மறைகுறியாக்கம் நீக்கப்பட்ட பிறகு பயன்பாட்டின் பொதிகளைப் பற்றியது. மறையாக்கப்பட்ட சுரங்கப்பாதையை எந்த விசையும் இல்லாமல் வெளியிலிருந்து வடிகட்ட முடியும், உள் UDP பயன்பாடு வடிகட்டலுடன் எந்தத் தொடர்பும் இல்லாத காரணங்களால் தோல்வியடையலாம். ஆதாரங்களைச் சேகரிக்கும் முன் நீங்கள் எந்தக் கூற்றைச் சோதிக்கிறீர்கள் என்பதைத் தீர்மானிக்கவும்.

இரண்டு தலைப்புகள், ஒரு சொல்

NAT-traversal கொண்ட IPsec பயன்பாட்டில் வெளிப்புற பொதி UDP ஆகும், இது இரண்டு VPN முனைப்புள்ளிகளுக்கு இடையே முகவரியிடப்பட்டது, பொதுவாக துறைமுகம் 4500 இல். அதற்குள் மறையாக்கப்பட்ட சுமை சுரங்கப்பாதை அனுப்பும் அனைத்தையும் சுமக்கிறது, அது தானும் TCP அல்லது UDP ஆக இருக்கலாம். எனவே UDP என்ற சொல் இரு முறை வருகிறது, வெவ்வேறு பொருளும் வெவ்வேறு தெரிவுநிலையும் கொண்டு.

இடைநிலை வலையமைப்பு வெளிப்புற தலைப்பைப் பார்க்கிறது, உள் தலைப்பில் எதையும் பார்க்கவில்லை. அது வெளிப்புற ஓட்டத்தை அனுமதிக்க, வடிவமைக்க அல்லது நிராகரிக்க முடியும், அதற்கு எதையும் மறைகுறியாக்கம் நீக்கத் தேவையில்லை. இந்தச் சமச்சீரற்ற தன்மையே இரண்டு கூற்றுகளும் குழப்பமடைவதற்கான முழுக் காரணம்: ஒரே சொல் வலையமைப்பு வடிகட்டுவதையும் பயன்பாடு அனுப்புவதையும் விவரிக்கிறது. ஒரு கண்டுபிடிப்பைப் பதிவு செய்யும் ஒவ்வொரு முறையும் சொல்லுக்கு அருகில் அடுக்கை எழுதுங்கள், குழப்பம் பெரும்பாலும் மறைந்துவிடும்.

உள் தலைப்பு பெறும் முனைப்புள்ளியில், மறைகுறியாக்கம் நீக்கிய பிறகே தெரியும். அந்தத் தருணத்திலிருந்து பொதி மற்றவை போலவே அனுப்பப்படுகிறது, வழிகள், கொள்கை மற்றும் முனைப்புள்ளியின் சொந்த வடிகட்டலுக்கு உட்பட்டு. இவை வெவ்வேறு சாதனங்கள் எடுக்கும் தனித்தனி முடிவுகள்.

வலையமைப்பு இன்னும் எதைப் பார்க்க முடியும்

மறையாக்கம் சுமையையும் உள் போக்குவரத்துத் தலைப்பையும் மறைக்கிறது, ஓட்டம் உள்ளது என்ற உண்மையை அல்ல. முனைப்புள்ளி முகவரிகள், துறைமுகங்கள், பொதி அளவுகள் மற்றும் நேரம் தெரியக்கூடியதாகவே இருக்கும், அவை போக்குவரத்தை ஊக அடிப்படையில் வகைப்படுத்த அல்லது குறிப்பிட்ட இலக்கைத் தடுக்க போதுமானவை.

sudo tcpdump -ni eth0 'udp port 4500'
sudo tcpdump -ni tun0 'udp port 5201'

முதல் பதிவு இயற்பியல் இடைமுகத்தில் வெளிப்புற ஓட்டத்தைக் காட்டுகிறது, இரண்டாவது சுரங்கப்பாதை இடைமுகத்தில் உள் ஓட்டத்தைக் காட்டுகிறது. இரண்டையும் ஒரே நேரத்தில் இயக்குவது கேள்விக்கு நேரடியாகப் பதிலளிக்கிறது: வெளிப்புற ஓட்டம் இருந்து உள் ஓட்டம் இல்லாவிட்டால், பயன்பாடு சுரங்கப்பாதைக்குள் எதையும் அனுப்பவில்லை. இரண்டும் இருந்து எதுவும் திரும்பி வராவிட்டால், சிக்கல் சுரங்கப்பாதைக்கு அப்பால், இலக்கில் அல்லது திரும்பும் பாதையில் உள்ளது.

RFC 3948 வெளிப்புற UDP உறைவை வரையறுக்கிறது, ESP விவரக்குறிப்பு அதற்குள் இருக்கும் பாதுகாக்கப்பட்ட அமைப்பை வரையறுக்கிறது. இரண்டு ஆவணங்களில் எதுவும் அணுகல் வலையமைப்பு வெளிப்புற ஓட்டத்தைக் கடத்தும் என்று உறுதியளிக்கவில்லை, அதனால் உள் ஓட்டம் பற்றிய எந்தக் கோட்பாட்டிற்கும் முன் வெளிப்புற tuple மீது அடையக்கூடிய தன்மைச் சோதனையை நடத்துவது மதிப்புள்ளது. தடுக்கப்பட்ட வெளிப்புற tuple ஒருபோதும் உருவாகாத சுரங்கப்பாதையை உருவாக்கும், உருவாகி பின்னர் ஒரு பயன்பாட்டை இழக்கும் சுரங்கப்பாதையை அல்ல.

செயல்படும் சுரங்கப்பாதைக்குள் ஒரு UDP பயன்பாடு ஏன் தோல்வியடைகிறது

இணையப் பயன்பாட்டைச் சுமந்து செல்லும் ஆனால் UDP பயன்பாட்டைச் சுமக்காத சுரங்கப்பாதைக்கு பல நம்பத்தகுந்த விளக்கங்கள் உள்ளன, ISP-யின் உள் நெறிமுறை வடிகட்டல் முதன்மையானது அல்ல. மிகவும் பொதுவானது பாதுகாப்பு: இரண்டு பயன்பாடுகளும் ஒரே சுரங்கப்பாதைக்குள் ஒன்றாக நுழைவதில்லை, ஏனெனில் UDP இலக்கிற்கான வழி இல்லை அல்லது வாடிக்கையாளரின் பிளவு சுரங்கப்பாதை விதிகள் அதை விலக்குகின்றன.

இரண்டாவது முனைப்புள்ளி. நெறிமுறைப் பட்டியலை அனுமதிக்கும் VPN சேவையகம், இலக்கின் தீச்சுவர், அல்லது எதிர்பார்க்கப்பட்ட துறைமுகத்தில் ஒருபோதும் கேட்காத சேவை — அனைத்தும் பிணையத் தடுப்பைப் போலவே தோற்றமளிக்கும் நேர முடிவை உருவாக்கும்.

மூன்றாவது பொதியின் அளவு. UDP பயன்பாடுகள் பெரும்பாலும் இணையக் கோரிக்கையை விட பெரிய தரவுக்கிராமங்களை அனுப்புகின்றன, உறைவு பயன்படுத்தக்கூடிய MTU-ஐக் குறைக்கிறது, எனவே வெற்றிகரமான கைக்குலுக்கலுக்குப் பிறகு முதல் முழு அளவு சுமையில் அமைதி வரலாம். சிறிய பொதிகள் கடந்து பெரியவை மறைவதால் இந்த முறையைத் தடுப்பாகத் தவறாகப் படிப்பது எளிது. விரைவான MTU சோதனை ஒரு நிமிடத்திற்கும் குறைவான நேரத்தில் அதைத் தீர்மானிக்கிறது, பதில் பொதுவாக பிணைய வடிகட்டி அல்ல, சிறிய சுமை அல்லது திருத்தப்பட்ட MSS.

ping -M do -s 1400 -c 2 10.60.0.20
iperf3 -u -c 10.60.0.20 -p 5201 -b 1M -t 5

முதல் கட்டளை பெரிய பொதி துண்டாக்கல் அணைக்கப்பட்ட நிலையில் பாதையைக் கடக்கிறதா எனச் சோதிக்கிறது, இது MTU சிக்கலை விரைவாக வெளிப்படுத்துகிறது. இரண்டாவது சிறிய, வரம்புக்குட்பட்ட UDP ஓட்டத்தை அனுப்பி இழப்பு மற்றும் ஜிட்டரைத் தெரிவிக்கிறது. தொடங்கி பின்னர் நிற்கும் ஓட்டம் தடுப்பை நோக்கி அல்ல, அளவை நோக்கிச் சுட்டுகிறது.

நெறிமுறையை அல்ல, அடுக்கைத் தெரிவிக்கவும்

கண்டுபிடிப்பை மூன்று வடிவங்களில் ஒன்றில் எழுதுங்கள்: வெளிப்புற விநியோகம் தோல்வியடைந்தது, உள் அனுப்புதல் தோல்வியடைந்தது, அல்லது பயன்பாடு தோல்வியடைந்தது. ஒவ்வொன்றுக்கும் வெவ்வேறு உரிமையாளர் உள்ளார், அவற்றைக் கலப்பது பயனர் சீட்டைத் தவறான குழுவுக்கு அனுப்புகிறது.

உள்ளூர் துறைமுகத்தை மாற்றுவது தொலை முனையில் பொருந்தும் கேட்பானை உருவாக்க முடியாது, எனவே உதவுவது போல் தோன்றும் வாடிக்கையாளர் பக்கத் தீர்வு பொதுவாக மூல இலக்கு தவறாக இருந்ததற்கான ஆதாரம். அதுபோலவே, வழங்கப்பட்ட மாற்று சுயவிவரம் அடையக்கூடிய தன்மையைப் பற்றி ஏதோ நிரூபிக்கிறது, பயன்பாடு சரியாக உள்ளமைக்கப்பட்டுள்ளதா என்பதைப் பற்றி எதுவும் இல்லை.

ஊகத்தைக் கவனிப்பிலிருந்து தனியாக வைத்திருங்கள். போக்குவரத்துப் பகுப்பாய்வு மறைகுறியாக்கம் செய்யாமலேயே ஓட்டம் என்ன என்பதைப் பரிந்துரைக்க முடியும், அது பயனுள்ள கண்டுபிடிப்பு, ஆனால் அது உள் தலைப்பைப் படிப்பதற்குச் சமமான கூற்று அல்ல. உங்களிடம் உண்மையில் எது உள்ளது என்பதைக் குறிப்பிடுங்கள்.