IPsec நுழைவாயிலில் இருந்து ping வேறு மூல முகவரியைப் பயன்படுத்துகிறது

IPsec நுழைவாயிலில் இருந்து எதிர்ப் பக்கத்திற்கு ping செய்யுங்கள், பதில் வராததால் சுரங்கம் உடைந்துவிட்டது என முடிவு செய்யுங்கள், ஆனால் நுழைவாயிலுக்குப் பின்னால் உள்ள ஒவ்வொரு பணிச்சுமையும் இயல்பாகப் போக்குவரத்தை அனுப்பிக்கொண்டிருக்கிறது. இந்த இரண்டு முடிவுகளும் முரண்பாடானவை அல்ல. நுழைவாயிலில் தொடங்கிய ping உள்ளூர் மூலத்தைக் கொண்ட பொதியாகும், நுழைவாயில் தன் சொந்த வழியமைப்பு அட்டவணையிலிருந்து மூல முகவரியைத் தேர்ந்தெடுக்கிறது. அந்தத் தேர்வு தளத்தின் உண்மையான போக்குவரத்து பயன்படுத்தும் முகவரிகளிலிருந்து வேறுபடலாம், இது எந்தக் கொள்கை பொருந்துகிறது மற்றும் எந்தத் திரும்பும் பாதை பொருந்துகிறது என்பதை மாற்றுகிறது. முடிவிலிருந்து எதையும் படிப்பதற்கு முன் சோதனை எதை நிரூபிக்க வேண்டும் என்பதை முடிவு செய்யுங்கள்.

ping பதிலளிக்கக்கூடிய மூன்று வெவ்வேறு கேள்விகள்

முதல் கேள்வி, இந்தப் புரவலனிலிருந்து எதிர்ப் பக்கத்தை அணுக முடியுமா என்பதாகும். இரண்டாவது, சுரங்கத்தின் தேர்வான்கள் அல்லது வழி அடிப்படையிலான கொள்கை குறிப்பிட்ட மூலத்திலிருந்து போக்குவரத்தை அனுமதிக்கிறதா என்பதாகும். மூன்றாவது, நுழைவாயிலுக்குப் பின்னால் உள்ள பணிச்சுமையிலிருந்து அனுப்பப்படும் போக்குவரத்து முனையிலிருந்து முனை வரை செயல்படுகிறதா என்பதாகும். ஒரு கட்டளை மூன்றிற்கும் பதிலளிக்க முடியாது, அவற்றைப் பிரிப்பது மூல முகவரிதான்.

முதலில் கேள்வியைத் தேர்ந்தெடுக்கவும். இல்லையெனில் தோல்வியுற்ற ping உங்களிடம் ஏற்கனவே இருந்த கோட்பாட்டிற்கு ஆதாரமாக மாறும்.

நுழைவாயில் நீங்கள் எதிர்பார்க்காத முகவரியை ஏன் தேர்ந்தெடுக்கிறது

நீங்கள் ஒரு இலக்கை ping செய்யும்போது, உள்ளூர் அடுக்கு அதற்குப் பொருந்தும் வழியிலிருந்து மூலத்தைத் தேர்ந்தெடுக்கிறது. வழி அடிப்படையிலான சுரங்கத்தில் அது சுரங்க இடைமுகத்தின் இணைப்பு முகவரி ஆக இருக்கலாம், இது பல தள வடிவமைப்புகளில் புள்ளி-முதல்-புள்ளி தாவலுக்குத் தேர்ந்தெடுக்கப்பட்ட 169.254.x.x இணையாகும். அந்த முகவரிகள் இணைப்பு செயல்படுவதற்காகவே உள்ளன; எதிர்ப் பக்கத்தில் அவை பயன்பாட்டு-மூல வலையங்களாக அறிவிக்கப்படுவதில்லை.

எனவே எதிர்ப் பக்கம் திரும்பும் வழி இல்லாத முகவரியிலிருந்தோ, எந்தத் தேர்வானும் பொருந்தாத முகவரியிலிருந்தோ எதிரொலிக் கோரிக்கையைப் பெறலாம். சுரங்கம் ஆரோக்கியமாக இருந்தும் ping தோல்வியடையலாம், இந்தக் கட்டுரை பேசுவது அதே தவறான எதிர்மறை முடிவைப் பற்றியதுதான்.

மூலத்தை வேண்டுமென்றே தேர்ந்தெடுக்கவும்

கட்டுப்படுத்தப்பட்ட Linux நுழைவாயிலில், ஏற்கனவே உள்ளூராக ஒதுக்கப்பட்ட மூலத்தைத் தேர்ந்தெடுக்கவும்: ping -c 4 -I 10.30.0.1 10.40.0.20. இங்குள்ள முகவரிகள் எடுத்துக்காட்டுக்கானவை, எனவே நுழைவாயிலின் உண்மையான உள் முகவரியையும் உண்மையான தொலை இலக்கையும் இடுங்கள், நீங்கள் தேர்ந்தெடுக்கும் மூலம் இந்தச் சாதனத்திற்குரியது என்பதையும் தளக் கொள்கை அதை அனுமதிக்கிறது என்பதையும் உறுதிசெய்யுங்கள்.

சோதனைக்கு ஒரு பணிச்சுமையின் முகவரியைக் கடன் வாங்க வேண்டாம். நுழைவாயிலுக்கு ஒதுக்கப்படாத புரவலனாக நடிப்பது யாரும் மீண்டும் உருவாக்க முடியாத முடிவை உருவாக்கும், சில அடுக்குகளில் அது சுரங்கக் கோளாறு போலத் தோன்றும் வகையில் தோல்வியடைகிறது.

கோரிக்கை மட்டுமல்ல, திரும்பும் பாதையையும் படியுங்கள்

தொலை இலக்கை உண்மையில் எந்த மூலம் அடைகிறது என்பதைச் சரிபார்க்கவும், வழியில் ஏதேனும் வேண்டுமென்ற மொழிபெயர்ப்பு இருந்தால் அதையும் சேர்த்து. பின்னர் எதிர்ப் பக்கத்தின் அந்த மூலத்திற்கான திரும்பும் வழியையும் அதை அனுமதிக்கும் தேர்வான்கள் அல்லது கொள்கையையும் சரிபார்க்கவும். எதிர்பாராத மூலத்துடன் வரும் கோரிக்கை வழியமைப்பு மற்றும் கொள்கையின் கேள்வி, மறையாக்கவியல் அல்ல.

இங்கே மற்றொரு ping-ஐ விடப் பொதி பிடிப்பு அதிகம் உதவுகிறது: எதிர்ப் பக்கம் கண்ட மூலத்தைக் காட்டுகிறது, அதன் பதில் சென்றடைய வேண்டிய முகவரி அதுவே.

பின்னர் பணிச்சுமையைச் சோதிக்கவும்

தீர்க்கமான சோதனை நுழைவாயிலுக்குப் பின்னால் உள்ள சாதாரண புரவலனிலிருந்து தொலை நுழைவாயிலுக்குப் பின்னால் உள்ள சாதாரண புரவலனுக்கு ping செய்வதாகும். அது நுழைவாயிலின் அனுப்பும் பங்கு, பயன்பாட்டின் உண்மையான மூலம் மற்றும் உண்மையான திரும்பும் பாதையைச் சோதிக்கிறது, பயனர்களுக்கு முக்கியமான ஓட்டம் அதுவே.

உங்கள் குறிப்புகளில் முடிவுகளைத் தனித்தனியாக வைத்திருங்கள்: நுழைவாயிலிருந்து அணுகல், தேர்ந்தெடுத்த மூலத்திற்கான கொள்கை அனுமதி, அனுப்பப்பட்ட போக்குவரத்து. வெற்றிகரமாகப் பின் செய்யப்பட்ட ping சுரங்கம் ஏதோ ஒன்றைச் சுமக்கிறது என்பதற்கு பயனுள்ள ஆதாரம்; ஒவ்வொரு அனுப்பப்பட்ட ஓட்டமும் செயல்படுகிறது என்பதற்கான ஆதாரம் அல்ல. மேலும் அணுக முடியாத தானாகத் தேர்ந்தெடுக்கப்பட்ட நுழைவாயில் மூலம் தளச் சுரங்கம் செயலிழந்துள்ளது என்பதற்கான ஆதாரம் அல்ல.

ஒரே ஒரு கண்டறிதல் பதிலைப் பெறுவதற்காக 169.254.0.0/16 க்கு விரிவான வழியைச் சேர்க்க வேண்டாம். அது தவறாக வழிநடத்தும் சோதனையை நிரந்தர வழியமைப்பு முடிவுடன் மாற்றுகிறது, அடுத்த நபர் அதைச் சூழல் இல்லாமல் மரபாகப் பெறுகிறார்.