நெறிமுறை 47 எதிராக TCP துறை 47: இரண்டு தலைப்புகள், இரண்டு விதிகள்
நெறிமுறை எண்ணும் துறையும் வெவ்வேறு தலைப்புகளில் வாழ்கின்றன, எனவே ஒரு விதி மற்றதை மாற்ற முடியாது. PPTP இரண்டையும் பிரிக்கிறது, மேலும் துறைப் பெட்டி GRE-ஐ வெளிப்படுத்த முடியாது.
ஹோட்டல் வலையமைப்புகளும் மாநாட்டு தீச்சுவர்களும் பெரும்பாலும் தனிப்பயன் அனுமதிப் பெட்டியைக் காட்டுகின்றன, PPTP வேலை செய்யும் என்ற நம்பிக்கையில் யாரோ அதில் 47 எழுதுகிறார்கள். விதி உருவாக்கப்படுகிறது, பாதை இன்னும் தோல்வியடைகிறது, அடுத்த முயற்சி வேறு எண்ணைப் பயன்படுத்துகிறது. தவறு பாக்கெட்டிலேயே உள்ளது: IPv4 இல் IP தலைப்புக்குப் பிறகு வருவதைப் பெயரிடும் நெறிமுறைப் புலம் உள்ளது, ஆனால் TCP மற்றும் UDP இல் துறைப் புலங்கள் உள்ளன, அவை அந்தத் தலைப்புகளில் ஒன்றின் உள்ளே இருக்கும்போது மட்டுமே இருக்கும். இவை ஒரே அனுமதியின் இரண்டு எழுத்துப்பிழைகள் அல்ல.
IPv4 தலைப்பு அடுத்த நெறிமுறையைப் பெயரிடுகிறது
நெறிமுறைப் புலம் IPv4 தலைப்பில் ஒரு பைட், அது சுமையை விவரிக்கும் எண்ணை வைத்திருக்கிறது: TCP-க்கு 6, UDP-க்கு 17, GRE-க்கு 47, ESP-க்கு 50. பாக்கெட்டுகளை வடிகட்டும் எதுவும் ஆழமாகப் பார்ப்பதற்கு முன் அந்த மதிப்பைப் படிக்கிறது, ஏனெனில் ஆழமான தலைப்பு வகை தெரிந்த பிறகே அர்த்தம் தரும். உரையாடலில் பின்னர் ஒரு துறையை மாற்றுங்கள், இந்தப் புலம் அசையவில்லை.
எனவே நெறிமுறை 47-க்கு எதிராக எழுதப்பட்ட விதி IP அடுக்கை விவரிக்கிறது. முடிவில் எந்தத் துறையும் பங்கேற்கவில்லை.
துறைகள் TCP மற்றும் UDP-க்குள் மட்டுமே உள்ளன
துறைகள் TCP மற்றும் UDP தலைப்புகளுக்குள் உள்ள பதினாறு-பிட் அடையாளங்கள், அவற்றின் வேலை ஒரே முகவரியைப் பங்கிடும் உரையாடல்களைப் பிரிப்பது. GRE தலைப்பு நெறிமுறை வகை மதிப்பை, பெரும்பாலும் EtherType, மேலும் மல்டிபிளக்சிங்கிற்கான விருப்பத் திறவுகோல்களைக் கொண்டு செல்கிறது. எனவே துறை 47 என்பது GRE பாக்கெட் பொருந்தக்கூடிய எதையும் பெயரிடவில்லை.
தீச்சுவர் இடைமுகங்கள் இதில் எவ்வளவு காட்டுகின்றன என்பதில் வேறுபடுகின்றன. சில நெறிமுறை எண்ணை ஏற்கின்றன, சில பெயருள்ள பட்டியலை வழங்குகின்றன, சில துறைகளுடன் TCP அல்லது UDP-ஐ மட்டுமே ஏற்கின்றன.
PPTP இரண்டு அடுக்குகளையும் ஒரே நேரத்தில் பயன்படுத்துகிறது
PPTP மிகத் தெளிவான எடுத்துக்காட்டு, ஏனெனில் அது தன் வேலையை இரண்டு அடுக்குகளுக்கு இடையே வேண்டுமென்றே பிரிக்கிறது. கட்டுப்பாட்டு இணைப்பு துறை 1723-க்கான TCP அமர்வு, தரவுப் பாதை GRE, நெறிமுறை 47, எங்கும் எந்தத் துறையும் ஈடுபடவில்லை. 1723-ஐ மட்டும் அனுமதிக்கும் தீச்சுவர் பேச்சுவார்த்தையைத் தொடங்க வைத்து பின்னர் சுமையைத் தூக்கி எறிகிறது. பாதை இணைக்கத் தோல்வியடைவதற்குப் பதிலாக அங்கீகாரத்திற்குப் பிறகு தொங்குவது போல் தெரிகிறது, அதனால்தான் அறிகுறி பெரும்பாலும் கடவுச்சொல் சிக்கலாகப் பதிவாகிறது.
| Path | Outer protocol | Port |
|---|---|---|
| Control channel | TCP, protocol 6 | 1723 |
| Data channel | GRE, protocol 47 | None |
விதியை எழுதும்போது இரண்டு வரிகளையும் தனித்தனியாகப் படியுங்கள், ஒவ்வொன்றையும் விற்பனையாளரின் இலக்கணத்துடன் சரிபார்க்கவும். ஒரு வரிக்கு துறை தேவை, மற்றொன்றுக்கு நெறிமுறை எண் தேவை, எந்த ஒரு உள்ளீடும் இரண்டையும் மூடவில்லை.
துறை-அனுப்பு பக்கம் GRE-ஐ வெளிப்படுத்த முடியாததன் காரணம்
TCP மற்றும் UDP மட்டும் ஏற்கும் அனுப்பு படிவம் GRE-ஐ விவரிக்க முடியாது, படிவத்தின் பெயர் எதுவாக இருந்தாலும். முகவரி மொழிபெயர்ப்பு இரண்டாவது சிரமத்தைச் சேர்க்கிறது, ஏனெனில் GRE-க்கு துறைகள் இல்லை, மொழிபெயர்ப்பாளர் அதற்குப் பதிலாக அழைப்பு அடையாளத்தைப் பின்பற்ற வேண்டும். சில நுகர்வோர் ரவுட்டர்களுடன் இதைக் கையாளும் உதவியாளர் வருகிறார்; பலவற்றுடன் வருவதில்லை, எந்தக் கூடுதல் TCP அனுமதி உள்ளீடும் அந்த நடத்தையை உருவாக்காது.
உண்மையான தேவை நவீன பாதையாக இருக்கும்போது, மொழிபெயர்ப்பாளர் சரியாக ஊகிப்பார் என்று நம்புவதற்குப் பதிலாக வேண்டுமென்றே TCP அல்லது UDP பயன்படுத்தும் வடிவமைப்பைத் தேர்ந்தெடுங்கள்.
என்காப்சுலேஷன் வடிகட்டி எதைப் பார்க்கிறது என்பதைத் தீர்மானிக்கிறது
என்காப்சுலேஷன் வெளிப்புற பாக்கெட்டை மாற்றுகிறது, ஒரு விதி பொருந்துவது அந்த வெளிப்புற பாக்கெட்டுடன்தான். இயல்பான ESP நெறிமுறை 50, ஆனால் NAT கடந்து செல்லும்போது ESP-ஐ UDP 4500-க்குள் சுற்றி முகவரி மொழிபெயர்ப்பைத் தாண்டுகிறது. UDP 4500-ஐ அனுமதிக்கும் வடிகட்டி நெறிமுறை 50-ஐ ஒருபோதும் பார்ப்பதில்லை, நெறிமுறை 50-க்கு எழுதப்பட்ட வடிகட்டி சுற்றப்பட்ட வடிவத்துடன் ஒருபோதும் பொருந்துவதில்லை.
கிளையண்டும் வாயிலும் எந்த என்காப்சுலேஷனில் உடன்பட்டன எனக் கேளுங்கள், பின்னர் அந்த வெளிப்புற வடிவத்திற்கு மட்டும் விதியை எழுதுங்கள், அதற்கு மேல் எதுவும் இல்லை.
யாராவது சரிபார்க்கும்படி விதியை எழுதுங்கள்
ஒவ்வொரு விதியையும் முகவரி குடும்பம், வெளிப்புற நெறிமுறை, இருந்தால் போக்குவரத்து துறைகள், திசை மற்றும் இரு முனைகள் என வெளிப்படுத்துங்கள். மதிப்பாய்வாளர் அந்த வாக்கியத்தை பாக்கெட் பதிவுடன் ஒப்பிட்டு தீர்ப்புக்கு வரலாம். 47-ஐத் திறக்கும் அறிவுரையை யாரும் சரிபார்க்க முடியாது, அதனால்தான் அது பல ஆண்டுகளாக நடைமுறை புத்தகங்களில் நீடிக்கிறது.
அதை நிரூபிக்கும் சோதனையைச் சேர்க்கவும்: வெளிப்புற இடைமுகத்தில் பதிவு செய்யும்போது இணைக்கவும், தடயத்தில் உண்மையில் தோன்றும் வெளிப்புற நெறிமுறையையும் துறையையும் உறுதிப்படுத்தவும்.