அப்ஸ்ட்ரீம் ரூட்டர் உண்மையிலேயே உள்வரும் VPN போர்ட்களை வழங்குகிறதா?

ஆய்வக ரூட்டரில் ஒரு போர்ட் ஃபார்வர்டு எதையாவது வெளியிடுமா என்பதை மூன்று நிபந்தனைகள் தீர்மானிக்கின்றன: மேல் விளிம்பு எதை வழங்குகிறது, எந்தக் கொள்கையைப் பயன்படுத்துகிறது, மற்றும் பதில்கள் அதே பாதையில் திரும்புகின்றனவா. பொதுவெளி போலத் தோன்றும் முகவரி அவற்றில் எதற்கும் பதிலளிக்காது. /30 முன்னொட்டு அல்லது வேலை செய்யும் வெளிச்செல் இணைப்பும் அல்ல. NAT ஐ மாற்றுவதற்கு முன் அந்த நிபந்தனைகளை வரிசைப்படுத்துங்கள், இல்லையெனில் தடை இரண்டு தாவல் தூரத்தில் இருக்கும்போது உள்ளூர் விதி உடைந்ததாகத் தெரியும்.

மூன்று பதில்கள் நீங்கள் யாருக்கு மேலெழுப்புவது என்பதைத் தீர்மானிக்கின்றன

மேல் விளிம்பின் உரிமையாளர் ஒப்படைப்பை மூன்றில் ஒரு வழியில் விவரிக்கலாம். இலக்கு நேரடியாக உங்கள் இடைமுகத்திற்கு வழங்கப்படுகிறது, தனி முன்னொட்டு உங்கள் அடுத்த தாவலுக்கு வழிமாற்றப்படுகிறது, அல்லது முன்னால் ஏதோ முகவரி உங்களை அடைவதற்கு முன் மொழிபெயர்க்கிறது. ஒவ்வொரு பதிலும் உள்வரும் இணைப்பை அனுமதிக்க வேண்டிய வேறு சாதனத்தையும், அது நடக்காதபோது அழைக்க வேண்டிய வேறு குழுவையும் பெயரிடுகிறது.

வடிகட்டுதல் நான்காவது மாறி மற்றும் அது மூன்றிலிருந்தும் சுயாதீனமானது. ஒரு வலையமைப்பு தன் பொதுவெளி முகவரியைத் தக்கவைக்கும் போக்குவரத்தை வடிகட்டலாம், மேலும் மொழிபெயர்ப்பாளர் தானாகவே கொள்கை எல்லையாகாது. அனுமதிக்கப்பட்ட மூல முகவரிகள், போக்குவரத்து மற்றும் போர்ட்கள் பற்றி வழங்கலுடன் சேர்ந்தே கேளுங்கள், ஏனெனில் விளிம்பு தூக்கி எறியும் ஃபார்வர்டு செய்யப்பட்ட போர்ட் ஒருபோதும் உங்கள் விதியை அடையாது.

ஒப்படைப்பை சேவை ஒப்பந்தமாகப் படியுங்கள்

ஆய்வக ரூட்டரைத் தொடுவதற்கு முன் ஐந்து மதிப்புகளை எழுதுங்கள்: ஒதுக்கப்பட்ட இடைமுக முகவரி, முன்னொட்டு நீளம், அடுத்த தாவல், வெளி வாடிக்கையாளர்கள் பயன்படுத்தும் இலக்கு முகவரி, மற்றும் சரியான நெறிமுறை மற்றும் போர்ட். சுவாரஸ்யமானது இலக்கு, ஏனெனில் அது உங்கள் சாதனத்தில் அமைக்கப்பட்ட முகவரியாகவே இருக்காது. மேல் விளிம்பு வாடிக்கையாளர்கள் மொழிபெயர்க்கப்பட்ட முகவரியை அடைவார்கள் என எதிர்பார்த்தால், உள்ளூர் DNAT அந்த ஒப்பந்தத்துடன் பொருந்த வேண்டும், நீங்கள் பார்க்கும் இடைமுக முகவரியுடன் அல்ல.

IETF இன் ஃபயர்வால் நடத்தை பற்றிய விவாதம் வடிகட்டுதலும் மொழிபெயர்ப்பும் தனித்தனி செயல்பாடுகள் என்பதை நினைவூட்டுகிறது. ரூட்டர் முகவரிகளை மறைக்காமல் உள்வரும் கொள்கையை எவ்வாறு அமல்படுத்தலாம், மேலும் மேலே எங்கோ NAT இருப்பது வடிகட்டுதல் அங்கேயே நடப்பதற்கான சான்றாக ஏன் ஆகாது என்பதை அது விளக்குகிறது. ஒப்படைப்பை உரிமையாளரும் மாற்ற செயல்முறையும் கொண்ட சேவை விவரணையாகக் கருதுங்கள்.

இரு எல்லைகளிலும் ஒரு முயற்சியைக் கவனியுங்கள்

இரண்டு புள்ளிகளில் தொடர்புடைய ஒரு குறுகிய, அனுமதிக்கப்பட்ட முயற்சி ஊகங்களின் குவியலை மாற்றுகிறது. சரியான டூப்பிளுக்காக ஆய்வகத்தின் WAN இடைமுகத்தில் பிடிப்பை இயக்குங்கள், மேலும் மேல் விளிம்பின் உரிமையாளரை அதே டூப்பிளை விளிம்பில் கவனிக்கச் சொல்லுங்கள். இரு பார்வைகளுக்கிடையே இலக்கு, நெறிமுறை, போர்ட், மூலம் மற்றும் நேர முத்திரையை ஒரே மாதிரி வைத்திருங்கள்.

tcpdump -ni wan0 'tcp port 1194 and host 203.0.113.10'

முடிவுகளின் இணையை ஒரு முடிவாகப் படியுங்கள். விளிம்பில் காணப்பட்டது மற்றும் ஆய்வக WAN இல் காணப்பட்டது என்றால் வழங்கலும் விளிம்பு கொள்கையும் இரண்டும் தேர்ச்சி பெறுகின்றன, எனவே கேட்பான் அல்லது DNAT உடன் தொடருங்கள். விளிம்பில் காணப்பட்டு ஆய்வக WAN இல் காணப்படவில்லை என்றால் வழங்கல் அல்லது இடைநிலைக் கொள்கையைச் சுட்டுகிறது, அடுத்த அழைப்பு மேல் விளிம்பின் உரிமையாளருக்கு. எங்கும் காணப்படவில்லை என்றால் ஃபயர்வால் கேள்விக்கு முன்பே சோதனை டூப்பிள், மூலம் அல்லது பாதை தவறானது.

ஒரு பிடிப்பில் சான்று இல்லாதது ஃபயர்வாலுக்கான சான்று அல்ல. அடுத்து எந்தச் சாதனத்தை ஆய்வு செய்ய வேண்டும் என்பதைச் சொல்லும் எல்லை முடிவு அது.

உள்ளூர் NAT பதிலை மறைக்க அனுமதிக்காதீர்கள்

உள்நுழைவு உறுதிசெய்யப்பட்ட பிறகே உள்ளூர் விதி சுவாரஸ்யமாகிறது. DNAT இலக்கு VPN கேட்பானின் உண்மையான முகவரியும் போர்ட்டும் என்பதை, தொடர்புடைய குடும்பத்திற்கு ஃபார்வர்டிங் இயக்கப்பட்டிருப்பதை, மற்றும் கோரிக்கை வந்த இடைமுகம் வழியாகவே பதில் வெளியேறுவதை உறுதிசெய்யுங்கள். இலக்கை மீண்டும் எழுதி திரும்பும் பாதையை எழுதாத விதி, தூக்கி எறியப்பட்ட பாக்கெட்டைப் போலவே அதே நேர முடிவை உருவாக்குகிறது.

விசாரணையின் போது போர்ட் பாதுகாப்பையும் உற்பத்தி ஒப்படைப்பையும் தக்கவைத்திருங்கள். இணைப்புக் கட்டுப்பாடுகளைத் தவிர்க்க ரூட்டரை மாற்றுவது அல்லது அதன் MAC முகவரியைப் போலியாக்குவது கண்டறிதலுக்கு பதிலாக இடையூறைக் கொடுக்கும். கண்ணாடிப் போர்ட் அல்லது அனுமதிக்கப்பட்ட பிடிப்பு இணைப்பைப் பகிரும் சேவைகளைத் துண்டிக்காமல் அதே தெரிவுநிலையை வழங்குகிறது.

உரிமை வரைபடத்துடன் முடியுங்கள்: இலக்கு, வழங்கும் சாதனம், வடிகட்டும் சாதனம், ஆய்வக உள்நுழைவு மற்றும் கேட்பான். அந்த வரைபடம் அடுத்த போர்ட்-ஃபார்வர்டு மதிப்பாய்வைச் சிறியதாக்குகிறது, மேலும் VPN பற்றி எதையும் அது உறுதிப்படுத்தவில்லை.