VPN இணைகிறது ஆனால் LAN சாதனங்களை அடையவில்லை: என்ன சரிபார்க்க வேண்டும்

போக்குவரத்து சுரங்கத்திற்குள் நுழைகிறது, நுழைவாயில் தன் சொந்த முகவரிக்கு பதிலளிக்கிறது, அதன் பின்னால் எதுவும் பதிலளிக்கவில்லை. இந்த முறை பொதுவானது, இது முரண்பாடு அல்ல: நுழைவாயிலின் பதில் சுரங்கம் முடிந்ததை நிரூபிக்கிறது, அதற்கு அப்பால் முகவரியிடப்பட்ட பாக்கெட்டுக்கு என்ன நடக்கிறது என்பதைப் பற்றி எதையும் நிரூபிக்கவில்லை. இரண்டு சோதனைகளும் ஒரே இயந்திரத்தில் வெவ்வேறு குறியீட்டுப் பாதைகளைப் பயன்படுத்துகின்றன.

இனி நுழைவாயிலின் மறுபக்கத்தில் ஏதாவது சோதியுங்கள். பகிர்வு எவ்வளவு உடைந்தாலும் நுழைவாயிலின் சொந்த முகவரி பதிலளித்துக்கொண்டே இருக்கும்.

நுழைவாயில் தன் சொந்த அடுக்கிலிருந்து பதிலளிக்கிறது

நுழைவாயிலுக்கு முகவரியிடப்பட்ட பாக்கெட் அதன் உள்ளூர் உள்ளீட்டுப் பாதைக்கு வழங்கப்படுகிறது, அங்கு கர்னல் கேட்கும் சாக்கெட் அதை ஏற்குமா என்பதை முடிவு செய்கிறது. நுழைவாயிலுக்குப் பின்னால் உள்ள ஹோஸ்ட்டுக்கு முகவரியிடப்பட்ட பாக்கெட் அதற்குப் பதிலாக பகிர்வுப் பாதைக்கு வழங்கப்படுகிறது, அங்கு வேறு சரிபார்ப்புத் தொகுப்பு பொருந்தும். பகிர்வை முழுமையாக முடக்கலாம், அல்லது கர்னல் அதை இயக்கி பின்னர் சுரங்கத்தை ஒருபோதும் குறிப்பிடாத வடிகட்டி விதி அதை நிராகரிக்கலாம். இவை எதுவும் நுழைவாயிலின் சொந்த பதிலைப் பாதிக்காது, அதனால்தான் இந்த அறிகுறி மிகவும் நம்பகமாக திசைதிருப்புகிறது.

சுரங்கம் வழியாக அடையப்படும் நிர்வாகப் பக்கங்களும் முதல் வகையைச் சேர்ந்தவை. அவை சுரங்கத்தைப் பற்றிய சான்று, அதன் பின்னால் உள்ள வலையமைப்பைப் பற்றியது அல்ல.

ஓட்டத்தை அதை வீழ்த்தும் முதல் எல்லை வரை பின்பற்றுங்கள்

கிளையண்டில் தொடங்கி ஓட்டம் பயன்படுத்தும் பாதையையும் மூல முகவரியையும் உறுதிப்படுத்துங்கள். பின்னர் நுழைவாயிலில் அந்தத் துல்லியமான ஓட்டம் வருவதையும், மீண்டும் அதே ஓட்டம் LAN நோக்கிச் செல்வதையும் கவனியுங்கள். அது ஒருபோதும் வரவில்லை என்றால், சிக்கல் கிளையண்ட் பக்கத்தில் அல்லது சுரங்கத்தின் அனுமதிக்கப்பட்ட முன்னொட்டுகளில் உள்ளது. அது வந்து ஒருபோதும் செல்லவில்லை என்றால், சிக்கல் பகிர்வில் அல்லது முன்னோக்கிய பாதையின் வடிகட்டியில் உள்ளது, எது என்பதைப் பிடிப்பு ஏற்கனவே கூறிவிட்டது.

அதே சோதனையை நுழைவாயிலிலிருந்து இயக்குவது சுவாரஸ்யமான பாதியை மறைக்கிறது, ஏனெனில் நுழைவாயிலிலிருந்து தோன்றும் பாக்கெட்டுக்கு வேறு மூலமும் வேறு திரும்பும் தேவையும் உள்ளது. ஒவ்வொரு படியிலும் கிளையண்டின் ஓட்டத்தை அதன் சொந்த மூல முகவரியுடன் பயன்படுத்துங்கள். தவறான இடைமுகத்தில் எடுக்கப்பட்ட பிடிப்பு நம்பிக்கையுடன் முட்டாள்தனத்தைத் தருகிறது.

திரும்பும் பாதைகளும் ஹோஸ்ட் ஃபயர்வால்களும் தனித்தனியாகத் தோல்வியடைகின்றன

பாக்கெட் ஹோஸ்ட்டை அடைந்த பிறகு மேலும் மூன்று விஷயங்கள் உண்மையாக இருக்க வேண்டும். சேவை பாக்கெட் அனுப்பப்பட்ட முகவரியில் கேட்டுக்கொண்டிருக்க வேண்டும், ஹோஸ்ட் ஃபயர்வால் அதை ஏற்க வேண்டும், மேலும் பதிலுக்கு கிளையண்ட் குளத்தை நோக்கி திரும்பும் பாதை இருக்க வேண்டும். கடைசியானது அடிக்கடி தோல்வியடைகிறது, ஏனெனில் ஹோஸ்ட்டின் இயல்புநிலைப் பாதை சுரங்க வரம்பைப் பற்றி ஒருபோதும் கேள்விப்படாத ரவுட்டரை நோக்கிக் காட்டுகிறது. இதன் விளைவு ஹோஸ்ட்டின் பார்வையில் நிறுவப்பட்டு மறு திசையில் அமைதியாக இறக்கும் இணைப்பு.

கிளையண்டிலிருந்து அனுப்பி திரும்புவதைக் கவனிப்பதன் மூலம் திரும்பும் பாதையை வேண்டுமென்றே சோதியுங்கள். ஒரு மணி நேர ஊகம் தீர்க்காததை ஒரு திசைப் பிடிப்பு சில வினாடிகளில் தீர்க்கிறது.

கிளையண்டின் மூல முகவரியுடன் ஒவ்வொரு ஹாப்பையும் உறுதிப்படுத்துங்கள்

சரிபார்ப்புகளை வரிசையாக இயக்கி ஒவ்வொரு வெளியீட்டையும் சேமியுங்கள், ஏனெனில் மதிப்பு ஒப்பீட்டில் உள்ளது, ஒரு வரியில் அல்ல. கீழே உள்ள கட்டளைகள் மூல முகவரியை நிலைநிறுத்துகின்றன, தேர்ந்தெடுத்த பாதையைக் காட்டுகின்றன, பகிர்வின் இரு பக்கங்களையும் பிடிக்கின்றன. உங்கள் சொந்த LAN ஹோஸ்ட் மற்றும் சுரங்க இடைமுகத்தை மாற்றுங்கள்.

ip route get 192.168.50.20 from 10.8.0.2
ping -I 10.8.0.2 -c 3 192.168.50.20
sudo tcpdump -ni tun0 host 192.168.50.20
sudo tcpdump -ni br0 host 192.168.50.20

பாதை வினவல் கிளையண்ட் அந்தப் பாக்கெட்டை சுரங்கத்திற்குள் அனுப்புமா என்பதைக் காட்டுகிறது, ping ஹோஸ்ட்டிலிருந்து ஏதாவது திரும்பி வந்ததா என்பதைக் காட்டுகிறது. இரு பிடிப்புகளை ஒப்பிடுவது வருகையை வெளியேற்றத்திலிருந்து பிரிக்கிறது, ஏனெனில் சுரங்க இடைமுகத்தில் உள்ள சட்டகத்திற்கு LAN இடைமுகத்தில் இணையில்லை என்றால் அது சேவைத் தோல்வி அல்ல, பகிர்வு முடிவு. இரு பிடிப்புகளும் கோரிக்கையைக் காட்டி ஒன்று மட்டும் பதிலைக் காட்டும்போது, மீதமுள்ள சந்தேக நபர் திரும்பும் பாதை.

எந்த முகவரி பதிலளித்தது, எந்த அனுப்பப்பட்ட இலக்கு தோல்வியடைந்தது என்பதைப் பதிவு செய்யுங்கள். அந்த வாக்கியம் சேவையகத்தை அடைய முடியாது என்ற கூற்றுக்குப் பதிலாக அறிக்கையைச் செயல்படக்கூடியதாக்குகிறது.