எந்த NAT தாவல் செயலற்ற VPN வரைபடத்தை வீழ்த்துகிறது, அதை எப்படி அறிவது
செயலற்ற VPN ஓட்டம் நிலையை வைத்திருக்கும் எந்தத் தாவலிலும் இறக்கலாம். ஒரு சோதனையை மீண்டும் செய்யுங்கள், ஒவ்வொரு எல்லையும் என்ன பார்த்தது என்று ஒப்பிடுங்கள், ஊகிக்கப்பட்ட குற்றவாளிக்குப் பதிலாக வரம்புக்குட்பட்ட முடிவைத் தெரிவியுங்கள்.
அமைதியான காலத்திற்குப் பின் சுரங்கம் மீண்டும் இணைகிறது, எந்தப் பதிவும் குற்றவாளியைப் பெயரிடவில்லை, வெளிப்படையான நடவடிக்கை மிகவும் ஈர்க்கக்கூடிய நேர வரம்பு ஆவணங்களைக் கொண்ட சாதனத்தைத் தேர்ந்தெடுப்பதாகும். அது நோயறிதலின் உடையில் ஒரு ஊகம். நிலை சிறிது காலம் வீட்டு ரவுட்டரில், இயக்குபவரின் மொழிபெயர்ப்பியில் மற்றும் மேக விளிம்பில் நீடிக்கலாம், அவற்றில் எதுவும் அமைதியான ஓட்டத்தை வீழ்த்தலாம். அதற்குப் பதிலாக நீங்கள் பாதையை வரைபடமாக்கலாம், உண்மையில் கவனிக்கக்கூடிய சாதனங்களைக் குறிக்கலாம், மீண்டும் செய்யக்கூடிய ஒரு செயலற்ற சோதனையை இயக்கலாம்.
மீண்டும் செய்யக்கூடிய சோதனை ஒரு கதையை அளவீடாக மாற்றுகிறது. கீழே உள்ள அனைத்தும் ஒரு கிளையண்ட், ஒரு சேவையகம் மற்றும் ஒரு நெறிமுறையைக் கருதுகின்றன, ஒரே நேரத்தில் இரண்டு மாறிகளை மாற்றுவதை நீங்கள் எதிர்ப்பீர்கள் என்றும் கருதுகின்றன. அடுத்த நிகழ்வை இதைவிட மலிவாக்குவதே நோக்கம்.
ஒவ்வொரு முறையும் அதே செயலற்ற சோதனையைச் செய்யுங்கள்
ஓட்டம் கடைசியாக எப்போது சரியாக இருந்தது, அதன் பின் எவ்வளவு நேரம் செயலற்றதாக இருந்தது, ஒரு புதிய பாக்கெட் அதைத் திரும்பக் கொண்டு வந்ததா என்று எழுதுங்கள். அந்த மூன்று உண்மைகளே அளவீடு; அவை இல்லாமல் விழுந்த மடிக்கணினி பற்றிய கதை மட்டுமே உள்ளது. ஒவ்வொரு மறுபடியிலும் அதே கிளையண்ட், அதே சேவையகம், அதே நெறிமுறையைப் பயன்படுத்துங்கள், அமைதிக்குப் பின் முதல் பாக்கெட் அனுப்பப்பட்ட தருணத்தைப் பதிவு செய்யுங்கள்.
பின்னர் உங்கள் உடைமையிலுள்ள ஒவ்வொரு எல்லையும் உண்மையில் என்ன பார்த்தது என்று ஒப்பிடுங்கள். விசாரணையைத் தீர்மானிக்கும் வேறுபாடு இதுவே: சேவையகம் இடைவேளைக்குப் பின் எதையும் பார்க்கவில்லையா, அல்லது கோரிக்கையைப் பார்த்து இனி பதில்களைச் சுமக்காத பாதைக்கு பதிலளித்ததா.
| What you observe | What it suggests | What it does not prove |
|---|---|---|
| server records no packet after the pause | state was lost upstream of the server | which hop dropped it |
| server answers, client never receives | return-path state or filtering | that the timer belongs to the client |
| client sends nothing at all | client-side timer or application behaviour | that the network path is healthy |
ஐந்து விஷயங்களை மாற்றாமல் பாதைகளை ஒப்பிடுதல்
இரண்டாவது அனுமதிக்கப்பட்ட அணுகல் வலையமைப்பு சட்டபூர்வமான ஒப்பீடு, ஏனெனில் NAT சங்கிலி வேறுபடுகிறது. இது வழங்குநர், வானொலி நிலைகள் மற்றும் ஒருவேளை முகவரி குடும்பத்திலும் வேறுபடுகிறது, எனவே முடிவு ஒரு எல்லை, குற்றச்சாட்டு அல்ல. அறிக்கை செய்யும்போது வரம்புகளை அமைதியாக விட்டுவிடாமல் முடிவுடன் பதிவு செய்யுங்கள். பாதையையும் எழுதுங்கள்: சாதனம், பங்கு, அதன் நிலையைப் படிக்க முடியுமா என்பதும்.
பாதைகளின் ஒப்பீடு உங்களுக்குத் தருவது வரம்புக்குட்பட்ட கேள்வி: ஓட்டம் ஒன்றில் தப்பிப்பிழைக்கிறது, மற்றொன்றில் இதே போன்ற அமைதிக்குப் பின் இறக்கிறது, எனவே மாறி வேறுபடும் பகுதிகளில் எங்கோ உள்ளது. எந்தச் சாதனமும் பெயரிடப்படாவிட்டாலும் இது உண்மையான முடிவு, அடுத்த பொறியாளருக்கு பிற்பகலை எங்கு செலவிட வேண்டும், எங்கு கூடாது என்று சொல்கிறது.
இயக்குபவர்களைப் பற்றி ஊகிக்கும் முன் உள்ளூர் நிலையைப் படிப்பது மதிப்புள்ளது. Linux நுழைவாயிலில் conntrack -L கண்காணிக்கப்படும் ஓட்டங்களை அவற்றின் மீதமுள்ள ஆயுளுடன் பட்டியலிடுகிறது, இது நேரக்கட்டுப்பாடு பற்றிய ஊகத்தை முடிவதைப் பார்க்கக்கூடிய எண்ணாக மாற்றுகிறது. செயலற்ற காலத்திற்கு முன்னும் பின்னும் இதைப் படியுங்கள், பின்னர் மட்டும் அல்ல.
உயிர்ப்பு சமிக்ஞை எதை வைத்திருக்கும், எதை வைத்திருக்காது
ஆதரிக்கப்படும் உயிர்ப்பு சமிக்ஞை ஒரு வரைபடத்தைத் திறந்து வைத்திருக்கிறது, திறந்த வரைபடம் அதன் பின்னால் உள்ள சேவையைப் பற்றி எதையும் நிரூபிக்காது. சுரங்கம் வரைபடமாகவே இருக்கலாம், அது சுமக்கும் பயன்பாடு பதிலளிப்பதை நிறுத்தியிருக்கலாம், நிலை விளக்கில் இருந்து இந்த இரு நிலைகளும் ஒரே மாதிரி தெரிகின்றன. உயிர்ப்பு சமிக்ஞையை செயலற்ற காலாவதிக்கு எதிரான காப்பீடாகக் கருதுங்கள், சுகாதார பரிசோதனையாக அல்ல.
இடைவெளியை நீங்கள் உண்மையில் அளந்த மிகக் குறுகிய நேர வரம்பிற்கு ஏற்ப அமையுங்கள், மன்றத்திலிருந்து நகலெடுத்த எண்ணுக்கு ஏற்ப அல்ல. சாத்தியமான ஒவ்வொரு நேரக்கட்டுப்பாட்டிற்கும் கீழே அமைக்கப்பட்ட உயிர்ப்பு சமிக்ஞை யாருக்கும் தேவையில்லாத போக்குவரத்து, எந்த எல்லை முதலில் காலாவதியாகிறது என்று சொல்லியிருக்கும் அறிகுறியையும் அது நீக்குகிறது. அளந்த எண்ணிலிருந்து இடைவெளியைத் தேர்ந்தெடுத்து மற்ற அனைத்தையும் அப்படியே விடுங்கள்.
ஒரு மாற்றம், பின்னர் மீண்டும் அளவிடுங்கள்
நேரடி சோதனையின் போது ஒவ்வொரு நேர வரம்பையும் உயர்த்தி ஒவ்வொரு நுழைவாயிலையும் காலி செய்யும் ஆசையை எதிருங்கள். இது நீங்கள் வந்த சான்றுகளை அழித்து மற்றவர்களின் ஓட்டங்களை இடையூறு செய்கிறது, இது சோதிக்கப்படாத கருதுகோளுக்கு மோசமான பரிமாற்றம். ஒரு சாதனத்தில் ஒரு ஆதரிக்கப்பட்ட அமைப்பை மாற்றுங்கள், பின்னர் செயலற்ற காலத்தையும் பயன்பாட்டு மீட்பையும் மீண்டும் செய்யுங்கள்.
எந்த எல்லைக் கண்காணிப்பு நகர்ந்தது என்று பதிவு செய்யுங்கள், எதுவும் மேம்படவில்லை என்றாலும் பதிவு செய்யுங்கள். எதையும் சரிசெய்யாத அமைப்பு தகவல், ஒரு முறை கவனிப்பது முழு சொத்தின் மீதும் உருட்டுவதைவிட மலிவு.
நீங்கள் பாதுகாக்கக்கூடிய கண்டுபிடிப்பை எழுதுதல்
மேல்நிலை மொழிபெயர்ப்பியை ஆய்வு செய்ய முடியாதபோது, சான்றுகள் ஆதரிப்பதை மட்டும் சொல்லுங்கள்: பரிமாற்றம் இந்தப் பாதைப் பகுதியில் எங்கோ இவ்வளவு அமைதிக்குப் பின் இறக்கிறது, பொறுப்பான தாவல் குற்றச்சாட்டின்றி இருக்கிறது. வரம்புக்குட்பட்ட கூற்று மதிப்பாய்வைத் தாண்டி நிற்கிறது, அடுத்த நபரை சரியான பகுதிக்கு வழிகாட்டுகிறது. மறைந்த ரவுட்டரைக் காரணம் என்று பெயரிடுவது இரண்டையும் செய்யாது. வரம்புக்குட்பட்ட கண்டுபிடிப்பை கவனிக்க முடியாத பகுதியின் உரிமையாளரிடம் இடைவெளியுடன் ஒப்படையுங்கள்.
RFC 4787 ஒரு முனையிலிருந்து UDP வரைபட நேரக்கட்டுப்பாடுகளை ஊகிப்பது ஏன் கடினம் என்று விளக்குகிறது, அந்தக் கடினமே வரம்புக்குட்பட்ட கண்டுபிடிப்பை நேர்மையாக்குகிறது. நேரக்கட்டுப்பாடுகள் உண்மையானவை, அவற்றைச் சுற்றியுள்ள நிச்சயமற்ற தன்மையும் உண்மையானது.