IPsec గేట్వే నుండి ping వేరే మూల చిరునామాను ఉపయోగిస్తుంది

IPsec గేట్వే నుండి అవతలి వైపుకు ping చేయండి, సమాధానం రాకపోవడంతో సొరంగం విరిగిందని నిర్ణయించండి, కానీ గేట్వే వెనుక ఉన్న ప్రతి పనిభారం సాధారణంగా ట్రాఫిక్ పంపుతూనే ఉంది. ఈ రెండు ఫలితాలు పరస్పర విరుద్ధం కావు. గేట్వేపై ప్రారంభమైన ping స్థానిక మూలం ఉన్న ప్యాకెట్, గేట్వే తన సొంత రూటింగ్ పట్టిక నుండి మూల చిరునామాను ఎంచుకుంటుంది. ఆ ఎంపిక సైట్ యొక్క నిజమైన ట్రాఫిక్ ఉపయోగించే చిరునామాలకు భిన్నంగా ఉండవచ్చు, ఇది ఏ విధానం సరిపోతుంది మరియు ఏ తిరుగు మార్గం వర్తిస్తుంది అనేది మారుస్తుంది. ఫలితం నుండి ఏదైనా చదవడానికి ముందు పరీక్ష ఏమి నిరూపించాలో నిర్ణయించండి.

ping సమాధానం చెప్పగల మూడు వేర్వేరు ప్రశ్నలు

మొదటి ప్రశ్న ఏమిటంటే ఈ హోస్ట్ నుండి అవతలి వైపు అసలు చేరుకోగలమా. రెండవది సొరంగం యొక్క ఎంపికకర్తలు లేదా మార్గ ఆధారిత విధానం నిర్దిష్ట మూలం నుండి ట్రాఫిక్ను అనుమతిస్తుందా. మూడవది గేట్వే వెనుక ఉన్న పనిభారం నుండి పంపబడిన ట్రాఫిక్ చివరి నుండి చివరి వరకు పనిచేస్తుందా. ఒక ఆదేశం మూడింటికీ సమాధానం చెప్పలేదు, వాటిని వేరు చేసేది మూల చిరునామాయే.

మొదట ప్రశ్నను ఎంచుకోండి. లేకపోతే విఫలమైన ping మీకు ఇప్పటికే ఉన్న సిద్ధాంతానికి సాక్ష్యంగా మారుతుంది.

గేట్వే మీరు ఊహించని చిరునామాను ఎందుకు ఎంచుకుంటుంది

మీరు ఒక గమ్యాన్ని ping చేసినప్పుడు, స్థానిక స్టాక్ దానికి సరిపోయే మార్గం నుండి మూలాన్ని ఎంచుకుంటుంది. మార్గ ఆధారిత సొరంగంలో అది సొరంగ ఇంటర్ఫేస్ యొక్క లింక్ చిరునామా కావచ్చు, ఇది చాలా సైట్ నిర్మాణాలలో పాయింట్-టు-పాయింట్ హాప్ కోసం ఎంచుకున్న 169.254.x.x జోడీ. ఆ చిరునామాలు లింక్ పనిచేయడానికి ఉన్నాయి; అవతలి వైపు అవి అనువర్తన-మూల నెట్వర్క్లుగా ప్రకటించబడవు.

అందువల్ల అవతలి వైపు తిరుగు మార్గం లేని చిరునామా నుండి, లేదా ఏ ఎంపికకర్తతోనూ సరిపోలని చిరునామా నుండి ప్రతిధ్వని అభ్యర్థనను పొందవచ్చు. సొరంగం ఆరోగ్యంగా ఉండి ping విఫలం కావచ్చు, ఈ వ్యాసం మాట్లాడేది అదే తప్పుడు ప్రతికూల ఫలితం గురించి.

మూలాన్ని ఉద్దేశపూర్వకంగా ఎంచుకోండి

నియంత్రిత Linux గేట్వేపై ఇప్పటికే స్థానికంగా కేటాయించిన మూలాన్ని ఎంచుకోండి: ping -c 4 -I 10.30.0.1 10.40.0.20. ఇక్కడ చిరునామాలు ఉదాహరణకు మాత్రమే, కాబట్టి గేట్వే యొక్క నిజమైన అంతర్గత చిరునామాను మరియు నిజమైన దూరపు గమ్యాన్ని పెట్టండి, మీరు ఎంచుకున్న మూలం ఈ పరికరానిదేనని మరియు సైట్ విధానం దానిని అనుమతిస్తుందని నిర్ధారించుకోండి.

పరీక్ష కోసం పనిభారం చిరునామాను అప్పుగా తీసుకోవద్దు. గేట్వేకు కేటాయించని హోస్ట్గా నటించడం ఎవరూ పునరుత్పత్తి చేయలేని ఫలితాన్ని సృష్టిస్తుంది, కొన్ని స్టాక్లలో అది సొరంగ లోపం లాగా కనిపించే విధంగా విఫలమవుతుంది.

అభ్యర్థన మాత్రమే కాదు, తిరుగు మార్గాన్ని కూడా చదవండి

దూరపు గమ్యానికి నిజంగా ఏ మూలం చేరుతుందో తనిఖీ చేయండి, మార్గంలో ఏదైనా ఉద్దేశపూర్వక అనువాదం ఉన్నా సహా. తర్వాత అవతలి వైపు నుండి ఆ మూలానికి తిరుగు మార్గాన్ని మరియు దానిని అనుమతించే ఎంపికకర్తలు లేదా విధానాన్ని తనిఖీ చేయండి. ఊహించని మూలంతో వచ్చే అభ్యర్థన రూటింగ్ మరియు విధానం ప్రశ్న, క్రిప్టోగ్రఫీ కాదు.

ఇక్కడ మరో ping కంటే ప్యాకెట్ సంగ్రహణ ఎక్కువ సహాయపడుతుంది: అవతలి వైపు చూసిన మూలాన్ని చూపుతుంది, దాని సమాధానం చేరుకోవాల్సిన చిరునామా అదే.

తర్వాత పనిభారాన్ని పరీక్షించండి

నిర్ణాయక పరీక్ష గేట్వే వెనుక ఉన్న సాధారణ హోస్ట్ నుండి దూరపు గేట్వే వెనుక ఉన్న సాధారణ హోస్ట్కు ping చేయడం. అది గేట్వే యొక్క పంపిణీ పాత్రను, అనువర్తనం యొక్క నిజమైన మూలాన్ని మరియు నిజమైన తిరుగు మార్గాన్ని పరీక్షిస్తుంది, వినియోగదారులకు ముఖ్యమైన ప్రవాహం అదే.

మీ నోట్స్లో ఫలితాలను వేరుగా ఉంచండి: గేట్వే నుండి చేరుకోగలగడం, ఎంచుకున్న మూలానికి విధాన అనుమతి, మరియు పంపబడిన ట్రాఫిక్. విజయవంతంగా పిన్ చేసిన ping సొరంగం ఏదో మోస్తుందనడానికి ఉపయోగకరమైన సాక్ష్యం; ప్రతి పంపబడిన ప్రవాహం పనిచేస్తుందనడానికి సాక్ష్యం కాదు. మరియు చేరుకోలేని స్వయంచాలకంగా ఎంచుకున్న గేట్వే మూలం సైట్ సొరంగం ఆగిపోయిందనడానికి సాక్ష్యం కాదు.

ఒకే ఒక నిర్ధారణ సమాధానం పొందడానికి 169.254.0.0/16 కు సమగ్ర మార్గాన్ని జోడించవద్దు. అది తప్పుదారి పట్టించే పరీక్షను శాశ్వత రూటింగ్ నిర్ణయంతో మారుస్తుంది, తర్వాతి వ్యక్తి దానిని సందర్భం లేకుండా వారసత్వంగా పొందుతాడు.