VPN రౌటర్‌పై నడుస్తున్నప్పుడు STUN ప్రతిస్పందన ఏమి వెల్లడిస్తుంది
రౌటర్ యొక్క సొరంగ చిరునామా బ్రౌజర్ యొక్క స్థానిక చిరునామా కాదు. రిఫ్లెక్టర్ ఏమి నివేదిస్తుందో చదివే ముందు ప్రతి అభ్యర్థన ఎలా మార్గనిర్దేశం మరియు అనువదించబడుతుందో అనుసరించండి.
సొరంగం రౌటర్‌పై ఉన్నప్పుడు, బ్రౌజర్‌ను నడిపే యంత్రానికి సొరంగ ఇంటర్‌ఫేస్ అసలు ఉండదు. ఆ యంత్రాన్ని దాని స్థానిక చిరునామాలను అడగండి, మీకు ప్రైవేట్ LAN చిరునామా మరియు లూప్‌బ్యాక్ లభిస్తాయి, VPN చిరునామాను పోలినది ఏదీ ఉండదు. అయినప్పటికీ, ఆవలి వైపు ఉన్న STUN సేవిక మార్గం గురించి ఇంకా అర్థవంతమైనది నివేదించగలదు, మరియు అది ఏమి నివేదిస్తుందనేది ఆ నిర్దిష్ట అభ్యర్థన ఎలా మార్గనిర్దేశం చేయబడింది మరియు అనువదించబడింది అనే దానిపై పూర్తిగా ఆధారపడి ఉంటుంది.
నిదానించవలసిన భాగం ఇదే. “బ్రౌజర్ VPN చిరునామాను కలిగి ఉండదు” అనేది ఇంటర్‌ఫేస్‌ల గురించిన ప్రశ్నకు సమాధానం, అయితే ప్రతిబింబిత చిరునామా అనువాదం ద్వారా వెళ్లే మార్గం గురించిన సమాధానం. రెండింటినీ కలపడం వల్ల సాక్ష్యం మద్దతు ఇవ్వని వెల్లడి గురించి ఆత్మవిశ్వాసంతో కూడిన ముగింపులు వస్తాయి.
రెండు పరికరాలు, ఇంటర్‌ఫేస్‌ల రెండు సెట్లు
రౌటర్ ఆధారిత అమరికలో సొరంగం రౌటర్‌పై ముగుస్తుంది మరియు LAN క్లయింట్ సాధారణ ట్రాఫిక్‌ను తన డిఫాల్ట్ గేట్‌వేకు పంపుతుంది. క్లయింట్ యొక్క ఇంటర్‌ఫేస్ జాబితా చిన్నదిగానే ఉంటుంది: ఒక ప్రైవేట్ చిరునామా, మరో నెట్‌వర్క్ కోసం రెండవది ఉండవచ్చు, మరియు లూప్‌బ్యాక్. ప్రమాదం వాటిలో ఒకటి యాదృచ్ఛికంగా సొరంగ చిరునామా అవడం కాదు; ప్రమాదం మీరు ఎంచుకోని మార్గం ద్వారా అభ్యర్థన బయటకు వెళ్లడం.
ఏ ఇంటర్‌ఫేస్‌లు ఉన్నాయని అడగడానికి బదులు, క్లయింట్‌ను నిర్దిష్ట గమ్యం ఏ మార్గం తీసుకుంటుంది అని అడగండి. సమాధానం ఒక గేట్‌వేను మరియు కెర్నల్ ఉపయోగించే మూల చిరునామాను పేర్కొంటుంది, అది ఏ చిరునామా జాబితా కంటే ఎక్కువ సమాచారం ఇచ్చేది.
ip route get 198.51.100.20
ip -6 route get 2001:db8::20
wg show wg0 allowed-ipsపత్రాల పరిధులు పరీక్షా గమ్యాలకు మంచివి ఎందుకంటే అవి ఎప్పుడూ నిజమైన సేవగా పరిష్కరించబడవు. క్లయింట్ చెప్పేది రౌటర్ చెప్పేదానితో పోల్చండి, మరియు ఏదైనా భేదాన్ని విధాన మార్గనిర్దేశం, విభజిత సొరంగ నియమం లేదా రెండవ డిఫాల్ట్ మార్గం మీరు లెక్కించని పని చేస్తున్నట్లు సాక్ష్యంగా పరిగణించండి.
Binding ప్రతిస్పందన ఏమి చెప్పగలదు
RFC 8489 Binding అభ్యర్థన మరియు ప్రతిస్పందనను నిర్వచిస్తుంది, అందులో సేవిక ఆ అభ్యర్థన కోసం గమనించిన మూల రవాణా చిరునామాను నివేదిస్తుంది. ఇది ఒక క్షణంలో ఒక పంచకం గురించిన ప్రకటన, క్లయింట్ ఇంటర్‌ఫేస్‌ల గణన కాదు. అందువల్ల ఆసక్తికరమైనవన్నీ క్లయింట్ మరియు గమనింపు బిందువు మధ్య జరుగుతాయి.
ఆ ఖాళీని మార్గనిర్దేశం మరియు అనువాదం నింపుతాయి. బయటకు వెళ్లే ట్రాఫిక్‌పై మూల NAT చేసే రౌటర్ క్లయింట్ యొక్క ప్రైవేట్ మూలాన్ని బయటకు వెళ్లే ఇంటర్‌ఫేస్‌పై తన స్వంత చిరునామాతో భర్తీ చేస్తుంది. ఆ ఇంటర్‌ఫేస్ సొరంగం అయితే, రిఫ్లెక్టర్ సొరంగ చిరునామాను చూస్తుంది. ప్యాకెట్ సొరంగం నుండి మినహాయించబడి ఉంటే, రిఫ్లెక్టర్ WAN అనువాదం ఉత్పత్తి చేసినదాన్ని చూస్తుంది. అదే క్లయింట్, అదే రిఫ్లెక్టర్, భిన్నమైన సమాధానం.
ఒకేలా కనిపించే కానీ కాని మూడు సందర్భాలు
ఉపయోగకరమైన భేదం పబ్లిక్ మరియు ప్రైవేట్ మధ్య కాదు, ఏ అమలు బిందువు ప్యాకెట్‌ను నిర్వహించింది అనేది. రౌటర్ యొక్క సొంత పట్టికలను తెరిచి ఉంచి సందర్భాలను పరిశీలించండి, ఎందుకంటే ఒకే బ్రౌజర్ మీరు రాయడం మరచిన నియమం ప్రకారం మూడింటినీ ఉత్పత్తి చేయగలదు.
| Where the request leaves | What rewrites the source | What the reflector reports |
|---|---|---|
| Tunnel interface on the router | Router NAT towards the tunnel address | The tunnel address as seen on that path |
| WAN interface, excluded by policy | Ordinary WAN translation | The public WAN address |
| Private reflector reached through the tunnel route | Router NAT towards the tunnel address | An internal identifier valid only inside that path |
రెండవ సందర్భం మాత్రమే కొంత ట్రాఫిక్ ఎప్పుడూ నేరుగా బయటకు వెళ్లకూడదు అనే షరతును ఉల్లంఘిస్తుంది, మరియు మొదటి మరియు మూడవవి మాత్రమే సొరంగం వైపు గుర్తింపును వెల్లడిస్తాయి. మూడు వరుసలలో ఏదీ నిర్దిష్ట ప్రదాత ప్రవర్తన గురించిన దావా కాదు: ప్రైవేట్ రిఫ్లెక్టర్ అసలు చేరుకోగలిగేదా అనేది మార్గనిర్దేశం, ఆవలి వైపు అనుమతించిన IP చిరునామాలు మరియు రెండు చివరల ఫైర్‌వాల్ విధానంపై ఆధారపడి ఉంటుంది.
ఒకే ప్రదాత వద్ద ఖాతా ఉండటం వీటిలో ఏదీ నిరూపించదు. మార్గనిర్దేశం చేయబడిన అభ్యర్థన ఏదీ అనువదించకపోతే క్లయింట్ యొక్క LAN మూలాన్ని నిలుపుకోగలదని కూడా గుర్తుంచుకోవడం విలువైనది, కాబట్టి మూల క్షేత్రాన్ని టోపాలజీ చిత్రం నుండి ఊహించకుండా గుర్తించాలి.
సేకరించడం ఎంచుకోవడం కాదు
WebRTC ప్రయత్నించడానికి అభ్యర్థి చిరునామాలను సేకరిస్తుంది, మరియు నిర్ధారణ జాబితాలో కనిపించే అభ్యర్థి ఎప్పుడూ మీడియాను మోయకపోవచ్చు. జాబితాను “ఆవలి వైపు ఇదే నేర్చుకుంది” అని చదవడం సాక్ష్యాన్ని అతిగా అంచనా వేస్తుంది. ఎంచుకున్న జంటే సెషన్‌ను నిజంగా మోసింది, మరియు అది మరో క్షేత్రంలో ఉంటుంది.
HTTPS నిష్క్రమణ తనిఖీ మరో ప్రశ్నకు సమాధానం ఇస్తుంది: ఆ అభ్యర్థన కోసం వెబ్ సేవిక చూసిన మూల చిరునామా. ఇది ఉపయోగకరమైన క్రాస్-చెక్ ఎందుకంటే ఇది UDP రిఫ్లెక్టర్ కంటే భిన్నమైన ప్రోటోకాల్ మరియు తరచుగా భిన్నమైన గమ్యాన్ని ఉపయోగిస్తుంది, మరియు రెండింటి మధ్య భేదం సాధారణంగా బగ్ కాదు మార్గనిర్దేశ నియమం వైపు సూచిస్తుంది.
విధానాన్ని నిర్ణయించి, ఆపై సమాధానం చదవండి
పరీక్షకు ముందు ఉద్దేశాన్ని వ్రాయండి: ఏ ట్రాఫిక్ సొరంగాన్ని ఉపయోగించాలి, ఏది నేరుగా బయటకు వెళ్లవచ్చు, ఏ చిరునామా కుటుంబాలు పరిధిలో ఉన్నాయి, మరియు సొరంగం పనిచేయనప్పుడు ఏమి జరగాలి. ఆ ఆధార రేఖ లేకుండా ప్రతి గమనింపు అస్పష్టం, ఎందుకంటే ఉద్దేశపూర్వకంగా అనుమతించిన మార్గం నుండి లీక్‌ను వేరు చేయలేరు.
ఆపై ఒకసారి ఒక ప్రశ్న అడగండి. ఈ గమ్యం ఏ మార్గం తీసుకుంటుంది. ఈ రిఫ్లెక్టర్ ఏ చిరునామాను నివేదిస్తుంది. సెషన్ ఏ అభ్యర్థి జంటను ఎంచుకుంది. సమాధానాలను విధానం పక్కన ఉంచి తేదీ వేయండి, ఎందుకంటే ఫర్మ్‌వేర్ నవీకరణ డిఫాల్ట్ ప్రవర్తనను నిశ్శబ్దంగా మార్చి గత సంవత్సరం ముగింపును చెల్లనిదిగా చేయగలదు.
రౌటర్ ఇప్పటికీ బలమైన అమలు బిందువు, ఎందుకంటే క్లయింట్ తనను తాను పునఃకాన్ఫిగర్ చేసుకోకుండా తప్పించుకోలేని ట్రాఫిక్‌ను అది చూస్తుంది. ప్రతి అనువర్తన ప్రోటోకాల్‌లోని ప్రతి క్షేత్రం ఏమీ వెల్లడించదని ఇది హామీ కాదు, మరియు అనుమతించడానికి ఎంచుకున్న మార్గాలను వ్రాయడానికి ఇది ప్రత్యామ్నాయం కాదు.