ఏ NAT హాప్ నిష్క్రియ VPN మ్యాపింగ్‌ను జారవిడుస్తుంది, దాన్ని ఎలా తెలుసుకోవాలి
నిష్క్రియ VPN ప్రవాహం స్థితిని ఉంచే ఏ హాప్ వద్దనైనా చనిపోవచ్చు. ఒక పరీక్షను పునరావృతం చేయండి, ప్రతి సరిహద్దు ఏమి చూసిందో పోల్చండి, ఊహించిన నిందితుడి బదులు పరిమిత ఫలితాన్ని నివేదించండి.
ప్రశాంత కాలం తర్వాత సొరంగం మళ్లీ కనెక్ట్ అవుతుంది, ఏ లాగ్ నిందితుడిని పేర్కొనదు, స్పష్టమైన చర్య అత్యంత ఆకర్షణీయమైన సమయ పరిమితి పత్రాలున్న పరికరాన్ని ఎంచుకోవడం. అది నిర్ధారణ వేషంలో ఒక ఊహ. స్థితి కొంతకాలం ఇంటి రౌటర్‌లో, ఆపరేటర్ అనువాదకుడిలో మరియు క్లౌడ్ అంచున నిలబడగలదు, వాటిలో ఏదైనా నిశ్శబ్దమైన ప్రవాహాన్ని జారవిడుస్తుంది. బదులుగా మీరు మార్గాన్ని మ్యాప్ చేయవచ్చు, నిజంగా గమనించగల పరికరాలను గుర్తించవచ్చు, మరియు పునరావృతం చేయగల ఒక నిష్క్రియ పరీక్ష చేయవచ్చు.
పునరావృత పరీక్ష కథను కొలతగా మారుస్తుంది. క్రిందివన్నీ ఒక క్లయింట్, ఒక సర్వర్ మరియు ఒక ప్రోటోకాల్‌ను ఊహిస్తాయి, ఒకేసారి రెండు చరాలను మార్చడాన్ని మీరు నిరోధిస్తారని కూడా ఊహిస్తాయి. తదుపరి సంఘటనను దీని కంటే చవకగా చేయడం లక్ష్యం.
ప్రతిసారీ అదే నిష్క్రియ పరీక్ష చేయండి
ప్రవాహం చివరిసారి ఎప్పుడు బాగా ఉంది, ఆ తర్వాత ఎంతసేపు నిష్క్రియంగా ఉంది, ఒక తాజా ప్యాకెట్ దాన్ని తిరిగి తెచ్చిందా అని రాయండి. ఆ మూడు వాస్తవాలే కొలత; అవి లేకుండా పడిపోయిన ల్యాప్‌టాప్ గురించి కథ మాత్రమే ఉంటుంది. ప్రతి పునరావృతంలో అదే క్లయింట్, అదే సర్వర్, అదే ప్రోటోకాల్ ఉపయోగించండి, నిశ్శబ్దం తర్వాత మొదటి ప్యాకెట్ పంపిన క్షణాన్ని నమోదు చేయండి.
తర్వాత మీ సొంతమైన ప్రతి సరిహద్దు నిజంగా ఏమి చూసిందో పోల్చండి. దర్యాప్తును నిర్ణయించే భేదం ఇది: విరామం తర్వాత సర్వర్ ఏమీ చూడలేదా, లేక అభ్యర్థనను చూసి ఇకపై ప్రత్యుత్తరాలను మోసుకెళ్లని మార్గంలో సమాధానమిచ్చిందా.
| What you observe | What it suggests | What it does not prove |
|---|---|---|
| server records no packet after the pause | state was lost upstream of the server | which hop dropped it |
| server answers, client never receives | return-path state or filtering | that the timer belongs to the client |
| client sends nothing at all | client-side timer or application behaviour | that the network path is healthy |
ఐదు విషయాలు మార్చకుండా మార్గాలను పోల్చడం
రెండవ ఆమోదించబడిన యాక్సెస్ నెట్‌వర్క్ చట్టబద్ధమైన పోలిక, ఎందుకంటే NAT గొలుసు భిన్నంగా ఉంది. ఇది ప్రొవైడర్, రేడియో పరిస్థితులు మరియు బహుశా చిరునామా కుటుంబంలో కూడా భిన్నంగా ఉంటుంది, కాబట్టి ఫలితం సరిహద్దు, ఆరోపణ కాదు. నివేదించేటప్పుడు పరిమితులను నిశ్శబ్దంగా వదిలివేయకుండా ఫలితంతో పాటు నమోదు చేయండి. మార్గాన్ని కూడా రాయండి: పరికరం, పాత్ర, మరియు దాని స్థితి అసలు చదవగలమా.
మార్గాల పోలిక మీకు ఇచ్చేది పరిమిత ప్రశ్న: ప్రవాహం ఒకదానిలో బతికి మరొకదానిలో ఇలాంటి నిశ్శబ్దం తర్వాత చనిపోతుంది, కాబట్టి చరం భిన్నమైన భాగాల్లో ఎక్కడో ఉంది. ఏ పరికరమూ పేర్కొనకపోయినా ఇది నిజమైన ఫలితం, తదుపరి ఇంజనీర్‌కు మధ్యాహ్నాన్ని ఎక్కడ గడపాలి, ఎక్కడ కూడదు అని చెబుతుంది.
ఆపరేటర్ల గురించి ఊహించే ముందు స్థానిక స్థితిని చదవడం విలువైనది. Linux గేట్‌వేలో conntrack -L ట్రాక్ చేసిన ప్రవాహాలను వాటి మిగిలిన ఆయుష్షుతో జాబితా చేస్తుంది, ఇది టైమర్ గురించిన ఊహను ముగుస్తున్నట్టు చూడగల సంఖ్యగా మారుస్తుంది. దీన్ని నిష్క్రియ కాలానికి ముందు మరియు తర్వాత చదవండి, తర్వాత మాత్రమే కాదు.
కీప్‌అలైవ్ ఏమి నిలబెడుతుంది, ఏమి నిలబెట్టదు
మద్దతు ఉన్న కీప్‌అలైవ్ మ్యాపింగ్‌ను తెరిచి ఉంచుతుంది, మ్యాపింగ్ తెరిచి ఉంచడం దాని వెనుక ఉన్న సేవ గురించి ఏమీ నిరూపించదు. సొరంగం మ్యాప్‌గానే ఉండవచ్చు, కానీ అది మోసే అనువర్తనం సమాధానం ఇవ్వడం ఆపేసి ఉండవచ్చు, స్థితి దీపం నుంచి ఈ రెండు పరిస్థితులు ఒకేలా కనిపిస్తాయి. కీప్‌అలైవ్‌ను నిష్క్రియ గడువు ముగింపుకు వ్యతిరేకంగా బీమాగా చూడండి, ఆరోగ్య పరీక్షగా కాదు.
మీరు నిజంగా కొలిచిన అతి చిన్న సమయ పరిమితి ప్రకారం విరామాన్ని సెట్ చేయండి, ఫోరమ్ నుంచి కాపీ చేసిన సంఖ్య ప్రకారం కాదు. సాధ్యమైన ప్రతి టైమర్ కంటే దిగువన ట్యూన్ చేసిన కీప్‌అలైవ్ ఎవరికీ అవసరం లేని ట్రాఫిక్, ఏ సరిహద్దు మొదట ముగుస్తుందో చెప్పే లక్షణాన్ని కూడా అది తొలగిస్తుంది. కొలిచిన సంఖ్య నుంచి విరామాన్ని ఎంచుకోండి, మిగతావన్నీ అలాగే ఉంచండి.
ఒక మార్పు, తర్వాత మళ్లీ కొలవండి
ప్రత్యక్ష పరీక్ష సమయంలో ప్రతి సమయ పరిమితిని పెంచాలని, ప్రతి గేట్‌వేను ఖాళీ చేయాలని ఉన్న కోరికను ఎదిరించండి. అది మీరు వచ్చిన సాక్ష్యాన్ని తుడిచేస్తుంది, ఇతరుల ప్రవాహాలను భంగపరుస్తుంది, పరీక్షించని పరికల్పనకు ఇది చెడ్డ మార్పిడి. ఒక పరికరంలో ఒక మద్దతు ఉన్న సెట్టింగ్‌ను మార్చండి, తర్వాత నిష్క్రియ కాలాన్ని, అనువర్తన పునరుద్ధరణను పునరావృతం చేయండి.
ఏ సరిహద్దు పరిశీలన కదిలిందో నమోదు చేయండి, ఏమీ మెరుగుపడకపోయినా నమోదు చేయండి. ఏమీ సరిచేయని సెట్టింగ్ సమాచారం, మొత్తం ఆస్తిపై తిప్పడం కంటే ఒకసారి గమనించడం చవక.
మీరు సమర్థించగల కనుగొన్న విషయాన్ని రాయడం
ఎగువ ప్రవాహంలోని అనువాదకుడిని పరిశీలించలేనప్పుడు, సాక్ష్యం మద్దతిచ్చేది మాత్రమే చెప్పండి: మార్పిడి ఈ మార్గ భాగంలో ఎక్కడో ఇంత నిశ్శబ్దం తర్వాత చనిపోతుంది, బాధ్యతాయుత హాప్ ఆరోపణ లేకుండా మిగులుతుంది. పరిమిత ప్రకటన సమీక్షను తట్టుకుంటుంది, తదుపరి వ్యక్తిని సరైన విభాగానికి చూపుతుంది. దాచిన రౌటర్‌ను కారణమని పేర్కొనడం రెండింటినీ చేయదు. పరిమిత కనుగొన్న విషయాన్ని గమనించలేని విభాగం యజమానికి విరామంతో పాటు అప్పగించండి.
RFC 4787 ఒక చివర నుంచి UDP మ్యాపింగ్ టైమర్‌లను ఊహించడం ఎందుకు కష్టమో వివరిస్తుంది, ఆ కష్టమే పరిమిత కనుగొన్న విషయాన్ని నిజాయితీగా చేస్తుంది. టైమర్‌లు నిజమైనవి, వాటి చుట్టూ ఉన్న అనిశ్చితి కూడా నిజం.