Nebula punchy sozlamalari: qaysi biri NAT-ingizni tuzatadi

Ikki peer mayoq orqali bir-birini topadi va keyin to'g'ridan-to'g'ri yo'l qura olmaydi, birinchi instinkt esa har bir punchy variantini yoqishdir. Bu instinkt uchta o'zgarishli konfiguratsiya yaratadi va qaysi biri muhim bo'lgani noma'lum qoladi. Sozlamalar turli savollarga javob beradi: biri allaqachon mavjud xaritani saqlaydi, ikkinchisi teskari yo'nalishda qo'l berib ko'rishishga urinadi. Ikkalasiga tegishdan oldin qaysi savolingiz borligini hal qiling.

Vaqtdan oldin oxirgi nuqtani tasdiqlang

Kutilgan manzilda hech qachon ko'rinmaydigan peerni punch sozlash qutqarmaydi. Mayoq peer haqida nimalarni bilishini va peerning o'z konfiguratsiyasi nimalarni e'lon qilishini tekshiring, chunki eskirgan bootstrap manzili yoki xato bilan chop etilgan shaxsiy manzil har qanday o'tish hiylasini befoyda qiladi. Sertifikat ishonchli ekanini ham tasdiqlang, chunki ishonchsiz identifikatsiya NAT muhim bo'lishidan ancha oldin suhbatni to'xtatadi. Keyin UDP mayoqqa yetib borishini tekshiring. Vaqt qiymatlari birinchi emas, eng oxirida qaraladigan narsa.

Sinab ko'rayotgan oxirgi nuqtalar juftligini yozib qo'ying, keyingi taqqoslashlar boshqa ikki mashina emas, o'sha peerlardan foydalansin.

punch xaritani saqlaydi, respond yo'nalish ochadi

punch varianti allaqachon tunneli bo'lgan peerning quyi qatlam manziliga muntazam bo'sh paketlar yuboradi. Maqsadi hashamatli emas: holatli NAT yoki xavfsizlik devori to'g'ridan-to'g'ri yo'l bog'liq bo'lgan xaritaning muddati tugashiga yo'l qo'ymaydi. respond varianti mayoq bildirishnomasida nima bo'lishini o'zgartiradi, xostni o'ziga yetib borishga urinayotgan peer tomon teskari qo'l berib ko'rishishga majbur qiladi. Bular nosozlik usullari turlicha bo'lgan turli mexanizmlar.

To'g'ridan-to'g'ri yo'l ishlab, keyin zaiflashsa punch tanlang. Yo'l bir yo'nalishda hech qachon shakllanmasa respond tanlang. Ikkalasini yoqib umid qilish besh daqiqalik tuzatishni bir haftalik sozlashga aylantiradigan yo'ldir.

Kechikishlar qachon ekanini hal qiladi, bo'ladimi-yo'qmi emas

Kechikish qiymatlari vaqtni suradi: biri bildirishnomadan keyin yuborilgan paketga, ikkinchisi teskari qo'l berib ko'rishish urinishiga taalluqli. Hech biri to'silgan yo'nalishni ishlaydigan qilmaydi. Ikkalasini bir vaqtda o'zgartirish qilmoqchi bo'lgan taqqoslashingizni buzadi.

Mexanizm to'g'ri bo'lmaguncha ularni qo'yib turing. Keyin bittasini sozlang va eski qiymatni yozib qo'ying.

Relay halol javob bo'lganda

Ba'zi NAT birikmalari vaqt qanday tartibga solinsa ham to'g'ridan-to'g'ri yo'lni qo'llab-quvvatlay olmaydi. Ikkala tomonda simmetrik NAT yoki so'ralmagan kiruvchi trafikni butunlay tashlaydigan xavfsizlik devori teshib o'tadigan hech narsa qoldirmaydi.

Erishiladigan manzilga ega relay tuguni o'sha peerlarga o'tish muvaffaqiyatiga bog'liq bo'lmagan yo'l beradi. Bu o'sha tugun orqali tarmoqli kenglikni sarflaydi, shuning uchun bu chetlanish emas, sig'im haqidagi qaror. Relayni ataylab sozlang va peerlar unga yetib borishini tekshiring, chunki o'zi qiyin NAT ortida turgan relay hech narsani o'zgartirmaydi. Keyin o'sha juftlik uchun punch sozlamalarini sozlashni to'xtating, chunki to'g'ridan-to'g'ri yo'l hech qachon paydo bo'lmasdi.

Muvaffaqiyatsiz juftlikni bo'sh turgandan keyin sinang

Buzilgan shartni qayta hosil qiling: juftlikni xuddi shu oraliqda bo'sh qoldiring yoki ilgari muvaffaqiyatsiz bo'lgan qo'l berib ko'rishish ketma-ketligini takrorlang. Keyin mayoqqa so'rov emas, o'sha ikki peer o'rtasida ilovani ishga tushiring. Mayoq javobi boshqaruv yo'lini isbotlaydi, ma'lumot yo'li haqida hech narsa aytmaydi.

Qaysi sozlama o'zgarganini, vaqtni va to'g'ridan-to'g'ri yo'l paydo bo'lganini yoki trafik relayda qolganini yozib qo'ying. Qolgan bo'lsa, javob relay va sig'im haqidagi eslatma, va bu juda yaxshi natija. Paydo bo'lgan bo'lsa, keyingi savol u bir soat bo'sh turishga chidaydimi, chunki zaiflashuvchi xarita punch mavjud bo'lishining sababi bo'lgan muammodir.