Awọn ibudo UDP ti o wa ni iduro le fo ipamọ ibudo, ṣugbọn kii ṣe gbogbo NAT
Odi ina ti o ni ipo n gba pakiti alabaṣepọ gẹgẹbi ijabọ ti o pada nigba ti opin mejeeji ba sọ ibudo kan ni iduro. Eyi ni igba ti o ṣiṣẹ, ati ohun ti o fi opin si ni idakẹjẹ.
Routa meji ninu ile, ko si ibudo ti a ti dari sipo, ati VPN kan ti o maa n sopo nigba miiran. UDP gba eyi laaye, nitori odi ina yoo gba pakiti ti o le baamu pẹlu ṣiṣan ti ẹrọ ti bẹrẹ tẹlẹ. Eyi jẹ ọgbọn ti o ni majemu, kii ṣe ẹya, ati pe awọn majemu rọrun lati sọ ni kete ti o ba mọ ohun ti odi ina nfiwera. Wọn tun jẹ idi ti awọn profaili kanna fi n huwa yatọ lori awọn nẹtiwọki oriṣiriṣi.
Ifiwera ti odi ina n ṣe
Gbogbo datagram ti o jade n ṣẹda akọsilẹ igba diẹ: adirẹsi orisun, ibudo orisun, adirẹsi opin, ibudo opin. Ohunkohun ti o ba de ti o baamu akọsilẹ naa ni a ka si idahun ati pe a gba laaye lati kọja. Awọn ofin fun ijabọ ti n wọle ko ni ipa kankan ninu eyi.
Nitorina ibeere kii ṣe boya odi ina gba alabaṣepọ laaye lati wọle. O jẹ boya pakiti alabaṣepọ dabi idahun ti akọsilẹ n duro de. Yi aaye kan pada ninu tuple ẹlẹya mẹrin yẹn ati pakiti naa di alejò. Eyi ni idi ti eto ti n ṣiṣẹ le fọ nigba ti nọmba ibudo nikan ba yipada, ati idi ti ibudo kanna le ṣiṣẹ lori routa kan ti o si kuna lori eyi ti o tẹle.
Sọ ibudo orisun ti agbegbe ni iduro, ati pe nọmba kanna yoo han ni ẹgbẹ mejeeji ti paṣipaarọ. Eyi ni gbogbo ilana naa, ati pe o ṣalaye idi ti ọgbọn naa fi jẹ ẹlẹgẹ kii ṣe ohun ijinlẹ.
Fifi ibudo kan mulẹ ni opin kọọkan
Ibudo UDP aiyipada ti OpenVPN jẹ 1194, ati lport n ṣeto ibudo orisun ti o fi ranṣẹ. Sọ alabaṣepọ mejeeji ni iduro ati tuple ti njade ti ọkọọkan yoo tọka si ibudo ti ekeji n gbọ:
# peer A
lport 1194
remote 198.51.100.20 1194
# peer B
lport 1194
remote 203.0.113.10 1194
Eyi ṣiṣẹ nikan niwọn igba ti ko ba si routa kan laaarin wọn ti o tun kọ ibudo orisun. Nigba ti awọn pakiti ba farahan ninu gbigba ṣugbọn ko si tunnel ti o dide, atunkọ ni afurasi akọkọ.
Nibiti tuple ti dẹkun lati baamu
NAT ti o n ṣe maapu nipasẹ opin n fun alabaṣepọ kọọkan ni ibudo ita ti o yatọ. Adirẹsi ti a sọ fun alabaṣepọ rẹ lati lo kii ṣe adirẹsi ti o de ọdọ rẹ, nitorina pakiti ti n wọle ko baamu ohunkohun ati pe a da silẹ ni idakẹjẹ.
Itumọ ni ipele olupese, NAT ti a ti kojọpọ ati airotẹlẹ ibudo gbogbo wọn pari ni ọna kanna. Bẹẹ ni apoti aarin eyikeyi ti o tun kọ awọn ibudo ti o fi awọn adirẹsi silẹ.
Awọn gbigbe ṣiṣan buru. Afọwọwọ TCP ni a tọpinpin ni igbese kọọkan, nitorina VPN ti o da lori TCP ko ṣee ṣe iho ni ọna yii rara ati pe o nilo olugbọ ni ibikan lori ipa-ọna.
Nigbagbogbo ẹgbẹ kan yoo kuna ni akọkọ
Ni iṣe, awọn nẹtiwọki mejeeji kii ṣe ihuwasi kanna nigbagbogbo. Routa kan le fun maapu ti a le ṣe asọtẹlẹ nigba ti ekeji n fun awọn ibudo nipasẹ opin, ati abajade jẹ iṣeto ti o ṣiṣẹ laaarin ile meji ti o si kuna lati nẹtiwọki alagbeka. Awọn ijabọ ti o tako ara wọn maa n ṣapejuwe awọn orisii routa meji ti o yatọ. Ko si onkọwe ti o ṣe aṣiṣe, ati pe ko si abajade ti a le ṣe gbogbogbo.
Wadi ẹgbẹ wo ni o da pakiti naa silẹ ki o to fi ọwọ kan awọn profaili. Gbigba ni opin mejeeji yanju eyi ni igbiyanju kan: awọn datagram ti o lọ kuro ni A ti ko si de B lailai tumọ si pe a tun kọ ṣiṣan naa lori ọna, nigba ti awọn datagram ti o de B laisi idahun ti o pada tumọ si pe odi ina ko gba wọn gẹgẹbi ohun ti o ni ibatan.
Alabaṣepọ meji pẹlu adirẹsi IPv6 gbangba yẹ awọn iṣoro naa kuro patapata. Laisi itumọ ko si ohun lati baamu, nitorina ofin odi ina ti o darukọ awọn alabaṣepọ to, ati pe apẹrẹ naa dẹkun lati dale lori ihuwasi routa.
Nigba ti a yẹ ki o dẹkun igbiyanju
Olupona pẹlu adirẹsi gbangba ni idahun ti o le gbẹkẹle. O le pari tunnel fun awọn alabaṣepọ mejeeji, tabi kan ran wọn lọwọ lati ṣawari adirẹsi ita lọwọlọwọ ti ara wọn, ati awọn eto mejeeji ṣiṣẹ ohunkohun ti NAT ba ṣe. Layer ti o ni iṣakoso n pese isọdọkan kanna ti eto ba gba laaye.
Ko si ọkan ninu iwọnyi ti o nilo odi ina ti a pa. Piparẹ aabo lati gba asopọ taara jẹ sisọ idi ti igbiyanju taara fi wuni nu, ati pe o fi ẹrọ naa silẹ ni ṣiṣi fun gbogbo akoko idanwo naa.
Gbiyanju eto taara ni akọkọ, lẹhinna kọ ohun ti o rii silẹ. Ihuwasi NAT ati gbigba ti o fi han ni o niye lori ju orisii ibudo ti o lo nikẹhin, nitori nẹtiwọki ti o tẹle yoo yatọ. iwe afọwọkọ OpenVPN 2.6 ṣe akọsilẹ lport ati awọn aṣayan remote ti eyi dale lori.