Ping ń ṣiṣẹ́ ní ọ̀nà kan: ìdí tí Windows fi ń ju ìdáhùn olùpèsè sílẹ̀

Alábàáṣiṣẹ́pọ̀ rẹ ń fi ping ránṣẹ́ sí olùpèsè, olùpèsè kò lè fi ping ránṣẹ́ sí alábàáṣiṣẹ́pọ̀, síbẹ̀ ojú-ọ̀nà ń gbé àwọn àpò lọ ní kedere nínú gbólóhùn méjèèjì yẹn. Ohun tí ó yàtọ̀ kì í ṣe ọ̀nà bí kò ṣe àpò àkọ́kọ́ ti ìdánwò kọ̀ọ̀kan: ọ̀kan jẹ́ ìdáhùn sí ìṣàn tí Windows ti ń tọpinpin, èkejì jẹ́ ìbéèrè tuntun tí ń wọlé tí kò sí ìlànà tí ó gbà. Ìyàtọ̀ yẹn ni ó ń ṣàlàyé ọ̀pọ̀ ìròyìn ping ọ̀nà kan, ó sì tọ́ka tààrà sí ìlànà tí o gbọ́dọ̀ kọ. Ìdánwò méjì ní ọ̀nà tí ó lòdì sí ara wọn ń yà àwọn ìṣẹ̀lẹ̀ yẹn ní ìṣẹ́jú kan.

Ọ̀nà méjì, ìpinnu méjì tí ó yàtọ̀

Nígbà tí alábàáṣiṣẹ́pọ̀ bá rán ìbéèrè ìdáhùn, odi iná Windows rí ìsopọ̀ tí ń jáde tí ó ti pinnu láti gbà. Ìdáhùn náà padà wá nínú ìṣàn tí a ti gbé kalẹ̀ yẹn, nítorí náà ẹ̀rọ tí ń tọpinpin ipò gbà á láyè láì béèrè ìlànà wíwọlé kankan fún ICMP. Ìyẹn ni ohun tí àṣàyàn ní ìpínlẹ̀ túmọ̀ sí ní ìṣe, ìlànà tí kò sì sí ẹni tí ó kọ kò kópa. Nítorí náà àṣeyọrí alábàáṣiṣẹ́pọ̀ kò sọ ohun kankan nípa ìlànà wíwọlé.

Nígbà tí olùpèsè bá kọ́kọ́ rán ìbéèrè náà, kò sí ipò tí ó bá a mu. Windows ka àpò náà sí ìsopọ̀ tuntun tí ń wọlé, ó sì béèrè ìlànà wíwọlé, èyí tí kò ní ètò kankan fún àwọn ìbéèrè ìdáhùn tí ń ti orísun àìlẹ́gbẹ́ wá.

Nítorí náà àṣeyọrí alábàáṣiṣẹ́pọ̀ fi hàn pé ICMP tí ń jáde àti ọ̀nà ìpadà ṣiṣẹ́. Kò dán ìpinnu wíwọlé wò rí, ìparí tí ó ṣe déédéé, pé odi iná wà ní àìléwu, jẹ́ ohun tí ó bọ́gbọ́n mu ṣùgbọ́n tí kò tọ́. Ìdí niyẹn tí àṣìṣe náà fi ń tún ṣẹlẹ̀ nínú àwọn tikẹ́ẹ̀tì tí ẹ̀rí ti wà tẹ́lẹ̀.

Tẹ̀lé àpò náà títí yóò fi pòórá

Jẹ́rìí sí àwọn àdírẹ́sì kí o tó yí ohunkóhun padà: lo àdírẹ́sì ojú-ọ̀nà tí alábàáṣiṣẹ́pọ̀ ní gan-an, kí o sì yẹ̀wò pé olùpèsè ń darí síbẹ̀ kì í ṣe sí àdírẹ́sì LAN tí ó wà lẹ́yìn alábàáṣiṣẹ́pọ̀. Àwọn ìkùnà méjèèjì ń hàn bákan náà láti ojú ìkọ̀wé olùpèsè, nítorí méjèèjì ń parí pẹ̀lú àkókò tí ó tán. Ibiti àpò náà ti kú ni òtítọ́ kan ṣoṣo tí ó pinnu ohun tí a gbọ́dọ̀ yí padà.

Bí ìbéèrè náà bá dé ojú-ojú-ọ̀nà, tí kò sì sí ohun tí ń jáde, odi iná àdúgbò ni ìdí tí ó ṣeé ṣe. Bí kò bá dé ojú-ojú-ọ̀nà rí, ìdáhùn wà ní òkè: ọ̀nà kan lórí olùpèsè, ìlànà tí ń jáde, tàbí ìfijíṣẹ́ ẹgbẹ́ ti VPN fúnra rẹ̀.

Ya àwòrán ní ojú-ojú-ọ̀nà alábàáṣiṣẹ́pọ̀ nígbà tí olùpèsè ń fi ping ránṣẹ́. Rírí ìbéèrè náà tí ó ń dé láìsí ìdáhùn lẹ́gbẹ̀ẹ́ rẹ̀ ni ẹ̀rí tí ó dá ìkọ̀wé ìlànà Windows láre. Rírí ohunkóhun kò ní rán ọ sókè, ìlànà tí a fi kún ní ipò yẹn yóò sì jẹ́ kí ẹ̀rọ náà gbà àpò tí kò dé rí láyè lọ́nà àṣejù. Nínú ọ̀ràn méjèèjì, gbígba àwòrán kò ní iye tí ó tó àwọn àròsọ tí ó rọ́pò rẹ̀.

Fi ìlànà kan mọ́ dípò ṣí ICMP

Dá adápítà àti ẹ̀ka rẹ̀ lọ́wọ́lọ́wọ́ mọ̀ kí o tó kọ ohunkóhun, nítorí méjèèjì ń farahàn nínú ìwọ̀n tí o ń ṣètò. Orúkọ àfiyèsí yẹn ni orúkọ ojú-ojú-ọ̀nà Windows, tí kì í ṣe dandan pé ó jẹ́ orúkọ prófáìlì VPN tí o kó wọlé. Àwọn àṣẹ tí ó wà ní ìsàlẹ̀ ń ṣàkójọ ohun tí ó wà, lẹ́yìn náà wọ́n ń fi ìwòràntẹ̀lẹ̀ ìlànà tí a fi mọ́ hàn láìfi í ṣe.

Get-NetConnectionProfile
Get-NetAdapter | Where-Object Status -eq 'Up'
New-NetFirewallRule -DisplayName "VPN server echo" -Direction Inbound -Protocol ICMPv4 -IcmpType 8 -RemoteAddress 10.63.0.1 -InterfaceAlias "Office VPN" -Profile Private -Action Allow -WhatIf

ICMPv4 irú 8 ni ìbéèrè ìdáhùn, ìfiránṣẹ́ kan ṣoṣo tí olùpèsè nílò ìdáhùn fún. Fi í mọ́ àdírẹ́sì ojú-ọ̀nà olùpèsè àti ojú-ojú-ọ̀nà, kí o sì fi prófáìlì náà sílẹ̀ gẹ́gẹ́ bí adápítà ti rí gan-an. Yíyí orúkọ àwùjọ kan padà kí ó bá àpẹẹrẹ mu jẹ́ ìyípadà ọ̀tọ̀ pẹ̀lú àwọn àbájáde rẹ̀.

Ohun tí ìlànà kò bo

Ìdáhùn IPv6 jẹ́ ìlànà mìíràn pẹ̀lú irú ìfiránṣẹ́ mìíràn, nítorí náà ìlànà ICMPv4 kò sọ ohun kankan nípa rẹ̀, ojú-ọ̀nà tí ń gbé ẹbí méjèèjì nílò ìlànà tirẹ̀ fún èkejì. Ìlànà yìí kò tún ṣí ohunkóhun mìíràn: RDP, pínpín fáìlì àti gbogbo iṣẹ́ mìíràn ṣì sinmi lórí ìlànà wọn fúnra wọn. Ìyẹn ni gbogbo èròǹgbà fífi ìlànà tóóró kan mọ́ dípò lílo àṣẹ ICMP tí ó gbòòrò. Àṣẹ tí ó gbòòrò ni ojútùú tí ó rọrùn àti èyí tí ó máa ń pẹ́ jù, nítorí pé lẹ́yìn náà kò sí ẹni tí ó ṣàkíyèsí rẹ̀.

Lórí ẹ̀rọ tí a ń ṣàkóso, a lè rọ́pò ìlànà náà ní ìmúdájú ìlànà tí ó tẹ̀le, nítorí náà olówó ìlànà gbọ́dọ̀ ṣe ìyípadà tí ó dọ́gba kì í ṣe alábòójútó àdúgbò. Kọ èròǹgbà sínú tikẹ́ẹ̀tì pẹ̀lú àṣẹ náà, nítorí ìmúdájú yóò pa àṣẹ náà rẹ́, yóò sì fi ìbéèrè náà sílẹ̀ bí ó ti wà. Méjèèjì kì í ṣe ohun kan náà, ọ̀kan nínú wọn ni yóò sì là á.

Ka àbájáde ní ọ̀nà tí ó tọ́

Lẹ́yìn tí ìlànà náà bá wọlé, fi ping ránṣẹ́ láti olùpèsè kí o sì jẹ́rìí pé ìdáhùn dé ọ̀dọ̀ alábàáṣiṣẹ́pọ̀, lẹ́yìn náà fi ping ránṣẹ́ láti orísun tí ó yẹ kí ó ṣì wà ní ìta kí o sì jẹ́rìí pé kò dé. Tún ìdánwò àrúwé ṣe lórí ẹbí àdírẹ́sì kejì bí ojú-ọ̀nà bá ń gbé e.

Get-NetFirewallRule -DisplayName "VPN server echo" | Get-NetFirewallAddressFilter
ping 10.63.4.17
ping -6 fd00:63::17

Títẹ̀ ìlànà tí ó ti wọlé jẹ́ ohun tí ó wúlò ju fífi àṣẹ tí ó dá a gbẹ́kẹ̀lé, nítorí ìwòràntẹ̀lẹ̀ àti ìlànà tí a fi ṣe jẹ́ ipò méjì tí ó yàtọ̀. Bí àyọ̀wò àdírẹ́sì bá fi orísun tí o ní lọ́kàn hàn, tí orísun tí a yọ kúrò sì ṣì ń parí pẹ̀lú àkókò tí ó tán, ìlànà náà ń ṣe déédéé ohun tí ìwọ̀n rẹ̀ sọ. Ping tí ó yọrísí tí ó bẹ̀rẹ̀ láti alábàáṣiṣẹ́pọ̀ kì yóò fi ìyẹn hàn rí, ìdí niyẹn tí ọ̀nà ìdánwò kọ̀ọ̀kan fi jẹ́ ti àkọsílẹ̀ lẹ́gbẹ̀ẹ́ àbájáde rẹ̀. Pa ọ̀nà méjèèjì mọ́ nínú tikẹ́ẹ̀tì, bí bẹ́ẹ̀ kọ olùkàwé tí ó tẹ̀le yóò tún ìdánwò tí kò lè kùnà ṣe.