Ibo ni adírẹ́sì orísun tí STUN rí pẹ̀lú VPN lórí rótà?
Ọ̀nà, yíyan orísun àti ìtumọ̀ ni ó pinnu adírẹ́sì tí ẹ̀rọ ìfiránṣẹ́ ń ròyìn. Àwọn òtítọ́ mẹ́ta láti kọ sílẹ̀, lẹ́yìn náà ìbéèrè kan láti jẹ́rìí ọ̀nà wo ni ó ń borí.
Ìbéèrè náà dàbí ìwádìí kan ṣoṣo ṣùgbọ́n ó jẹ́ ìpinnu mẹ́ta ní ti gidi. Ọ̀nà wo ni binding request ń gbà, orísun wo ni kẹ́nẹ́lì ń yàn fún ọ̀nà yẹn, àti bóyá ohun kan lójú ọ̀nà ń tún orísun yẹn kọ. Yí èyí kan nínú àwọn mẹ́ta padà, adírẹ́sì tí ẹ̀rọ STUN ń ròyìn yóò yí pẹ̀lú rẹ̀. Ìdí niyẹn tí sísọ pé VPN wà lórí rótà kò fi ń sọ nǹkan kan fúnra rẹ̀.
Ìpinnu náà dúró lórí àwọn òtítọ́ mẹ́ta
Ní àkọ́kọ́ ọ̀nà: àwọn òfin ìlànà àti tábìlì ọ̀nà ń pinnu bóyá ìbéèrè náà yóò jáde nípasẹ̀ tunnel tàbí nípasẹ̀ WAN lasan, àti pé ibi tí a yọ sílẹ̀ yóò gbà ọ̀nà kejì pàápàá bí tunnel bá ń ṣiṣẹ́. Ní ìkejì orísun: kẹ́nẹ́lì yan orísun kan fún ọ̀nà tí a yàn, yíyan yẹn sì sinmi lórí orísun tí ọ̀nà fẹ́ àti lórí òfin kankan tí ó bá mu. Ní ìkẹta ìtumọ̀: NAT lójú ọ̀nà rọ́pò orísun tí a ti yàn. Adírẹ́sì tí a ṣàfihàn jẹ́ èso àwọn mẹ́ta náà, kì í ṣe ànímọ́ tunnel.
Yí ọ̀kan nínú àwọn mẹ́ta padà, ìdáhùn yóò yí padà nígbà tí ẹ̀yà kọ̀ọ̀kan ṣì dàbí aláìsàn kankan nínú àkọsílẹ̀ tirẹ̀. Ìdí niyẹn tí àyẹ̀wò yìí fi ń dúró.
Kọ àwọn òtítọ́ mẹ́ta náà sílẹ̀ fún ìṣàn tí ìwọ ń dán wò kí o tó bẹ̀rẹ̀. Interface, ọ̀nà àti òfin ìtumọ̀ tó láti sọ àbájáde àsọtẹ́lẹ̀, àti àsọtẹ́lẹ̀ yẹn ni ó mú kí ìyàlẹ́nu wúlò. Bí o kò bá lè kún ọ̀kan nínú mẹ́ta, àlàfo yẹn ni àwárí gidi.
Tẹ̀lé binding request kan gbá ọ̀nà
binding request STUN béèrè lọ́wọ́ ẹ̀rọ iṣẹ́ pé kí ó ròyìn adírẹ́sì ìgbéwá orísun tí ó ṣàkíyèsí. Ìdáhùn náà ṣàpèjúwe ọ̀nà tí ìbéèrè náà gbà, kì í ṣe àkójọ àwọn interface lórí ẹ̀rọ aláàbò. Ìbéèrè méjì lórí ọ̀nà méjì yóò ròyìn adírẹ́sì méjì tí ó yàtọ̀ pẹ̀lú òtítọ́.
| Path taken | Source the reflector sees | What it means |
|---|---|---|
| Tunnel to a public exit that translates | The exit's public address | The reflector learns nothing about the LAN |
| Tunnel to a private reflector, translated to the tunnel address, no later translation | That tunnel address | An internal identifier is disclosed to that reflector |
| Excluded flow over the ordinary WAN | The WAN address | The tunnel was not used at all |
Ka tábìlì yẹn gẹ́gẹ́ bí àkójọ àwọn ipò, kì í ṣe àkójọ àwọn olùpèsè. Ìlà àárín béèrè pé kí ẹ̀rọ ìfiránṣẹ́ àdáni lè dé lábẹ́ ọ̀nà àti ìlànà ẹgbẹ́ tunnel fúnra rẹ̀; ìyẹn jẹ́ òtítọ́ ìtòlẹ́sẹẹsẹ tí o lè ṣàyẹ̀wò, kì í ṣe nǹkan tí ìpele àkọsílẹ̀ ń fi hàn. Ìlà ìsàlẹ̀ ni ó sábà ṣe pàtàkì fún ìlànà, nítorí pé ìrìn-àjò yẹn yẹ kí ó dúró nínú tunnel. Láàrín wọn ni ipò lasan wà, nínú èyí tí ibi ìjáde ń túmọ̀ àti ẹ̀rọ ìfiránṣẹ́ kò rí kankan ju ibi ìjáde lọ.
Àwọn olùdíje host àti àwọn olùdíje ìfiránṣẹ́ ẹ̀rọ wá láti àwọn ọ̀nà tí ó yàtọ̀, nítorí náà àkójọ olùdíje kò sọ ọ̀nà tí media lò ní ti gidi. Ka pẹ́ẹ̀rì tí a yàn, kì í ṣe àkọsílẹ̀ àkójọ, nígbà tí o bá fẹ́ mọ ibi tí ìpàdé lọ.
Kí ni adírẹ́sì tunnel rótà kì í ṣe
Adírẹ́sì tunnel tí a yàn fún rótà jẹ́ ti interface kan lórí rótà. Burausa lórí host LAN ní àwọn adírẹ́sì interface tirẹ̀ àti kò ní ìwòye tààrà sí interface tunnel rótà. Bí a bá ka àwọn méjì náà bí ohun tí ó lè pàṣípàrọ̀ ń mú àwọn ìdáhùn tí kò tọ̀nà ṣùgbọ́n tí ó ní ìgbọ́kànlé nípa ohun tí ojú-ìwé wẹ́ẹ̀bù lè kọ́.
Gbígbé lọ ni ó so àwọn méjì pọ̀. Ìbéèrè náà kọjá rótà gẹ́gẹ́ bí ìrìn-àjò tí a tọ́ sí ọ̀nà, orísun rẹ̀ sì ni ohun tí ọ̀nà àti ìtumọ̀ ṣẹ̀dá.
Bí ọ̀nà tunnel bá pa orísun LAN mọ́, ẹ̀rọ ìfiránṣẹ́ àdáni lè kọ́ adírẹ́sì LAN yẹn, èyí tí ó jẹ́ ìfihàn gidi àti tí ó yàtọ̀ sí adírẹ́sì tunnel. Bí ọ̀nà bá túmọ̀ sí adírẹ́sì tunnel, ẹ̀rọ ìfiránṣẹ́ yóò kọ́ adírẹ́sì tunnel dípò. Àwọn àbájáde méjì náà bá burausa kan náà mu lórí host kan náà, nítorí náà àkíyèsí gbọdọ̀ so mọ́ ìṣàn pàtó kan. Béèrè lọ́wọ́ kẹ́nẹ́lì orísun wo ni yóò lò kí o tó dá àwọn ohun èlò lẹ́bi.
Ìfihàn lòdì sí àrékọjá: àwárí méjì, àtúnṣe méjì
Adírẹ́sì tunnel tí a ṣàfihàn ń fi ìdánimọ̀ inú hàn lórí ọ̀nà tí o gbà láyè. Ìbéèrè tààrà nípasẹ̀ WAN ń rékọjá ọ̀nà tí o fẹ́ pọn dandan. Èkíní jẹ́ ìbéèrè ìmọ̀, èkejì jẹ́ ìbéèrè ìmúṣẹ, a sì ń tún wọn ṣe ní ibi tí ó yàtọ̀. Bí a bá dà wọ́n pọ̀ sínú ọ̀rọ̀ kan, a máa ń ní àtúnṣe tí kò yanjú èyíkéyìí nínú wọn.
WebRTC mú èyí hàn kedere láì mú kí ó tọ̀nà, nítorí pé kíkójọ olùdíje kì í ṣe bí yíyan rẹ̀.
ip route get 203.0.113.7 from 192.0.2.25
ip rule showṢe ìbéèrè ọ̀nà fún gbogbo adírẹ́sì ìfiránṣẹ́ tí o gbà láyè, pẹ̀lú orísun tí o retí pé ìṣàn yẹn yóò gbé, lẹ́yìn náà ṣe é lẹ́ẹ̀kan sí fún àwọn ààlà tí a yọ sílẹ̀ láti rí ohun tí yíyan mìíràn yàn. Fi àwọn ìdáhùn méjì náà wé ìlànà tí o kọ sílẹ̀. Nígbà tí wọ́n bá yàtọ̀ ní ọ̀nà tí o kò pète, o ti rí ibi àtúnṣe láì nílò láti túmọ̀ àkójọ olùdíje burausa rárá.