ለምን NAT መሻገሪያ ጉዳይ ኔትወርኮች ቀጥተኛ ግንኙነቶችን ሲያደርጉ
አንዳንድ የግንኙነት ችግሮች እየተጠቀሙበት ባለው መተግበሪያ የተከሰቱ አይደሉም። በመሳሪያዎች መካከል ካለው የአውታረ መረብ መንገድ ይመጣሉ.
ይህንን ሊያስተውሉ ይችላሉ ጥሪ በቤት Wi-Fi ላይ ወዲያውኑ ሲገናኝ ነገር ግን በሆቴሉ Wi-Fi ላይ ሲታገል ፣የጨዋታ ሎቢ ለአንድ ተጫዋች ሲሰራ እና ለሌላው ሲከሽፍ ወይም ከተንቀሳቃሽ ስልክ ዳታ ወደ ቢሮ አውታረመረብ ከቀየሩ በኋላ የግላዊነት መሳሪያ ባህሪው የተለየ ከሆነ ይህንን ሊያስተውሉ ይችላሉ። አንድ የተለመደ ምክንያት NAT ነው፡ ብዙ መሳሪያዎች አንድ ይፋዊ የበይነመረብ አድራሻ እንዲጋሩ የሚያስችል የአውታረ መረብ አድራሻ ትርጉም ንብርብር።
ይህ መጣጥፍ የNAT መሻገር ምን እንደሆነ፣ ለምን UDP ቀዳዳ ቡጢ እንደሚኖር፣ የመተላለፊያ መውደቅ ጠቃሚ በሚሆንበት ጊዜ እና ለምን የVPN Satelites አንባቢዎች እነዚህን ፅንሰ-ሀሳቦች ከአስማት ዋስትና ይልቅ እንደ የግንኙነት አውድ ሊመለከቱት እንደሚገባ ያብራራል።
NAT በዕለት ተዕለት አውታረ መረቦች ውስጥ የሚያደርገው
ብዙ ሰዎች ስለእነሱ ሳያስቡ የግል አውታረ መረቦችን ይጠቀማሉ። የእርስዎ ላፕቶፕ፣ ስልክ፣ ታብሌት እና ቲቪ ሁሉም ከአንድ ራውተር ጀርባ ሊቀመጡ ይችላሉ። በቤት ውስጥ, እያንዳንዱ መሳሪያ የራሱ የሆነ የግል አድራሻ አለው. ወደ ሰፊው በይነመረብ፣ ብዙ ጊዜ አንድ የህዝብ አድራሻ የሚያጋሩ ሆነው ይታያሉ።
ያ ትርጉም ጠቃሚ ነው። አውታረ መረቦች የወል IPv4 አድራሻዎችን እንዲቆጥቡ እና መደበኛ የቤት ማዘዋወርን እንዲቆጣጠሩ ያግዛል። ነገር ግን ተግባራዊ ችግርን ይፈጥራል፡ ከአውታረ መረብዎ ውጪ ያለ መሳሪያ ራውተሩ ገቢው ትራፊክ ወዴት እንደሚሄድ ካላወቀ በስተቀር በአውታረ መረብዎ ውስጥ ካለ መሳሪያ ጋር በቀጥታ ግንኙነት መክፈት አይችልም።
ለተለመደ የድር አሰሳ ያ ብዙ ጊዜ ጥሩ ነው። መሣሪያዎ ግንኙነቱን ወደ ውጪ ይጀምራል፣ ራውተሩ ካርታውን ያስታውሳል፣ እና ምላሾች በዚያ ጊዜያዊ መንገድ ይመለሳሉ። ሁለት የመጨረሻ ነጥቦችን ለሚፈልጉ መተግበሪያዎች በተለይም በUDP ላይ፣ ሁኔታው ሊገመት የማይችል ሊሆን ይችላል።
ያ ለNAT ማቋረጫ መሰረታዊ መቼት ነው።
NAT መሻገር ምንድነው?
NAT መሻገር አንድ ወይም ሁለቱም የመጨረሻ ነጥቦች ከNAT ጀርባ በሚቀመጡባቸው አውታረ መረቦች ላይ አፕሊኬሽኖች እንዲግባቡ የሚያግዙ ቴክኒኮች አጠቃላይ ስም ነው።
በግልፅ እንግሊዝኛ አፕሊኬሽኑ ተግባራዊ ጥያቄ ለመመለስ እየሞከረ ነው፡- “እነዚህ ሁለቱ መሳሪያዎች ራውተሮቻቸው አድራሻዎችን እየተረጎሙ እና ገቢ ትራፊክን እያጣሩ ቢሆንም እርስ በርሳቸው የስራ መንገድ ሊያገኙ ይችላሉ?”
የNAT ባህሪ ስለሚለያይ አንድም ሁለንተናዊ መልስ የለም። እንደ IETF RFC 4787 ያሉ መመዘኛዎች የNAT ባህሪን ለUDP ይገልፃሉ እና ለምን እንደ መልቲሚዲያ ግንኙነት እና የመስመር ላይ ጨዋታዎች ላሉ የእውነተኛ ጊዜ መተግበሪያዎች ወጥነት እንደሚያስፈልግ ያብራራሉ። ተመሳሳይ ሰፊ ጉዳይ በብዙ ዘመናዊ የመተግበሪያ ምድቦች ውስጥ ይታያል፡ ጥሪዎች፣ የትብብር መሳሪያዎች፣ ጨዋታዎች፣ የርቀት መዳረሻ መሳሪያዎች፣ የአቻ-ለ-አቻ-ስታይል ስርዓቶች እና VPN መሰል መተግበሪያዎች አውታረ መረቦች ትራፊክን በሚቆጣጠሩበት መንገድ ሊነኩ ይችላሉ።
ለVPN Satelites አንባቢዎች ጠቃሚው መውሰዱ ቀላል ነው፡ ግንኙነቱ በኔትወርኮች ላይ የተለየ ባህሪ ካለው ይህ የራውተር ባህሪን፣ የአገልግሎት አቅራቢ ደረጃ NATን፣ የፋየርዎልን ፖሊሲን፣ የፓኬት ማጣሪያን፣ መጨናነቅን ወይም ሌሎች የመንገድ ሁኔታዎችን ሊያንፀባርቅ ይችላል። የአንድ መተግበሪያ ቅንብር መበላሸቱን እንደ ማረጋገጫ በራስ ሰር ሊነበብ አይገባም።
UDP Hole Punching ምንድነው?
UDP ከግንኙነት-ተኮር ትራፊክ ጋር የተቆራኙትን አንዳንድ መዘግየቶችን እና ተጨማሪ ወጪዎችን ስለሚያስቀር በእውነተኛ ጊዜ መተግበሪያዎች ብዙ ጊዜ ጥቅም ላይ ይውላል። ነገር ግን UDP ብዙ ሰዎች ባህላዊ ግንኙነትን በሚያስቡበት መንገድ ረጅም ጊዜ የሚቆይ ክፍለ ጊዜ አይፈጥርም.
UDP ቀዳዳ መምታት የNAT የማቋረጫ ቴክኒክ ሲሆን እያንዳንዳቸው ሁለት የመጨረሻ ነጥቦች ወደ ውጭ የሚሄዱ UDP ፓኬቶችን ስለሚልኩ የNAT መሣሪያዎቻቸው ጊዜያዊ ካርታዎችን ይፈጥራሉ። የጊዜ አቆጣጠር እና የNAT ባህሪ ከተሰለፉ ከሌላኛው በኩል ያለው ትራፊክ በእነዚያ ካርታዎች ተመልሶ ሊመጣ ይችላል።
ሐረጉ ጠበኛ ይመስላል, ነገር ግን ጽንሰ-ሐሳቡ ከስሙ ይልቅ ተራ ነው. ከራውተሩ ነባሩ የወጪ እና የመመለሻ ትራፊክ ደንቦች ጋር አብሮ መስራት ነው። ከBryan Ford፣ Pyda Srisuresh እና Dan Kegel የተገኙ መሰረታዊ ጥናቶች ቀዳዳ ቡጢን በUDP ላይ በተመሰረቱ አፕሊኬሽኖች ጥቅም ላይ የሚውል ተግባራዊ አካሄድ እንደሆነ ይገልፃል፣ እንዲሁም ቁልፍ ገደብ ላይ አፅንዖት ይሰጣል፡ በሁሉም የNAT ማዋቀር ላይ ምንም አይነት የመተላለፊያ ቴክኒክ አይሰራም።
ያ ገደብ አስፈላጊ ነው። አንዳንድ ኔትወርኮች አጋዥ በሆነ መንገድ ካርታዎችን እንደገና ይጠቀማሉ። ሌሎች ደግሞ ከአንድ የተወሰነ መድረሻ ጋር በጠባብ የተሳሰሩ ካርታዎችን ይፈጥራሉ። አንዳንድ አውታረ መረቦች በNAT አናት ላይ የፋየርዎል ባህሪን ይጨምራሉ። አንዳንድ የሞባይል እና የአይኤስፒ አውታረ መረቦች ተጠቃሚዎችን ከአገልግሎት አቅራቢ-ደረጃ NAT ጀርባ ያስቀምጧቸዋል፣ ይህም ተጠቃሚው የወዲያኛውን የትርጉም ንብርብር በጭራሽ አይቆጣጠርም።
ስለዚህ አንድ ሰው UDP ቀዳዳ ቡጢ ምን እንደሆነ ሲጠይቅ አጭሩ መልሱ ነው፡ ማመልከቻዎች በNAT በተፈጠሩ የካርታ ስራዎች ቀጥተኛ የUDP መንገድ የሚሞክሩበት መንገድ ነው። ጥንቃቄ የተሞላበት መልስ በብዙ አካባቢዎች ውስጥ በጥሩ ሁኔታ ሊሠራ ይችላል, ግን ዋስትና አይደለም.
ለምን ቀጥተኛ ግንኙነቶች አንዳንድ ጊዜ አይሳኩም
ቀጥተኛ ግንኙነት በብዙ የተለመዱ ምክንያቶች ሊሳካ ይችላል-
- አንድ መተግበሪያ ከተለያዩ መዳረሻዎች ጋር ሲገናኝ ራውተር ያው የውጭ ወደብ ካርታ ስራን እንደገና መጠቀም አይችልም።
- አውታረ መረቡ ገቢ UDP ፓኬቶችን ከሌላ አውታረ መረብ በበለጠ ያጣራል።
- ድምጸ ተያያዥ ሞደም NAT ንብርብር በተጠቃሚው እና በህዝብ በይነመረብ መካከል ሊቀመጥ ይችላል።
- የስራ ቦታ፣ ትምህርት ቤት፣ ሆቴል ወይም ቦታ ኔትወርክ በራሱ ፖሊሲ መሰረት ትራፊክን ሊገድብ ይችላል።
- የተንቀሳቃሽ ስልክ አውታረ መረብ የሲግናል ጥራት ወይም የአውታረ መረብ ተያያዥነት ሲቀየር መንገዶችን ሊቀይር ይችላል።
- የደህንነት ምርት ወይም የአካባቢ ፋየርዎል መተግበሪያው ከመድረሱ በፊት ትራፊክን ሊዘጋው ይችላል።
ከእነዚህ ጉዳዮች ውስጥ አንዳቸውም ቢሆኑ ተጠቃሚዎች የማይቆጣጠሩትን ህግ ለማለፍ መሞከር አለባቸው ማለት ነው። ተግባራዊ ነጥቡ የግንኙነት ባህሪ ከአንድ መተግበሪያ ምርጫ በላይ የሚወሰን መሆኑን መረዳት ነው። አንድ አውታረ መረብ ሆን ብሎ የትራፊክ አይነትን ከከለከለ ወይም ከገደበ፣ ትክክለኛው የሚቀጥለው እርምጃ ብዙውን ጊዜ የተፈቀደውን አውታረ መረብ መጠቀም፣ የአገልግሎት ውሎችን መመልከት ወይም የአውታረ መረብ አስተዳዳሪውን ማነጋገር ነው።
Relay Fallbacks የሚመጥንበት
ቀጥተኛ ግኑኝነት አስተማማኝ ካልሆነ፣ አንዳንድ ስርዓቶች ሪሌይ ይጠቀማሉ፡ ሁለቱም የመጨረሻ ነጥቦች ወደ መካከለኛ አገልጋይ ወደ ውጭ ይገናኛሉ፣ እና አገልጋዩ በመካከላቸው ትራፊክ ያልፋል። IETF RFC 5766 በተወሰነ NAT ሁኔታዎች ቀጥተኛ የአቻ ግንኙነት ማድረግ በማይቻልበት ጊዜ በNAT ዙሪያ ቅብብሎችን በመጠቀም ለመሻገር አጭር የሆነውን IETF RFC 5766ን ይገልፃል።
ማስተላለፊያዎች ከቀጥታ NAT ማቋረጫ የተለየ ችግር ይፈታሉ። ማስተላለፊያው ተደራሽነትን ሊያሻሽል ይችላል ምክንያቱም ሁለቱም መሳሪያዎች የማስተላለፊያ አገልግሎቱን ብቻ ማግኘት አለባቸው። ሽያጩ ትራፊክ ተጨማሪ መንገድ የሚወስድ ሲሆን ይህም መዘግየትን፣ የመተላለፊያ ይዘት ወጪን እና የአሰራር ውስብስብነትን ይጨምራል።
ለዚህ ነው ብዙ የግንኙነት ዲዛይኖች መጀመሪያ ቀጥታ መንገድ መሞከርን የሚመርጡት፣ ከዚያም ሲያስፈልግ ወደ ኋላ ይመለሳሉ። IETF RFC 8445 ICEን እንደ ስታንዳርድ ትራክ አቀራረብ NAT UDP ላይ ለተመሰረተ ግንኙነት STUN እና TURN ፅንሰ-ሀሳቦችን ለማግኘት እና ሊሆኑ የሚችሉ መንገዶችን ለመሞከር ይገልፃል። ያ ማለት እያንዳንዱ ከVPN ጋር የተያያዘ መሳሪያ ICE፣ STUN ወይም TURN ይጠቀማል ማለት አይደለም። በቀላሉ የተለመደ የምህንድስና ጥለት ያሳያል፡ የትኛውን ዱካ እንደሚሰራ ፈትኑ፣ ቀጥታ ግንኙነት ከሌለ መውደቅን ይጠቀሙ።
ለአንባቢዎች, አስፈላጊው ትምህርት ተጨባጭ ጥበቃ-ማዋቀር ነው. የሪሌይ መውደቅ ቀጥተኛ መንገድ ባልተሳካበት ሁኔታዎች ግንኙነትን ሊፈጥር ይችላል፣ነገር ግን እያንዳንዱን የአውታረ መረብ ሁኔታ ከመጥፋት ጋር አንድ አይነት አይደለም።
ይህ ለVPN Satelites አንባቢዎች ምን ማለት ነው?
የVPN Satelites ይዘት ብዙውን ጊዜ እንደ ግላዊነት፣ ግንኙነት፣ የበይነመረብ ማዘዋወር እና የተጠቃሚ ተስፋዎች ባሉ ርዕሶች አጠገብ ይቀመጣል። NAT መሻገር በዚያው ትምህርታዊ ሰፈር ውስጥ ነው ምክንያቱም በመተግበሪያው ዙሪያ ያለው አውታረመረብ ለምን እንደ አፕሊኬሽኑ ጠቃሚ ሊሆን እንደሚችል ስለሚገልጽ ነው።
ለዚህ ርዕስ የምርት ግንኙነትን መጠነኛ ማድረግ አስፈላጊ ነው. ይህ መጣጥፍ VPN Satelites ማንኛውንም የተለየ የNAT የማቋረጫ ዘዴ፣ የዝውውር አርክቴክቸር፣ የወደብ ማስተላለፊያ ማዋቀር፣ የማይንቀሳቀስ IP አማራጭ ወይም የፕሮቶኮል ቁልል ይጠቀማል እያለ አይደለም። እዚህ ያለው ዋጋ ተግባራዊ ማንበብና መጻፍ ነው፡ ቃላቶቹን መረዳት የመላ መፈለጊያ መመሪያን በጥንቃቄ እንዲያነቡ እና ከVPN ጋር የተያያዘ ማንኛውም መተግበሪያ እያንዳንዱን የአውታረ መረብ ህግ ይሽራል ብለው ሳይጠብቁ የግንኙነት ችግሮችን ለመገምገም ያግዝዎታል።
ግንኙነቱ ያልተረጋጋ ከሆነ፣ ጥቂት ዝቅተኛ ስጋት ያላቸው ፍተሻዎች የመተግበሪያ ባህሪን ከአውታረ መረብ ባህሪ ለመለየት ሊረዱዎት ይችላሉ።
ተጽዕኖውን እስካልተረዱ ወይም የአስተዳዳሪ ፈቃድ እስካላገኙ ድረስ የላቀ ራውተር ወይም የፋየርዎል ቅንብሮችን ከመቀየር ይቆጠቡ።
- እንደ ቤት Wi-Fi እና የሞባይል ዳታ ያለ የተለየ የተፈቀደ አውታረ መረብ ይሞክሩ እና ችግሩ ከመተግበሪያው ወይም ከአውታረ መረቡ ጋር የተከተለ መሆኑን ልብ ይበሉ።
- እርስዎ ከተቆጣጠሩት እና መደበኛ ግንኙነት የተበላሸ መስሎ ከታየ የአካባቢውን ራውተር እንደገና ያስጀምሩ።
- አውታረ መረቡ የሚተዳደረው በሥራ ቦታ፣ ትምህርት ቤት፣ ሆቴል፣ ቦታ ወይም አይኤስፒ የትራፊክ ገደቦች ያለው መሆኑን ያረጋግጡ።
- የግንኙነት አያያዝ በሁሉም ስሪቶች ውስጥ ሊለዋወጥ ስለሚችል መተግበሪያውን እና ኦፕሬቲንግ ሲስተሙን ወቅታዊ ያድርጉት።
እነዚህ እርምጃዎች ገደቦችን አያልፉም። የግንኙነቱ ችግር ከየት ሊመጣ እንደሚችል ለመለየት ይረዳሉ።
የNAT የመሸጋገሪያ የይገባኛል ጥያቄዎችን እንዴት ማንበብ እንደሚቻል
አንድ ምርት፣ ፕሮቶኮል ወይም መተግበሪያ ስለ NAT ማቋረጥ ሲያወሩ፣ የይገባኛል ጥያቄውን በትክክል ያንብቡት።
ጠቃሚ ጥያቄዎች የሚከተሉትን ያካትታሉ:
- የይገባኛል ጥያቄው ስለ አጠቃላይ የአውታረ መረብ ቴክኒክ ወይም የተረጋገጠ የምርት ባህሪ ነው?
- የትኞቹ የኔትወርክ ሁኔታዎች እንደሚደገፉ እና እንደማይሆኑ ያብራራል?
- ፍጹም ሊደረስበት የሚችል ተስፋ ሳይሰጥ የመውደቅ ባህሪን ይጠቅሳል?
- ተጠቃሚዎች የስራ ቦታን፣ ትምህርት ቤትን፣ አይኤስፒን፣ መድረክን ወይም ህጋዊ ገደቦችን ችላ ማለት እንደሚችሉ ከመጠቆም ይቆጠባል?
- የግላዊነት ጥያቄዎችን ከግንኙነት ይገባኛል ጥያቄዎች ይለያል?
ያ የመጨረሻው ነጥብ ለማጣት ቀላል ነው። ሁለት የመጨረሻ ነጥቦችን ለማገናኘት የሚረዳ ባህሪ በራስ-ሰር የግላዊነት ዋስትና አይደለም። የግላዊነት ባህሪ በራስ-ሰር የግንኙነት ዋስትና አይደለም። ጥሩ ሰነዶች እነዚያን ሃሳቦች መለየት አለባቸው.
የሚጠየቁ ጥያቄዎች
NAT መሻገር ከ VPN ጋር አንድ ነው?
ቁጥር NAT መሻገር በአድራሻ መተርጎም እና በማጠቃለያ ነጥቦች መካከል ለማጣራት የኔትወርክ ቴክኒኮች ስብስብ ነው። VPN የተጠበቁ የኔትወርክ ዋሻዎችን ለመፍጠር ሰፊ የቴክኖሎጂ ምድብ ነው። አንዳንድ VPN መሰል መተግበሪያዎች ለNAT ባህሪ መለያ ሊኖራቸው ይችላል፣ነገር ግን ፅንሰ-ሀሳቦቹ አንድ አይነት አይደሉም።
UDP ቀዳዳ መምታት ሁልጊዜ ይሰራል?
ቁጥር UDP ቀዳዳ መምታት በNAT ባህሪ፣ የማጣሪያ ደንቦች፣ የጊዜ አጠባበቅ እና የአውታረ መረብ ቶፖሎጂ ይወሰናል። የምርምር እና የስታንዳርድ ውይይቶች ሁለቱም ወደ አንድ አይነት ተግባራዊ እውነታ ያመለክታሉ፡ NAT ባህሪ የተለያየ ነው፣ ስለዚህ ወደ ኋላ መመለስ ሊያስፈልግ ይችላል።
የዝውውር ውድቀት ከቀጥታ ግንኙነቶች የተሻሉ ናቸው?
የተለያዩ ናቸው። ማሰራጫው ቀጥተኛ ግንኙነት ማድረግ በማይቻልበት ጊዜ ሊረዳ ይችላል፣ነገር ግን መዘግየትን፣ የመተላለፊያ ይዘት አጠቃቀምን እና የአሰራር ወጪን ይጨምራል። ቀጥተኛ መንገድ ሲሰራ የበለጠ ቀልጣፋ ሊሆን ይችላል ነገርግን ጥብቅ በሆኑ ኔትወርኮች ላይ ሊወድቅ ይችላል።
ይህ አንቀጽ VPN Satelites STUN፣ TURN፣ ICE፣ ሪሌይ ወይም ወደብ ማስተላለፍ ይጠቀማል ይላል?
እነዚያ ቃላት እንደ አጠቃላይ የግንኙነት ጽንሰ-ሀሳቦች እና ደረጃዎች ዳራ ተብራርተዋል። ይህ ጽሑፍ ስለ VPN Satelites ምንም ዓይነት ምርት-ተኮር የትግበራ ጥያቄ አያቀርብም።
NAT የማቋረጫ የአውታረ መረብ ደንቦችን ማለፍ ይችላል?
ይህ ጽሑፍ ማለፊያ መመሪያ አይሰጥም። NAT ማቋረጥ የግንኙነት ባህሪን ለማብራራት ይረዳል፣ ነገር ግን ተጠቃሚዎች የሚመለከታቸው ህጎችን፣ የአገልግሎት ውሎችን እና የአውታረ መረብ መመሪያዎችን መከተል አለባቸው።
የታችኛው መስመር
NAT የመሻገር ጉዳይ ነው ምክንያቱም በሁለት መሳሪያዎች መካከል ያለው የበይነመረብ መንገድ ሁልጊዜ ቀጥተኛ ወይም ሊተነበይ የሚችል አይደለም. UDP ቀዳዳ መምታት አንዳንድ አፕሊኬሽኖች በNAT ላይ ቀጥተኛ ግንኙነት እንዲፈጥሩ ያግዛቸዋል፣ የዝውውር ውድቀት ግን ቀጥተኛ መንገዶች ሲሳኩ ሊረዱ ይችላሉ። ሁለቱም ሀሳቦች ጠቃሚ ናቸው, ግን ሁለቱም ሁለንተናዊ ማስተካከያ አይደሉም.
ለVPN Satelites አንባቢዎች፣ በጣም ተግባራዊ የሆነው ትምህርት ተጨባጭ የሚጠበቁ ነገሮችን ማዘጋጀት ነው። የግንኙነት አስተማማኝነት በመተግበሪያው ፣ በመሳሪያው ፣ በአከባቢው አውታረመረብ ፣ በላይኞቹ የአውታረ መረብ ፖሊሲዎች እና በማጠቃለያ ነጥቦች መካከል ባለው ሰፊ መስመር ላይ የተመሠረተ ነው። እነዚያን ንብርብሮች መረዳት መላ መፈለግን ያረጋጋዋል እና የምርት ይገባኛል ጥያቄዎችን በትችት ለማንበብ ቀላል ያደርገዋል።