Jotkut yhteysongelmat eiv\u00e4t johdu k\u00e4ytt\u00e4m\u00e4st\u00e4si sovelluksesta. Ne tulevat laitteiden v\u00e4liselt\u00e4 verkkopolulta.<\/p>\n
Saatat huomata t\u00e4m\u00e4n, kun puhelu yhdistet\u00e4\u00e4n v\u00e4litt\u00f6m\u00e4sti kotipuhelimella Wi-Fi, mutta hotelli Wi-Fi vaikeutuu, kun peliaula toimii yhdelle pelaajalle ja ep\u00e4onnistuu toisella tai kun tietosuojaty\u00f6kalu toimii eri tavalla, kun siirryt mobiilidatasta toimistoverkkoon. Yksi yleinen syy on NAT: verkko-osoitteiden k\u00e4\u00e4nn\u00f6skerros, jonka avulla monet laitteet voivat jakaa yhden julkisen Internet-osoitteen.<\/p>\n
T\u00e4ss\u00e4 artikkelissa selitet\u00e4\u00e4n, mit\u00e4 NAT:n l\u00e4pikulku on, miksi UDP-rei’itys on olemassa, milloin releen varauksista tulee hy\u00f6dyllisi\u00e4 ja miksi VPN Satelites-lukijoiden tulisi k\u00e4sitell\u00e4 n\u00e4it\u00e4 k\u00e4sitteit\u00e4 yhteyskontekstina eik\u00e4 taikatakuina.<\/p>\n
Useimmat ihmiset k\u00e4ytt\u00e4v\u00e4t yksityisi\u00e4 verkkoja ajattelematta niit\u00e4. Kannettava tietokone, puhelin, tabletti ja televisio voivat kaikki olla saman reitittimen takana. Kodin sis\u00e4ll\u00e4 jokaisella laitteella on oma yksityinen osoite. Laajemmassa Internetiss\u00e4 ne n\u00e4ytt\u00e4v\u00e4t usein jakavan yhden julkisen osoitteen.<\/p>\n
Tuo k\u00e4\u00e4nn\u00f6s on hy\u00f6dyllinen. Se auttaa verkkoja s\u00e4ilytt\u00e4m\u00e4\u00e4n julkiset IPv4-osoitteet ja pit\u00e4m\u00e4\u00e4n normaalin kotireitityksen hallittavana. Mutta se luo my\u00f6s k\u00e4yt\u00e4nn\u00f6n ongelman: verkon ulkopuolella oleva laite ei yleens\u00e4 voi vain avata suoraa yhteytt\u00e4 verkossasi olevaan laitteeseen, ellei reititin tied\u00e4, minne tulevan liikenteen pit\u00e4isi menn\u00e4.<\/p>\n
Tavalliseen web-selailuun se on yleens\u00e4 hyv\u00e4. Laitteesi k\u00e4ynnist\u00e4\u00e4 yhteyden ulosp\u00e4in, reititin muistaa kartoituksen ja vastaukset tulevat takaisin t\u00e4t\u00e4 v\u00e4liaikaista polkua pitkin. Sovelluksissa, jotka tarvitsevat kaksi p\u00e4\u00e4tepistett\u00e4 kommunikoidakseen suoremmin, etenkin UDP:n kautta, tilanne voi olla v\u00e4hemm\u00e4n ennustettavissa.<\/p>\n
T\u00e4m\u00e4 on NAT-l\u00e4piviennin perusasetus.<\/p>\n
NAT traversal on yleinen nimi tekniikoille, jotka auttavat sovelluksia kommunikoimaan verkkojen v\u00e4lill\u00e4, joissa yksi tai molemmat p\u00e4\u00e4tepisteet sijaitsevat NAT:n takana.<\/p>\n
Selke\u00e4sti englanniksi sovellus yritt\u00e4\u00e4 vastata k\u00e4yt\u00e4nn\u00f6lliseen kysymykseen: ”L\u00f6yt\u00e4v\u00e4tk\u00f6 n\u00e4m\u00e4 kaksi laitetta toimivan polun toisiinsa, vaikka niiden reitittimet k\u00e4\u00e4nt\u00e4v\u00e4t osoitteita ja suodattavat saapuvaa liikennett\u00e4?”<\/p>\n
Ei ole yht\u00e4 yleist\u00e4 vastausta, koska NAT:n k\u00e4ytt\u00e4ytyminen vaihtelee. Standardit, kuten IETF RFC 4787, kuvaavat NAT:n toimintaa UDP:lle ja selitt\u00e4v\u00e4t, miksi johdonmukaisuus on t\u00e4rke\u00e4\u00e4 reaaliaikaisissa sovelluksissa, kuten multimediaviestinn\u00e4ss\u00e4 ja verkkopelaamisessa. Sama laaja ongelma esiintyy monissa nykyaikaisissa sovellusluokissa: puhelut, yhteisty\u00f6ty\u00f6kalut, pelit, et\u00e4k\u00e4ytt\u00f6ty\u00f6kalut, vertaistyyppiset j\u00e4rjestelm\u00e4t ja VPN:n kaltaiset sovellukset voivat vaikuttaa verkkojen liikenteen k\u00e4sittelyyn.<\/p>\n
VPN Satelites-lukijoiden hy\u00f6dyllinen ominaisuus on yksinkertainen: jos yhteys toimii eri tavalla eri verkoissa, se voi kuvastaa reitittimen k\u00e4ytt\u00e4ytymist\u00e4, operaattoritason NAT:t\u00e4, palomuurik\u00e4yt\u00e4nt\u00f6\u00e4, pakettisuodatusta, ruuhkaa tai muita polkuolosuhteita. Sit\u00e4 ei pit\u00e4isi automaattisesti lukea todisteeksi siit\u00e4, ett\u00e4 yksi sovellusasetus on rikki.<\/p>\n
UDP:t\u00e4 k\u00e4ytet\u00e4\u00e4n usein reaaliaikaisissa sovelluksissa, koska se voi v\u00e4ltt\u00e4\u00e4 osan yhteyssuuntautuneeseen liikenteeseen liittyv\u00e4st\u00e4 viiveest\u00e4 ja ylikuormituksesta. Mutta UDP ei luo pitk\u00e4ik\u00e4ist\u00e4 istuntoa samalla tavalla kuin monet ihmiset kuvittelevat perinteisen yhteyden.<\/p>\n
UDP-rei’itys on NAT-l\u00e4pikulkutekniikka, jossa kaksi p\u00e4\u00e4tepistett\u00e4 l\u00e4hett\u00e4\u00e4 kumpikin l\u00e4htevi\u00e4 UDP-paketteja, joten niiden NAT-laitteet luovat v\u00e4liaikaisia \u200b\u200bkartoituksia. Jos ajoitus ja NAT-k\u00e4ytt\u00e4ytyminen kohtaavat, liikenne toiselta puolelta voi palata n\u00e4iden kartoitusten kautta.<\/p>\n
Lause kuulostaa aggressiiviselta, mutta konsepti on tavallisempi kuin nimi antaa ymm\u00e4rt\u00e4\u00e4. Kyse on ty\u00f6skentelyst\u00e4 reitittimen olemassa olevien l\u00e4htev\u00e4n ja paluuliikenteen s\u00e4\u00e4nt\u00f6jen kanssa. Bryan Ford:n, Pyda Srisuresh:n ja Dan Kegel:n perustavanlaatuisen tutkimuksen mukaan rei’itys on k\u00e4yt\u00e4nn\u00f6llinen l\u00e4hestymistapa, jota k\u00e4ytet\u00e4\u00e4n UDP-pohjaisissa sovelluksissa, mutta samalla se korostaa keskeist\u00e4 rajoitusta: mik\u00e4\u00e4n l\u00e4pikulkutekniikka ei toimi kaikissa NAT-asennuksissa.<\/p>\n
T\u00e4ll\u00e4 rajoituksella on merkityst\u00e4. Jotkut verkot k\u00e4ytt\u00e4v\u00e4t kartoituksia hy\u00f6dyllisell\u00e4 tavalla. Toiset luovat kartoituksia, jotka on sidottu suppeammin tiettyyn kohteeseen. Jotkut verkot lis\u00e4\u00e4v\u00e4t palomuuritoiminnan NAT:n p\u00e4\u00e4lle. Jotkut mobiili- ja ISP-verkot sijoittavat k\u00e4ytt\u00e4j\u00e4t operaattoritason NAT:n taakse, jolloin k\u00e4ytt\u00e4j\u00e4 ei hallitse yl\u00e4virran k\u00e4\u00e4nn\u00f6skerrosta ollenkaan.<\/p>\n
Joten kun joku kysyy, mit\u00e4 on UDP-rei’itys, lyhyt vastaus on: se on tapa sovelluksille yritt\u00e4\u00e4 suoraa UDP-polkua NAT-luomien kartoitusten kautta. Varovainen vastaus on: se voi toimia hyvin monissa ymp\u00e4rist\u00f6iss\u00e4, mutta se ei ole takuu.<\/p>\n
Suora yhteys voi ep\u00e4onnistua useista tavallisista syist\u00e4:<\/p>\n
Mik\u00e4\u00e4n n\u00e4ist\u00e4 tapauksista ei tarkoita, ett\u00e4 k\u00e4ytt\u00e4jien pit\u00e4isi yritt\u00e4\u00e4 ohittaa s\u00e4\u00e4nt\u00f6j\u00e4, joita he eiv\u00e4t hallitse. K\u00e4yt\u00e4nn\u00f6n pointti on ymm\u00e4rt\u00e4\u00e4, ett\u00e4 yhteyden k\u00e4ytt\u00e4ytyminen riippuu useammasta kuin yhdest\u00e4 sovelluksen mieltymyksest\u00e4. Jos verkko tarkoituksella est\u00e4\u00e4 tai rajoittaa tietyntyyppist\u00e4 liikennett\u00e4, oikea seuraava askel on yleens\u00e4 k\u00e4ytt\u00e4\u00e4 sallittua verkkoa, tarkistaa palveluehdot tai keskustella verkon yll\u00e4pit\u00e4j\u00e4n kanssa.<\/p>\n
Kun suora yhteys on ep\u00e4luotettava, jotkin j\u00e4rjestelm\u00e4t k\u00e4ytt\u00e4v\u00e4t v\u00e4lityst\u00e4: molemmat p\u00e4\u00e4tepisteet muodostavat yhteyden ulosp\u00e4in v\u00e4lipalvelimeen ja palvelin v\u00e4litt\u00e4\u00e4 liikennett\u00e4 niiden v\u00e4lill\u00e4. IETF RFC 5766 kuvaa TURN:n, joka on lyhenne sanoista l\u00e4pikulku k\u00e4ytt\u00e4m\u00e4ll\u00e4 NAT:n ymp\u00e4rill\u00e4 olevia releit\u00e4, protokollana releavusteiseen tiedonsiirtoon, kun suora vertaisviestint\u00e4 ei ole mahdollista tietyiss\u00e4 NAT-tilanteissa.<\/p>\n
Releet ratkaisevat eri ongelman kuin suora NAT-l\u00e4pikulku. Rele voi parantaa tavoitettavuutta, koska molempien laitteiden tarvitsee vain tavoittaa v\u00e4lityspalvelu. Kompromissi on, ett\u00e4 liikenne vie ylim\u00e4\u00e4r\u00e4ist\u00e4 polkua, mik\u00e4 voi lis\u00e4t\u00e4 latenssia, kaistanleveyden kustannuksia ja toiminnan monimutkaisuutta.<\/p>\n
T\u00e4st\u00e4 syyst\u00e4 monet liit\u00e4nt\u00e4mallit haluavat kokeilla ensin suoraa polkua ja palata sitten takaisin tarvittaessa. IETF RFC 8445 kuvailee ICE:n standardin j\u00e4ljitysmenetelm\u00e4n\u00e4 NAT:n l\u00e4pikulkuun UDP-pohjaisessa viestinn\u00e4ss\u00e4, joka k\u00e4ytt\u00e4\u00e4 STUN- ja TURN-konsepteja mahdollisten polkujen l\u00f6yt\u00e4miseen ja testaamiseen. T\u00e4m\u00e4 ei tarkoita, ett\u00e4 kaikki VPN:hen liittyv\u00e4t ty\u00f6kalut k\u00e4ytt\u00e4v\u00e4t ICE:t\u00e4, STUN:t\u00e4 tai TURN:t\u00e4. Se n\u00e4ytt\u00e4\u00e4 yksinkertaisesti yleisen suunnittelumallin: testaa, mik\u00e4 polku toimii, ja k\u00e4yt\u00e4 sitten varavaihtoehtoa, jos suoraa yhteytt\u00e4 ei ole saatavilla.<\/p>\n
Lukijoille t\u00e4rke\u00e4 opetus on realististen odotusten asettaminen. Releen palautus voi mahdollistaa yhteyden muodostamisen tilanteissa, joissa suora reitti ep\u00e4onnistuu, mutta se ei ole sama asia kuin jokaisen verkkotilanteen katoaminen.<\/p>\n
VPN Satelites-sis\u00e4lt\u00f6 on usein l\u00e4hell\u00e4 aiheita, kuten yksityisyytt\u00e4, yhteyksi\u00e4, Internet-reitityst\u00e4 ja k\u00e4ytt\u00e4jien odotuksia. NAT traversal kuuluu samaan koulutusalueeseen, koska se selitt\u00e4\u00e4, miksi sovelluksen ymp\u00e4rill\u00e4 oleva verkko voi olla yht\u00e4 t\u00e4rke\u00e4 kuin itse sovellus.<\/p>\n
T\u00e4ss\u00e4 aiheessa on t\u00e4rke\u00e4\u00e4 pit\u00e4\u00e4 tuotteen liit\u00e4nt\u00e4 vaatimattomana. T\u00e4m\u00e4 artikkeli ei v\u00e4it\u00e4, ett\u00e4 VPN Satelites k\u00e4ytt\u00e4isi mit\u00e4\u00e4n tietty\u00e4 NAT-l\u00e4pikulkumenetelm\u00e4\u00e4, v\u00e4litysarkkitehtuuria, portin edelleenl\u00e4hetysasetuksia, staattista IP-vaihtoehtoa tai protokollapinoa. Arvoa t\u00e4ss\u00e4 on k\u00e4yt\u00e4nn\u00f6n lukutaito: termien ymm\u00e4rt\u00e4minen auttaa sinua lukemaan vianetsint\u00e4ohjeet tarkemmin ja arvioimaan yhteysongelmia odottamatta mink\u00e4\u00e4n VPN:hen liittyv\u00e4n sovelluksen ohittavan jokaisen verkkos\u00e4\u00e4nn\u00f6n.<\/p>\n
Jos yhteys on ep\u00e4vakaa, muutama v\u00e4h\u00e4riskinen tarkistus voi auttaa sinua erottamaan sovelluksen toiminnan verkon toiminnasta:<\/p>\n
N\u00e4m\u00e4 vaiheet eiv\u00e4t ohita rajoituksia. Ne auttavat tunnistamaan, mist\u00e4 yhteysongelma voi johtua.<\/p>\n
Kun n\u00e4et tuotteen, protokollan tai sovelluksen puhuvan NAT-l\u00e4pikulusta, lue v\u00e4ite tarkasti.<\/p>\n
Hy\u00f6dyllisi\u00e4 kysymyksi\u00e4 ovat mm.<\/p>\n
T\u00e4m\u00e4 viimeinen kohta on helppo missata. Ominaisuus, joka auttaa kahta p\u00e4\u00e4tepistett\u00e4 yhdist\u00e4m\u00e4\u00e4n, ei ole automaattisesti tietosuojatakuu. Tietosuojaominaisuus ei automaattisesti takaa yhteystakuuta. Hyv\u00e4n dokumentoinnin pit\u00e4isi pit\u00e4\u00e4 n\u00e4m\u00e4 ideat erill\u00e4\u00e4n.<\/p>\n
Ei. NAT traversal on joukko verkkotekniikoita osoitteenmuunnoksen ja p\u00e4\u00e4tepisteiden v\u00e4lisen suodatuksen k\u00e4sittelyyn. VPN on laajempi luokka teknologiaa suojattujen verkkotunnelien luomiseen. Joidenkin VPN:n kaltaisten sovellusten on ehk\u00e4 otettava huomioon NAT:n k\u00e4ytt\u00e4ytyminen, mutta k\u00e4sitteet eiv\u00e4t ole samat.<\/p>\n
Ei. UDP-rei’itys riippuu NAT-k\u00e4ytt\u00e4ytymisest\u00e4, suodatuss\u00e4\u00e4nn\u00f6ist\u00e4, ajoituksesta ja verkkotopologiasta. Tutkimus ja standardikeskustelut viittaavat samaan k\u00e4yt\u00e4nn\u00f6n todellisuuteen: NAT:n k\u00e4ytt\u00e4ytyminen on vaihtelevaa, joten varapolkuja saatetaan tarvita.<\/p>\n
Ne ovat erilaisia. Rele voi auttaa, kun suora yhteys ei ole mahdollista, mutta se voi lis\u00e4t\u00e4 latenssia, kaistanleveyden k\u00e4ytt\u00f6\u00e4 ja k\u00e4ytt\u00f6kustannuksia. Suora polku voi olla tehokkaampi, kun se toimii, mutta se voi ep\u00e4onnistua tiukemmissa verkoissa.<\/p>\n
Ei. N\u00e4it\u00e4 termej\u00e4 k\u00e4sitell\u00e4\u00e4n yleisin\u00e4 verkottumisk\u00e4sittein\u00e4 ja standardien taustana. T\u00e4ss\u00e4 artikkelissa ei esitet\u00e4 VPN Satelites:n tuotekohtaisia \u200b\u200btoteutusv\u00e4itteit\u00e4.<\/p>\n
T\u00e4m\u00e4 artikkeli ei tarjoa ohitusohjeita. NAT-l\u00e4pikulku voi auttaa selitt\u00e4m\u00e4\u00e4n yhteyden k\u00e4ytt\u00e4ytymist\u00e4, mutta k\u00e4ytt\u00e4jien tulee noudattaa sovellettavia lakeja, palveluehtoja ja verkkok\u00e4yt\u00e4nt\u00f6j\u00e4.<\/p>\n
NAT:n l\u00e4pikulku on t\u00e4rke\u00e4\u00e4, koska Internet-polku kahden laitteen v\u00e4lill\u00e4 ei ole aina suora tai ennustettavissa. UDP-rei’itys voi auttaa joitain sovelluksia muodostamaan suoran yhteyden NAT:n v\u00e4lill\u00e4, kun taas releen varmistukset voivat auttaa suorien polkujen ep\u00e4onnistuessa. Molemmat ideat ovat hy\u00f6dyllisi\u00e4, mutta kumpikaan ei ole universaali ratkaisu.<\/p>\n
VPN Satelites-lukijoiden k\u00e4yt\u00e4nn\u00f6llisin opetus on realististen odotusten asettaminen. Yhteyden luotettavuus riippuu sovelluksesta, laitteesta, paikallisesta verkosta, yl\u00e4virran verkkok\u00e4yt\u00e4nn\u00f6ist\u00e4 ja laajemmasta p\u00e4\u00e4tepisteiden v\u00e4lisest\u00e4 reitist\u00e4. N\u00e4iden tasojen ymm\u00e4rt\u00e4minen tekee vianetsinn\u00e4st\u00e4 rauhallisempaa ja tuotev\u00e4itteet on helpompi lukea kriittisesti.<\/p>\n","protected":false},"excerpt":{"rendered":"
NAT-l\u00e4pikulku, UDP-rei’itys ja releen palautukset selitt\u00e4v\u00e4t, miksi jotkin sovellukset muodostavat helposti yhteyden yhdess\u00e4 verkossa mutta kamppailevat toisessa. T\u00e4ss\u00e4 on pelkk\u00e4 englanninkielinen versio realistisine odotuksin VPN Satelites-lukijoita kohtaan.<\/p>\n","protected":false},"author":0,"featured_media":35,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15],"tags":[43,40,42,41,20],"class_list":["post-34","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-vpn-education","tag-connection-reliability","tag-nat-traversal","tag-network-troubleshooting","tag-udp-hole-punching","tag-vpn-education"],"yoast_head":"\n