Tarmoqlar to’g’ridan-to’g’ri ulanishni qiyinlashtirganda, nima uchun NAT o’tish muhim ahamiyatga ega

Ba’zi ulanish muammolari siz foydalanayotgan ilovadan kelib chiqmaydi. Ular qurilmalar orasidagi tarmoq yo’lidan keladi.

Buni Wi-Fi uyiga qo‘ng‘iroq bir zumda ulanganda, lekin Wi-Fi mehmonxonasida qiyinchilik tug‘dirganda, o‘yin qabulxonasi bir o‘yinchi uchun ishlaganda, ikkinchisi uchun ishlamay qolganda yoki mobil ma’lumotdan ofis tarmog‘iga o‘tganingizdan so‘ng maxfiylik vositasi boshqacha harakat qilganda buni sezishingiz mumkin. Umumiy sabablardan biri NAT: tarmoq manzilini tarjima qilish qatlami, bu ko’plab qurilmalarga bitta umumiy internet manzilini ulashishga imkon beradi.

Ushbu maqola NAT traversal nima ekanligini, nima uchun UDP teshik ochish mavjudligini, o’rni orqaga qaytishlari foydali bo’lganda va nima uchun VPN Satelites o’quvchilari bu tushunchalarni sehrli kafolatlar emas, balki ulanish konteksti sifatida ko’rib chiqishlari kerakligini tushuntiradi.

NAT kundalik tarmoqlarda nima qiladi

Aksariyat odamlar shaxsiy tarmoqlardan ular haqida o’ylamasdan foydalanadilar. Noutbuk, telefon, planshet va televizoringiz bitta router orqasida joylashishi mumkin. Uy ichida har bir qurilma o’zining shaxsiy manziliga ega. Kengroq internet uchun ular ko’pincha bitta umumiy manzilga o’xshaydi.

Bu tarjima foydali. Bu tarmoqlarga umumiy IPv4 manzillarini saqlashga yordam beradi va oddiy uy marshrutini boshqarish mumkin bo’ladi. Ammo bu amaliy muammoni ham keltirib chiqaradi: tarmog’ingizdan tashqarida bo’lgan qurilma odatda tarmoq ichidagi qurilmaga to’g’ridan-to’g’ri ulanishni ocha olmaydi, agar yo’riqnoma kiruvchi trafik qayerga ketishini bilmasa.

Oddiy veb-sahifalar uchun bu odatda yaxshi. Qurilmangiz ulanishni tashqi tomondan boshlaydi, yo’riqnoma xaritalashni eslab qoladi va javoblar o’sha vaqtinchalik yo’l orqali qaytib keladi. To’g’ridan-to’g’ri muloqot qilish uchun ikkita so’nggi nuqtaga muhtoj bo’lgan ilovalar uchun, ayniqsa UDP orqali, vaziyatni oldindan aytib bo’lmaydi.

Bu NAT o’tish uchun asosiy sozlama.

NAT traversal nima?

NAT traversal – bu NAT orqasida bir yoki ikkala so’nggi nuqta joylashgan tarmoqlar bo’ylab ilovalar bilan bog’lanishga yordam beradigan texnikalarning umumiy nomi.

Oddiy ingliz tilida ilova amaliy savolga javob berishga harakat qilmoqda: “Ushbu ikkita qurilma marshrutizatorlari manzillarni tarjima qilib, kiruvchi trafikni filtrlayotgan bo’lsa ham, bir-biriga ish yo’lini topa oladimi?”

Yagona universal javob yo’q, chunki NAT xatti-harakati turlicha. IETF RFC 4787 kabi standartlar UDP uchun NAT xatti-harakatlarini tavsiflaydi va multimedia aloqasi va onlayn o’yin kabi real vaqtda ilovalar uchun izchillik nima uchun muhimligini tushuntiradi. Xuddi shu keng ko’lamli muammo ko’plab zamonaviy ilovalar toifalarida paydo bo’ladi: qo’ng’iroqlar, hamkorlik vositalari, o’yinlar, masofaviy kirish vositalari, peer-to-peer uslubidagi tizimlar va VPN-ga o’xshash ilovalar hammasi tarmoqlarning trafikni boshqarish usuliga ta’sir qilishi mumkin.

VPN Satelites o’quvchilari uchun foydali yo’l oddiy: agar ulanish tarmoqlar bo’ylab boshqacha harakat qilsa, u yo’riqnoma xatti-harakati, NAT tashuvchisi darajasi, xavfsizlik devori siyosati, paketlarni filtrlash, tirbandlik yoki boshqa yo’l sharoitlarini aks ettirishi mumkin. Bu avtomatik ravishda bitta ilova sozlamalari buzilganligining isboti sifatida o’qilmasligi kerak.

UDP teshik ochish nima?

UDP tez-tez real vaqtda ilovalar tomonidan qo’llaniladi, chunki u ulanishga yo’naltirilgan trafik bilan bog’liq ba’zi kechikishlar va qo’shimcha xarajatlarning oldini oladi. Ammo UDP ko’p odamlar an’anaviy ulanishni tasavvur qilganidek, uzoq muddatli seans yaratmaydi.

UDP teshik ochish NAT o’tish usuli bo’lib, ikkita so’nggi nuqta har biri chiquvchi UDP paketlarini yuboradi, shuning uchun ularning NAT qurilmalari vaqtinchalik xaritalarni yaratadi. Vaqt va NAT xatti-harakati bir-biriga to’g’ri kelsa, boshqa tomondan trafik ushbu xaritalashlar orqali qaytib kelishi mumkin.

Bu ibora tajovuzkor ko’rinadi, ammo kontseptsiya nomidan ko’ra odatiyroqdir. Bu marshrutizatorning chiqish va qaytish trafik uchun mavjud qoidalari bilan ishlash haqida. Bryan Ford, Pyda Srisuresh va Dan Kegel tomonidan olib borilgan fundamental tadqiqotlar teshik ochishni UDP-ga asoslangan ilovalar tomonidan qo’llaniladigan amaliy yondashuv sifatida tavsiflaydi, shu bilan birga asosiy cheklovni ta’kidlaydi: har bir NAT sozlamalarida hech qanday o’tish texnikasi ishlamaydi.

Bu cheklov muhim. Ba’zi tarmoqlar xaritalarni foydali tarzda qayta ishlatadi. Boshqalar esa ma’lum bir manzilga torroq bog’langan xaritalarni yaratadilar. Ba’zi tarmoqlar NAT ustiga xavfsizlik devori harakatlarini qo’shadi. Ba’zi mobil va Internet-provayder tarmoqlari foydalanuvchilarni NAT tashuvchisi darajasida joylashtiradi, bunda foydalanuvchi yuqori oqimdagi tarjima qatlamini umuman boshqara olmaydi.

Shunday qilib, kimdir UDP teshik ochish nima ekanligini so’raganda, qisqa javob: bu ilovalar uchun NAT tomonidan yaratilgan xaritalar orqali to’g’ridan-to’g’ri UDP yo’liga urinish usulidir. Ehtiyotkorlik bilan javob: u ko’p muhitda yaxshi ishlashi mumkin, ammo bu kafolat emas.

Nima uchun to’g’ridan-to’g’ri ulanishlar ba’zan muvaffaqiyatsiz bo’ladi

To’g’ridan-to’g’ri ulanish bir nechta oddiy sabablarga ko’ra muvaffaqiyatsiz bo’lishi mumkin:

• Ilova turli manzillarga murojaat qilganda, marshrutizator bir xil tashqi port xaritasini qayta ishlatmasligi mumkin.
• Tarmoq kiruvchi UDP paketlarini boshqa tarmoqqa qaraganda qattiqroq filtrlashi mumkin.
• Operator darajasidagi NAT qatlami foydalanuvchi va umumiy internet o’rtasida joylashishi mumkin.
• Ish joyi, maktab, mehmonxona yoki joy tarmog’i o’z siyosatiga ko’ra trafikni cheklashi mumkin.
• Mobil tarmoq signal sifati yoki tarmoq biriktirilishi o’zgarishi bilan yo’llarni o’zgartirishi mumkin.
• Xavfsizlik mahsuloti yoki mahalliy xavfsizlik devori trafikni ilovaga yetib borguncha bloklashi mumkin.

Ushbu holatlarning hech biri foydalanuvchilar o’zlari nazorat qilmaydigan qoidalarni chetlab o’tishga harakat qilishlari kerakligini anglatadi. Amaliy nuqta shundaki, ulanish harakati faqat bitta ilovaning afzalliklariga bog’liq. Agar tarmoq qasddan trafik turini bloklasa yoki cheklasa, to’g’ri keyingi qadam odatda ruxsat etilgan tarmoqdan foydalanish, xizmat shartlarini tekshirish yoki tarmoq ma’muri bilan gaplashishdir.

Qayerda Relay Fallbacks mos keladi

To’g’ridan-to’g’ri ulanish ishonchsiz bo’lsa, ba’zi tizimlar o’rni ishlatadi: ikkala so’nggi nuqta oraliq serverga tashqariga ulanadi va server ular orasidagi trafikni o’tkazadi. IETF RFC 5766 TURN, NAT atrofidagi o’rni yordamida o’tish uchun qisqartma NAT muayyan NAT holatlarida to’g’ridan-to’g’ri tengdoshlar bilan aloqa qilish imkoni bo’lmaganda o’rni-yordamli aloqa uchun protokol sifatida tavsiflanadi.

O’rni NAT to’g’ridan-to’g’ri o’tishdan boshqa muammoni hal qiladi. O’rni ulanish imkoniyatini yaxshilashi mumkin, chunki ikkala qurilma ham faqat o’rni xizmatiga kirishi kerak. Bitim shundaki, trafik qo’shimcha yo’lni oladi, bu kechikish, tarmoqli kengligi narxini va operatsion murakkablikni oshirishi mumkin.

Shuning uchun ko’plab ulanish dizaynlari birinchi navbatda to’g’ridan-to’g’ri yo’lni sinab ko’rishni afzal ko’radi, keyin kerak bo’lganda orqaga chekinadi. IETF RFC 8445 ICE-ni UDP-ga asoslangan aloqa uchun NAT traversi uchun standart-trek yondashuvi sifatida tavsiflaydi, u STUN va TURN tushunchalaridan mumkin bo’lgan yo’llarni topish va sinab ko’rish uchun foydalanadi. Bu VPN bilan bog’liq har bir vosita ICE, STUN yoki TURN dan foydalanadi degani emas. Bu oddiy muhandislik naqshini ko’rsatadi: qaysi yo’l ishlashini sinab ko’ring, keyin to’g’ridan-to’g’ri ulanish mavjud bo’lmasa, zaxiradan foydalaning.

O’quvchilar uchun muhim saboq – bu haqiqiy kutish. To’g’ridan-to’g’ri yo’nalish muvaffaqiyatsiz bo’lgan holatlarda o’rni to’xtatilishi ulanishni amalga oshirishi mumkin, ammo bu har bir tarmoq holatini yo’q qilish bilan bir xil narsa emas.

Bu VPN Satelites o’quvchilari uchun nimani anglatadi

VPN Satelites kontenti koʻpincha maxfiylik, ulanish, internetni yoʻnaltirish va foydalanuvchi kutishlari kabi mavzularga yaqin joylashgan. NAT traversal oʻsha oʻquv mahallasiga tegishli, chunki u ilova atrofidagi tarmoq nima uchun ilovaning oʻzi kabi muhim boʻlishi mumkinligini tushuntiradi.

Ushbu mavzu uchun mahsulot ulanishini oddiy saqlash muhimdir. Ushbu maqola VPN Satelites har qanday maxsus NAT o’tish usuli, o’rni arxitekturasi, portni yo’naltirishni sozlash, statik IP opsiyasi yoki protokollar to’plamidan foydalanishini da’vo qilmaydi. Bu yerda muhim ahamiyatga ega amaliy savodxonlikdir: atamalarni tushunish muammolarni bartaraf etish bo‘yicha yo‘riqnomani diqqat bilan o‘qib chiqish va VPN bilan bog‘liq har qanday ilova tarmoq qoidasini bekor qilishini kutmasdan ulanish muammolarini baholashga yordam beradi.

Agar ulanish barqaror bo’lmasa, bir nechta past xavfli tekshiruvlar ilova xatti-harakatlarini tarmoq xatti-harakatlaridan ajratishga yordam beradi:

• Uy Wi-Fi va mobil ma’lumot kabi boshqa ruxsat etilgan tarmoqni sinab ko’ring va muammo ilova yoki tarmoqdan kelib chiqqaniga e’tibor bering.
• Agar siz uni boshqarsangiz va normal ulanish yomonlashgan bo’lsa, mahalliy routerni qayta ishga tushiring.
• Tarmoq ish joyi, maktab, mehmonxona, makon yoki trafik cheklovlari mavjud ISP tomonidan boshqarilishini tekshiring.
• Ilova va operatsion tizimni yangilab turing, chunki ulanishni boshqarish versiyalar bo’yicha o’zgarishi mumkin.
• Agar ta’sirni tushunmasangiz yoki administrator ruxsatiga ega bo’lmasangiz, kengaytirilgan marshrutizator yoki xavfsizlik devori sozlamalarini o’zgartirishdan saqlaning.

Ushbu qadamlar cheklovlarni chetlab o’tmaydi. Ular ulanish muammosi qaerdan kelib chiqishi mumkinligini aniqlashga yordam beradi.

NAT traversal da’volarini qanday diqqat bilan o’qish kerak

Agar mahsulot, protokol yoki ilova NAT oʻtish haqida gapirayotganini koʻrsangiz, daʼvoni aniq oʻqing.

Foydali savollarga quyidagilar kiradi:

• Da’vo umumiy tarmoq texnikasi yoki tasdiqlangan mahsulot xususiyati haqidami?
• Qaysi tarmoq shartlari qo’llab-quvvatlanishi va qaysi biri yo’qligini tushuntiradimi?
• Mukammal erishish imkoniyatini va’da qilmasdan, orqaga qaytish harakati haqida gapiradimi?
• Bu foydalanuvchilarga ish joyi, maktab, internet provayderi, platforma yoki qonuniy cheklovlarni e’tiborsiz qoldirishi mumkinligi haqida taklif qilishdan qochadimi?
• U maxfiylik da’volarini ulanishga oid da’volardan ajratadimi?

Oxirgi nuqtani o’tkazib yuborish oson. Ikki so’nggi nuqtani ulashga yordam beradigan xususiyat avtomatik ravishda maxfiylik kafolati emas. Maxfiylik xususiyati avtomatik ravishda ulanish kafolati emas. Yaxshi hujjatlar bu g’oyalarni alohida saqlashi kerak.

Tez-tez so’raladigan savollar

NAT o’tish VPN bilan bir xilmi?

№ NAT traversal manzillarni tarjima qilish va oxirgi nuqtalar oʻrtasida filtrlash bilan shugʻullanish uchun tarmoq usullari toʻplamidir. VPN himoyalangan tarmoq tunnellarini yaratish texnologiyasining kengroq toifasidir. Ba’zi VPN-ga o’xshash ilovalar NAT xatti-harakatlarini hisobga olishi mumkin, ammo tushunchalar bir xil emas.

UDP teshik ochish har doim ishlaydimi?

No UDP teshik ochish NAT harakati, filtrlash qoidalari, vaqt va tarmoq topologiyasiga bog’liq. Tadqiqotlar va standartlar bo’yicha muhokamalar ikkalasi ham bir xil amaliy haqiqatga ishora qiladi: NAT xatti-harakatlari xilma-xildir, shuning uchun orqaga qaytish yo’llari kerak bo’lishi mumkin.

O’rnimizni qaytarish to’g’ridan-to’g’ri ulanishdan yaxshiroqmi?

Ular boshqacha. O’rni to’g’ridan-to’g’ri aloqa imkoni bo’lmaganda yordam berishi mumkin, ammo u kechikish, tarmoqli kengligidan foydalanish va operatsion xarajatlarni oshirishi mumkin. To’g’ridan-to’g’ri yo’l ishlaganda samaraliroq bo’lishi mumkin, ammo qattiqroq tarmoqlarda u muvaffaqiyatsiz bo’lishi mumkin.

Ushbu maqolada VPN Satelites STUN, TURN, ICE, o’rni yoki portni yo’naltirishdan foydalanadimi?

Yo’q. Bu atamalar umumiy tarmoq tushunchalari va standartlar asosi sifatida muhokama qilinadi. Ushbu maqolada VPN Satelites haqida hech qanday mahsulotga xos tatbiq da’vosi yo’q.

NAT traversal tarmoq qoidalarini chetlab o’tishi mumkinmi?

Ushbu maqola chetlab o’tish bo’yicha ko’rsatmalar bermaydi. NAT translatsiyasi ulanish xatti-harakatlarini tushuntirishga yordam beradi, ammo foydalanuvchilar amaldagi qonunlar, xizmat shartlari va tarmoq siyosatlariga amal qilishlari kerak.

Pastki chiziq

NAT o’tish muhim ahamiyatga ega, chunki ikkita qurilma orasidagi internet yo’li har doim ham to’g’ridan-to’g’ri yoki oldindan aytib bo’lmaydi. UDP teshik ochish ba’zi ilovalar NAT bo’ylab to’g’ridan-to’g’ri aloqa o’rnatishga yordam beradi, o’rni orqaga qaytish esa to’g’ridan-to’g’ri yo’llar ishlamay qolganda yordam beradi. Ikkala g’oya ham foydali, ammo hech biri universal tuzatish emas.

VPN Satelites o’quvchilari uchun eng amaliy saboq bu haqiqiy taxminlarni belgilashdir. Ulanish ishonchliligi ilovaga, qurilmaga, mahalliy tarmoqqa, yuqori oqimdagi tarmoq siyosatiga va so‘nggi nuqtalar orasidagi kengroq yo‘lga bog‘liq. Ushbu qatlamlarni tushunish muammolarni bartaraf etishni tinchlantiradi va mahsulot da’volarini tanqidiy o’qishni osonlashtiradi.