Was ist NAT-Traversal und wie schließe ich NAT-Traversal... - KH509

Häufig gestellte Fragen

ما هو NAT-Traversal وكيف يمكنني استبعاد المشاكل المتعلقة بـ NAT-Traversal؟
 

يستخدم VPN الخاص بـ IPsec بروتوكولاً مختلفاً (ESP) لنقل البيانات الفعلية عن البروتوكول المستخدم لإنشاء الاتصال (IKE). نظرًا لأن بروتوكول ESP لا يستخدم منافذ الشبكة، فقد يواجه أجهزة التوجيه الخاصة بترجمة عناوين الشبكة (NAT) صعوبة في التعامل معه بشكل صحيح. فقط أجهزة التوجيه الخاصة بـ NAT التي تدعم "IPSec Passthrough" (يُطلق عليها أحيانًا "VPN Passthrough" أو "ESP Passthrough") والتي تم تمكين هذا الخيار فيها أيضًا، يمكنها معالجة حزم بيانات ESP بشكل صحيح.

للتغلب على هذه المشكلة، توجد طريقتان بديلتان للأنفاق:

  • NAT-Traversal (إصدار قديم، مسودة RFC)
  • NAT-Traversal (إصدار جديد، معيار RFC)

يعتمد ما إذا كانت أي من هاتين الطريقتين ستعمل مع اتصالك على خاصيتين:

  1. أي من هاتين الطريقتين تسمح بمرور حركة المرور عبر جهاز التوجيه المحلي الخاص بك.
  2. أي من هاتين الطريقتين يدعمها بوابة VPN البعيدة الخاصة بك.

لاختبار الخاصية الأولى، سيقوم VPN Tracker تلقائيًا بإنشاء ثلاثة اتصالات اختبار VPN ببوابة VPN مستضافة لدينا كلما اكتشف جهاز توجيه جديد لم يتم اختباره من قبل. يستخدم أحد الاتصالات ESP عاديًا، بينما يستخدم الآخران إحدى طريقتي NAT-T المذكورة أعلاه. السبب في أن الاختبار يتم باستخدام بوابة VPN الخاصة بنا هو ببساطة أن الاختبار يتطلب بوابة تدعم جميع الطرق الثلاث، مع تكوين معروف وطريقة بسيطة للتحقق مما إذا كان قد وصل حركة المرور إلى تلك البوابة.

لا يتم اختبار الخاصية الثانية مسبقًا، وسيعرف VPN Tracker هذه المعلومات عند محاولة الاتصال ببوابة VPN الخاصة بك. سيقارن VPN Tracker الطرق التي تدعمها بوابتك بنتائج الاختبار المخزنة. إذا كان هناك تطابق، أي طريقة تعمل في الاختبار وتدعمها البوابة المقابلة، فسيتم استخدام هذه الطريقة. إذا لم يكن هناك تطابق، فسيوقف VPN Tracker الاتصال على الفور ويعرض رسالة خطأ مناسبة في السجل، تشرح الموقف.

إذا كنت تشك في وجود مشكلة في NAT-Traversal أو تعتقد أن نتائج الاختبار السابقة قد تكون خاطئة أو قديمة، فيمكنك إعادة تشغيل الاختبار:

‣ تأكد من أن NAT-Traversal (علامة التبويب المتقدمة) مضبوط على تلقائي
‣ انتقل إلى "أدوات" > "اختبار توفر VPN"
‣ انقر فوق "اختبار مرة أخرى"
‣ انتظر حتى يكتمل الاختبار، ثم اتصل بشبكة VPN الخاصة بك

يتيح لك مربع حوار الاختبار أيضًا إخبار VPN Tracker بعدم اختبار الشبكة الحالية وتجاهل أي نتائج اختبار تم إنشاؤها مسبقًا. هذا نادرًا ما يكون ضروريًا ولا يوصى به بشكل عام، ولكن قد تكون هناك حالات تكون فيها نتائج الاختبار خاطئة لأنه لا يمكن الوصول إلى بوابة VPN الخاصة بنا (على سبيل المثال، يتم حظرها بواسطة جدار حماية) وبالتالي فإن نتائج الاختبار لا تعكس حقًا قدرات جهاز التوجيه المحلي الخاص بك.