Saha · senaryo

Tünelde Kaybolan Büyük Paketler

Bir şube kullanıcıları merkeze küçük istekleri (sayfa açma, giriş yapma) sorunsuz gönderebiliyor ama büyük PDF dosyalarını yüklerken bağlantı takılıp kalıyor.

Bu, klasik bir MTU/parçalanma belirtisidir: küçük paketler geçer, büyük paketler kaybolur. Görevin ping ile parçalanmaya kapalı büyük paketlerle eşiği bulmak.

Sonra ICMP trafiğini dinleyerek ara yönlendiricinin 'parçalanma gerekli' mesajını gönderip göndermediğini kontrol et. Mesaj hiç gelmiyorsa bu bir PMTU kara deliğidir.

Kök nedeni doğruladıktan sonra tünel arayüzünün MTU değerini gerçek kapasiteye indir ve düzeltmeyi doğrula.

Görevler

0/6 tamamlandı

Küçük paketlerle bağlantının sağlıklı olduğunu gör
Büyük paketin geçmediğini doğrula
Geçen ve geçmeyen boyut sınırını bul
ICMP parçalanma mesajının engellendiğini doğrula
Arayüz MTU'sunu düzelt flag hedefi
Büyük paketlerin artık geçtiğini doğrula

altay@sube-vpn:~simülasyon

AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.

Hedef: vpn-merkez.altaykargo.example VPN tüneli ve tun0 arayüzü, Yalnız inceleme ve arayüz MTU düzeltmesi. Tüneli yeniden kurma, anahtar değiştirme yok, Kurgu ortam. Bu adres ve arayüz gerçek değildir

Kullanabileceğin araçlar: ping, tcpdump, ip

Komutları bilmiyorsan 'yardim' yaz. Hedefleri yukarıdaki listeden takip et.

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yasal ortam için menzil var.