Γιατί αυτό πριν από τα εργαλεία

Ένα εργαλείο θα σου δώσει αποτέλεσμα ό,τι κι αν συμβαίνει. Το ερώτημα είναι αν μπορείς να
καταλάβεις γιατί αυτό το αποτέλεσμα, και αν είναι καν αληθινό.

Οι τρεις συνηθέστερες αιτίες λάθους σε αναφορά αρχάριου δεν είναι τεχνικές αστοχίες· είναι
παρανοήσεις δικτύου:

• Το αποτέλεσμα αφορούσε άλλο μηχάνημα από αυτό που νόμιζες — παρεμβλήθηκε μετάφραση
  διευθύνσεων
• Η θύρα ήταν ανοιχτή αλλά η υπηρεσία δεν ήταν αυτή που υποθέτει η σύμβαση
• Το όνομα επιλύθηκε σε διεύθυνση εκτός του εύρους που ήταν εγκεκριμένο

Και τα τρία είναι εδώ.

Μαθησιακοί στόχοι

• Περιγράφει τη διαδρομή ενός πακέτου, ονομάζοντας τι προστίθεται σε κάθε επίπεδο
• Δοθείσας διεύθυνσης και μάσκας, υπολογίζει το εύρος του δικτύου και κρίνει αν δύο
• Εξηγεί τι κάνει το DNS, με ποια σειρά βημάτων, και πού μπορεί να σπάσει
• Αναζητά αντιστοιχίσεις θυρών σε αυθεντική πηγή και εξηγεί γιατί είναι σύμβαση, όχι κανόνας
• Διακρίνει TCP από UDP ως προς το τι θα δει σε μια καταγραφή
• Εξηγεί, από τον πίνακα δρομολόγησης, γιατί το host-only εργαστήριό του δεν έχει

Θα συναντήσεις δύο μοντέλα. Η σχέση τους παρουσιάζεται συνήθως λάθος.

Αυτή είναι η πρώτη ψευδής βεβαιότητα που αποκτούν οι αρχάριοι, και κοστίζει: όταν κάτι δεν
ταιριάζει καθαρά σε επίπεδο —και συχνά δεν ταιριάζει— νομίζουν ότι δεν κατάλαβαν, ενώ απλώς το
μοντέλο δεν είναι τόσο ακριβές όσο τους παρουσιάστηκε.

Τι πράγματι κάνει το κάθε επίπεδο: προσθέτει τη δική του επικεφαλίδα γύρω από ό,τι του
έδωσε το από πάνω. Στην άλλη άκρη, κάθε επίπεδο αφαιρεί τη δική του και δίνει το υπόλοιπο προς
τα πάνω.

   Εφαρμογή      [ δεδομένα ]
   Μεταφοράς   [TCP| δεδομένα ]              ← θύρα προέλευσης/προορισμού
   Δικτύου   [IP|TCP| δεδομένα ]             ← διεύθυνση προέλευσης/προορισμού
   Ζεύξης  [ETH|IP|TCP| δεδομένα ]           ← MAC προέλευσης/προορισμού

Η επικεφαλίδα IP αλλάζει ελάχιστα καθ’ οδόν. Η επικεφαλίδα Ethernet ξαναγράφεται σε κάθε
βήμα. Αυτό είναι το κλειδί της §3.

Μια διεύθυνση IPv4 είναι 32 δυαδικά ψηφία. Η μάσκα λέει πόσα από αριστερά ταυτοποιούν το
δίκτυο· τα υπόλοιπα ταυτοποιούν τον υπολογιστή μέσα σε αυτό.

Το /24 σημαίνει «τα πρώτα 24 ψηφία είναι το δίκτυο».

Παράδειγμα 1 — 192.0.2.0/24

Παράδειγμα 2 — 198.51.100.64/26

Το /26 αφήνει 6 ψηφία για υπολογιστές, άρα τα δίκτυα έρχονται σε μπλοκ των 64:
.0–.63, .64–.127, .128–.191, .192–.255.

Η μέθοδος, χωρίς δυαδικό

Δεν χρειάζεται να μετατρέπεις σε δυαδικό. Χρειάζεσαι το μέγεθος μπλοκ:

μέγεθος μπλοκ = 256 − (τελευταίο ψηφίο της μάσκας)

/24 → 255.255.255.0    → 256−0   = 256   μπλοκ:  .0
/25 → 255.255.255.128  → 256−128 = 128   μπλοκ:  .0  .128
/26 → 255.255.255.192  → 256−192 = 64    μπλοκ:  .0  .64  .128  .192
/27 → 255.255.255.224  → 256−224 = 32    μπλοκ:  .0  .32  .64  .96 …
/28 → 255.255.255.240  → 256−240 = 16    μπλοκ:  .0  .16  .32  .48 …

Μετά, τρία βήματα:

1. Βρες το μέγεθος μπλοκ από τη μάσκα
2. Μέτρα ανά μπλοκ μέχρι να περάσεις τη διεύθυνσή σου — το προηγούμενο είναι το δίκτυό σου
3. Εκπομπή = επόμενο δίκτυο μείον 1· χρησιμοποιήσιμες = ανάμεσά τους

Παράδειγμα 3 — 192.0.2.100/27

Μέγεθος μπλοκ 32. Μπλοκ: .0 .32 .64 .96 .128 … Το .100 πέφτει μετά το .96 και πριν το
.128.

Παράδειγμα 4 — 198.51.100.200/28

Μέγεθος μπλοκ 16. .192 .208 … Το .200 πέφτει μετά το .192.

Και τα τέσσερα παραδείγματα, οι δύο έλεγχοι «ίδιο δίκτυο;» και ο κανόνας μεγέθους μπλοκ για
/24 έως /28 επαληθεύτηκαν ανεξάρτητα.

Έλεγχος λογικής: χρησιμοποιήσιμες = μέγεθος μπλοκ − 2, πάντα. Μία διεύθυνση φεύγει για το
δίκτυο και μία για την εκπομπή. Αν το άθροισμά σου δεν βγαίνει, κάπου έκανες λάθος στο μέτρημα.

Ο έλεγχος που θα κάνεις συνεχώς

Είναι αυτές οι δύο διευθύνσεις στο ίδιο δίκτυο;

Η ίδια αριθμητική με διαφορετική μάσκα δίνει διαφορετική απάντηση. Η μάσκα δεν είναι
λεπτομέρεια — χωρίς αυτήν η ερώτηση δεν έχει νόημα.

Όταν ένα μηχάνημα θέλει να στείλει πακέτο, κάνει πρώτα αυτόν ακριβώς τον υπολογισμό:

Αν ο προορισμός είναι στο ίδιο δίκτυο → παραδίδει απευθείας. Χρειάζεται όμως τη διεύθυνση
υλικού (MAC) του παραλήπτη, όχι μόνο την IP. Τη ζητά με ARP: «ποιος έχει αυτή τη
διεύθυνση;» — και το μηχάνημα που την έχει απαντά.

Αν είναι σε άλλο δίκτυο → δεν μπορεί να την παραδώσει μόνο του. Τη στέλνει στην
προεπιλεγμένη πύλη, με τη MAC της πύλης στην επικεφαλίδα Ethernet, αλλά με την IP του
τελικού προορισμού στην επικεφαλίδα IP.

Εδώ φαίνεται γιατί η Ethernet επικεφαλίδα ξαναγράφεται σε κάθε βήμα: η IP λέει πού πάει, η
MAC λέει σε ποιον το δίνω τώρα.

Η διαδρομή ενός πακέτου, βήμα προς βήμα

Ο Α (192.0.2.10/24, πύλη 192.0.2.1) στέλνει στον Β (198.51.100.50).

Στον Α:

1. Υπολογίζει: ο 198.51.100.50 δεν είναι στο 192.0.2.0/24. Άλλο δίκτυο.
2. Συμβουλεύεται τον πίνακα δρομολόγησης → προεπιλεγμένη διαδρομή → πύλη 192.0.2.1
3. Χρειάζεται τη MAC της πύλης. Αν δεν την ξέρει, ρωτά με ARP
4. Στέλνει: IP προέλευσης = Α · IP προορισμού = Β — αλλά MAC προορισμού = η πύλη

Στην πύλη:

5. Αφαιρεί την επικεφαλίδα Ethernet — έχει τελειώσει τη δουλειά της
6. Κοιτά την επικεφαλίδα IP: προορισμός ο Β, όχι εγώ. Πρέπει να προωθηθεί
7. Συμβουλεύεται τον δικό της πίνακα, βρίσκει το επόμενο βήμα
8. Γράφει νέα επικεφαλίδα Ethernet, με τη MAC του επόμενου βήματος
9. Μειώνει τον μετρητή βημάτων κατά ένα — έτσι δεν κυκλοφορούν πακέτα για πάντα

Επανάληψη των 5–9 σε κάθε δρομολογητή, μέχρι κάποιος να διαπιστώσει ότι ο Β είναι στο
δικό του δίκτυο. Τότε ρωτά με ARP για τη MAC του Β και παραδίδει.

Τα δύο πράγματα που πρέπει να κρατήσεις: η IP είναι η τελική διεύθυνση και μένει· η MAC
είναι η διεύθυνση του επόμενου βήματος και ξαναγράφεται συνεχώς. Και ο μετρητής βημάτων
εξηγεί γιατί υπάρχουν εργαλεία που χαρτογραφούν διαδρομές — τον εκμεταλλεύονται σκόπιμα.

Ο πίνακας δρομολόγησης είναι κατάλογος κανόνων «για αυτό το εύρος, στείλε εκεί». Ελέγχεται από
τον πιο ειδικό κανόνα προς τον γενικότερο.

Η προεπιλεγμένη διαδρομή είναι ο τελευταίος: «για οτιδήποτε δεν ταίριαξε παραπάνω, στείλε
στην πύλη».

Ο συλλογισμός που κλείνει το L06

Στο L06 ρύθμισες host-only δικτύωση και υπέβαλες τον πίνακα δρομολόγησης ως απόδειξη
απομόνωσης. Τώρα μπορείς να πεις γιατί αποτελεί απόδειξη:

Ο πίνακας ενός host-only guest έχει κανόνα μόνο για το τοπικό υποδίκτυο. Δεν υπάρχει
προεπιλεγμένη διαδρομή.

Άρα όταν κάτι απευθύνεται σε διεύθυνση εκτός αυτού του υποδικτύου:

1. Κανένας ειδικός κανόνας δεν ταιριάζει
2. Δεν υπάρχει προεπιλεγμένος κανόνας για να πιάσει το υπόλοιπο
3. Το λειτουργικό δεν έχει πού να το στείλει — απορρίπτεται τοπικά, με σφάλμα «δεν υπάρχει
   διαδρομή»

Το πακέτο δεν φεύγει ποτέ από το μηχάνημα. Αυτό είναι το «καμία διαδρομή» του L06 §9 —
και τώρα ξέρεις γιατί διαφέρει ουσιωδώς από «λήξη χρόνου», που σημαίνει ότι το πακέτο έφυγε
και απλώς κανείς δεν απάντησε.

Και τα δύο μεταφέρουν δεδομένα και χρησιμοποιούν θύρες. Διαφέρουν στο τι υπόσχονται.

Τι βλέπεις σε μια καταγραφή

Αυτό ετοιμάζει τα L21/L22:

• TCP — μια ανταλλαγή τριών πακέτων πριν από οποιοδήποτε δεδομένο. Η προσπάθεια σύνδεσης
  είναι ορατή ακόμη κι όταν αποτυγχάνει, και η μορφή της αποτυχίας λέει διαφορετικά
  πράγματα: ενεργή άρνηση σημαίνει ότι κάτι απάντησε «όχι»· σιωπή σημαίνει ότι κάτι το
  απέρριψε ή δεν έφτασε ποτέ.
• UDP — το πακέτο απλώς φεύγει. Απουσία απάντησης δεν διακρίνεται από απουσία υπηρεσίας.

Αυτή η διάκριση είναι ο λόγος που η ανίχνευση UDP είναι αργή και αναξιόπιστη, κάτι που θα
συναντήσεις στο L13.

Μια θύρα είναι αριθμός που ξεχωρίζει ποια υπηρεσία του μηχανήματος αφορά η κίνηση.

Οι γνωστές αντιστοιχίσεις είναι καταχωρημένες συμβάσεις. Τηρούνται συνήθως, επειδή έτσι
βρίσκουν οι πελάτες τις υπηρεσίες — δεν επιβάλλονται από τίποτα.

Οι δύο λάθος συλλογισμοί, και οι δύο συνηθισμένοι:

• «Ανοιχτή η 80 → υπάρχει διακομιστής ιστού» — ίσως. Ίσως και οτιδήποτε άλλο έχει τοποθετηθεί
  εκεί, σκόπιμα ή από αμέλεια.
• «Ο διακομιστής ιστού είναι στην 80» — συχνά όχι· οι εναλλακτικές θύρες είναι κανονικότητα.

Δεν απομνημονεύεις πίνακα θυρών. Μαθαίνεις πού βρίσκεται ο αυθεντικός κατάλογος και τον
συμβουλεύεσαι. ⧗ ΑΠΑΙΤΕΙ ΕΠΑΛΗΘΕΥΣΗ — η παραπομπή στο επίσημο μητρώο και ο τρόπος αναζήτησης
τεκμηριώνονται πριν τη δημοσίευση.

Ο λόγος είναι πρακτικός: ένας πίνακας απομνημονευμένος το 2019 παράγει λάθος υποθέσεις το 2026,
και δεν θα καταλάβεις ποτέ ότι φταίει αυτό.

Το DNS μεταφράζει ονόματα σε διευθύνσεις. Η σειρά έχει σημασία, γιατί σπάει σε διαφορετικά
σημεία.

1. Τοπική μνήμη. Το ίδιο το μηχάνημα ίσως ξέρει ήδη την απάντηση από πριν.
2. Τοπικό αρχείο αντιστοιχίσεων. Στατικές εγγραφές του συστήματος — υπερισχύουν του
   DNS. Αυτό είναι το πρώτο σημείο που κοιτάς όταν ένα όνομα επιλύεται «λάθος».
3. Ρυθμισμένος επιλυτής. Το μηχάνημα ρωτά τον διακομιστή που του έχει οριστεί.
4. Ιεραρχική αναζήτηση. Αν δεν ξέρει, ο επιλυτής ρωτά προς τα πάνω και ακολουθεί
   παραπομπές μέχρι τον διακομιστή που είναι αρμόδιος για το όνομα.
5. Απάντηση, με χρόνο ζωής. Η απάντηση αποθηκεύεται προσωρινά για όσο ορίζει η ίδια.

Γιατί σε αφορά επιχειρησιακά

• Το εύρος ορίζεται συχνά σε ονόματα, οι επιθέσεις γίνονται σε διευθύνσεις. Ένα όνομα
  εντός εύρους μπορεί να επιλυθεί σε διεύθυνση εκτός εύρους. Το L03 απαιτεί να το
  επιβεβαιώσεις πριν αγγίξεις οτιδήποτε.
• Η απάντηση μπορεί να αλλάξει. Επίλυση στην αρχή της εργασίας δεν εγγυάται την ίδια
  διεύθυνση μία ώρα μετά.
• Η προσωρινή αποθήκευση σε παραπλανά. Παίρνεις παλιά απάντηση και συμπεραίνεις λάθος.

Στα παραδείγματα του μαθήματος χρησιμοποιούνται μόνο ονόματα δεσμευμένα για τεκμηρίωση,
που δεν επιλύονται πουθενά.

Η μετάφραση διευθύνσεων ξαναγράφει διευθύνσεις καθώς η κίνηση περνά από συσκευή. Πολλά
μηχανήματα με ιδιωτικές διευθύνσεις εμφανίζονται προς τα έξω ως μία.

Οι συνέπειες για τη δουλειά σου είναι άμεσες:

• Δεν βλέπεις τον στόχο· βλέπεις ό,τι εκθέτει η συσκευή μετάφρασης. Μια «ανοιχτή θύρα»
  μπορεί να ανήκει σε εντελώς άλλο μηχάνημα από αυτό που νομίζεις.
• Πολλαπλά συστήματα πίσω από μία διεύθυνση. Το εύρος σου μπορεί να καλύπτει το ένα και
  όχι τα άλλα — και δεν θα το δεις από έξω.
• Το εργαστήριό σου. Η λειτουργία NAT του L06 είναι ακριβώς αυτό: γι’ αυτό η VM βγαίνει
  έξω αλλά κανείς δεν τη βρίσκει.

Όταν ένα αποτέλεσμα δεν βγάζει νόημα, η μετάφραση διευθύνσεων είναι από τις πρώτες υποψίες.

Μόνο ανάγνωση. Μέσα στο εργαστήριο του L06.

Οι ακριβείς εντολές εξαρτώνται από την έκδοση. ⧗ ΑΠΑΙΤΕΙ ΕΠΑΛΗΘΕΥΣΗ — τεκμηριώνονται με την
πραγματική τους έξοδο στη δηλωμένη έκδοση.

Τι πρέπει να μπορείς να απαντήσεις κοιτάζοντας:

Αν η απάντηση στο τέταρτο είναι «όχι», μόλις επιβεβαίωσες την απομόνωσή σου — και τώρα
ξέρεις γιατί.

Μέρος Α — σχεδίασε. Σχεδίασε την τοπολογία του δικού σου εργαστηρίου από την πραγματική
του διαμόρφωση: guest, host, απομονωμένο δίκτυο, και τι δεν είναι συνδεδεμένο. Σημείωσε
διευθύνσεις και μάσκες.

Μέρος Β — πρόβλεψε, μετά επαλήθευσε. Για κάθε προορισμό: πρόβλεψε αν είναι προσβάσιμος
από το guest και γράψε γιατί — πριν κοιτάξεις.

1. Η διεύθυνση του host στο host-only δίκτυο
2. Άλλη VM στο ίδιο host-only δίκτυο
3. Μια διεύθυνση στο ίδιο υποδίκτυο που δεν την έχει κανείς
4. Διεύθυνση δεσμευμένη για τεκμηρίωση, εκτός του υποδικτύου σου
5. Ο δρομολογητής του σπιτιού σου — προβλέπεις μόνο· δεν δοκιμάζεις

Μετά επαλήθευσε τα 1–4 μέσα στο εργαστήριο. Για κάθε λάθος πρόβλεψη, γράψε τι νόμιζες και
τι ίσχυε.

Το (5) δεν δοκιμάζεται. Είναι δίκτυο που δεν σου ανήκει (L06 §1). Γράφεις την πρόβλεψη
και τον συλλογισμό, τίποτα άλλο. Δοκιμή στο (5) είναι άμεση αποτυχία.

Βαθμολόγηση

Το L08 είναι ο μεγαλύτερος συνεισφέρων του FA-PILOT-1: ≈8 από 40. Τουλάχιστον δύο
είναι υπολογιστικά — εύρος δικτύου και «ίδιο δίκτυο ή όχι» — όχι αναγνώρισης. Ένα ζητά
συλλογισμό προσβασιμότητας από δοθέντα πίνακα δρομολόγησης, και ένα ρωτά πού θα αναζητούσες
μια αντιστοίχιση θύρας, όχι ποια είναι.

Πέντε μαθήματα προϋποθέτουν αυτό: L13, L14, L15, L21, L22. Αν κάποιο από αυτά δεν βγάζει
νόημα, η αιτία είναι σχεδόν πάντα εδώ — συνήθως η §2 ή η §4.

Το επόμενο (L09) κάνει το ίδιο για το λειτουργικό σύστημα.

Απόφαση: το μάθημα γράφτηκε ενιαίο, εντός του ορίου λέξεων. Αν σε μελλοντική επέκταση
ξεπεράσει το όριο, διασπάται σε «διευθυνσιοδότηση και δρομολόγηση» + «μεταφορά, DNS και NAT» —
όχι συμπίεση και όχι γέμισμα.