ما هي إعادة توجيه IP؟
Chanإعادة توجيه IP هي العملية التي يقوم من خلالها جهاز شبكة، مثل جهاز التوجيه، بإعادة توجيه أو ترحيل حزم IP (بروتوكول الإنترنت) من شبكة إلى أخرى. وهو يتيح الاتصال بين قطاعات الشبكة المختلفة من خلال توجيه حزم البيانات إلى عناوين IP الوجهة المناسبة لها. عندما يقوم الجهاز بإعادة توجيه الحزم غير الموجهة إلى عنوان IP الخاص به، فإنه يعمل كبوابة، حيث يقوم بتمرير البيانات من شبكة إلى أخرى، عادةً بين شبكات فرعية أو شبكات مختلفة.
يعد إعادة توجيه IP أمراً بالغ الأهمية في أجهزة التوجيه ولكن يمكن تمكينه أيضاً على أجهزة الكمبيوتر أو أجهزة الشبكة الأخرى للسماح لها بالعمل كوسيط بين الشبكات. بدون إعادة توجيه بروتوكول الإنترنت، لا يمكن للأجهزة داخل الشبكة المحلية الاتصال بأجهزة خارج شبكتها المباشرة.
إعادة توجيه IP باختصار
إعادة توجيه IP خطوة في مستوى البيانات، يرسل فيها الجهاز حزمة استقبلها على إحدى واجهاته نحو شبكة أخرى، بعد أن يحدّد البحث في جدول التوجيه القفزة التالية وواجهة الخروج. تربط إعادة التوجيه بين أجزاء الشبكة، لكنها لا تُنشئ مسارًا، ولا تفتح جدار حماية، ولا توفّر ترجمة العناوين (NAT)، ولا تضمن وصول الحزمة إلى وجهتها.
كيف تعمل إعادة توجيه IP
- يستقبل الجهاز الحزمة على إحدى الواجهات ويفحص عنوان الوجهة وحقول البروتوكول الأخرى.
- يختار جدول التوجيه وسياسته أدقّ وجهة مطابقة، والقفزة التالية، وواجهة الخروج.
- تحدّد سياسة إعادة التوجيه وفحوص المسار العكسي وغيرها من الضوابط ما إذا كان يُسمح للحزمة بالخروج من تلك الواجهة.
- يحدّث الجهاز الحزمة بحسب ما يتطلبه البروتوكول، ثم يرسلها إلى القفزة التالية ويسجّل من البيانات ما يكفي لتتبّع المسار عند الحاجة.
تتكرر هذه العملية عند كل قفزة. لذلك قد يعيد موجّه ما توجيه الحزمة على الوجه الصحيح، ثم تتعثر بعده بسبب مسار مفقود، أو قائمة تحكم في الوصول، أو واجهة متوقفة، أو خدمة لا تستمع على المنفذ. عدّاد إعادة التوجيه دليل على ما جرى داخل جهاز واحد، وليس دليلًا على وصول الحزمة من طرف إلى طرف.
استخدامات شائعة لإعادة توجيه IP
- الموجّهات وبوابات الطبقة الثالثة: تربط الشبكات الفرعية أو شبكات VLAN وفق سياسة توجيه وأمان واضحة.
- بوابات VPN: تمرّر الحركة بين نفق موثَّق والشبكات المسموح بها. يغيّر VPN مسار الحركة المشمولة به، لكنه لا يتجاوز سياسات الوجهة ولا يجعل المستخدم مجهول الهوية تلقائيًا.
- بوابات NAT: تجمع بين إعادة التوجيه وترجمة العناوين أو المنافذ، فتتمكّن الأجهزة ذات العناوين الخاصة من استخدام مسار خروج معتمد. أما الوصول الوارد فيحتاج إلى تعيين مقصود أو وسيط أو نقطة نهاية يمكن الوصول إليها.
- جدران الحماية وحواف الخدمات: تطبّق السياسة أثناء تمرير الحركة المسموح بها بين مناطق الثقة، وتبقى القاعدة والهوية والسجلات وسجل التغيير جزءًا من الضبط.
- موازنات الحمل والجسور: تنقل الحركة وفق سلوكها الخاص في الوكالة أو التبديل أو الربط، وهي قريبة من إعادة توجيه الحزم لكنها ليست بديلًا عن الموجّه.
الأمان وضبط التغيير
تفعيل إعادة التوجيه قد يحوّل جهازًا مضيفًا إلى موجّه بين واجهات كانت منفصلة. قبل التغيير، تأكّد من المالك، والواجهات المقصودة، والمسارات، وسياسة جدار الحماية أو قوائم التحكم، والتحقق من المصدر، والمراقبة، وخطة التراجع. قيّد الوصول الإداري، واختبر بحركة تجريبية، ودوّن القيمة السابقة ونافذة التغيير بدقة.
في نظام Linux يتحكّم الإعداد net.ipv4.ip_forward في إعادة توجيه IPv4 على المضيف. يمكن للمسؤول قراءة القيمة الحالية وتغييرها عبر إعدادات النظام الموثّقة، لكن سطرًا واحدًا لا يكفي لنشر متكامل: طبّق قواعد إعادة توجيه بأقل قدر من الصلاحيات، وراجع IPv6 على حدة، وتحقّق من سلوك المسار العكسي والسجلات، وأعِد القيمة السابقة إذا لم ينجح الاختبار.
إعادة توجيه IP وتشغيل عناوين IPv4 العامة
إعادة توجيه الحزمة لا تحدّد من يحق له استخدام بادئة عامة. في عناوين IPv4 المستأجرة أو المنقولة، تحقّق من كل عنصر على حدة: نطاق CIDR الدقيق، وقيد السجل الإقليمي، وصلاحية العقد أو الإيجار، ورقم ASN الأصلي، وخطاب التفويض (LOA)، وكائن IRR، وحالة RPKI، وجهة الاتصال لبلاغات إساءة الاستخدام، وأدلة السمعة، والتجديد، ومسار الإعادة. ثم اختبر المسارات الفعلية وDNS وجدار الحماية والمنافذ وسلوك التطبيق ومسار الفشل من نقاط اختبار معتمدة.
أسئلة شائعة حول إعادة توجيه IP
هل إعادة توجيه IP هي التوجيه نفسه؟
لا. التوجيه يختار المسار، وإعادة التوجيه تنقل الحزمة عليه. يُذكر المصطلحان معًا لأن الموجّه يقوم بالأمرين عادةً، لكن التمييز بينهما مهم عند تتبّع الأعطال ومراجعة السياسات.
هل يكفي تفعيل إعادة التوجيه لكي تصل الحركة؟
لا. يحتاج الجهاز إلى مسار، وقفزة تالية صالحة، وواجهة عاملة، وسياسة تسمح بالتدفق. قد يوجد المسار بينما يمنع جدار حماية أو فحص للمسار العكسي أو شبكة بعيدة وصول الحزمة.
هل تجعل إعادة التوجيه الجهاز قابلًا للوصول من الإنترنت؟
لا. حالة NAT، وقواعد جدار الحماية، والتوجيه، والخدمات المستمعة، وسياسات مزوّد الخدمة كلها تؤثر في الوصول الوارد. لا يضمن عنوان IP عام أو إعداد إعادة التوجيه وحده وصولًا واردًا.
ما علاقة VPN بإعادة توجيه IP؟
يمكن لشبكة VPN أن تمرّر الحركة المشمولة بها عبر بوابة أخرى، لكنها لا تتجاوز ضوابط الوصول لدى الوجهة، ولا تجعل الحركة مجهولة، ولا تضمن الوصول إلى خدمة مقيّدة جغرافيًا. استخدمها فقط بإذن ووفق السياسات المعمول بها.
ماذا أفحص عندما لا تعمل إعادة التوجيه؟
افحص الواجهة والمسار المقصودين، وقرار جدار الحماية أو قوائم التحكم، والتحقق من المصدر، وحالة NAT إن وُجدت، وعدادات الحزم، والسجلات، وDNS، والخدمة في الوجهة، وسلوك IPv4 وIPv6، ومسار التراجع. واختبر التدفقات المسموح بها والمرفوضة كلتيهما.