Breek dit jou VPN as jy ARP deaktiveer? Dit kan, op die buitenste hop

{Twee pakkette reis in dieselfde verbinding en gehoorsaam verskillende reëls. Een is die private pakket wat die tonnel dra, wat die virtuele koppelvlak hanteer sonder enige Ethernet-opskrif. Die ander is die geënkripteerde pakket wat die masjien oor die toegangskakel verlaat, en daardie een het steeds 'n plaaslike volgende hop nodig wat na 'n hardeware-adres opgelos word. Om die twee te verwar is hoe mense adresoplossing op die verkeerde koppelvlak afskakel en dan wonder waarom die tonnel nooit begin nie.}

{Een pakket binne 'n ander, twee afleweringsmodelle}

{Die virtuele koppelvlak in gerouteerde modus aanvaar IP-pakkette. Dit het geen Ethernet-opskrif nie, geen uitsaaidomein nie en geen adresse om binne hom op te los nie, dus word die binneste pakket deur die tonnel self afgelewer. Wat ook al op die toegangsnetwerk gebeur, is 'n aparte laag van aflewering.}

inner packet: private address -> tunnel device -> the VPN process
outer packet: endpoint address -> access route -> next-hop hardware address

{Daardie buitenste pakket is 'n gewone unicast-raam wanneer dit 'n Ethernet-koppelvlak verlaat, en dit benodig die bestemming se hardeware-adres van sy volgende hop. Adresoplossing voorsien dit, en die volgende hop is gewoonlik die plaaslike poortwag eerder as die afgeleë bediener. Om te verstaan dat die opsoeking vir die poortwag is, nie vir die eindpunt nie, is die grootste deel van die diagnose. Skryf albei adresse neer voordat jy enigiets verander.}

{Vind die buur wat werklik saak maak}

{Vra die roetetabel watter volgende hop die eindpunt gebruik, en ondersoek dan die buurtabel vir daardie hop. Die eindpunt self verskyn selde daar, want dit is nie op die plaaslike skakel nie.}

ip route get 198.51.100.20
ip neigh show 192.168.0.1

{As die inskrywing teenwoordig en bereikbaar is, is die buitenste pad reg en lê die fout elders. As dit ontbreek of in 'n mislukte toestand is, is die skakel, die poortwagadres of 'n beleid wat oplossing blokkeer die plek om te kyk. Om syferinstellings op die tonnel te verander kan in geen van die gevalle help nie. Let op die toestandstring wat die buurtabel rapporteer, want dit onderskei 'n poging wat aan die gang is van 'n permanente mislukking.}

{'n Aangeleerde inskrywing kan die afhanklikheid verberg}

{'n Gekasde inskrywing bly 'n ruk lank werk nadat dit wat dit geskep het, weg is, so 'n toets wat minute na 'n verandering uitgevoer word, kan om die verkeerde rede slaag. Wag tot die inskrywing oud word, of verwyder dit doelbewus, voordat jy tot die gevolgtrekking kom dat oplossing onnodig is.}

{Die omgekeerde fout is ewe algemeen: 'n onopgeloste inskrywing word as bewys beskou dat die tonnel stukkend is. In die praktyk dui dit op die plaaslike segment, op 'n duplikaatadres, of op 'n poortsekuriteitsreël wat die rame wat die antwoord dra, laat val. Kontroleer die skakelaarpoort voordat jy aan die VPN-konfigurasie raak.}

{Lees die tydsberekening as bewyse. 'n Inskrywing wat oplos en dan herhaaldelik verval, dui op 'n wapperende skakel of twee toestelle wat vir een adres antwoord, terwyl 'n inskrywing wat glad nooit oplos nie, op die poortwagadres of op filtering op die toegangspoort dui.}

{Kies tussen dinamiese oplossing en 'n vaste inskrywing}

{Dinamiese oplossing is die verstek met 'n rede: dit volg die hardeware wanneer 'n poortwag vervang word en het geen koördinasie met enigiemand nodig nie. 'n Statiese inskrywing is verdedigbaar wanneer die netwerk doelbewus bestuur word en die paring van adres en hardeware-adres deel van 'n gedokumenteerde ontwerp is.}

{Maak nie saak watter een, pas die keuse toe op die toegangkoppelvlak wat die buitenste pakket dra. Om oplossing op daardie koppelvlak af te skakel, hard nie die tonnel nie; dit verwyder die kliënt se vermoë om die poortwag te bereik wat dit dra, en die fout lyk soos 'n dooie VPN eerder as 'n plaaslike adresprobleem.}

{Hou die ander stapel in gedagte}

{IPv6 gebruik nie adresoplossing in dieselfde vorm nie; dit gebruik buurontdekking. Die gelaagde vraag bly onveranderd: hoe bereik die werklike buitenste pakket 'n plaaslike volgende hop, en wat bewys dat die antwoord aktueel is.}

{Kontroleer dieselfde twee feite op die ander stapel voordat jy die ontwerp as voltooid verklaar, want 'n tonnel wat beide families dra, het twee buitenste paaie om te oorweeg. Teken aan watter een jy geverifieer het en watter een jy aangeneem het.}