A yw analluogi ARP yn torri eich VPN? Gall, ar yr hop allanol

{Mae dau becyn yn teithio yn yr un cysylltiad ac yn ufuddhau i reolau gwahanol. Y naill yw'r pecyn preifat y mae'r twnnel yn ei gludo, y mae'r rhyngwyneb rhithwir yn ei drin heb unrhyw bennawd Ethernet. Y llall yw'r pecyn amgryptiedig sy'n gadael y peiriant dros y ddolen fynediad, ac mae hwnnw'n dal angen hop nesaf lleol wedi'i ddatrys i gyfeiriad caledwedd. Cymysgu'r ddau yw sut y mae pobl yn analluogi datrysiad cyfeiriadau ar y rhyngwyneb anghywir ac yna'n methu a deall pam na fydd y twnnel byth yn dechrau.}

{Un pecyn y tu mewn i'r llall, dau fodel cyflenwi}

{Mae'r rhyngwyneb rhithwir mewn modd llwybro yn derbyn pecynnau IP. Nid oes ganddo bennawd Ethernet, na pharth darlledu, na chyfeiriadau i'w datrys y tu mewn iddo, felly'r twnnel ei hun sy'n cyflenwi'r pecyn mewnol. Mae'r hyn sy'n digwydd ar y rhwydwaith mynediad yn haen gyflenwi ar wahân.}

inner packet: private address -> tunnel device -> the VPN process
outer packet: endpoint address -> access route -> next-hop hardware address

{Mae'r pecyn allanol hwnnw'n ffrâm unicast gyffredin pan fydd yn gadael rhyngwyneb Ethernet, ac mae angen cyfeiriad caledwedd cyrchfan ei hop nesaf. Mae datrysiad cyfeiriadau yn ei ddarparu, ac mae'r hop nesaf fel rheol yn y porth lleol yn hytrach na'r gweinydd pell. Deall mai ar gyfer y porth, ac nid ar gyfer y pwynt diwedd, y mae'r chwiliad yw'r rhan fwyaf o'r diagnosis. Nodwch y ddau gyfeiriad cyn i chi newid unrhyw beth.}

{Dewch o hyd i'r cymydog sy'n wirioneddol bwysig}

{Gofynnwch i'r tabl llwybro pa hop nesaf y mae'r pwynt diwedd yn ei ddefnyddio, yna archwiliwch y tabl cymdogion ar gyfer y hop hwnnw. Anaml y mae'r pwynt diwedd ei hun yn ymddangos yno, oherwydd nid yw ar y ddolen leol.}

ip route get 198.51.100.20
ip neigh show 192.168.0.1

{Os yw'r cofnod yn bresennol ac yn gyrraeddadwy, mae'r llwybr allanol yn iawn ac mae'r nam yn rhywle arall. Os yw ar goll neu mewn cyflwr methu, y ddolen, cyfeiriad y porth neu bolisi sy'n rhwystro datrysiad yw'r lle i edrych. Ni all newid gosodiadau sifr ar y twnnel helpu yn y naill achos na'r llall. Nodwch y llinyn cyflwr y mae'r tabl cymdogion yn ei adrodd, oherwydd mae'n gwahaniaethu rhwng ymgais ar y gweill a methiant parhaol.}

{Gall cofnod a ddysgwyd guddio'r ddibyniaeth}

{Mae cofnod wedi'i storio yn parhau i weithio am gyfnod ar ôl i'r hyn a'i creodd ddiflannu, felly gall prawf a wneir funudau ar ôl newid lwyddo am y rheswm anghywir. Arhoswch i'r cofnod ddod yn hen, neu ei ddileu'n fwriadol, cyn dod i'r casgliad nad oes angen datrysiad.}

{Mae'r camgymeriad gwrthwyneb yr un mor gyffredin: mae cofnod heb ei ddatrys yn cael ei drin fel prawf bod y twnnel wedi torri. Yn ymarferol mae'n cyfeirio at y segment lleol, at gyfeiriad dyblyg, neu at reol diogelwch porth sy'n gollwng y fframiau sy'n cario'r ateb. Gwiriwch borth y switsh cyn i chi gyffwrdd a chyfluniad y VPN.}

{Darllenwch yr amseru fel tystiolaeth. Mae cofnod sy'n datrys ac yna'n dod i ben droeon yn awgrymu dolen fflapio neu ddau ddyfais yn ateb ar gyfer un cyfeiriad, tra mae cofnod nad yw byth yn datrys yn cyfeirio at gyfeiriad y porth neu at hidlo ar y porth mynediad.}

{Penderfynwch rhwng datrysiad deinamig a chofnod sefydlog}

{Mae datrysiad deinamig yn rhagosodedig am reswm: mae'n dilyn y caledwedd pan fydd y porth yn cael ei ddisodli ac nid oes angen cydlynu ag unrhyw un. Mae cofnod statig yn amddiffynadwy pan fydd y rhwydwaith yn cael ei reoli'n fwriadol ac mae paru'r cyfeiriad a'r cyfeiriad caledwedd yn rhan o ddyluniad wedi'i ddogfennu.}

{Un ai ffordd, cymhwyswch y dewis i'r rhyngwyneb mynediad sy'n cario'r pecyn allanol. Nid yw troi datrysiad i ffwrdd ar y rhyngwyneb hwnnw'n caledu'r twnnel; mae'n dileu gallu'r cleient i gyrraedd y porth sy'n ei gario, ac mae'r methiant yn edrych fel VPN marw yn hytrach na phroblem gyfeirio leol.}

{Cadwch y pentwr arall mewn cof}

{Nid yw IPv6 yn defnyddio datrysiad cyfeiriadau yn yr un ffurf; mae'n defnyddio darganfod cymdogion. Mae'r cwestiwn haenog yn aros yn ddigyfnewid: sut mae'r pecyn allanol gwirioneddol yn cyrraedd hop nesaf lleol, a beth sy'n profi bod yr ateb yn gyfredol.}

{Gwiriwch yr un ddau ffaith ar y pentwr arall cyn datgan bod y dyluniad yn gyflawn, oherwydd mae gan dwnnel sy'n cludo'r ddwy deulu ddau lwybr allanol i'w hystyried. Cofnodwch pa un a wiriwyd gennych a pha un a gymerwyd yn ganiataol.}