Χαλάει το VPN σας αν απενεργοποιήσετε το ARP; Μπορεί, στο εξωτερικό άλμα

{Δύο πακέτα ταξιδεύουν στην ίδια σύνδεση και υπακούουν σε διαφορετικούς κανόνες. Το ένα είναι το ιδιωτικό πακέτο που μεταφέρει η σήραγγα, το οποίο η εικονική διεπαφή χειρίζεται χωρίς καμία κεφαλίδα Ethernet. Το άλλο είναι το κρυπτογραφημένο πακέτο που φεύγει από το μηχάνημα μέσω του συνδέσμου πρόσβασης, και αυτό εξακολουθεί να χρειάζεται ένα τοπικό επόμενο άλμα, με επίλυση σε διεύθυνση υλικού. Το μπέρδεμα των δύο είναι ο τρόπος με τον οποίο οι άνθρωποι απενεργοποιούν την επίλυση διευθύνσεων στη λάθος διεπαφή και μετά αναρωτιούνται γιατί η σήραγγα δεν ξεκινά ποτέ.}

{Ένα πακέτο μέσα σε άλλο, δύο μοντέλα παράδοσης}

{Η εικονική διεπαφή σε λειτουργία δρομολόγησης δέχεται πακέτα IP. Δεν έχει κεφαλίδα Ethernet, ούτε τομέα εκπομπής, ούτε διευθύνσεις προς επίλυση στο εσωτερικό της, γι' αυτό το εσωτερικό πακέτο παραδίδεται από την ίδια τη σήραγγα. Ό,τι συμβαίνει στο δίκτυο πρόσβασης είναι ένα ξεχωριστό επίπεδο παράδοσης.}

inner packet: private address -> tunnel device -> the VPN process
outer packet: endpoint address -> access route -> next-hop hardware address

{Αυτό το εξωτερικό πακέτο είναι ένα συνηθισμένο πλαίσιο μονοεκπομπής όταν φεύγει από διεπαφή Ethernet, και χρειάζεται τη διεύθυνση υλικού προορισμού του επόμενου άλματός του. Η επίλυση διευθύνσεων την παρέχει, και το επόμενο άλμα είναι συνήθως η τοπική πύλη και όχι ο απομακρυσμένος διακομιστής. Το να καταλάβει κανείς ότι η αναζήτηση αφορά την πύλη και όχι το τελικό σημείο είναι το μεγαλύτερο μέρος της διάγνωσης. Καταγράψτε και τις δύο διευθύνσεις πριν αλλάξετε οτιδήποτε.}

{Βρείτε τον γείτονα που πραγματικά μετράει}

{Ρωτήστε τον πίνακα δρομολόγησης ποιο επόμενο άλμα χρησιμοποιεί το τελικό σημείο και μετά εξετάστε τον πίνακα γειτόνων για αυτό το άλμα. Το ίδιο το τελικό σημείο εμφανίζεται σπάνια εκεί, επειδή δεν βρίσκεται στον τοπικό σύνδεσμο.}

ip route get 198.51.100.20
ip neigh show 192.168.0.1

{Αν η εγγραφή υπάρχει και είναι προσβάσιμη, η εξωτερική διαδρομή είναι εντάξει και το σφάλμα βρίσκεται αλλού. Αν λείπει ή είναι σε κατάσταση αποτυχίας, ο σύνδεσμος, η διεύθυνση της πύλης ή μια πολιτική που μπλοκάρει την επίλυση είναι το σημείο που πρέπει να κοιτάξετε. Η αλλαγή ρυθμίσεων κρυπτογράφησης στη σήραγγα δεν μπορεί να βοηθήσει σε καμία από τις δύο περιπτώσεις. Σημειώστε τη συμβολοσειρά κατάστασης που αναφέρει ο πίνακας γειτόνων, γιατί ξεχωρίζει μια προσπάθεια σε εξέλιξη από μια μόνιμη αποτυχία.}

{Μια μαθημένη εγγραφή μπορεί να κρύψει την εξάρτηση}

{Μια αποθηκευμένη εγγραφή συνεχίζει να λειτουργεί για λίγο αφού εξαφανιστεί αυτό που τη δημιούργησε, οπότε ένα τεστ λίγα λεπτά μετά από μια αλλαγή μπορεί να περάσει για λάθος λόγο. Περιμένετε να λήξει η εγγραφή ή διαγράψτε τη σκόπιμα, πριν συμπεράνετε ότι η επίλυση είναι περιττή.}

{Το αντίστροφο λάθος είναι εξίσου συχνό: μια άλυτη εγγραφή θεωρείται απόδειξη ότι η σήραγγα είναι χαλασμένη. Στην πράξη δείχνει στο τοπικό τμήμα, σε διπλή διεύθυνση ή σε κανόνα ασφάλειας θύρας που απορρίπτει τα πλαίσια που μεταφέρουν την απάντηση. Ελέγξτε τη θύρα του μεταγωγέα πριν αγγίξετε τη διαμόρφωση του VPN.}

{Διαβάστε το χρονισμό ως απόδειξη. Μια εγγραφή που επιλύεται και μετά λήγει επανειλημμένα υποδηλώνει ασταθή σύνδεσμο ή δύο συσκευές που απαντούν για μία διεύθυνση, ενώ μια εγγραφή που δεν επιλύεται ποτέ δείχνει στη διεύθυνση της πύλης ή στο φιλτράρισμα στη θύρα πρόσβασης.}

{Αποφασίστε ανάμεσα σε δυναμική επίλυση και σε σταθερή εγγραφή}

{Η δυναμική επίλυση είναι η προεπιλογή για έναν λόγο: ακολουθεί το υλικό όταν αντικαθίσταται μια πύλη και δεν χρειάζεται συντονισμό με κανέναν. Μια στατική εγγραφή δικαιολογείται όταν το δίκτυο διαχειρίζεται σκόπιμα και το ζεύγος διεύθυνσης και διεύθυνσης υλικού αποτελεί μέρος τεκμηριωμένου σχεδιασμού.}

{Είτε έτσι είτε αλλιώς, εφαρμόστε την επιλογή στη διεπαφή πρόσβασης που μεταφέρει το εξωτερικό πακέτο. Το να κλείσετε την επίλυση σε αυτή τη διεπαφή δεν θωρακίζει τη σήραγγα· αφαιρεί από τον πελάτη τη δυνατότητα να φτάσει την πύλη που τη μεταφέρει, και η αποτυχία μοιάζει με νεκρό VPN και όχι με τοπικό πρόβλημα διευθυνσιοδότησης.}

{Κρατήστε στο μυαλό και την άλλη στοίβα}

{Το IPv6 δεν χρησιμοποιεί την επίλυση διευθύνσεων στην ίδια μορφή· χρησιμοποιεί την ανακάλυψη γειτόνων. Το ερώτημα των επιπέδων παραμένει αμετάβλητο: πώς φτάνει το πραγματικό εξωτερικό πακέτο σε ένα τοπικό επόμενο άλμα και τι αποδεικνύει ότι η απάντηση είναι επίκαιρη.}

{Ελέγξτε τα ίδια δύο γεγονότα και στην άλλη στοίβα πριν δηλώσετε το σχέδιο ολοκληρωμένο, γιατί μια σήραγγα που μεταφέρει και τις δύο οικογένειες έχει δύο εξωτερικές διαδρομές να εξετάσει. Καταγράψτε ποια επαληθεύσατε και ποια υποθέσατε.}