ARP desaktibatzeak zure VPN-a apurtzen du? Kanpo-jauzian bai, gerta daiteke

{Bi pakete konexio berean bidaiatzen dute eta arau desberdinei jarraitzen diete. Bata tunelak garraiatzen duen pakete pribatua da, interfaze birtualak Ethernet goibururik gabe kudeatzen duena. Bestea makina uzten duen pakete zifratua da, sarbide-estekaren bidez, eta horrek oraindik tokiko hurrengo jauzi bat behar du, hardware helbide bihurtuta. Biak nahastea da jendeak interfaze okerrean desaktibatzen duelako helbide-ebazpena eta gero galdetzen duelako zergatik ez den tunela inoiz abiarazten.}

{Pakete bat beste baten barruan, bi entrega-eredu}

{Interfaze birtualak bideratutako moduan IP paketeak onartzen ditu. Ez du Ethernet goibururik, ez diffusioko domeinurik, ez eta barruan ebatzi beharreko helbiderik, beraz pakete barnekoa tunelak berak entregatzen du. Sarbide-sareko gertakariak entrega-geruza bereizia dira.}

inner packet: private address -> tunnel device -> the VPN process
outer packet: endpoint address -> access route -> next-hop hardware address

{Kanpoko pakete hori unicast marko arrunta da Ethernet interfaze batetik irteten denean, eta bere hurrengo jauziaren helmugako hardware helbidea behar du. Helbide-ebazpenak ematen dio, eta hurrengo jauzia tokiko atean izan ohi da, ez urruneko zerbitzarian. Bilaketa atearentzat dela, eta ez amaierako puntuarentzat, ulertzea da diagnostikoaren zatirik handiena. Idatzi bi helbideak ezer aldatu aurretik.}

{Aurkitu benetan garrantzitsua den bizilaguna}

{Galdetu bideratze-taulari amaierako puntuak zein hurrengo jauzi erabiltzen duen, eta gero aztertu jauzi horren bizilagun-taula. Amaierako puntua bera gutxitan agertzen da han, ez baitago tokiko estekan.}

ip route get 198.51.100.20
ip neigh show 192.168.0.1

{Sarrera badago eta irisgarria bada, kanpoko bidea ondo dago eta hutsegitea beste nonbait dago. Falta bada edo hutsegite-egoeran badago, esteka, atearen helbidea edo ebazpena blokeatzen duen politika da begiratzeko lekua. Tunelaren zifratze-ezarpenak aldatzeak ezin du lagundu bi kasuetan. Idatzi bizilagun-taulak ematen duen egoera-katea, abian den saiakera eta hutsegite iraunkorra bereizten baititu.}

{Ikasitako sarrera batek mendekotasuna ezkuta dezake}

{Cachean gordetako sarrera batek funtzionatzen jarraitzen du hura sortu zuenak desagertu ondoren, beraz aldaketa batetik minutu batzuetara egindako proba okerreko arrazoiagatik pasa daiteke. Itxaron sarrera zahartu arte, edo ezabatu nahita, ebazpena beharrezkoa ez dela ondorioztatu aurretik.}

{Alderantzizko akatsa bezain ohikoa da: ebazten ez den sarrera tunela apurtu izanaren froga gisa hartzen da. Praktikan tokiko segmentura, helbide bikoiztura edo erantzuna daramaten markoak botatzen dituen ataka-segurtasun arau batera seinalatzen du. Egiaztatu etengailuaren ataka VPN konfigurazioa ukitu aurretik.}

{Irakurri denbora ebidentzia gisa. Ebazten den eta gero behin eta berriro iraungitzen den sarrera batek esteka dardarati bat edo helbide berarentzat erantzuten duten bi gailu iradokitzen ditu, inoiz ebazten ez den sarrera batek, berriz, atearen helbidea edo sarbide-atakako iragazketa seinalatzen ditu.}

{Erabaki ebazpen dinamikoaren eta sarrera finko baten artean}

{Ebazpen dinamikoa lehenetsia da arrazoi batengatik: hardwareari jarraitzen dio atea ordezkatzen denean eta ez du inorekin koordinazio beharrik. Sarrera estatiko bat defendagarria da sareak nahita kudeatzen duenean eta helbidearen eta hardware helbidearen parekatzea dokumentatutako diseinuaren parte denean.}

{Edozein modutan, aplikatu aukera kanpoko paketea daraman sarbide-interfazeari. Interfaze horretan ebazpena desaktibatzeak ez du tunela gogortzen; garraiatzen duen ateraino iristeko bezeroaren gaitasuna kentzen du, eta hutsegitea VPN hilda bat bezala agertzen da, ez tokiko helbideratze arazo bat bezala.}

{Eduki beste pila gogoan}

{IPv6-k ez du helbide-ebazpena modu berean erabiltzen; bizilagunen aurkikuntza erabiltzen du. Geruza-mailako galdera berbera da oraindik: nola iristen da benetako kanpoko paketea tokiko hurrengo jauzi batera, eta zerk frogatzen du erantzuna gaur egunekoa dela.}

{Egiaztatu bi gertaera berberak beste pilan diseinua osatutzat jo aurretik, bi familia daramatzan tunel batek bi kanpoko bide baititu aztertzeko. Idatzi zein egiaztatu duzun eta zein suposatu duzun.}