VPN duen ordenagailu eramangarriak IP birbidalketa behar al du azkarrago ibiltzeko?
Birbidalketak paketeak interfazeen artean pasatzen ditu; ez du tokiko nabigatzailea bizkortzen. Bereizi bezeroaren rola atebidearen roletik arau bat zabaldu aurretik.
Ordenagailu eramangarria router bihurtzea arazo okerra konpontzeko modu ezaguna da. Birbidalketa existitzen da makina batek helmuga bera ez duten paketeak pasatu ahal izan ditzan, eta ez du iritzirik makina horretako nabigatzaile batek orrialde bat zenbateraino azkar kargatzen duen. Bi bideak berdinak dirudite soilik biak tunel batetik trafikoa bidaltzen dutelako. Behin bereizi itzazu eta birbidalketa gaitu edo suebakia ireki beharrari buruzko aholku askok ez duzun topologia bat deskribatzen duela ikusiko duzu.
Mahaigainetik berdinak diruditen bi pakete-bide
Ordenagailu eramangarriko nabigatzaileak bere eskaera sortzen du. Ostalariak tunelaren ibilbidea hautatzen du, bezero-prozesuak paketea bildu eta parekoari bidaltzen dio, eta erantzuna aplikaziora itzultzen da. Segida horretan ezerk ez du birbidalketa-erabaki bat zeharkatzen, makina hau elkarrizketaren iturria eta helmuga baita aldi berean.
Orain jarri beste gailu bat nahita konfiguratutako Ethernet segmentu batean eta egin ordenagailu eramangarria haren atebide lehenetsi. Gailu horrek eskaera abiarazten du, ordenagailu eramangarriak beste norabait zuzendutako pakete bat jasotzen du, eta kernelak erabaki behar du aurrera pasako duen. Hori da birbidalketa-rola, eta bezero-rolak inoiz behar izan ez zituen baldintzekin dator: baimendutako trantsitu-bidea, bideak bi aldeetan eta itzulera-bide bat oraindik funtzionatzen duena itzulpena diseinuaren parte bada.
| Role | Who originates the traffic | What has to be true |
|---|---|---|
| Client only | The laptop itself | Tunnel route, working resolver, supported profile |
| Gateway | Another device | Forwarding enabled, permitted transit, routes both ways, return-path decision |
ip_forward zer aldatzen du benetan
Kernelaren IPv4 sysctl dokumentazioak ip_forward etengailu gisa deskribatzen du, ostalariari interfazeen artean paketeak birbidaltzea ahalbidetzen diona. Ez da ostalariak berak sortutako trafikoarendako bide azkarra, eta parametro horren irakurketa batek ere ez du tokiko nabigatzailea azkarrago egiten. Hala bada, birbidalketak egoera eta politika gehitzen dizkio lehenago lan gutxiago egiten zuen makina bati.
Dokumentazio berak ohartarazten du balioa aldatzeak beste IPv4 parametro batzuk ostalari edo routerraren balio lehenetsietara itzultzen dituela. Horrek etengailua konfigurazio-gertaera bihurtzen du, proba bat baino: doitutako ezarpenak zure oinen azpitik itzul daitezke, eta aldaketak inork hari egotziko ez liokeen erregresio baten erantzule izan daiteke. Gainera, etengailua behin ezarri behar dela esan nahi du, nahita, atebidearen rola duenak. Moteltasun-ikerketan zehar hura alderanztea albo-efektua sintomarekin nahastuko dela ziurtatzen den kasu bakarra da.
Suebakiaren hiru galdera, galdera bera ez direnak
VPN entzule bat baimendu, ordenagailu eramangarriak exekutatzen dituen zerbitzuak baimendu eta trafikoak ordenagailu eramangarritik pasa ahal izatea baimendu hiru baimen bereizi dira. Lehenengoak parekoari daemon batera iristeko aukera ematen dio, bigarrenak zerbait tokikoa agerian uzten du, eta hirugarrenak makina beste norbaiterako trantsitu bihurtzen du. Bakoitzak esparru desberdina du, eta azkena ohiko irteera-aplikazio batek behar dituen erantzunak baino askoz zabalagoa da.
Fluxu jakin bat blokeatuta dagoenean, izenda itzazu haren iturria, helmuga, norabidea eta politikaren jabea arau bat editatu aurretik. Fluxu horretarako arau estu bat konponketa da; tunelaren interfazean dena onartzea konponketa kasualitatez barne hartzen duen politika-aldaketa da. Gero funtzionatzen duen nabigatzaileak fluxuak funtzionatzen duela frogatzen du, arau zabala beharrezkoa zela ez.
Neurtu bidea zuzena denean soilik
Neurtu helmuga berarekin, karga berarekin eta antzeko baldintzekin, eta aldatu aldagai bat aldi berean. Birbidalketa-aldaketa, suebakiaren zabaltzea eta kopiatutako zifratze-ezarpena biltzen dituen proba batek zenbaki bat eta azalpenik ez du ematen, ez baitio ezerk esaten hiruretatik zeinek mugitu zuen emaitza.
Eduki itzazu bide- eta ebazpen-hutsegiteak errendimendu-elkarrizketatik kanpo. Motel ebazten den izen bat ez da throughput-arazo bat, eta tamaina finko batean gelditzen den transferentzia bat normalean MTU kontua da, ez abiadura-muga. Idatz itzazu hiru horietatik zein ikusi duzun benetan edozein zenbaki alderatu aurretik. Bestela hurrengo irakurleak gaizki neurtzen duen neurketa bat eta inork justifika ezin dezakeen aldaketa bat heredatuko ditu.
Deskribatu duzun topologia, ez bezeroaren gaineko etiketa
Bere konexioa partekatzen duen, bideratutako edukiontzi-sare bat ostatatzen duen edo makina birtual baterako trafikoa daraman ordenagailu eramangarria atebide bat da, softwareak bere burua nola deitzen duen edozein dela ere. Bezero hitzak tunela nola konfiguratuta dagoen deskribatzen du, ez paketeak beste norbaiti pasatzen zaizkion.
Egin rola esplizitua eragiketa-gidan: zer sortzen duen trafikoak, zerk zeharkatu behar duen makina, eta bi horietatik zeini buruzkoa den uneko zeregina. Gaitu atebidearen rola onartutako planari dagokionean, ez inoiz behar izan ez zuen topologia bati aplikatutako abiadura-doikuntza azaldu gabe gisa.