Etiketatu modua bi VPN pakete-diagrama alderatu aurretik

Bi diagrama zuzenak izan daitezke aldi berean eta desberdinak eman, pakete desberdinak deskriba ditzaketelako. Negoziazio-mezu batek eta aplikazio-datuen pakete batek ez dute diseinu bera partekatzen, saio baten barruan ere ez, eta garraio-moduak eta tunel-moduak ere ez. Zein pakete eta zein modu adierazten duen esan gabe marrazkiak alderatzeak inoiz bat etorri behar ez zuten goiburuen inguruko eztabaida sortzen du. Lau etiketak hau argitzen dute alderaketa hasi aurretik.

Idatzi ezarpena eta modua, kanala, kanpoko garraioa eta garraiatutako karga erabilgarria marrazki bakoitzaren ondoan.

Garraio-moduak eta tunel-moduak goiburua modu desberdinean mugitzen dute

Garraio-moduan, ESP IP goiburuaren ondoren eta garraiatutako protokoloaren aurretik dago, beraz jatorrizko IP goiburua babesetik kanpo geratzen da. Tunel-moduan, kanpoko IP goiburu berri batek bi IPsec parekideei helbidea ematen die eta babestutako barne-paketeak bere IP goiburua gordetzen du. Biak RFC 4303-n definituta daude eta biak zuzenak dira beren modurako. Atzealdea eta osotasun-eremuak baztertzen dituen zirriborro sinple bat kokatze-lanetarako egokia da eta byteak zenbatzeko erabilgaitza.

Garraioak ez du esan nahi zehazki TCP edo UDP. Garraiatutako hurrengo geruzako protokoloa edozein izan daiteke, eta garraio-modua protokolo bakar batekin parekatzen duen diagramak isilpean suposizio bat gehitu du.

Kontrol-mezuak ez dira datu-mezuak

L2TP-k bi mezu mota bereizten ditu: PPP markoak daramatzaten datu-mezuak, eta tunela eta bere deiak sortu, mantendu eta desegiten dituzten kontrol-mezuak. Kontrol-kanala fidagarria da, galdu diren datu-mezuak L2TP-k ez ditu berriz bidaltzen. Beraz, PPP duen marrazki batek datu-mezu batek daraman karga erabilgarria deskriba dezake, saio babestu bakoitzak sartu behar duen goiburu bat beharrean. L2TP babesarekin konbinatzeak hautatutako segurtasun-antolamendua gainean gehitzen du eta ez ditu mezu guztiak berdinak bihurtzen.

Diagrama batek bi mezu motak berdinak ematen baditu, beste protokolo bat edo beste irismen bat deskribatzen ari da.

Alderatu harrapaketa-puntu baliokideak

Kanpoko interfazean egindako harrapaketa batek babes- eta garraio-goiburuak erakusten ditu; barneko harrapaketa batek, deskapsulatzearen ondoren hartuak, garraiatutako paketea erakusten du. Bat ere ez da okerra, eta bata bestearekin alderatzeak goiburuak falta edo bikoiztuta daudela ematen du. UDP kapsulatzeak, NAT bidezko igarotzean definitzen den bezala, kanpoko beste geruza bat gehitzen du ESP natiboko marrazki batek izango ez duena. Bi marrazkiak garraio-antolamendu desberdinen deskribapen baliozkoak izan daitezke.

Adierazi harrapaketa-puntua diagramarekin batera, eta alderatu mezu baliokideak modu baliokidetan. Falta den goiburu bat akatsaren froga da bi marrazkiek puntu bera eta pakete mota bera aldarrikatzen dituztenean bakarrik.

Eutsi etiketak marrazkiarekin

Etiketarik gabeko diagrama azkar zahartzen da, hurrengo irakurleak bere suposizioak gehitzen dizkiolako. Gehitu lau etiketak, markatu babes-muga, eta adierazi marrazkia kokatze-lanetarako ala neurriak hartzeko den. Neurrietarako bada, erabili zehaztapen osoa zirriborroaren ordez. Etiketen kostua minutu bat da; saihesten duten eztabaidaren kostua arratsalde oso bat.

Bi dokumentu bat ez datozenean, alderatu lehenik haien etiketak. Modu edo kanal mailako desadostasunak aldea erabat azaltzen du, eta ez da goiburu bat ere benetan falta.

Erregistratu marrazkiak zein pakete, zein modu eta zein harrapaketa-puntu erakusten dituen. Erregistro hori diagramaren beste erdia da.