Rikkeääkö ARP:n poistaminen käytöstä VPN-yhteytesi? Se voi rikkoa, ulommalla hypyllä

{Kaksi pakettia kulkee samassa yhteydessä ja noudattaa eri sääntöjä. Toinen on yksityinen paketti, jota tunneli kuljettaa ja jota virtuaaliliitäntä käsittelee ilman mitään Ethernet-otsaketta. Toinen on salattu paketti, joka lähtee koneesta liityntälinkin kautta, ja se tarvitsee yhä paikallisen seuraavan hypyn, joka selvitetään laitteisto-osoitteeksi. Näiden kahden sekoittaminen on syy siihen, miksi ihmiset poistavat osoitteen selvityksen käytöstä väärältä liitännältä ja ihmettelevät sitten, miksi tunneli ei koskaan käynnisty.}

{Yksi paketti toisen sisällä, kaksi toimitusmallia}

{Virtuaaliliitäntä reititetyssä tilassa ottaa vastaan IP-paketteja. Sillä ei ole Ethernet-otsaketta, ei lähetysaluetta eikä osoitteita selvitettäväksi sisällään, joten sisemmän paketin toimittaa itse tunneli. Se, mitä liityntäverkossa tapahtuu, on erillinen toimituskerros.}

inner packet: private address -> tunnel device -> the VPN process
outer packet: endpoint address -> access route -> next-hop hardware address

{Tuo ulompi paketti on tavallinen yksilähetyskehys, kun se lähtee Ethernet-liitännältä, ja se tarvitsee seuraavan hyppynsä kohdelaitteen osoitteen. Osoitteen selvitys antaa sen, ja seuraava hyppy on yleensä paikallinen yhdyskäytävä eikä etäpalvelin. Sen ymmärtäminen, että haku koskee yhdyskäytävää eikä päätepistettä, on suurin osa diagnoosista. Kirjoita molemmat osoitteet muistiin ennen kuin muutat mitään.}

{Löydä naapuri, jolla on todella merkitystä}

{Kysy reititystaululta, mitä seuraavaa hyppyä päätepiste käyttää, ja tutki sitten naapuritaulua kyseisen hypyn osalta. Itse päätepiste näkyy siellä harvoin, koska se ei ole paikallisella linkillä.}

ip route get 198.51.100.20
ip neigh show 192.168.0.1

{Jos merkintä on olemassa ja tavoitettavissa, ulompi polku on kunnossa ja vika on muualla. Jos se puuttuu tai on virhetilassa, linkki, yhdyskäytävän osoite tai selvityksen estävä käytäntö on oikea paikka katsoa. Salauksen asetusten muuttaminen tunnelissa ei voi auttaa kummassakaan tapauksessa. Merkitse muistiin tilamerkkijono, jonka naapuritaulu ilmoittaa, koska se erottaa käynnissä olevan yrityksen pysyvästä virheestä.}

{Opittu merkintä voi piilottaa riippuvuuden}

{Välimuistiin tallennettu merkintä toimii jonkin aikaa sen jälkeen, kun sen luonut asia on kadonnut, joten muutaman minuutin kuluttua muutoksesta tehty testi voi mennä läpi väärästä syystä. Odota, että merkintä vanhenee, tai poista se tarkoituksella, ennen kuin päättelet, ettei selvitys ole tarpeen.}

{Vastakkainen virhe on yhtä yleinen: selvittämätöntä merkintää pidetään todisteena siitä, että tunneli on rikki. Käytännössä se osoittaa paikalliseen segmenttiin, päällekkäiseen osoitteeseen tai portin tietoturvasääntöön, joka pudottaa vastauksen kuljettavat kehykset. Tarkista kytkimen portti ennen kuin kosket VPN-määritykseen.}

{Lue ajoitusta todisteena. Merkintä, joka selvitetään ja sitten toistuvasti vanhenee, viittaa väreilevään linkkiin tai kahteen laitteeseen, jotka vastaavat yhdestä osoitteesta, kun taas merkintä, jota ei koskaan selvitetä, osoittaa yhdyskäytävän osoitteeseen tai liityntäportin suodatukseen.}

{Valitse dynaamisen selvityksen ja kiinteän merkinnän välillä}

{Dynaaminen selvitys on oletus syystä: se seuraa laitteistoa, kun yhdyskäytävä vaihdetaan, eikä vaadi koordinointia kenenkään kanssa. Kiinteä merkintä on perusteltu, kun verkkoa hallitaan tarkoituksella ja osoitteen ja laitteisto-osoitteen pari on osa dokumentoitua suunnittelua.}

{Kummassakin tapauksessa sovella valintaa liityntäliitäntään, joka kuljettaa ulomman paketin. Selvityksen poistaminen käytöstä sillä liitännällä ei vahvista tunnelia; se poistaa asiakkaalta kyvyn tavoittaa yhdyskäytävä, joka sitä kuljettaa, ja vika näyttää kuolleelta VPN:ltä eikä paikalliselta osoiteongelmalta.}

{Pidä mielessä toinen pino}

{IPv6 ei käytä osoitteen selvitystä samassa muodossa; se käyttää naapurien löytämistä. Kerroksittainen kysymys pysyy muuttumattomana: miten todellinen ulompi paketti saavuttaa paikallisen seuraavan hypyn ja mikä todistaa, että vastaus on ajantasainen.}

{Tarkista samat kaksi tosiasiaa myös toisesta pinosta ennen kuin julistat suunnittelun valmiiksi, koska molempia perheitä kuljettavalla tunnelilla on kaksi ulompaa polkua harkittavana. Kirjaa, kumman varmistit ja kumman oletit.}