Brekt it ús VPN as jo ARP útskeakelje? It kin, op de bûtenste hop

{Twa pakketten reizgje yn deselde ferbining en folgje ferskillende regels. Ien is it partikuliere pakket dat de tunnel ferfiert, dat de firtuele ynterface sûnder hokker Ethernet-kop dan ek behannelet. De oare is it fersifere pakket dat de masine oer de tagongskeppeling ferlit, en dat hat noch altyd in lokale folgjende hop nedich, oplost nei in hardware-adres. It trochinoar heljen fan dy twa is hoe't minsken adresoplossing op de ferkearde ynterface útskeakelje en har dan ôffreegje wêrom't de tunnel nea begjint.}

{Ien pakket yn in oar, twa leveringsmodellen}

{De firtuele ynterface yn rûtearre modus akseptearret IP-pakketten. Hy hat gjin Ethernet-kop, gjin broadcast-domein en gjin adressen om binnenyn op te lossen, dat it binnenste pakket wurdt troch de tunnel sels levere. Wat der op it tagongsnetwurk bart, is in aparte laach fan levering.}

inner packet: private address -> tunnel device -> the VPN process
outer packet: endpoint address -> access route -> next-hop hardware address

{Dat bûtenste pakket is in gewoane unicast-ramme as it in Ethernet-ynterface ferlit, en it hat it bestimmings-hardware-adres fan syn folgjende hop nedich. Adresoplossing leveret dat, en de folgjende hop is meastentiids de lokale gateway en net de fiere server. Begripe dat de syktocht foar de gateway is en net foar it einpunt, is it grutste part fan de diagnoaze. Skriuw beide adressen op foardat jo wat feroarje.}

{Fyn de buorling dy't echt fan belang is}

{Freegje de rûtetabel hokker folgjende hop it einpunt brûkt, en besjoch dan de buorlingetabel foar dy hop. It einpunt sels ferskynt dêr selden, om't it net op de lokale keppeling is.}

ip route get 198.51.100.20
ip neigh show 192.168.0.1

{As de ynskriuwing oanwêzich en berikber is, is it bûtenste paad goed en leit de flater earne oars. As er ûntbrekt of yn in steat fan mislearring is, binne de keppeling, it gateway-adres of in belied dat oplossing blokkearret it plak om te sykjen. It feroarjen fan sifersynstellingen op de tunnel kin yn gjin fan beide gefallen helpe. Notearje de steatstring dy't de buorlingetabel rapportearret, want dy ûnderskiedt in besykjen dat geande is fan in bliuwende mislearring.}

{In oanlearde ynskriuwing kin de ôfhinklikens ferbergje}

{In yn 'e cache bewarre ynskriuwing bliuwt in skoft wurkjen nei't dat wat him makke hat fuort is, dat in test dy't minuten nei in feroaring dien wurdt kin slagje om de ferkearde reden. Wachtje oant de ynskriuwing ferâldere, of wiskje him bewust, foardat jo konkludearje dat oplossing net nedich is.}

{De omkearde flater is like faak: in net-oploste ynskriuwing wurdt behannele as bewiis dat de tunnel stikken is. Yn de praktyk wiist er op it lokale segmint, op in dûbele adres, of op in poartefeiligingsregel dy't de rammen mei it antwurd fuortsmyt. Kontrolearje de switch-poarte foardat jo de VPN-konfiguraasje oanreitsje.}

{Lês de timing as bewiis. In ynskriuwing dy't oplost en dan weromkearend ferrint, suggerearret in triljende keppeling of twa apparaten dy't foar ien adres antwurdzje, wylst in ynskriuwing dy't nea oplost wiist op it gateway-adres of op filtering op de tagongspoarte.}

{Kies tusken dynamyske oplossing en in fêste ynskriuwing}

{Dynamyske oplossing is de standert om in reden: hy folget de hardware as in gateway ferfongen wurdt en hat gjin koördinaasje mei immen nedich. In statyske ynskriuwing is ferdigenber as it netwurk bewust beheard wurdt en it pearjen fan adres en hardware-adres diel is fan in dokumintearre ûntwerp.}

{Hoe dan ek, pas de kar ta op de tagongsynterface dy't it bûtenste pakket draacht. Oplossing útskeakelje op dy ynterface makket de tunnel net hurder; it hellet by de klant it fermogen wei om de gateway te berikken dy't him draacht, en de flater liket op in deade VPN en net op in lokaal adresprobleem.}

{Hâld de oare stack yn gedachten}

{IPv6 brûkt adresoplossing net yn deselde foarm; it brûkt buorling-ûntdekking. De fraach yn lagen bliuwt ûnferoare: hoe berikt it eigentlike bûtenste pakket in lokale folgjende hop, en wat bewiist dat it antwurd aktueel is.}

{Kontrolearje deselde twa feiten op de oare stack foardat jo it ûntwerp klear ferklearje, want in tunnel dy't beide famyljes draacht hat twa bûtenste paden om te beskôgjen. Notearje hokker jo ferifiearre hawwe en hokker jo oannaam hawwe.}