An mbrisfidh díchumasú ARP do VPN? Féadfaidh sé, ar an hop seachtrach
Iompraíonn an tollán paicéid IP; tá cuardach áitiúil don chéad hop eile ag teastáil ón nasc criptithe fós. Roghnaigh idir réiteach dinimiciúil agus iontráil chothabháilte.
{Taistealaíonn dhá phaicéad sa nasc céanna agus géilleann siad do rialacha éagsúla. Ceann amháin is ea an paicéad príobháideach a iompraíonn an tollán, a láimhseálann an comhéadan fíorúil gan aon cheannteideal Ethernet. Is é an ceann eile an paicéad criptithe a fhágann an meaisín thar an nasc rochtana, agus tá gá fós ag an gceann sin le chéad hop eile áitiúil a réitítear go seoladh crua-earraí. Is é meascadh an dá cheann an chúis a ndíchumasaíonn daoine réiteach seoltaí ar an gcomhéadan mícheart agus a n-iarrann orthu féin ansin cén fáth nach dtosaíonn an tollán riamh.}
{Paicéad amháin taobh istigh de cheann eile, dhá mhúnla seachadta}
{Glacann an comhéadan fíorúil i mód ródaithe le paicéid IP. Níl ceannteideal Ethernet aige, níl fearann craolta aige agus níl seoltaí le réiteach istigh ann, mar sin is é an tollán féin a sheachadann an paicéad istigh. Is ciseal seachadta ar leithligh é a tharlaíonn ar an líonra rochtana.}
inner packet: private address -> tunnel device -> the VPN process
outer packet: endpoint address -> access route -> next-hop hardware address
{Is gnáthfhráma aonchraolta é an paicéad seachtrach sin nuair a fhágann sé comhéadan Ethernet, agus tá seoladh crua-earraí cinn scríbe a chéad hop eile ag teastáil uaidh. Soláthraíonn réiteach seoltaí é, agus is gnách gurb é an geata áitiúil an chéad hop eile seachas an freastalaí cianda. Is é tuiscint gurb é an geata, agus ní an pointe deiridh, atá i gceist leis an gcuardach an chuid is mó den diagnóis. Scríobh an dá sheoladh síos sula n-athraíonn tú rud ar bith.}
{Aimsigh an chomharsa a bhfuil tábhacht iarbhír leis}
{Fiafraigh den tábla ródaithe cén chéad hop eile a úsáideann an pointe deiridh, ansin scrúdaigh tábla na gcomharsan don hop sin. Is annamh a thagann an pointe deiridh féin chun solais ansin, toisc nach bhfuil sé ar an nasc áitiúil.}
ip route get 198.51.100.20
ip neigh show 192.168.0.1
{Má tá an iontráil i láthair agus inrochtana, tá an cosán seachtrach ceart agus tá an locht in áit eile. Má tá sí ar iarraidh nó i riocht teipe, is é an nasc, seoladh an gheata nó beartas a chuireann bac ar réiteach an áit le breathnú. Ní féidir le hathrú socruithe sifir ar an tollán cabhrú i gceachtar den dá chás. Tabhair faoi deara an teaghrán stáit a thuairiscíonn tábla na gcomharsan, toisc go ndéanann sé idirdhealú idir iarracht atá ar siúl agus teip bhuan.}
{Is féidir le hiontráil fhoghlaimithe an spleáchas a cheilt}
{Leanann iontráil atá i dtaisce ag obair ar feadh tamaill tar éis an rud a chruthaigh í a bheith imithe, mar sin féadfaidh tástáil a dhéantar nóiméid tar éis athraithe éirí as an bhfáth mícheart. Fan go n-éagann an iontráil, nó scrios go toiliúil í, sula gcinnfidh tú nach bhfuil gá le réiteach.}
{Tá an botún droim ar ais chomh coitianta céanna: caitear le hiontráil neamhréitithe mar chruthúnas go bhfuil an tollán briste. Go praiticiúil díríonn sí ar an deighleog áitiúil, ar sheoladh dúblach nó ar riail slándála poirt a chaitheann amach na frámaí a iompraíonn an freagra. Seiceáil port an lasc sula ndéanann tú teagmháil le cumraíocht an VPN.}
{Léigh an uainiú mar fhianaise. Tugann iontráil a réitítear agus a éagann arís agus arís eile le fios go bhfuil nasc luascach ann nó go bhfreagraíonn dhá fhearas d'aon seoladh amháin, agus díríonn iontráil nach réitítear choíche ar sheoladh an gheata nó ar scagadh ar an bport rochtana.}
{Cinneadh idir réiteach dinimiciúil agus iontráil sheasta}
{Is é réiteach dinimiciúil an réamhshocrú ar chúis: leanann sé an crua-earraí nuair a dhéantar geata a athsholáthar agus ní theastaíonn aon chomhordú ó éinne. Tá iontráil statach inchosanta nuair a dhéantar an líonra a bhainistiú d'aon ghnó agus nuair atá péireáil an tseolta agus an tseolta chrua-earraí mar chuid de dhearadh doiciméadaithe.}
| Approach | Good fit | Cost you accept |
|---|---|---|
| Dynamic resolution | Laptops, changing networks, anything with a spare minute to recover | A short outage while the entry is relearned |
| Permanent entry | Fixed appliances where the pairing is controlled and recorded | A silent failure the day the hardware changes |
{Cibé slí, cuir an rogha i bhfeidhm ar an gcomhéadan rochtana a iompraíonn an paicéad seachtrach. Ní dhéanann múchadh réitithe ar an gcomhéadan sin an tollán a chruadhú; baineann sé de chumas an chliaint an geata a shroicheadh a iompraíonn é, agus breathnaíonn an teip mar VPN marbh seachas mar fhadhb seolaithe áitiúil.}
{Coinnigh an stac eile i gcuimhne}
{Ní úsáideann IPv6 réiteach seoltaí san fhoirm chéanna; úsáideann sé fionnachtain comharsan. Fanann an cheist shraitheach gan athrú: conas a shroicheann an fíorphaicéad seachtrach chéad hop eile áitiúil, agus cad a chruthaíonn go bhfuil an freagra cothrom le dáta.}
{Seiceáil an dá fhíric chéanna ar an stac eile sula ndearbhófaidh tú go bhfuil an dearadh críochnaithe, toisc go bhfuil dhá chosán sheachtracha le breithniú ag tollán a iompraíonn an dá theaghlach. Taifead cé acu a fhíoraigh tú agus cé acu a ghlac tú leis.}