Cén comhéadan a fhaigheann an ról NAT istigh agus amuigh ar eisíon VPN IOS
Lean an paicéad cliaint díchriptithe ón gcomhéadan fíorúil go dtí an t-uasnasc. Baineann an aistriúchán leis an sreabhadh inmheánach sin, ní le hiompar seachtrach an tolláin.
Déanann rótair a sholáthraíonn eisíon idirlín le tollán iomlán dhá phost a bhfuil cuma an chinn amháin orthu. Críochnaíonn siad an tollán agus seolann siad an paicéad cliaint díchriptithe amach chuig an idirlíon. Níl aistriúchán de dhíth ach ar an dara post, agus caithfidh an t-aistriúchán teacht leis an sreabhadh inmheánach. Cinneann an t-idirdhealú sin cé na comhéadain a iompraíonn na róil NAT agus cén raon seoltaí a thagann chun cinn sa riail.
Lean paicéad amháin tríd an rótar
Tóg cliant ag 10.90.0.25 a osclaíonn seirbhís HTTPS phoiblí. Is cinneadh de pholasaí an chliaint féin é an dtagann an ceann scríbe sin isteach sa tollán ar chor ar bith. Nuair a thagann, díchriptíonn an rótar an paicéad agus seachadann sé chuig comhéadan fíorúil é, agus déantar é a rótú ó sin chuig an uasnasc poiblí.
Is é an comhéadan fíorúil sin an taobh istigh den aistriúchán. Is é an t-uasnasc poiblí an taobh amuigh. Má chuirtear na róil droim ar ais nó má tá siad ar iarraidh, fágann an paicéad le foinse phríobháideach nó caitear uaidh é sula ndéantar é a aistriú.
| Stage | Question to answer |
|---|---|
| VPN client | Does the client's policy put this destination inside the tunnel? |
| Decrypted ingress | Which virtual interface receives the inner packet? |
| Internet egress | Which route, access policy and source translation apply? |
| Reply | Is the client's flow translated back before it is delivered over the tunnel? |
Meaitseáil an polasaí aistriúcháin leis an linn cliant
Caithfidh an riail NAT an raon a ainmniú a fhaigheann na cliaint i ndáiríre, ní an LAN oifige a roinneann an t-uasnasc céanna trí chomhtharlú. Cailleann riail nach gclúdaíonn ach an tsubmhgréad áitiúil na cliaint i bhfad i gcéin, fiú nuair a théann an dá cheann amach tríd an gcomhéadan céanna.
ip access-list extended NAT-TUNNEL
permit ip 10.90.0.0 0.0.0.255 any
ip nat inside source list NAT-TUNNEL interface GigabitEthernet0/0/0 overloadCoinnigh eisceachtaí do shuíomhanna príobháideacha ar leithligh. Caithfidh trácht chuig cinn scríbe inmheánacha a bhunfhoinse a choinneáil, nó freagróidh an ceann scríbe do sheoladh nach féidir leis a bhaint amach agus teipfidh an chos ar ais ar bhealach a bhfuil cuma lúb rótála air.
Cuir na róil i bhfeidhm ar na comhéadain iarbhír sa dearadh atá suiteáilte. Ní cumraíocht iomlán reatha é blúire Virtual-Template a cóipeáladh ó sheanfhreagra Easy VPN, agus cinneann an cineál tolláin atá in úsáid cén comhéadan a fhaigheann an paicéad díchriptithe.
Coinnigh iompar seachtrach agus aistriúchán inmheánach ar leithligh
Ní hé aistriúchán foinse feidhmchláir díchriptithe an oibríocht chéanna le paicéid IKE nó paicéid chosanta a bhrú trí ghléas NAT níos faide suas. Athraíonn an chéad cheann an rud a fheiceann an t-idirlíon mar fhoinse iarratais an chliaint; coinníonn an dara ceann tollán beo trí bhosca idirmheánach.
Má mheasctar iad, tagann dhá mhainneachtain chlasaiceacha chun cinn. Brisfidh rótar a aistríonn a iompar tolláin féin an gaol piaraí, agus seolann rótar nach n-aistríonn an sreabhadh inmheánach riamh seoltaí príobháideacha amach chuig an idirlíon. Léigh cén sreabhadh atá á fheiceáil agat sula n-athraíonn tú riail, agus seiceáil ar fhan an tollán suas tar éis an athraithe. Riail a dheisíonn an brabhsáil ach a ligeann an tollán anuas, tá an fhadhb aistrithe aici seachas a réiteach.
Ní dheisítear ceachtar den dá mhainneachtain tríd an gceann eile a athrú. Léigh cén sreabhadh atá á fheiceáil agat sula n-athraíonn tú riail.
Fíoraigh ag an dá theorainn
Léigh foinse an fheidhmchláir ag teorainn an idirlín, agus an ceann scríbe athchóirithe ar an gcos ar ais. Insíonn an chéad cheann ar tharla an t-aistriúchán; insíonn an dara ceann ar fhill an mhapáil chomhchuingeach chuig an gcliant ceart.
Ansin tástáil cliant a úsáideann cosán tolláin scoiltithe ceadaithe. Ní fheidhmíonn an cliant sin aistriúchán idirlín an rótair seo riamh, mar sin ba cheart dó iompar ar bhealach difriúil, agus deimhníonn an difear cén cosán a ghlac an trácht.
Má iompraíonn an dá chliaint mar an gcéanna, níl polasaí an tolláin scoiltithe ag déanamh an ruda a deir an dearadh. Deisigh é sin sula gcuireann tú níos mó rialacha aistriúcháin leis, mar cheiltíonn riail a scríobhadh do chosán nach bhfuil in úsáid an fhíorfhadhb.