Cén fáth nach dtaispeánann gabháil VPN ródaithe riamh clib VLAN an bhrainse

Ní thaispeánfaidh gabhálacha a thógtar ar chomhéadan an tolláin clib VLAN an bhrainse riamh, agus is airí den dearadh é sin seachas bearna san uirlis. Iompraíonn tollán TUN ródaithe paicéid IP, mar sin críochnaíonn an fráma Ethernet clibeáilte a d'iompair iad ar nasc an bhrainse ag an ródaí a rinne iad a ródú. Má bhaineann ceist do pholasaí le deighleoga, caithfear suíomh an braiteora a roghnú don cheist sin sula dtosaíonn an ghabháil. Caithfear an réimse VLAN a bhí ag súil agat a mhalartú ar chomhthéacs ar féidir leat é a chosaint.

Féach ar a bhfuil comhéadan an tolláin ag iompar i ndáiríre

Seachadann TUN paicéid IP don óstach; seachadann TAP frámaí Ethernet. Úsáideann dearadh ródaithe an chéad cheann, rud a chiallaíonn nach bhfuil aon cheannteideal sraithe naisc ar an bpaicéad a shroicheann tar éis díchriptithe, agus dá réir sin nach bhfuil aon chlib 802.1Q le léamh. Níor baineadh aon rud sa tslí, mar níor tháinig an chlib isteach sa tollán riamh. Tosaíonn an paicéad istigh ag a cheannteideal IP, mar sin tá gach réimse a mbíonn riail atá feasach ar VLAN ag súil leis go simplí as láthair.

Deimhnigh cineál an chomhéadain sula ndéanann tú argóint faoin ngabháil, mar go n-iompraíonn féin an fheiste TAP sa chur i bhfeidhm céanna go difriúil agus go dtiocfadh sí chun na conclúide mícheart.

ip -d link show tun0
tcpdump -i tun0 -nn -e -c 20

Priontálann an chéad ordú cineál na feiste agus a bratacha. Priontálann an dara ceannteidil sraithe naisc don chéad fiche paicéad, agus ar fheiste TUN tosaíonn an t-aschur ag IP gan bloc Ethernet, agus is é sin an mhíniú iomlán ar aon scáileán amháin.

Ní athchóiríonn roghnú TAP an chlib ach an oiread. Seachadann feiste TAP frámaí chuig droichead, agus braitheann an méid a tharlaíonn don chlib ar scagadh VLAN an droichid agus ar bhallraíocht chumraithe an phoirt. Is cinneadh dearaidh ar leith é sin a bhfuil a mhóid teipe féin aige.

Seas in aon cheann de thrí áit agus glac leis an méid is féidir léi a fheiceáil

Ar dheighleog Ethernet an bhrainse tá an chlib i láthair, ach ní fheiceann an braiteoir ach trácht áitiúil ar an deighleog sin. Ar an líonra VPN seachtrach tá an trácht cosanta, mar sin ní fhoghlaimíonn breathnóir ach críochphointí agus toirt agus faic faoin bpaicéad istigh. Ar chonair TUN tar éis díchriptithe tá an paicéad IP istigh ar fáil, lena sheoladh agus lena phoirt, agus gan fráma an bhrainse. Mar sin féachann gabháil ar thrunc agus gabháil ródaithe den sreabhadh céanna mar dhá chomhrá éagsúla.

Freagraíonn na trí shuíomh sin do thrí cheist éagsúla, agus ní féidir le gabháil amháin a bheith ina luí ar fad ag an am céanna.

tcpdump -i eth0 -nn -e 'vlan' -c 10
tcpdump -i tun0 -nn -c 10

Rith an péire agus cuir i gcomparáid iad. Taispeánann an chéad cheann frámaí clibeáilte agus an ID VLAN atá acu san áit a bhfuil nasc an bhrainse trunca go dtí an t-óstach; taispeánann an dara comhrá céanna mar IP lom tar éis ródaithe. Mura dtagann aon rud ar ais ón gcéad cheann, seiceáil an bhfuil port an óstaigh ina phort rochtana, mar go bhfuil an chlib bainte ag an lasc cheana féin agus nach dtaispeánfaidh aon ghabháil ar an óstach go deo í.

Cuir an chlib atá ar iarraidh in ionad léarscáilithe ar féidir leat é a chosaint

Má dhéanann polasaí idirdhealú idir deighleoga de réir réimír IP, scríobh an léarscáiliú sin síos in éineacht lena theorainneacha. Is féidir le raonta seolta atá forluite, aistriú foinse agus geata comhroinnte gach ceann acu a dhéanamh nach leor réimír amháin chun a aithint cá as a dtáinig paicéad i ndáiríre.

Bí muiníneach as an gcomhéadan agus as an gcomhthéacs ródaithe atá faoi do smacht, ní as clib a sholáthraíonn an cliant. Ní fianaise ballraíochta é réimse ceannteidil is féidir le piara a shocrú, agus is furasta riail iniúchta a dhéileálann leis mar sin a sheachaint.

ip route get 10.20.30.40
ip -br addr show

Tuairiscíonn an chéad ordú an comhéadan agus an fhoinse a d'úsáidfeadh an t-eithne do cheann scríbe, arb é sin an dearcadh áitiúil ar cheangal deighleoige. Liostaíonn an dara seoltaí de réir comhéadain ionas gur féidir na réimíreanna i do léarscáiliú a sheiceáil i gcoinne na réaltachta seachas i gcoinne na léaráide.

Seiceáil an chonair fillte agus an t-ualach úsáideach sula mbraitheann tú ar an toradh

Caillfidh pointe iniúchta nach bhfeiceann ach aon treo amháin leath an chomhrá, agus tá ródú neamhshiméadrach coitianta nuair a bhíonn VPN i gceist. Deimhnigh go dtéann freagraí tríd an mbraiteoir céanna sula measann tú gabháil aontaobhach a bheith iomlán.

Ní dhíchriptíonn aisghabháil an phaicéid IP istigh seisiún HTTPS istigh ann ach an oiread. Má bhaineann ceist an pholasaí le hábhar seachas le sreafaí, caithfear suíomh an braiteora a bhogadh arís, agus baineann an cinneadh sin leis an doiciméad dearaidh céanna.

Má leathnaítear trunca gan srian chuig braiteoir díreach chun réimse VLAN a chur le feiceáil, méadaítear teorainn an líonra gan freagra a thabhairt ar an gceist bhunaidh. Roghnaigh an suíomh don fhaisnéis a theastaíonn ón bpolasaí, taifead an méid nach féidir leis a fheiceáil, agus athbhreithnigh an rogha nuair a athraíonn an cheist.