Feiceann braiteoir ar thaobh an VPN dhá VLAN bhrains mar ghnáth-thrácht IP, agus tá an chlib a d’aithin gach brainse ar a sreang féin imithe. Sin a dhéanann tollán ródaithe: aisghabhann sé paicéid, ní na frámaí Ethernet a sheachaid iad. Braitheann sé ar an gceist a chuireann tú ar an mbraiteoir an bhfuil tábhacht leis an gclib atá ar iarraidh. Déan na ceithre sheiceáil thíos in ord agus beidh a fhios agat cén pointe breathnaithe is féidir léi freagra a thabhairt uirthi.

Ar dtús: socraigh cad a aisghabhann do thollán

Iompraíonn comhéadan TUN paicéid IP, mar sin stopann ceanntásc VLAN fhráma na brainse ag an ródaire a bhrúigh an trácht isteach sa tollán. Iompraíonn comhéadan TAP frámaí Ethernet, rud a chiallaíonn gur féidir le clibeanna maireachtáil nuair a ligeann an droichead agus rialacha ligean isteach VLAN tharstu. Léigh cineál an chomhéadain sula ndéanann tú réasúnaíocht ar cad ba cheart a bheith i ngabháil.

Ní locht ceachtar den dá rogha. Freagraíonn an dá dhearadh ceisteanna difriúla agus fágann siad an chlib in áiteanna difriúla.

Deimhnigh an comhéadan tú féin in ionad é a bhaint as ainm an táirge. Ainmníonn sonraí an naisc cineál an ghléis agus taispeánann siad na bratacha atá i bhfeidhm, agus ní bhfaighidh gabháil a thógtar ar ghléas TUN ceanntásc Ethernet díreach mar gur iarr tú ceann. Má thagann clibeanna chun solais i ngabháil TUN, is beagnach cinnte go bhfuil tú ag léamh comhéadan eile nó tollán a iompraíonn frámaí laistigh dá phá ualach. Tabhair faoi deara cén cás ina bhfuil tú sula leanann tú ar aghaidh.

Ar an dara dul síos: cuir an braiteoir san áit a bhfuil an réad fós ann

Clúdaíonn trí shuíomh an chuid is mó de na dearaí ródaithe: deighleog Ethernet na brainse, an líonra seachtrach idir foircinn an tolláin agus an cosán tar éis próiseála an tolláin. Feiceann gach ceann réad difriúil, agus níl an chlib ann ach sa chéad cheann. Is cinneadh é suíomh braiteora a roghnú faoin réad a theastaíonn ón bpolasaí, ní ceist áise.

Observation pointWhat is actually thereQuestion it can answer
Branch Ethernet segmentTagged frames on the local wireWhich VLAN carried this frame here
Outer tunnel networkThe protected carrier between endpointsWhich endpoints are exchanging traffic
After tunnel processingRecovered IP packetsWhich branch prefix the packet claims

Cuir ceist an bpolasaí i dtéarmaí ar féidir leis an tábla freagra a thabhairt orthu, agus réitítear í de ghnáth di féin. Más gá don riail a fháil amach ón mbrains a tháinig paicéad, féadfaidh an mapáil réimíreanna le sruth a bheith leor, ach amháin fad a fhanann an mhapáil sin cruinn agus gan athbhrí. Más gá don riail a fháil amach ar an gcalafort ar tháinig an fráma, teastaíonn an chéad suíomh uait, mar ní féidir le haon rud le sruth é a atógáil. Is éard is cúis le braiteoirí a chuirtear de ghnás seachas de cheist ná go n-éilíonn foirne ar deireadh réimse nach d’iompair an dearadh riamh.

Dearadh difriúil is ea tollán a iompraíonn Ethernet agus teastaíonn a sheiceáil féin uaidh ar an méid a chaomhnaíonn nó a athscríobhann na foircinn. Ní shainíonn roghnú TAP leis féin an droichead, rialacha ligean isteach VLAN ná an polasaí cigireachta fós.

Ar an tríú dul síos: tuill comhthéacs na foinse in ionad muinín a chur ann

Is é raon seolta amháin in aghaidh gach brainse an gnáth-ionadaí ar fhéiniúlacht VLAN, agus ní sheasann sé ach fad a fhanann an mhapáil duine le duine. Briseann réimíreanna forluiteacha, aistriúchán agus geata comhroinnte an toimhde sin ar bhealach a bhfuil cuma fadhb cháilíochta sonraí air seachas fadhb dearaidh. Scríobh an mhapáil lena teorainneacha síos agus abair cad a tharlaíonn do phaicéad a mheaitseálann dhá rannóg. Ba cheart gur earráid í réimír a thagann aníos in dhá bhrainse a aimsíonn tú, ní íde béal dorais a nglacann tú léi.

Ní fianaise ar bhallraíocht é comhthéacs a sholáthraíonn an cliant. Is éileamh é, agus baineann sé le colún eile.

San áit a bhfuil tábhacht leis an idirdhealú, bain úsáid as sonraí comhlaithíochta atá faoi do smacht: cén chás tolláin a ghlac leis an nasc, ar an gcomhéadan ar tháinig na paicéid, cad a deir an tábla ródaithe áitiúil faoin bpiara sin. Is leid úsáideach é lipéad a sholáthraíonn an cliant agus ionchur údaraithe gan mhaith. Mura féidir leis an mbraiteoir an chomhlaithíocht a bhunú óna thaobh féin, teastaíonn riail níos leithne ón bpolasaí seachas buille faoi thuairim mhuiníneach.

Ar an gceathrú dul síos: deimhnigh cosán na freagartha agus an méid a chailleann díchriptiú

Is féidir le braiteoir nach bhfeiceann ach aon treo amháin breathnú go maith fós, mar leanann iarratais ag teacht in am. Seiceáil cosán na freagartha go sainráite, agus seiceáil é don sruth céanna seachas do rochtaineacht ghinearálta. Iompaíonn infheictheacht leathdhéphléacsach ina bearna chiúin in aon chonclúid stáit a tharraingíonn tú uaidh.

Ní hionann aisghabháil tráchta IP inmheánaigh agus an feidhmchlár a fheiceáil istigh ann ach an oiread, mar fanann TLS a iompraítear thar an tollán ina TLS.

ip -d link show tun0
tcpdump -i tun0 -n -e -c 5

Freagraíonn an dá ordú sin ceist an chomhéadain agus taispeánann siad cad atá sa ghabháil i ndáiríre, rud atá níos tapúla ná argóint faoin ailtireacht. Cuir ainm an chomhéadain a úsáideann do dhearadh ina ionad agus rith an ghabháil fad a bhíonn an sruth a bhfuil suim agat ann gníomhach. Nuair nach dtagann aon chlib chun solais ar ghléas TUN, is é an toradh gur ródaigh an dearadh in ionad droichead a dhéanamh, ní gur chaill an braiteoir sonraí. Ansin aistrigh an braiteoir go suíomh a fheiceann an chlib, nó athscríobh an riail i dtéarmaí ar féidir leis an suíomh reatha tacú leo.

Ailt ghaolmhara