{એક જ કનેક્શનમાં બે પેકેટ મુસાફરી કરે છે અને અલગ નિયમોનું પાલન કરે છે. એક ખાનગી પેકેટ છે જે ટનલ લઈ જાય છે, જેને વર્ચ્યુઅલ ઇન્ટરફેસ કોઈપણ ઇથરનેટ હેડર વિના સંભાળે છે. બીજું એન્ક્રિપ્ટેડ પેકેટ છે જે એક્સેસ લિંક દ્વારા મશીન છોડે છે, અને તેને હજી પણ સ્થાનિક આગલું હોપ જોઈએ છે જે હાર્ડવેર સરનામામાં ઉકેલાય. આ બંનેને ભેગા કરવાથી જ લોકો ખોટા ઇન્ટરફેસ પર સરનામા ઉકેલ બંધ કરે છે અને પછી પૂછે છે કે ટનલ કેમ ક્યારેય શરૂ થતી નથી.}

{એક પેકેટ બીજાની અંદર, બે ડિલિવરી મોડલ}

{રાઉટેડ મોડમાં વર્ચ્યુઅલ ઇન્ટરફેસ IP પેકેટ સ્વીકારે છે. તેમાં કોઈ ઇથરનેટ હેડર નથી, કોઈ બ્રોડકાસ્ટ ડોમેન નથી અને અંદર ઉકેલવા માટે કોઈ સરનામું નથી, તેથી અંદરનું પેકેટ ટનલ પોતે પહોંચાડે છે. એક્સેસ નેટવર્ક પર જે થાય છે તે અલગ ડિલિવરી સ્તર છે.}

inner packet: private address -> tunnel device -> the VPN process
outer packet: endpoint address -> access route -> next-hop hardware address

{એ બહારનું પેકેટ ઇથરનેટ ઇન્ટરફેસ છોડે ત્યારે સામાન્ય યુનિકાસ્ટ ફ્રેમ છે, અને તેને તેના આગલા હોપના ગંતવ્ય હાર્ડવેર સરનામાની જરૂર છે. સરનામા ઉકેલ તે પૂરો પાડે છે, અને આગલું હોપ સામાન્ય રીતે સ્થાનિક ગેટવે હોય છે, દૂરનું સર્વર નહીં. શોધ ગેટવે માટે છે, એન્ડપોઇન્ટ માટે નહીં—એ સમજવું એ નિદાનનો મોટો ભાગ છે. કંઈપણ બદલતા પહેલાં બંને સરનામા લખી લો.}

{ખરેખર મહત્વનો પડોશી શોધો}

{રાઉટિંગ ટેબલને પૂછો કે એન્ડપોઇન્ટ કયું આગલું હોપ વાપરે છે, પછી તે હોપ માટે પડોશી ટેબલ તપાસો. એન્ડપોઇન્ટ પોતે ત્યાં ભાગ્યે જ દેખાય છે, કારણ કે તે સ્થાનિક લિંક પર નથી.}

ip route get 198.51.100.20
ip neigh show 192.168.0.1

{જો એન્ટ્રી હાજર હોય અને પહોંચી શકાય તેવી હોય, તો બહારનો માર્ગ ઠીક છે અને ખામી બીજે છે. જો તે ગેરહાજર હોય અથવા નિષ્ફળ સ્થિતિમાં હોય, તો લિંક, ગેટવે સરનામું અથવા ઉકેલને અવરોધતી નીતિ જોવાનું સ્થળ છે. ટનલ પર સાઇફર સેટિંગ બદલવાથી બંનેમાંથી કોઈ પણ સ્થિતિમાં મદદ નહીં થાય. પડોશી ટેબલ જે સ્થિતિ-સ્ટ્રિંગ જણાવે છે તે નોંધો, કારણ કે તે ચાલુ પ્રયાસને કાયમી નિષ્ફળતાથી અલગ પાડે છે.}

{શીખેલી એન્ટ્રી નિર્ભરતા છુપાવી શકે છે}

{કેશ કરેલી એન્ટ્રી તેને બનાવનાર વસ્તુ ગયા પછી થોડા સમય સુધી કામ કરતી રહે છે, તેથી બદલાવના થોડા મિનિટ પછી કરેલી કસોટી ખોટા કારણસર પાસ થઈ શકે છે. ઉકેલ બિનજરૂરી છે તેવું તારણ કાઢતા પહેલાં એન્ટ્રી જૂની થાય ત્યાં સુધી રાહ જુઓ, અથવા તેને જાણી જોઈને કાઢી નાખો.}

{ઊલટી ભૂલ પણ એટલી જ સામાન્ય છે: ન ઉકેલાયેલી એન્ટ્રીને ટનલ તૂટી હોવાનો પુરાવો ગણવામાં આવે છે. વ્યવહારમાં તે સ્થાનિક સેગમેન્ટ, નકલી સરનામું, અથવા જવાબ લઈ જતા ફ્રેમને ફેંકી દેતા પોર્ટ સિક્યુરિટી નિયમ તરફ ઈશારો કરે છે. VPN રૂપરેખા બદલતા પહેલાં સ્વિચ પોર્ટ તપાસો.}

{સમયને પુરાવા તરીકે વાંચો. જે એન્ટ્રી ઉકેલાય અને પછી વારંવાર સમાપ્ત થાય તે અસ્થિર લિંક અથવા એક સરનામા માટે જવાબ આપતા બે ઉપકરણો સૂચવે છે, જ્યારે જે એન્ટ્રી ક્યારેય ઉકેલાતી નથી તે ગેટવે સરનામા અથવા એક્સેસ પોર્ટ પર ફિલ્ટરિંગ તરફ ઈશારો કરે છે.}

{ગતિશીલ ઉકેલ અને સ્થિર એન્ટ્રી વચ્ચે નિર્ણય લો}

{ગતિશીલ ઉકેલ એક કારણસર ડિફોલ્ટ છે: જ્યારે ગેટવે બદલાય ત્યારે તે હાર્ડવેરને અનુસરે છે અને કોઈની સાથે સંકલનની જરૂર પડતી નથી. સ્થિર એન્ટ્રી ત્યારે વાજબી છે જ્યારે નેટવર્ક જાણી જોઈને સંચાલિત હોય અને સરનામા તથા હાર્ડવેર સરનામાની જોડી દસ્તાવેજી રચનાનો ભાગ હોય.}

ApproachGood fitCost you accept
Dynamic resolutionLaptops, changing networks, anything with a spare minute to recoverA short outage while the entry is relearned
Permanent entryFixed appliances where the pairing is controlled and recordedA silent failure the day the hardware changes

{કોઈપણ રીતે, પસંદગીને એ એક્સેસ ઇન્ટરફેસ પર લાગુ કરો જે બહારનું પેકેટ લઈ જાય છે. એ ઇન્ટરફેસ પર ઉકેલ બંધ કરવાથી ટનલ મજબૂત થતી નથી; તે ક્લાયન્ટની એ ગેટવે સુધી પહોંચવાની ક્ષમતા દૂર કરે છે જે તેને લઈ જાય છે, અને નિષ્ફળતા મૃત VPN જેવી લાગે છે, સ્થાનિક સરનામા સમસ્યા જેવી નહીં.}

{બીજા સ્ટેકને ધ્યાનમાં રાખો}

{IPv6 એ જ સ્વરૂપમાં સરનામા ઉકેલનો ઉપયોગ કરતું નથી; તે પડોશી શોધનો ઉપયોગ કરે છે. સ્તરીય પ્રશ્ન અકબંધ રહે છે: વાસ્તવિક બહારનું પેકેટ સ્થાનિક આગલા હોપ સુધી કેવી રીતે પહોંચે છે, અને શું સાબિત કરે છે કે જવાબ વર્તમાન છે.}

{રચના પૂર્ણ જાહેર કરતા પહેલાં બીજા સ્ટેક પર એ જ બે તથ્યો તપાસો, કારણ કે બંને કુટુંબ લઈ જતી ટનલ માટે વિચારવા જેવા બે બહારના માર્ગ છે. કયો તમે ચકાસ્યો અને કયો ધાર્યો તે નોંધો.}

સંબંધિત લેખો