સાઇટ-થી-સાઇટ VPN ની અંદર NAT ક્યારે પોતાનું સ્થાન મેળવે છે

બે સાઇટ બંને એક જ ખાનગી શ્રેણી વાપરે છે, અને ટનલ ઉપર આવે છે જ્યારે તેમાંથી કંઈ ઉપયોગી પસાર થતું નથી. અનુવાદ સામાન્ય જવાબ છે, અને તે વાસ્તવિક જવાબ છે: દૂરની બાજુને અલગ શ્રેણી રજૂ કરવાથી ઓવરલેપ અથવા એવો રિટર્ન પાથ ઉકેલી શકાય છે જે બીજું નેટવર્ક રૂટ કરી શકતું નથી. જે ભાગ છોડી દેવાય છે તે એ છે કે અનુવાદ દરેક પછીના નિર્ણય જે સરનામાં જુએ છે તે બદલે છે. તેને લેખિત મેપિંગ સાથે દસ્તાવેજીકૃત ડિઝાઇન નિર્ણય તરીકે ગણો, પિંગ સફળ ન થાય ત્યાં સુધી ઉમેરાતા નિયમ તરીકે નહીં.

કયું સરનામું ફરીથી લખાય છે તે નક્કી કરો

સ્રોત અનુવાદ બદલે છે કે દૂરની સેવા અને તેના લોગ કોને ક્લાયન્ટ તરીકે જુએ છે, તેથી શાખા હોસ્ટ આવતાં જ ગેટવે સરનામું બની જાય છે. ગંતવ્ય અથવા પ્રીફિક્સ અનુવાદ તેના બદલે દૂરના સંસાધન માટે વૈકલ્પિક સરનામું રજૂ કરે છે. કેટલાક ડિપ્લોયમેન્ટને બે અન્યથા સમાન નેટવર્ક અલગ કરવા બંને બાજુ સંકલિત અનુવાદની જરૂર પડે છે, અને મોટાભાગની ગૂંચવણ આ સંયોજનથી જ શરૂ થાય છે.

અનુવાદ પહેલાં સ્રોત, એપ્લિકેશન જે રીતે નામ આપે તે રીતે ગંતવ્ય, અને દરેક ગેટવે જે સરનામા જોડી સાથે મેળ ખાય છે તે લખો. ત્રણ કૉલમ પૂરતા છે, અને ત્રીજો કૉલમ એ છે જે લોકો છોડી દે છે.

સિલેક્ટરનો ક્રમ પણ મહત્વપૂર્ણ છે. IPsec નીતિની પસંદગી અને અનુવાદ નિર્ધારિત તબક્કામાં થાય છે, તેથી અનુવાદ પહેલાંના સરનામાં માટે લખાયેલ સિલેક્ટર તમે ધારેલા તબક્કે પેકેટ સાથે કદાચ ક્યારેય મેળ ન ખાય. જે નીતિ ઇન્સ્ટોલ થઈ છે તે તપાસો, જે ઇન્સ્ટોલ કરવાનો ઇરાદો હતો તે નહીં, કારણ કે બંને બરાબર ત્યારે જ અલગ પડે છે જ્યારે એક ઘટક નિયમ સ્વીકારે અને બીજું તેને અવગણે:

ip xfrm policy show
ip xfrm state show
nft list ruleset | grep -A4 nat

પેલોડ અને રિટર્ન પાથ અનુસરો

જે સર્વર અલગ શાખા હોસ્ટને બદલે અનુવાદિત સ્રોત લોગ કરે છે તે મૂળ સરનામા સાથે જોડાયેલ કોઈપણ નિયમ અથવા અહેવાલ તોડશે. મેપિંગ બદલતા પહેલાં શોધો કે નીચે કંઈ તે ક્ષેત્રમાંથી નિર્ણય લે છે કે નહીં: પ્રવેશ સૂચિઓ, ઓડિટ અહેવાલો, દર મર્યાદાઓ, લાઇસન્સ તપાસ. તેમાંથી દરેક એ જગ્યા છે જ્યાં અનુવાદ પછી અસ્પષ્ટ નિષ્ફળતા તરીકે દેખાય છે.

જે પ્રોટોકોલ પોતાના પેલોડમાં સરનામાં વહન કરે છે તેમને અલગ આયોજનની જરૂર છે, કારણ કે બાહ્ય હેડર ફરીથી લખવાથી આંતરિક સંદર્ભને સ્પર્શ થતો નથી. સક્રિય FTP, SIP અને કેટલાક રિમોટ-એક્સેસ ઉત્પાદનો ક્લાસિક કિસ્સા છે, અને તેમને અવગણતી ડિઝાઇન વેબ ટ્રાફિક માટે કામ કરશે અને જે એપ્લિકેશન મહત્વની હતી તેના માટે નિષ્ફળ જશે.

રિટર્ન ટ્રાફિક સ્ટેટફુલ મેપિંગ પર આધાર રાખે છે. ગેટવે ફેઇલઓવર તે સ્થિતિ ગુમાવી શકે છે, અસમમિત રૂટિંગ તેને ટાળી શકે છે, અને રીસ્ટાર્ટ તેને સાફ કરી શકે છે જ્યારે દૂરની બાજુએ સત્રો ખુલ્લાં રહે છે. તેથી જ ગંતવ્ય સુધી પહોંચતી વિનંતી અને પૂર્ણ થતું સત્ર બે અલગ સ્વીકૃતિ પરિણામો છે.

સાઇટની પુનઃક્રમાંકન સામે તેનું વજન કરો

એક અથડાતી સાઇટનું પુનઃક્રમાંકન મેપિંગ સંપૂર્ણપણે દૂર કરે છે અને અનુવાદ કોષ્ટકો વિના વાંચી શકાય તેવી સરનામા યોજના છોડે છે. તે કાર્યાત્મક રીતે ખર્ચાળ છે: DNS રેકોર્ડ, સ્ટેટિક ફાળવણી, ફાયરવોલ નિયમો અને દરેક દસ્તાવેજીકૃત સરનામું સાથે બદલવું પડે છે. ખર્ચ એક જ વાર, આયોજિત વિન્ડોમાં, સ્પષ્ટ અંતિમ સ્થિતિ સાથે પડે છે. તમે જે ખરીદો છો તે વર્ષો પછી લુકઅપ કોષ્ટક વિના પેકેટ કેપ્ચર વાંચવાની ક્ષમતા છે.

અનુવાદ મોટાભાગના સ્થાનિક ફેરફારો ટાળે છે અને એવું મેપિંગ બનાવે છે જે DNS, દસ્તાવેજીકરણ અને સમસ્યા નિવારણમાં કાયમ સાચવવું પડે છે. ખર્ચ સતત પડે છે, દરેક ભાવિ એન્જિનિયરના રૂપમાં, જેણે શીખવું પડે છે કે એક પ્રીફિક્સ ટનલની અંદર બીજું કંઈક અર્થ ધરાવે છે.

કામચલાઉ જોડાણ અથવા ભાગીદાર નેટવર્ક માટે જે તમે નિયંત્રિત કરતા નથી, સતત ખર્ચ સામાન્ય રીતે વસૂલ પડે છે. બે સાઇટ માટે જે તમારી માલિકીની છે અને વર્ષો સુધી રહેશે, સ્થળાંતરની પ્રામાણિક ગણતરી કરીએ તો પુનઃક્રમાંકન ઘણી વાર સસ્તું નિર્ણય હોય છે.

વાસ્તવિક સત્ર સાથે બંને દિશા સાબિત કરો

એક પ્રોબને બદલે એપ્લિકેશન સત્રનું પરીક્ષણ કરો. સફળ ઇકો વિનંતી સાબિત કરે છે કે એક પ્રોટોકોલની એક દિશા કામ કરે છે, અને તે સ્ટેટફુલ કોઈપણ વસ્તુ માટે નિષ્ફળ થતા રિટર્ન પાથ સાથે સંપૂર્ણ સુસંગત છે. જે સેવાએ ડિઝાઇનને પ્રેરણા આપી તેનો ઉપયોગ કરો, અને દૂરના છેડે તેનો લોગ વાંચો કે તેણે કયું સ્રોત સરનામું નોંધ્યું.

tcpdump -ni any host 10.40.9.20 and port 443
conntrack -L | grep 10.40.9.20
ip route get 10.40.9.20

પછી ખાતરી કરો કે મેપિંગ દ્વારા ફક્ત ઇચ્છિત સેવાઓ જ પહોંચી શકાય છે. અનુવાદ સરનામાંકન બદલે છે અને અધિકૃતિ માટે કંઈ કરતું નથી, તેથી ફાયરવોલ નીતિ હજી નક્કી કરે છે કે શું મંજૂર છે. જે ડિઝાઇન અસ્પષ્ટ અનુવાદિત પ્રીફિક્સ પર પ્રવેશ નિયંત્રણ તરીકે આધાર રાખે છે તેમાં પ્રવેશ નિયંત્રણ જ નથી.

મેપિંગ, પરીક્ષણ કરેલું સત્ર અને દરેક બાજુએ જોયેલા સરનામાં નોંધો. આ ટનલ ડિબગ કરનાર આગલી વ્યક્તિને કોન્ફિગરેશન ફાઇલ કરતાં તે ત્રણ તથ્યો વધુ જરૂરી છે.