Wace hanyar sadarwa ke karɓar aikin NAT na ciki da waje a fitar VPN ta IOS

Router ɗin da ke ba da fitar intanet ta cikakken rami yana yin ayyuka biyu da suke kama da ɗaya. Yana ƙare ramin kuma yana tura fakitin abokin ciniki da aka buɗe zuwa intanet. Aikin na biyu ne kawai ke bukatar fassara, kuma fassarar dole ta dace da kwararar ciki. Wannan bambanci ne ke ƙayyade waɗanne hanyoyin sadarwa ke ɗauke da ayyukan NAT da wane kewayon adireshi ke fitowa a cikin ƙa'idar.

Bi fakiti ɗaya ta cikin router

Ɗauki abokin ciniki a 10.90.0.25 wanda ke buɗe sabis ɗin HTTPS na jama'a. Ko wannan makoma za ta shiga ramin ko a'a, shawarar manufar abokin ciniki ne da kansa. Da zarar ya shiga, router ɗin yana buɗe fakitin kuma ya miƙa shi ga hanyar sadarwa ta kama-da-wane, daga nan ake tura shi zuwa hanyar haɗi ta sama ta jama'a.

Wannan hanyar sadarwar kama-da-wane ita ce ciki na fassarar. Hanyar haɗi ta sama ta jama'a ita ce waje. Idan an juya ayyukan ko babu su, fakitin ko dai yana fita da tushe na sirri ko kuma a jefar da shi kafin a fassara shi.

Daidaita manufar fassara da taron abokan ciniki

Ƙa'idar NAT dole ta ambaci kewayon da abokan ciniki ke samu a zahiri, ba LAN ɗin ofis da ya ke raba wannan hanyar haɗi ta sama bisa haɗari ba. Ƙa'idar da ta shafi ƙananan cibiyar sadarwa ta gida kawai tana rasa abokan ciniki na nesa ko da duka biyu suna fita ta hanyar sadarwa ɗaya.

ip access-list extended NAT-TUNNEL
 permit ip 10.90.0.0 0.0.0.255 any
ip nat inside source list NAT-TUNNEL interface GigabitEthernet0/0/0 overload

Ka ware keɓancewar shafukan sirri daban. Harkar zuwa makomomin ciki dole ta riƙe asalin tushenta, in ba haka ba makomar za ta amsa adireshin da ba za ta iya isa ba, kuma hanyar dawowa za ta gaza ta yadda za a yi kama da madaukin turawa.

Yi amfani da ayyukan a kan ainihin hanyoyin sadarwa a cikin ƙirar da aka tura. Guntun Virtual-Template da aka kwafa daga tsohuwar amsar Easy VPN ba cikakken tsari na yanzu ba ne, kuma nau'in ramin da ake amfani da shi ne ke ƙayyade wace hanyar sadarwa ke karɓar fakitin da aka buɗe.

Ka raba jigilar waje da fassarar ciki

Fassara tushen aikace-aikace da aka buɗe ba aiki ɗaya ba ne da tura fakitin IKE ko kariya ta na'urar NAT a sama. Na farko yana canza abin da intanet ke gani a matsayin tushen buƙatar abokin ciniki; na biyu yana riƙe ramin a raye ta cikin akwatin tsaka-tsaki.

Haɗa su yana haifar da gazawa biyu na gargajiya. Router ɗin da ke fassara jigilar raminsa yana karya dangantakar takwarorinsa, yayin da router ɗin da ba ya taɓa fassara kwararar ciki yana tura adiresoshin sirri zuwa intanet. Karanta wace kwarara kake kallo kafin ka gyara ƙa'ida, kuma duba ko ramin ya tsaya a buɗe bayan canjin. Ƙa'idar da ke gyara bincike amma ta faɗa da ramin ta matsar da matsalar maimakon magance ta.

Babu ɗayan gazawar da ake gyara ta canza ɗayan. Karanta wace kwarara kake kallo kafin ka gyara ƙa'ida.

Tabbatar a iyakokin biyu

Karanta tushen aikace-aikacen a iyakar intanet, da makomar da aka dawo da ita a hanyar dawowa. Na farko yana gaya ko an yi fassarar; na biyu yana gaya ko taswirar juyi ta dawo ga abokin ciniki daidai.

Sannan gwada abokin ciniki da ke amfani da hanyar rami rabe da aka amince da ita. Wannan abokin cinikin ba ya taɓa amfani da fassarar intanet na wannan router, don haka ya kamata ya bambanta, kuma bambancin yana tabbatar da wace hanya harkar ta bi.

Idan abokan ciniki biyu suna da hali ɗaya, manufar rami rabe ba ta yin abin da ƙirar ta ce. Gyara hakan kafin ƙara ƙarin ƙa'idodin fassara, domin ƙa'idar da aka rubuta don hanyar da ba a amfani da ita tana ɓoye ainihin matsalar.