Արդյո՞ք ARP-ն անջատելը կոտրում է ձեր VPN-ը։ Դա հնարավոր է արտաքին թռիչքի վրա
Թունելը տեղափոխում է IP փաթեթներ. գաղտնագրված կապը դեռևս կարիք ունի տեղական հաջորդ թռիչքի որոնման։ Ընտրեք դինամիկ լուծման և պահպանվող գրառման միջև։
{Նույն կապում երկու փաթեթ է ճամփորդում և դրանք տարբեր կանոնների են ենթարկվում։ Մեկը մասնավոր փաթեթն է, որը թունելը տեղափոխում է, և որը վիրտուալ ինտերֆեյսը մշակում է առանց որևէ Ethernet վերնագրի։ Մյուսը գաղտնագրված փաթեթն է, որը լքում է մեքենան մուտքի կապուղով, և դրան դեռևս պետք է տեղական հաջորդ թռիչք՝ լուծված ապարատային հասցեի։ Այս երկուսը շփոթելն է պատճառը, որ մարդիկ անջատում են հասցեների լուծումը սխալ ինտերֆեյսի վրա և հետո զարմանում, թե ինչու թունելը երբեք չի սկսվում։}
{Մի փաթեթը մյուսի մեջ, տեղափոխման երկու մոդել}
{Վիրտուալ ինտերֆեյսը երթուղային ռեժիմում ընդունում է IP փաթեթներ։ Այն Ethernet վերնագիր չունի, հեռարձակման տիրույթ չունի և ներսում լուծելու հասցեներ չունի, ուստի ներքին փաթեթը առաքում է ինքը թունելը։ Այն, ինչ կատարվում է մուտքի ցանցում, առաքման առանձին շերտ է։}
inner packet: private address -> tunnel device -> the VPN process
outer packet: endpoint address -> access route -> next-hop hardware address{Այդ արտաքին փաթեթը սովորական միահասցե շրջանակ է, երբ լքում է Ethernet ինտերֆեյսը, և դրան պետք է իր հաջորդ թռիչքի նպատակակետ ապարատային հասցեն։ Հասցեների լուծումը տալիս է այն, և հաջորդ թռիչքը սովորաբար տեղական դարպասն է, ոչ թե հեռավոր սերվերը։ Հասկանալը, որ որոնումը դարպասի համար է, ոչ թե վերջնակետի, ախտորոշման մեծ մասն է։ Գրեք երկու հասցեներն էլ, նախքան որևէ բան փոխելը։}
{Գտեք այն հարևանին, որը իրոք կարևոր է}
{Հարցրեք երթուղային աղյուսակին, թե վերջնակետը որ հաջորդ թռիչքն է օգտագործում, ապա ստուգեք հարևանների աղյուսակը այդ թռիչքի համար։ Վերջնակետն ինքը այնտեղ հազվադեպ է հայտնվում, քանի որ տեղական կապուղու վրա չէ։}
ip route get 198.51.100.20
ip neigh show 192.168.0.1{Եթե գրառումը առկա է և հասանելի, արտաքին ուղին լավ է, և խափանումը այլ տեղ է։ Եթե բացակայում է կամ ձախողված վիճակում է, ապա կապուղին, դարպասի հասցեն կամ լուծումն արգելափակող քաղաքականությունը նայելու տեղն է։ Թունելի վրա գաղտնագրման կարգավորումները փոխելը ոչ մի դեպքում չի օգնի։ Նշեք վիճակի տողը, որը հաղորդում է հարևանների աղյուսակը, որովհետև այն տարբերում է ընթացող փորձը մշտական ձախողումից։}
{Սովորած գրառումը կարող է թաքցնել կախվածությունը}
{Քեշավորված գրառումը շարունակում է աշխատել որոշ ժամանակ այն բանից հետո, երբ անհետանում է այն ստեղծողը, ուստի փոփոխությունից րոպեներ անց կատարված փորձարկումը կարող է անցնել սխալ պատճառով։ Սպասեք, որ գրառումը հնանա, կամ դիտավորյալ ջնջեք այն, նախքան եզրակացնելը, որ լուծումն ավելորդ է։}
{Հակառակ սխալը նույնքան տարածված է. չլուծված գրառումը ընդունվում է որպես թունելի կոտրվածքի ապացույց։ Գործնականում այն մատնանշում է տեղական հատվածը, կրկնօրինակ հասցեն կամ պորտի անվտանգության կանոն, որը գցում է պատասխանը կրող շրջանակները։ Ստուգեք անջատիչի պորտը, նախքան VPN-ի կոնֆիգուրացիային դիպչելը։}
{Կարդացեք ժամանակը որպես ապացույց։ Գրառումը, որը լուծվում է և հետո բազմիցս ժամկետանցվում, հուշում է ցնցվող կապուղու կամ մեկ հասցեի համար պատասխանող երկու սարքերի մասին, մինչդեռ գրառումը, որը երբեք չի լուծվում, մատնանշում է դարպասի հասցեն կամ մուտքի պորտի զտումը։}
{Որոշեք դինամիկ լուծման և հաստատուն գրառման միջև}
{Դինամիկ լուծումը լռելյայն է պատճառով. այն հետևում է ապարատին, երբ դարպասը փոխարինվում է, և ոչ մեկի հետ համաձայնեցում չի պահանջում։ Հաստատուն գրառումը արդարացված է, երբ ցանցը դիտավորյալ կառավարվում է, և հասցեի ու ապարատային հասցեի զուգավորումը փաստաթղթավորված ձևավորման մասն է։}
| Approach | Good fit | Cost you accept |
|---|---|---|
| Dynamic resolution | Laptops, changing networks, anything with a spare minute to recover | A short outage while the entry is relearned |
| Permanent entry | Fixed appliances where the pairing is controlled and recorded | A silent failure the day the hardware changes |
{Ինչպես էլ լինի, կիրառեք ընտրությունը մուտքի ինտերֆեյսի վրա, որը կրում է արտաքին փաթեթը։ Այդ ինտերֆեյսի վրա լուծումն անջատելը չի ամրացնում թունելը. այն հեռացնում է հաճախորդի՝ այն կրող դարպասին հասնելու ունակությունը, և խափանումը նմանվում է մեռած VPN-ի, ոչ թե տեղական հասցեավորման խնդրի։}
{Հիշեք նաև մյուս կույտը}
{IPv6-ը չի օգտագործում հասցեների լուծումը նույն ձևով. այն օգտագործում է հարևանների հայտնաբերում։ Շերտային հարցը մնում է անփոփոխ. ինչպես է իրական արտաքին փաթեթը հասնում տեղական հաջորդ թռիչքին, և ինչն է ապացուցում, որ պատասխանը ընթացիկ է։}
{Ստուգեք նույն երկու փաստերը նաև մյուս կույտի վրա, նախքան ձևավորումը ավարտված հայտարարելը, որովհետև երկու ընտանիքներն էլ կրող թունելն ունի քննարկելու երկու արտաքին ուղի։ Գրանցեք, թե որն եք ստուգել և որն եք ենթադրել։}