OpenVPN TUN á móti TAP: þrjú skilyrði sem ráða

Tvö göng geta flutt sömu skráarflutninga og eru samt algjörlega ólík í því sem þau setja á vírinn. Annað flytur IP-pakka milli tveggja vistfanga; hitt flytur Ethernet-ramma og er hægt að brúa í sundurhluta. Sá munur ræður því hvaða forrit virka, hvaða biðlarar geta tengst og hversu mikla nethönnun þú tekur á þig.

Þrjú skilyrði ráða þessu í reynd. Farðu í gegnum þau í röð, því það fyrsta endar venjulega umræðuna.

Hvað hvert tengi flytur í raun

TUN-tæki er punkt-í-punkt tengi á lagi 3: kjarninn afhendir því IP-pakka og göngin flytja þá á vistfang jafningja. TAP-tæki er tengi á lagi 2 sem flytur Ethernet-ramma, og það er það sem gerir brúun yfirhöfuð mögulega, eins og kjarnaskjölin lýsa. Hvort tveggja breytir því hvernig farmurinn er dulkóðaður og hvort tveggja er styrkleikastilling. Valið snýst um hvað endapunktarnir verða að skiptast á, ekki um hversu vel umferðin er varin.

Ein afleiðing fylgir strax: báðir endar verða að vera sammála. Biðlari sem er stilltur fyrir eina tegund tækis getur ekki tengst netþjóni sem er stilltur fyrir hina, hvað sem annað passar.

Skilyrði eitt: þarf eitthvað lag tvö?

Brúun á skilið flækju sína þegar samskiptaregla þarf sannarlega sama útvarpssvið: umferð sem er ekki IP, uppgötvun sem getur ekki farið í gegnum beini, eða forrit sem krefst þess að vera í sama sundurhluta. Allt annað er beiningarvandamál og beining leysir það með mun minni vélbúnaði. Að teygja sundurhluta yfir stórt svæði teygir einnig útvarp hans, þannig að lykkjuvörn, vistfangaskipulag og bilunarsvið verða öll hluti hönnunarinnar. Það er margt að samþykkja fyrir kröfu sem ein beining hefði uppfyllt.

Prófið er áþreifanlegt: nefndu forritið sem bregst á beindu göngunum og segðu hvers vegna. Ef svarið er að það þurfi útvarp er lag tvö heiðarlegt svar. Ef svarið er að einhver hafi ekki náð í einn netþjón er krafan beining eða eldveggjarregla.

Skilyrði tvö: geta biðlararnir það?

Stuðningur er ekki samræmdur. Skjáborðsbiðlarar bjóða venjulega báðar tegundir tækja, en farsíma- og innbyggðir biðlarar útfæra oft aðeins beindu stillinguna, og snið sem er flutt inn án kvartana getur samt brugðist þegar það reynir að búa til tengið. Athugaðu tiltekinn biðlara og útgáfu í stað þess að álykta eiginleikana af nafni kerfisins.

Villa um óstuddan valkost er ekki boð um að eyða ókunnum línum þar til innflutningurinn tekst. Hún þýðir að sniðið og biðlarinn eru ósammála um hvað er mögulegt og viðgerðin tilheyrir rekstraraðilanum sem gaf út sniðið. Að fjarlægja valkost til að þagga niður í sannprófanda getur skapað tengingu sem virðist virka en sleppir hljóðlega eiginleikanum sem hún átti að veita.

Skilyrði þrjú: er þetta virkilega tengisspurningur?

Tveir nálægir valkostir fá sökina fyrir tengisvandamál. Sýndartækið ræður því hvað fer inn í göngin, en UDP eða TCP ræður því hvernig ytri flutningurinn hagar sér, og hvorugt læknar flutninga sem stíflast. Þegar stórir flutningar stíflast en litlir takast á pakkastærð og MTU frekar skilið athygli.

Biðlari sem tengist og nær svo ekki í einn innri vélarhús er venjulega að skoða beiningu, eldveggjarreglu eða vantaða afturleið.

Fyrir stýrða þjónustu skal nota það tengifyrirkomulag sem snið rekstraraðilans tilgreinir, því netþjónshliðin er þegar byggð í kringum það. Fyrir einkauppsetningu skaltu velja út frá raunverulegri kröfu forritsins og skrifa ástæðuna við valið.

Spurningin er ekki hvaða valkostur er sterkari. Hún er hverra umferðin þarf í raun.