Hvers vegna sýnir upptaka í leiðbeindu VPN aldrei VLAN-merki útibúsins

Upptökur sem teknar eru á gönguviðmótinu munu aldrei sýna VLAN-auðkenni útibúsins, og það er eiginleiki hönnunarinnar en ekki skarð í tólinu. Leiðbeint TUN-göng leiðir IP-pakka, svo merktur Ethernet-rammi sem bar þá á tengingu útibúsins endar hjá þeim leiðbeinanda sem leiddi þá. Ef stefnuspurningin þín varðar hluta þarf að velja stað skynjarans fyrir þá spurningu áður en upptakan hefst. Skipta þarf VLAN-sviðinu sem þú varst að búast við út fyrir samhengi sem þú getur varið.

Horfðu á hvað gönguviðmótið ber í raun

TUN skilar IP-pökkum til hýsilsins; TAP skilar Ethernet-rammum. Leiðbein hönnun notar hið fyrra, sem þýðir að pakkinn sem kemur eftir afkóðun hefur alls enga haus á tengilagi, og því ekkert 802.1Q-merki til að lesa. Ekkert var fjarlægt á leiðinni, því merkið kom aldrei inn í göngin. Innri pakkinn byrjar á IP-hausnum sínum, svo hvert svið sem regla sem þekkir VLAN væntir er einfaldlega fjarverandi.

Staðfestu gerð viðmótsins áður en þú deilir um upptökuna, því TAP-tæki í sömu uppsetningu hegðar sér öðruvísi og leiðir til rangrar ályktunar.

ip -d link show tun0
tcpdump -i tun0 -nn -e -c 20

Fyrsta skipunin prentar tegund tækisins og flögg þess. Önnur prentar hausa tengilags fyrir fyrstu tuttugu pakkana, og á TUN-tæki byrjar úttakið á IP án Ethernet-blokkar, sem er öll skýringin á einum skjá.

Að velja TAP endurheimtir merkið ekki heldur. TAP-tæki sendir ramma á brú, og það sem verður um merkið fer eftir VLAN-síun brúarinnar og uppsettu aðild tengisins. Það er sérstök hönnunarákvörðun með eigin bilunarmáta.

Stattu á einum af þremur stöðum og samþykktu það sem hann getur séð

Á Ethernet-hluta útibúsins er merkið til staðar, en skynjarinn sér aðeins staðbundna umferð á þeim hluta. Á ytra VPN-netinu er umferðin varin, svo athugandi lærir endapunkta og magn og ekkert um innri pakkann. Á TUN-leiðinni eftir afkóðun er innri IP-pakkinn tiltækur, með slóðun sína og gáttir, og án ramma útibúsins. Þess vegna líta upptaka á trunk og leiðbein upptaka sama flæðis út eins og tvö mismunandi samtöl.

Þessar þrjár stöður svara þremur mismunandi spurningum, og ein upptaka getur ekki verið þær allar í einu.

tcpdump -i eth0 -nn -e 'vlan' -c 10
tcpdump -i tun0 -nn -c 10

Keyrðu parið og berðu saman. Fyrsta sýnir merktu rammana og VLAN-auðkenni þeirra þar sem tenging útibúsins er trunk að hýslinum; önnur sýnir sama samtal sem venjulegt IP eftir leiðsögu. Ef fyrsta skilar engu skaltu athuga hvort tengi hýsilsins er aðgangstengi, því þá hefur rofinn þegar fjarlægt merkið og engin upptaka á hýslinum mun nokkurn tíma sýna það.

Skiptu vantaða merkinu út fyrir vörpun sem þú getur varið

Ef stefna greinir hluta eftir IP-forskeyti skaltu skrifa þá vörpun niður ásamt mörkum hennar. Skarast slóðasvið, þýðing uppruna og sameiginleg gátt geta hvert um sig gert eitt forskytti ófullnægjandi til að greina hvaðan pakki kom í raun.

Treystu viðmótinu og leiðsögusamhenginu sem þú stjórnar, ekki merki sem biðlarinn leggur til. Haus-svið sem jafningi getur stillt er ekki sönnun um aðild, og skoðunarregla sem meðhöndlar það þannig er auðvelt að komast fram hjá.

ip route get 10.20.30.40
ip -br addr show

Fyrsta skipunin greinir frá viðmótinu og upprunanum sem kjarninn myndi nota fyrir áfangastað, sem er staðbundið yfirlit yfir tengingu við hlutann. Önnur listar slóðir á hvert viðmót svo hægt sé að bera forskyttin í vörpuninni saman við raunveruleikann frekar en við skýringarmyndina.

Athugaðu endurleiðina og nothæfa hleðslu áður en þú treystir niðurstöðunni

Athugunarstaður sem sér aðeins eina átt mun missa helming samtalsins, og ósamhverf leiðsaga er algeng þegar VPN kemur við sögu. Staðfestu að svör fari um sama skynjarann áður en þú telur einhliða upptöku fullkomna.

Að endurheimta innri IP-pakkann afkóðar heldur ekki HTTPS-lotu inni í honum. Ef stefnuspurningin varðar innihald frekar en flæði þarf stað skynjarans að færast aftur, og sú ákvörðun tilheyrir sama hönnunarskjali.

Að teygja ótakmarkaða trunk út að skynjara bara til að láta VLAN-svið birtast stækkar netmörkin án þess að svara upprunalegu spurningunni. Veldu staðinn fyrir upplýsingarnar sem stefnan þarfnast, skráðu hvað hann getur ekki séð, og endurskoðaðu valið þegar spurningin breytist.