Hvers vegna VPN-skynjarinn þinn sér aldrei VLAN-merki útibúsins

Skynjari á VPN-hlið sér tvö útibús-VLAN sem venjulega IP-umferð, og merkið sem auðkenndi hvert útibú á eigin vír er horfið. Það er það sem beint gangtunnel gerir: hann endurheimtir pakka, ekki Ethernet-rammana sem skiluðu þeim. Hvort merkið sem vantar skiptir máli fer algjörlega eftir spurningunni sem þú spyrð skynjarann. Farðu í gegnum fjórar athuganir hér að neðan í röð og þú munt vita hvaða athugunarpunktur getur svarað henni.

Fyrst: festu hvað tunnelinn þinn endurheimtir

TUN-viðmót flytur IP-pakka, svo VLAN-haus útibúsrammans stöðvast við beininn sem ýtti umferðinni inn í tunnelinn. TAP-viðmót flytur Ethernet-ramma, sem þýðir að merki geta lifað af þegar brúin og VLAN-inntöku reglurnar hleypa þeim í gegn. Lestu tegund viðmótsins áður en þú rökstyður hvað skráning ætti að innihalda.

Hvorugur valkosturinn er galli. Hönnuðirnir tveir svara ólíkum spurningum og skilja merkið eftir á ólíkum stöðum.

Staðfestu viðmótið sjálf eða sjálfur í stað þess að álykta það út frá vöruheitinu. Tengingarupplýsingarnar nefna tegund tækisins og sýna gildandi fána, og skráning tekin á TUN-tæki fær ekki Ethernet-haus bara af því að þú baðst um hann. Ef merki birtast samt í TUN-skráningu ertu nánast örugglega að lesa annað viðmót eða tunnel sem flytur ramma inni í nytsömum farmi sínum. Athugaðu hvaða tilfelli á við áður en þú heldur áfram.

Í öðru lagi: settu skynjarann þar sem hluturinn er enn til

Þrjár staðsetningar ná yfir flestar beinar hannanir: Ethernet-hluti útibúsins, ytra netið milli enda tunnelsins og leiðin eftir vinnslu tunnelsins. Hver þeirra sér annan hlut, og merkið er aðeins til í þeirri fyrstu. Að velja staðsetningu skynjara er ákvörðun um hvaða hlut stefnan þarf, ekki þægindamál.

Spyrðu stefnuspurningarinnar í orðum sem taflan getur svarað, og hún leysist yfirleitt sjálf. Ef reglan þarf að vita frá hvaða útibúi pakki kom getur forskeytavörpun neðar duga, en aðeins svo lengi sem sú vörpun er nákvæm og ótvíræð. Ef reglan þarf að vita á hvaða port ramminn kom þarftu fyrstu staðsetninguna, því ekkert neðar getur endurbyggt það. Skynjarar sem eru settir af vana frekar en spurningu eru leiðin sem teymi enda á að krefjast reits sem hönnunin bar aldrei.

Tunnel sem flytur Ethernet er önnur hönnun og þarf sína eigin athugun á því sem endarnir varðveita eða endurskrifa. Val á TAP einu sér skilgreinir enn ekki brúna, VLAN-inntöku reglurnar eða skoðunarstefnuna.

Í þriðja lagi: ávinnaðu þér samhengi uppruna í stað þess að treysta því

Eitt vistfangssvið á hvert útibú er venjuleg staðgengil VLAN-auðkennis, og það gildir aðeins svo lengi sem vörpunin helst einn-á-einn. Skörun forskeyta, þýðing og sameiginleg gátt brjóta hver um sig þá forsendu á þann hátt að það lítur út eins og gæðavandamál gagna frekar en hönnunarvandamál. Skrifaðu vörpunina niður með mörkum hennar og segðu hvað verður um pakka sem passar við tvær línur. Forskeyti sem birtist í tveimur útibúum ætti að vera villa sem þú greinir, ekki peningakast sem þú samþykkir.

Samhengi sem biðlarinn leggur til er ekki sönnun um aðild. Það er fullyrðing, og á heima í öðrum dálki.

Þar sem greinin skiptir máli skaltu nota tengslugögn sem þú stýrir: hvaða tunnel-eintak samþykkti tenginguna, á hvaða viðmót pakkarnir komu, hvað staðbundna leiðartaflan segir um þann jafningja. Merki frá biðlaranum er gagnleg vísbending og gagnslaus heimildarinntak. Ef skynjarinn getur ekki staðfest tengslin frá sinni hlið þarf stefnan víðtækari reglu í stað sjálfsöruggrar ágiskunar.

Í fjórða lagi: staðfestu svarleiðina og hvað afkóðun missir

Skynjari sem sér aðeins eina átt getur samt litið heilbrigður út, því beiðnir halda áfram að berast samkvæmt áætlun. Athugaðu svarleiðina skýrt, og athugaðu hana fyrir sama flæðið frekar en almenna náanleika. Hálf-tvíhliða sýn verður hljóðþögult bil í hverri stöðutengdri niðurstöðu sem þú dregur af henni.

Að endurheimta innri IP-umferð er ekki heldur það sama og að sjá forritið inni í henni, því TLS sem flutt er yfir tunnelinn verður áfram TLS.

ip -d link show tun0
tcpdump -i tun0 -n -e -c 5

Þessar tvær skipanir svara viðmótsspurningunni og sýna hvað skráningin inniheldur í raun, sem er fljótlegra en að deila um arkitektúrinn. Skiptu út viðmótsheitinu sem hönnunin þín notar og keyrðu skráninguna meðan flæðið sem þig varðar er virkt. Þegar ekkert merki birtist á TUN-tæki er niðurstaðan að hönnunin beindi í stað þess að brúa, ekki að skynjarinn hafi misst gögn. Færðu þá annaðhvort skynjarann á staðsetningu sem sér merkið, eða skrifaðu regluna upp á nýtt í orðum sem núverandi staðsetning getur stutt.