წყვეტს ARP-ის გამორთვა თქვენს VPN-ს? შეიძლება, გარე ჰოპზე

{ერთ კავშირში ორი პაკეტი მოძრაობს და ისინი სხვადასხვა წესს ემორჩილებიან. ერთი პირადი პაკეტია, რომელსაც გვირაბი გადაიტანს და რომელსაც ვირტუალური ინტერფეისი ყოველგვარი Ethernet სათაურის გარეშე ამუშავებს. მეორე დაშიფრული პაკეტია, რომელიც მანქანას წვდომის ხაზით ტოვებს, და მას კვლავ სჭირდება ლოკალური შემდეგი ჰოპი, აპარატურულ მისამართად ამოხსნილი. ამ ორის აღრევაა მიზეზი, რის გამოც ადამიანები ამოხსნას არასწორ ინტერფეისზე თიშავენ და შემდეგ იკითხავენ, რატომ არასდროს იწყება გვირაბი.}

{ერთი პაკეტი მეორის შიგნით, მიწოდების ორი მოდელი}

{ვირტუალური ინტერფეისი მარშრუტიზებულ რეჟიმში IP პაკეტებს იღებს. მას არ აქვს Ethernet სათაური, არც მაუწყებლობის დომენი და არც შიგნით ამოსახსნელი მისამართები, ამიტომ შიდა პაკეტს თავად გვირაბი აწვდის. რაც წვდომის ქსელში ხდება, მიწოდების ცალკე ფენაა.}

inner packet: private address -> tunnel device -> the VPN process
outer packet: endpoint address -> access route -> next-hop hardware address

{ის გარე პაკეტი ჩვეულებრივი unicast კადრია, როცა Ethernet ინტერფეისს ტოვებს, და მას სჭირდება თავისი შემდეგი ჰოპის დანიშნულების აპარატურული მისამართი. ამოხსნა მას აძლევს, და შემდეგი ჰოპი ჩვეულებრივ ლოკალური კარიბჭეა და არა დისტანციური სერვერი. იმის გაგება, რომ ძებნა კარიბჭისთვისაა და არა ბოლო წერტილისთვის, დიაგნოზის უდიდესი ნაწილია. ჩაწერე ორივე მისამართი, სანამ რამეს შეცვლი.}

{იპოვე ის მეზობელი, რომელსაც ნამდვილად აქვს მნიშვნელობა}

{ჰკითხე მარშრუტიზაციის ცხრილს, რომელი შემდეგი ჰოპს იყენებს ბოლო წერტილი, შემდეგ შეამოწმე მეზობელთა ცხრილი იმ ჰოპისთვის. თავად ბოლო წერტილი იქ იშვიათად ჩნდება, რადგან ლოკალურ ხაზზე არ არის.}

ip route get 198.51.100.20
ip neigh show 192.168.0.1

{თუ ჩანაწერი არსებობს და მისაწვდომია, გარე გზა რიგზეა და ხარვეზი სხვაგანაა. თუ აკლია ან წარუმატებელ მდგომარეობაშია, საძებარი ადგილი ხაზი, კარიბჭის მისამართი ან ამოხსნის ბლოკირებადი პოლიტიკაა. გვირაბზე შიფრის პარამეტრების შეცვლა ვერც ერთ შემთხვევაში ვერ დაეხმარება. დააკვირდი მდგომარეობის სტრიქონს, რომელსაც მეზობელთა ცხრილი აცნობებს, რადგან ის მიმდინარე მცდელობას მუდმივი წარუმატებლობისგან გამოყოფს.}

{ნასწავლ ჩანაწერს შეუძლია დამოკიდებულება დამალოს}

{ქეშირებული ჩანაწერი კიდევ გარკვეული ხნის განმავლობაში მუშაობს მას შემდეგ, რაც გაქრა ის, რაც ის შექმნა, ამიტომ ცვლილებიდან რამდენიმე წუთში ჩატარებული ტესტი არასწორი მიზეზით შეიძლება გაიაროს. დაელოდე ჩანაწერის ვადის გასვლას ან განზრახ წაშალე ის, სანამ დაასკვნი, რომ ამოხსნა არასაჭიროა.}

{საპირისპირო შეცდომა თანაბრად ხშირია: ამოუხსნელ ჩანაწერს გვირაბის გატეხვის მტკიცებულებად თვლიან. პრაქტიკაში ის ლოკალურ სეგმენტზე, დუბლირებულ მისამართზე ან პორტის უსაფრთხოების წესზე მიუთითებს, რომელიც პასუხის მატარებელ კადრებს ყრის. სანამ VPN-ის კონფიგურაციას შეეხები, შეამოწმე კომუტატორის პორტი.}

{წაიკითხე დრო მტკიცებულებად. ჩანაწერი, რომელიც ამოიხსნება და შემდეგ განმეორებით იწურება, მიუთითებს მერყევ ხაზზე ან ორ მოწყობილობაზე, რომლებიც ერთ მისამართზე პასუხობენ, ხოლო ჩანაწერი, რომელიც არასდროს ამოიხსნება, კარიბჭის მისამართს ან წვდომის პორტზე ფილტრაციას მიუთითებს.}

{გადაწყვიტე დინამიურ ამოხსნასა და ფიქსირებულ ჩანაწერს შორის}

{დინამიური ამოხსნა ნაგულისხმევია მიზეზის გამო: ის მიჰყვება აპარატურას, როცა კარიბჭეს ცვლიან, და არავისთან კოორდინაციას არ მოითხოვს. სტატიკური ჩანაწერი გამართლებულია, როცა ქსელი განზრახ იმართება და მისამართისა და აპარატურული მისამართის წყვილება დოკუმენტირებული დიზაინის ნაწილია.}

{როგორც არ უნდა იყოს, არჩევანი გამოიყენე იმ წვდომის ინტერფეისზე, რომელიც გარე პაკეტს ატარებს. იმ ინტერფეისზე ამოხსნის გამორთვა გვირაბს არ ამაგრებს; ის კლიენტს ართმევს იმ კარიბჭემდე მისვლის უნარს, რომელიც მას ატარებს, და ხარვეზი მკვდარ VPN-ს ჰგავს და არა ლოკალურ მისამართების პრობლემას.}

{გაითვალისწინე მეორე დასტა}

{IPv6 მისამართების ამოხსნას იმავე ფორმით არ იყენებს; ის მეზობლების აღმოჩენას იყენებს. შრეების კითხვა უცვლელი რჩება: როგორ აღწევს ნამდვილი გარე პაკეტი ლოკალურ შემდეგ ჰოპამდე და რა ამტკიცებს, რომ პასუხი აქტუალურია.}

{სანამ დიზაინს დასრულებულად გამოაცხადებ, იგივე ორი ფაქტი მეორე დასტაზეც შეამოწმე, რადგან ორივე ოჯახს მატარებელ გვირაბს განსახილველი ორი გარე გზა აქვს. ჩაწერე, რომელი გადაამოწმე და რომელი ჩათვალე მოცემულად.}