Brécht et Äre VPN, wann Dir ARP ausschalt? Um äusseren Hop ka jo

{Zwou Päckchen reesen an der selwechter Verbindung a befollegen ënnerschiddlech Regelen. Déi eng ass de private Päckchen, den den Tunnel dréit a deen d'virtuell Interface ouni eng Ethernet-Kapp verschafft. Déi aner ass de verschlësselte Päckchen, deen de Rechner iwwer d'Access-Streck verléisst, an deen brauch nach ëmmer en lokalen nächsten Hop, op eng Hardwareadress opgeléist. Dës zwee ze verwiesselen ass de Grond, firwat d'Leit d'Adressopléisung op der falscher Interface ausschalten an dann sech froen, firwat den Tunnel ni startet.}

{Ee Päckchen an engem aneren, zwee Liwwermodeller}

{D'virtuell Interface am geroutete Modus hëlt IP-Päckchen un. Et huet keng Ethernet-Kapp, keng Broadcast-Domän an och keng Adressen, déi een dobannen opléise misst, dofir gëtt de bannenzege Päckchen vum Tunnel selwer geliwwert. Wat am Access-Netz geschitt, ass eng eegen Liwwerschicht.}

inner packet: private address -> tunnel device -> the VPN process
outer packet: endpoint address -> access route -> next-hop hardware address

{Dee baussenzege Päckchen ass en normale Unicast-Rahmen, wann en eng Ethernet-Interface verléisst, an en brauch d'Hardwareadress vum Zil vu sengem nächsten Hop. D'Adressopléisung liwwert se, an den nächsten Hop ass meeschtens de lokale Gateway an net de Server wäit ewech. Ze verstoen, dass d'Sich fir de Gateway an net fir den Endpunkt ass, ass de gréissten Deel vun der Diagnos. Schreift béid Adressen op, ier Dir eppes ännert.}

{Fannt den Noper, op deen et wierklech ukënnt}

{Frot d'Routentabell, wéi en nächsten Hop den Endpunkt benotzt, a kuckt dann d'Nopertabell fir deen Hop un. Den Endpunkt selwer erschéngt do selten, well en net op der lokaler Streck ass.}

ip route get 198.51.100.20
ip neigh show 192.168.0.1

{Wann den Andro do ass an erreechbar ass, ass de baussenzege Wee an der Rei an de Feeler läit soss anzwousch. Wann en feelt oder a Feelerzoustand ass, sinn d'Streck, d'Gateway-Adress oder eng Politique, déi d'Opléisung blockéiert, déi richteg Plaz fir ze kucken. D'Verschlësselungsastellungen um Tunnel ze änneren hëlleft an keinem vun deenen zwee Fäll. Notéiert Iech d'Zoustands-Zeecheketten, déi d'Nopertabell mellt, well se en Traitement am Gaang vun engem dauerhafte Feeler ënnerscheet.}

{En geléierten Andro kann d'Ofhängegkeet verstoppen}

{En Andro am Cache funktionéiert nach eng Zäit, nodeems dat, wat en erstallt huet, fort ass, dofir kann en Test, dee Minutten no enger Ännerung gemaach gëtt, aus dem falsche Grond duerchgoen. Waart, bis den Andro al gëtt, oder läscht en bewosst, ier Dir schléisst, dass d'Opléisung net néideg ass.}

{Deen ëmgedréite Feeler ass just esou heefeg: en onopgeléisten Andro gëtt als Beweis geholl, dass den Tunnel futti ass. An der Praxis weist en op de lokale Segment, op eng duebel Adress oder op eng Port-Sécherheetsregel, déi d'Rahmen mat der Äntwert verwërft. Préift de Switch-Port, ier Dir d'VPN-Konfiguratioun ugraift.}

{Liest den Timing als Beweis. En Andro, dee sech opléist an dann ëmmer erëm ofleeft, deit op eng flackernd Streck oder op zwee Geräter, déi fir eng Adress äntweren, während en Andro, dee sech ni opléist, op d'Gateway-Adress oder op d'Filteren um Access-Port deit.}

{Entscheet tëscht dynamescher Opléisung an engem festen Andro}

{Déi dynamesch Opléisung ass aus engem Grond de Standard: se follegt der Hardware, wann e Gateway ersat gëtt, an brauch keng Koordinatioun mat engem. En stateschen Andro ass verdéngbar, wann d'Netz bewosst verwalt gëtt an d'Koppel vun Adress a Hardwareadress Deel vun engem dokumentéierten Design ass.}

{Wéi och ëmmer, applizéiert d'Wiel op d'Access-Interface, déi de baussenzege Päckchen dréit. D'Opléisung do auszeschalten härt den Tunnel net; et hëlt dem Client d'Fähegkeet, de Gateway z'erreechen, deen en dréit, an de Feeler gesäit aus wéi en doudege VPN an net wéi e lokalt Adressproblem.}

{Haalt deen anere Stack am Kapp}

{IPv6 benotzt d'Adressopléisung net an der selwechter Form; et benotzt d'Noperentdeckung. D'Fro iwwer d'Schichten bleift onverännert: wéi erreecht de richtegen baussenzege Päckchen en lokalen nächsten Hop, a wat beweist, dass d'Äntwert aktuell ass.}

{Préift déi selwecht zwou Tatsaachen um aneren Stack, ier Dir den Design fäerdeg erkläert, well en Tunnel, deen déi zwou Familljen dréit, zwee baussenzeg Weeër huet ze bedenken. Notéiert, wéi en Deen Dir gepréift hutt a wéi en Deen Dir ugeholl hutt.}