Ar išjungus ARP sugenda jūsų VPN? Išoriniame šuolyje gali

{Du paketai keliauja tuo pačiu ryšiu ir paklūsta skirtingoms taisyklėms. Vienas yra privatus paketas, kurį perduoda tunelis ir kurį virtualioji sąsaja apdoroja be jokios Ethernet antraštės. Kitas yra užšifruotas paketas, kuris palieka mašiną per prieigos jungtį, ir jam vis tiek reikia vietinio kito šuolio, išspręsto į aparatinį adresą. Sumaišius šiuos du, žmonės išjungia adresų sprendimą netinkamoje sąsajoje ir tada stebisi, kodėl tunelis niekada nepasileidžia.}

{Vienas paketas kito viduje, du pristatymo modeliai}

{Virtualioji sąsaja maršrutizuotu režimu priima IP paketus. Ji neturi Ethernet antraštės, transliavimo domeno ir adresų, kuriuos reikėtų išspręsti viduje, todėl vidinį paketą pristato pats tunelis. Tai, kas vyksta prieigos tinkle, yra atskiras pristatymo sluoksnis.}

inner packet: private address -> tunnel device -> the VPN process
outer packet: endpoint address -> access route -> next-hop hardware address

{Tas išorinis paketas, palikdamas Ethernet sąsają, yra įprastas unicast kadras, ir jam reikia kito šuolio paskirties aparatinio adreso. Adresų sprendimas jį suteikia, o kitas šuolis paprastai yra vietinė šliuzas, o ne nuotolinis serveris. Supratimas, kad paieška skirta šliuzui, o ne galiniam taškui, yra didžioji diagnozės dalis. Užsirašykite abu adresus prieš ką nors keisdami.}

{Raskite kaimyną, kuris tikrai svarbus}

{Paklauskite maršrutizavimo lentelės, kurį kitą šuolį naudoja galinis taškas, tada patikrinkite to šuolio kaimynų lentelę. Pats galinis taškas ten pasirodo retai, nes jis nėra vietinėje jungtyje.}

ip route get 198.51.100.20
ip neigh show 192.168.0.1

{Jei įrašas yra ir pasiekiamas, išorinis kelias tvarkingas, o gedimas yra kitur. Jei jo nėra arba jis yra gedimo būsenoje, jungtis, šliuzo adresas arba sprendimą blokuojanti politika yra vieta, kur reikia žiūrėti. Šifravimo nustatymų keitimas tunelyje negali padėti nė vienu atveju. Atsižvelkite į būsenos eilutę, kurią praneša kaimynų lentelė, nes ji atskiria vykdomą bandymą nuo nuolatinio gedimo.}

{Išmoktas įrašas gali paslėpti priklausomybę}

{Talpykloje esantis įrašas veikia dar kurį laiką po to, kai dingsta jį sukūręs dalykas, todėl bandymas, atliktas praėjus kelioms minutėms po pakeitimo, gali pavykti dėl neteisingos priežasties. Palaukite, kol įrašas pasens, arba sąmoningai jį ištrinkite, prieš darydami išvadą, kad sprendimas nereikalingas.}

{Priešinga klaida taip pat dažna: neišspręstas įrašas laikomas įrodymu, kad tunelis sugedęs. Praktiškai jis nurodo vietinį segmentą, pasikartojantį adresą arba prievado saugos taisyklę, kuri išmeta atsakymą nešančius kadrus. Patikrinkite komutatoriaus prievadą prieš liesdami VPN konfigūraciją.}

{Skaitykite laiką kaip įrodymą. Įrašas, kuris išsprendžiamas ir paskui pakartotinai baigiasi, rodo plazdantį ryšį arba du įrenginius, atsakančius už vieną adresą, o įrašas, kuris niekada neišsprendžiamas, nurodo šliuzo adresą arba filtravimą prieigos prievade.}

{Nuspręskite tarp dinaminio sprendimo ir fiksuoto įrašo}

{Dinaminis sprendimas yra numatytasis dėl priežasties: jis seka aparatinę įrangą, kai šliuzas pakeičiamas, ir nereikalauja koordinavimo su niekuo. Statinis įrašas yra pagrįstas, kai tinklas valdomas sąmoningai ir adreso bei aparatinio adreso poravimas yra dokumentuoto dizaino dalis.}

{Bet kuriuo atveju taikykite pasirinkimą prieigos sąsajai, kuri perduoda išorinį paketą. Sprendimo išjungimas toje sąsajoje nesustiprina tunelio; jis atima iš kliento galimybę pasiekti šliuzą, kuris jį perduoda, ir gedimas atrodo kaip negyvas VPN, o ne vietinė adresavimo problema.}

{Turėkite omenyje ir kitą kamina}

{IPv6 nenaudoja adresų sprendimo ta pačia forma; jis naudoja kaimynų atradimą. Sluoksnių klausimas išlieka nepakitęs: kaip tikrasis išorinis paketas pasiekia vietinį kitą šuolį ir kas įrodo, kad atsakymas yra aktualus.}

{Patikrinkite tuos pačius du faktus ir kitame kamine, prieš skelbdami dizainą baigtu, nes tunelis, perduodantis abi šeimas, turi du išorinius kelius, kuriuos reikia apsvarstyti. Užsirašykite, kurį patikrinote ir kurį numanėte.}