ARP-г унтраавал таны VPN эвдэрнэ үү? Гадаад хоп дээр эвдэрч болно

{Нэг холболтоор хоёр пакет явж, тэд өөр өөр дүрэмд захирагддаг. Нэг нь туннелийн зөөдөг хувийн пакет бөгөөд виртуал интерфейс үүнийг ямар ч Ethernet толгойгүйгээр боловсруулдаг. Нөгөө нь машиныг хандалтын холбоосоор гаргадаг шифрлэгдсэн пакет бөгөөд түүнд аппарат хаяг руу шийдэгдсэн орон нутгийн дараагийн хоп хэрэгтэй хэвээр. Энэ хоёрыг андуурах нь хүмүүс буруу интерфейс дээр хаягийн шийдлийг унтраагаад, туннель яагаад хэзээ ч эхлэхгүй гэж гайхдаг шалтгаан юм.}

{Нэг пакет нөгөөгийн дотор, хүргэлтийн хоёр загвар}

{Чиглүүлсэн горим дахь виртуал интерфейс IP пакетыг хүлээн авдаг. Түүнд Ethernet толгой, нэвтрүүлгийн домэйн, дотор нь шийдэх хаяг байхгүй тул дотоод пакетыг туннель өөрөө хүргэдэг. Хандалтын сүлжээнд болж буй зүйл бол тусдаа хүргэлтийн түвшин юм.}

inner packet: private address -> tunnel device -> the VPN process
outer packet: endpoint address -> access route -> next-hop hardware address

{Тэр гадаад пакет нь Ethernet интерфейсээс гарахдаа энгийн unicast хүрээ бөгөөд өөрийн дараагийн хопын очих аппарат хаягийг шаарддаг. Хаягийн шийдэл үүнийг өгдөг бөгөөд дараагийн хоп нь ихэвчлэн алслагдсан сервер биш, орон нутгийн гарц байдаг. Хайлт нь терминалын цэг биш гарцын төлөө гэдгийг ойлгох нь оношлогооны ихэнх хэсэг юм. Ямар нэг зүйлийг өөрчлөхөөс өмнө хоёр хаягийг хоёуланг нь бичиж аваарай.}

{Үнэхээр чухал хөршийг олоорой}

{Чиглүүлэх хүснэгтээс терминалын цэг аль дараагийн хопыг ашиглаж байгааг асуугаад, дараа нь тэр хопын хөршийн хүснэгтийг шалгаарай. Терминалын цэг өөрөө тэнд ховор гардаг, учир нь тэр орон нутгийн холбоос дээр байдаггүй.}

ip route get 198.51.100.20
ip neigh show 192.168.0.1

{Хэрэв бичлэг байгаа бөгөөд хүрч болохоор бол гадаад зам зөв, алдаа өөр газар байна. Хэрэв байхгүй эсвэл бүтэлгүйтлийн төлөвт байвал холбоос, гарцын хаяг эсвэл шийдлийг хааж буй бодлого зэргийг харах ёстой. Туннель дээрх шифрийн тохиргоог өөрчлөх нь аль ч тохиолдолд тус болохгүй. Хөршийн хүснэгтийн мэдээлдэг төлөвийн мөрийг тэмдэглээрэй, учир нь энэ нь үргэлжилж буй оролдлогыг байнгын бүтэлгүйтлээс ялгадаг.}

{Сурсан бичлэг хамаарлыг нууж чадна}

{Кэшлэсэн бичлэг нь үүнийг үүсгэсэн зүйл алга болсны дараа ч хэсэг хугацаанд ажилладаг тул өөрчлөлтөөс хэдэн минутын дараа хийсэн туршилт буруу шалтгаанаар давж болно. Шийдэл шаардлагагүй гэж дүгнэхээс өмнө бичлэг хуучиртал хүлээх эсвэл санаатайгаар устгаарай.}

{Эсрэг алдаа ч мөн адил түгээмэл: шийдэгдээгүй бичлэгийг туннель эвдэрсэн гэдгийн баталгаа гэж үздэг. Бодит байдал дээр энэ нь орон нутгийн сегмент, давхардсан хаяг эсвэл хариултыг зөөж буй хүрээг хаядаг портын аюулгүй байдлын дүрэм рүү заадаг. VPN-ийн тохиргоонд хүрэхээс өмнө свич портыг шалгаарай.}

{Цагийг баталгаа мэт уншина уу. Шийдэгдээд дараа нь дахин дахин хугацаа нь дуусдаг бичлэг нь хэлбэлзэж буй холбоос эсвэл нэг хаягийн төлөө хариулдаг хоёр төхөөрөмжийг илтгэнэ, харин хэзээ ч шийдэгддэггүй бичлэг нь гарцын хаяг эсвэл хандалтын порт дээрх шүүлтийг заана.}

{Динамик шийдэл ба тогтмол бичлэгийн хооронд шийдээрэй}

{Динамик шийдэл нь нэг шалтгаанаар өгөгдмөл байдаг: гарц солигдоход тоног төхөөрөмжийг дагаж, хэнтэй ч зохицуулалт шаарддаггүй. Статик бичлэг нь сүлжээг санаатайгаар удирдаж, хаяг ба аппарат хаягийн хослол нь баримтжуулсан загварын хэсэг байх үед хамгаалагдах боломжтой.}

{Ямар ч тохиолдолд сонголтыг гадаад пакетыг зөөж буй хандалтын интерфейст хэрэглээрэй. Тэр интерфейс дээр шийдлийг унтраах нь туннелийг бэхжүүлэхгүй; энэ нь харилцагчаас түүнийг зөөж буй гарц руу хүрэх чадварыг хуулж авдаг бөгөөд бүтэлгүйтэл нь орон нутгийн хаягийн асуудал биш, үхсэн VPN мэт харагддаг.}

{Нөгөө стекээ санаж яваарай}

{IPv6 хаягийн шийдлийг ижил хэлбэрээр ашигладаггүй; энэ нь хөршийн илрүүлэлтийг ашигладаг. Түвшний асуулт өөрчлөгдөхгүй хэвээр: бодит гадаад пакет орон нутгийн дараагийн хоп руу хэрхэн хүрдэг, хариулт нь одоогийн гэдгийг юу нотолдог.}

{Загварыг бүрэн гэж зарлахаас өмнө мөн өөр стек дээр тэр хоёр баримтыг шалгаарай, учир нь хоёр гэр бүлийг зөөдөг туннельд авч үзэх хоёр гадаад зам байдаг. Аль нь шалгасан, аль нь таамагласан гэдгээ бичиж аваарай.}