It-tifi tal-ARP ikisser il-VPN tiegħek? Jista’, fuq il-hop ta’ barra

{Żewġ pakketti jivvjaġġaw fl-istess konnessjoni u jobdu regoli differenti. Wieħed huwa l-pakkett privat li jġorr it-tunnel, li l-interface virtwali tittratta mingħajr ebda header Ethernet. L-ieħor huwa l-pakkett kriptat li joħroġ mill-magna fuq il-link tal-aċċess, u dak għad għandu bżonn hop li jmiss lokali solvut f’indirizz tal-hardware. Li tħawwad it-tnejn huwa kif in-nies jitfu s-soluzzjoni tal-indirizzi fuq l-interface ħażina u mbagħad jistaqsu għalfejn it-tunnel qatt ma jibda.}

{Pakkett wieħed ġewwa ieħor, żewġ mudelli ta’ kunsinna}

{L-interface virtwali fil-modalità rrutata taċċetta pakketti IP. M’għandhiex header Ethernet, lanqas dominju tax-xandir u lanqas indirizzi x’issolvi ġo fiha, għalhekk il-pakkett ta’ ġewwa jiġi kkunsinnat mit-tunnel innifsu. Dak li jiġri fuq in-netwerk tal-aċċess huwa saff ta’ kunsinna separat.}

inner packet: private address -> tunnel device -> the VPN process
outer packet: endpoint address -> access route -> next-hop hardware address

{Dak il-pakkett ta’ barra huwa frame unicast ordinarju meta joħroġ minn interface Ethernet, u għandu bżonn l-indirizz tal-hardware tad-destinazzjoni tal-hop li jmiss tiegħu. Is-soluzzjoni tal-indirizzi tipprovdih, u l-hop li jmiss normalment huwa l-gateway lokali u mhux is-server imbiegħed. Li tifhem li t-tfittxija hija għall-gateway, mhux għall-punt tat-tmiem, hija l-biċċa l-kbira tad-dijanjosi. Ikteb iż-żewġ indirizzi qabel ma tibdel xejn.}

{Sib il-ġar li tassew jgħodd}

{Staqsi lit-tabella tar-routing liema hop li jmiss juża l-punt tat-tmiem, imbagħad iċċekkja t-tabella tal-ġirien għal dak il-hop. Il-punt tat-tmiem innifsu rari jidher hemmhekk, għax mhuwiex fuq il-link lokali.}

ip route get 198.51.100.20
ip neigh show 192.168.0.1

{Jekk l-entrata tinsab u tista’ tintlaħaq, it-triq ta’ barra hija tajba u l-ħsara hija x’imkien ieħor. Jekk hija neqsin jew f’kundizzjoni ta’ falliment, il-link, l-indirizz tal-gateway jew politika li timblokka s-soluzzjoni huma l-post fejn wieħed iħares. It-tibdil tas-settings taċ-ċifrar fuq it-tunnel ma jistax jgħin fl-ebda każ. Nota l-istring tal-istat li tirrapporta t-tabella tal-ġirien, għax jiddistingwi attentat għaddej minn falliment permanenti.}

{Entrata mgħallma tista’ taħbi d-dipendenza}

{Entrata fil-cache tkompli taħdem għal ftit wara li dak li ħoloqha jisparixxi, għalhekk test magħmul minuti wara bidla jista’ jgħaddi għal raġuni ħażina. Stenna li l-entrata tixjieħ, jew ħassarha apposta, qabel ma tikkonkludi li s-soluzzjoni mhix meħtieġa.}

{L-iżball oppost huwa daqstant komuni: entrata mhux solvuta tinġieb bħala prova li t-tunnel huwa miksur. Fil-prattika tindika s-segment lokali, indirizz duplikat jew regola tas-sigurtà tal-port li tarmi l-frames li jġorru t-tweġiba. Iċċekkja l-port tas-switch qabel ma tmiss il-konfigurazzjoni tal-VPN.}

{Aqra l-ħin bħala prova. Entrata li tiġi solvuta u mbagħad tiskadi ripetutament tissuġġerixxi link li jħoxx jew żewġ apparati li jwieġbu għal indirizz wieħed, filwaqt li entrata li qatt ma tiġi solvuta tindika l-indirizz tal-gateway jew il-filtrazzjoni fuq il-port tal-aċċess.}

{Iddeċiedi bejn soluzzjoni dinamika u entrata fissa}

{Is-soluzzjoni dinamika hija l-valur prestabbilit għal raġuni: issegwi l-hardware meta l-gateway jinbidel u m’għandhiex bżonn koordinazzjoni ma’ ħadd. Entrata statika hija difendibbli meta n-netwerk jiġi amministrat apposta u l-par ta’ indirizz u indirizz tal-hardware huwa parti minn disinn dokumentat.}

{B’kull mod, applika l-għażla fuq l-interface tal-aċċess li ġġorr il-pakkett ta’ barra. It-tifi tas-soluzzjoni fuq dik l-interface ma jsaħħaħx it-tunnel; ineħħi l-kapaċità tal-klijent li jasal għall-gateway li jġorru, u l-ħsara tidher bħala VPN mejta u mhux bħala problema lokali tal-indirizzar.}

{Żomm f’moħħok l-istack l-ieħor}

{IPv6 ma jużax is-soluzzjoni tal-indirizzi fl-istess forma; juża l-iskoperta tal-ġirien. Il-mistoqsija tas-saffi tibqa’ kif inhi: kif il-pakkett ta’ barra reali jasal għal hop li jmiss lokali, u x’jiprova li t-tweġiba hija aġġornata.}

{Iċċekkja l-istess żewġ fatti fuq l-istack l-ieħor qabel ma tiddikjara d-disinn komplut, għax tunnel li jġorr iż-żewġ familji għandu żewġ toroq ta’ barra x’jikkunsidra. Irreġistra liema waħda ivverifikajt u liema waħda assumajt.}