Żewġ tunnejls IPsec attivi għadhom jeħtieġu pjan tal-passaġġ lura

Iftaħ terminal fuq workstation f'sit u qabbad ma' server fis-sit l-ieħor. Dik il-konverżazzjoni TCP waħda issa trid taqsam erba' gateways minflok tnejn, u l-parti interessanti mhix jekk taħdimx f'ġurnata tajba. Il-parti interessanti hija liema par ta' gateways għażlet id-direzzjoni 'l quddiem, liema par jagħżel it-tweġiba, u min qed iżomm l-istat tal-fluss waqt li jiġri dan. Xejn fit-tabella tar-routing ma jiddeċiedi dan għalik.

Pinġi erba' gateways qabel ma tpinġi rotta

Disinn doppjament attiv b'żewġ firewalls VPN indipendenti kull sit, par wieħed kull fornitur, jagħtik żewġ passaġġi użabbli u tliet modi kif tkissirhom. Ikteb l-indirizzi qabel ma tikkonfigura xejn: il-klijent kif jidher qabel u wara kull gateway, is-server bl-istess mod, il-hop li jmiss 'il quddiem u l-hop li jmiss lura.

Dik it-tabella hija d-disinn. Kull ħaġa warajha hija kwistjoni jekk l-apparati jaqblux mat-tabella.

Kif jintgħażel il-passaġġ 'il quddiem

Saff ta' routing multipath b'kost ugwali jqassam il-flussi fuq il-hops li jmiss billi jagħmel hash tal-oqsma tal-header, li RFC 2992 jiddeskrivi fid-dettall. Dik l-għażla tista' tkun għal kollox bla stat: m'għandhiex bżonn entrata tat-traċċar tal-konnessjoni, biss hash stabbli fuq oqsma mhux mibdula. Żomm is-sett tal-passaġġi u l-inputs tal-hash kostanti, u kull pakkett tal-fluss jagħżel l-istess hop li jmiss.

L-għażla skont il-fluss tevita l-ġdid tal-ordni li l-ibbilanċjar pakkett b'pakkett kien jikkawża fuq kollegamenti b'dewmien differenti. Mhix qed tiggarantixxi li kost tar-routing ugwali jfisser dewmien imkejjel ugwali, għax mhuwiex. U meta l-kompożizzjoni tal-passaġġi tinbidel, il-flussi jiġu mappjati mill-ġdid, għalhekk is-sopravivenza tal-konnessjoni waqt ħsara hija rekwiżit separat mill-għażla tal-passaġġ.

X'għandu bżonn verament il-passaġġ lura

Hawn il-mixja tieqaf tkun simetrika. Hash 'il quddiem stabbli ma jgħidlek xejn dwar x'se jagħmel is-sit imbiegħed bit-tweġiba. Jekk firewall indipendenti jrid jara ż-żewġ direzzjonijiet tal-konnessjoni biex iżomm stat utli, rotta lura li tgħaddi minn ħdejh tħalli traffiku li ma jaqbel ma' xejn. Żewġ kaxxi b'settijiet ta' regoli simili mhumiex stat maqsum.

Ikkonferma l-imġiba bidirezzjonali implimentata, jew ikteb politika espliċita li żżomm il-fruntieri meħtieġa koerenti. Ipoteżi hawn tinsab waqt waqfa, minn nies li mhumiex igawduha.

Fejn it-traduzzjoni tiddeċiedi għalik

NAT huwa l-lever l-ieħor, u huwa fakultattiv minflok obbligatorju. Identitajiet tradotti speċifiċi għall-passaġġ jistgħu jdawru t-tweġibiet lura lejn il-gateway li jżomm l-istat, u dan huwa disinn leġittimu. Huma wkoll iżidu mappjar, rotot lura u sid ta' dak l-istat, għalhekk aċċetta l-piż biss għal rekwiżit li tista' tgħid b'leħen għoli.

Jekk ir-rekwiżit huwa sempliċement li ż-żewġ passaġġi jġorru traffiku u li xi wieħed minnhom jissopravivi t-telf ta' fornitur, multipath sempliċi skont il-fluss b'routing lura koerenti normalment huwa d-disinn iżgħar.

Għaddi mill-aċċettazzjoni fl-ordni

Ittestja f'din is-sekwenza u rreġistra l-indirizzi f'kull pass: konnessjoni ġdida fuq il-passaġġ A u l-passaġġ tat-tweġiba tagħha, l-istess fuq il-passaġġ B, imbagħad it-telf ta' fornitur wieħed, imbagħad ir-restawr. Għal kull riżultat, innota liema flussi stabbiliti ċċaqalqu, liema kellhom jerġgħu jingħaqdu u fejn marru l-flussi l-ġodda wara. Ikteb l-valur mistenni l-ewwel, imbagħad qabblu mal-qbid. Żewġ tunnejls stabbiliti ma jippruvaw xejn minn dan.

Id-disinn ikun lest meta t-tabella li ktibt taqbel ma' dak li juri l-qbid, mhux meta ż-żewġ tunnejls ikunu 'l fuq.