آیا د ARP بندول ستاسو VPN خرابوي؟ د باندې هپ په برخه کې کېدای شي
تونل IP پاکټونه وړي؛ کوډ شوی اړیکه لا هم سیمهای راتلونکي هپ پلټنې ته اړتیا لري. د متحرک حل او ساتل شوي ننوتنې ترمنځ انتخاب وکړئ.
{په یوه اړیکه کې دوه پاکټونه سفر کوي او بېلابېلو قواعدو ته غاړه ږدي. یو هغه شخصي پاکټ دی چې تونل یې وړي، او مجازي انټرفېس یې پرته له کوم ایترنیټ سرلیک څخه پروسس کوي. بل هغه کوډ شوی پاکټ دی چې ماشین د لاسرسي لینک له لارې پرېږدي، او هغه لا هم سیمهای راتلونکي هپ ته اړتیا لري چې هارډویر پتې ته حل شي. دا دوه یو له بل سره ګډول هغه لامل دی چې خلک په غلط انټرفېس کې د پتې حل بندوي او بیا حیرانېږي چې تونل ولې هیڅکله نه پیلېږي.}
{یو پاکټ د بل په داخل کې، دوه سپارلو ماډلونه}
{په لارښود شوي حالت کې مجازي انټرفېس IP پاکټونه مني. دې ته د ایترنیټ سرلیک، د خپرېدو ډومین او د داخل په کې د حل وړ پتې نشته، نو داخلي پاکټ پخپله تونل سپاري. چې په لاسرسي شبکه کې پېښېږي هغه بېله سپارلو طبقه ده.}
inner packet: private address -> tunnel device -> the VPN process
outer packet: endpoint address -> access route -> next-hop hardware address{هغه باندنی پاکټ د ایترنیټ انټرفېس پرېښودو پر مهال عادي یونیکاسټ چوکاټ دی، او خپل راتلونکي هپ د منزل هارډویر پتې ته اړتیا لري. د پتې حل هغه برابروي، او راتلونکی هپ معمولاً سیمهای ګېټوې دی نه لیرې سرور. دا پوهه چې پلټنه د ګېټوې لپاره ده نه د پای نقطې لپاره، د تشخیص ډېره برخه ده. د هر څه بدلولو دمخه دواړه پتې ولیکئ.}
{هغه ګاونډی ومومئ چې واقعاً اهمیت لري}
{د لارښوونې جدول وپوښتئ چې پای نقطه کوم راتلونکی هپ کاروي، بیا د هغه هپ لپاره د ګاونډیانو جدول وګورئ. پای نقطه پخپله هلته کم ښکاري، ځکه چې په سیمهای لینک کې نه ده.}
ip route get 198.51.100.20
ip neigh show 192.168.0.1{که ننوتنه موجوده او د لاسرسي وړ وي، باندنی لار سمه ده او خطا بل ځای کې ده. که نه وي یا په ناکام حالت کې وي، لینک، د ګېټوې پته یا هغه تګلاره چې حل بندوي د کتلو ځای دی. په تونل کې د کوډ تنظیمات بدلول په دواړو حالتونو کې مرسته نه شي کولی. هغه حالت-تار یاد کړئ چې د ګاونډیانو جدول یې راپور ورکوي، ځکه چې دا روانه هڅه له دوامداره ناکامۍ څخه بېلوي.}
{زده شوې ننوتنه کېدای شي تکیه پټه کړي}
{په کیش کې ننوتنه د هغې شی له منځه تلو وروسته هم یو څه وخت کار کوي، نو د بدلون څو دقیقې وروسته شوې ازموینه کېدای شي په غلط لامل بریالۍ شي. د دې پایلې دمخه چې حل اړین نه دی، انتظار وکړئ چې ننوتنه زړه شي، یا یې په قصد پاکه کړئ.}
{په عکس غلطي هم هماغه اندازه عامه ده: نه حل شوې ننوتنه د تونل د ماتېدو ثبوت ګڼل کېږي. په عمل کې دا سیمهای برخې، تکراري پتې، یا هغه د پورټ امنیت قاعده ته اشاره کوي چې ځواب وړونکي چوکاټونه غورځوي. د VPN تنظیماتو ته د لاس وهلو دمخه د سوئچ پورټ وګورئ.}
{وخت د ثبوت په توګه ولولئ. هغه ننوتنه چې حل شي او بیا تکرار تکرار پای ته ورسیږي د ښکاره لینک یا یوې پتې ته د ځواب ورکوونکو دوو وسایلو اشاره کوي، په داسې حال کې چې هغه ننوتنه چې هیڅکله نه حل کېږي د ګېټوې پتې یا د لاسرسي پورټ فلټرولو ته اشاره کوي.}
{د متحرک حل او ټینګې ننوتنې ترمنځ پرېکړه وکړئ}
{متحرک حل په یوه لامل ډیفالټ دی: کله چې ګېټوې بدل شي هغه هارډویر تعقیبوي او له هیچا سره همغږۍ ته اړتیا نه لري. ټینګه ننوتنه هغه وخت دفاع وړ ده چې شبکه په قصد اداره شي او د پتې او هارډویر پتې جوړه د اسنادو شوي ډیزاین برخه وي.}
| Approach | Good fit | Cost you accept |
|---|---|---|
| Dynamic resolution | Laptops, changing networks, anything with a spare minute to recover | A short outage while the entry is relearned |
| Permanent entry | Fixed appliances where the pairing is controlled and recorded | A silent failure the day the hardware changes |
{په هره توګه، انتخاب هغه لاسرسي انټرفېس ته تطبیق کړئ چې باندنی پاکټ وړي. په هغه انټرفېس کې حل بندول تونل کلک نه کوي؛ دا له کلاینټ څخه هغه ګېټوې ته د رسېدو وړتیا لرې کوي چې دا وړي، او ناکامي لکه مړ VPN ښکاري نه لکه سیمهای پتې ستونزه.}
{بل سټک هم په یاد ولرئ}
{IPv6 د پتې حل په هماغه بڼه نه کاروي؛ دا د ګاونډیانو کشف کاروي. د طبقو پوښتنه بدله پاتې نه ده: واقعي باندنی پاکټ سیمهای راتلونکي هپ ته څنګه رسیږي، او څه ثابتوي چې ځواب اوسنی دی.}
{د ډیزاین د بشپړې اعلانولو دمخه په بل سټک کې هم هماغه دوه حقایق وګورئ، ځکه دواړه کورنۍ وړونکي تونل لپاره دوه باندنۍ لارې د غور وړ دي. ولیکئ چې کومه مو تصدیق کړه او کومه مو فرض کړه.}