ولې ستاسو VPN سینسر د څانګې VLAN نښه هېڅکله نه ویني
روټ شوی ټنل پاکټونه بېرته راولي، نه هغه فریمونه چې دوی یې وړي. د انټرفیس ډول، د سینسر موقعیت، د سرچینې شرایطو او د ځواب لارې په اړه څلور ګوتې.
د VPN په اړخ کې سینسر دوه څانګې VLAN په عادي IP ترافیک ډول ویني، او هغه نښه چې هر څانګه یې په خپل تار کې پېژندله ورکه شوې ده۔ روټ شوی ټنل همدا کوي: پاکټونه بېرته راولي، نه هغه Ethernet فریمونه چې دوی یې رسولي وو۔ چې ورکه نښه اهمیت لري که نه، په بشپړه توګه په هغه پوښتنې پورې تړلې ده چې تاسو سینسر ته کوئ۔ لاندې څلور ګوتې په ترتیب سره وکړئ او پوه به شئ چې کومه کتنې ټکی ځواب ورکولی شي۔
لومړی: وټاکئ چې ستاسو ټنل څه بېرته راولي
TUN انټرفیس IP پاکټونه وړي، نو د څانګې د فریم VLAN سرلیک هغه روټر ته ودروي چې ترافیک یې ټنل ته ټېل وهلی و۔ TAP انټرفیس Ethernet فریمونه وړي، چې مانا یې دا ده چې نښې کولای شي ژوندي پاتې شي کله چې پل او د VLAN د ننوتلو قواعد یې تېرېدو ته اجازه ورکړي۔ د دې په اړه له فکر کولو دمخه چې په کاپچ کې څه باید وي، د انټرفیس ډول ولولئ۔
د دواړو انتخابونو هېڅ یو هم نقصان نه دی۔ دواړه ډیزاینونه بېلابېلو پوښتنو ته ځواب وایي او نښه په بېلابېلو ځایونو کې پرېږدي۔
انټرفیس پخپله تایید کړئ، د محصول له نامه یې اټکل مه کوئ۔ د اړیکې تفصیلات د وسیلې ډول نوموي او هغه بیرغونه ښیي چې پلي دي، او په TUN وسیله اخیستل شوی کاپچ یوازې د دې لپاره چې تاسو غوښتي وو Ethernet سرلیک نه ترلاسه کوي۔ که په TUN کاپچ کې بیا هم نښې ښکاره شي، تاسو نږدې یقیناً بل انټرفیس یا هغه ټنل لولئ چې فریمونه د خپل پیلوډ په دننه کې وړي۔ له تګ دمخه یادېښت وکړئ چې په کوم حالت کې یاست۔
دویم: سینسر هغه ځای کې کېږدئ چې شی لاهم شته
درې موقعیتونه د روټ شوو ډیزاینونو ډېره برخه پوښي: د څانګې Ethernet برخه، د ټنل د سرونو ترمنځ بهرنی شبکه، او د ټنل پروسس وروسته لار۔ هر یو بېل شی ویني، او نښه یوازې په لومړي کې شته۔ د سینسر موقعیت ټاکل دا فیصله ده چې پالیسي کوم شی ته اړتیا لري، د آسانتیا پوښتنه نه ده۔
| Observation point | What is actually there | Question it can answer |
|---|---|---|
| Branch Ethernet segment | Tagged frames on the local wire | Which VLAN carried this frame here |
| Outer tunnel network | The protected carrier between endpoints | Which endpoints are exchanging traffic |
| After tunnel processing | Recovered IP packets | Which branch prefix the packet claims |
د پالیسي پوښتنه په داسې کلمو وکړئ چې جدول ځواب ورکولی شي، او معمولاً پخپله حل کېږي۔ که قاعده باید پوه شي چې پاکټ له کومې څانګې راغی، نو لاندې پریفکس نقشه کېدای شي کافي وي، خو یوازې هغه څه چې دا نقشه سمه او بې ابهامه وي۔ که قاعده باید پوه شي چې فریم په کوم پورټ راغی، تاسو لومړي موقعیت ته اړتیا لرئ، ځکه چې لاندې هېڅ شی نه شي کولای بیا یې جوړ کړي۔ هغه سینسرونه چې د پوښتنې پرځای د عادت له مخې کېښودل شي، همدوی لامل کېږي چې ټیمونه په پای کې داسې ساحه وغواړي چې ډیزاین هېڅکله نه وه وړې۔
هغه ټنل چې Ethernet وړي بېل ډیزاین دی او د دې لپاره خپله ګوته غواړي چې سرونه څه ساتي یا بیا لیکي۔ یوازې TAP ټاکل لاهم پل، د VLAN د ننوتلو قواعد یا د کتنې پالیسي نه تعریفوي۔
دریم: د سرچینې شرایطو ترلاسه کړئ، نه چې پرې باور وکړئ
د هرې څانګې لپاره یوه پته لړۍ د VLAN هویت عادي بدیل دی، او یوازې هغه څه چې نقشه یو پر یو پاتې وي۔ یو بل ته ننوځي پریفکسونه، ژباړه او شریکه لاره هر یو دا انګېرنه داسې ماتوي چې د ډیزاین نه، بلکې د معلوماتو کیفیت ستونزه ښکاري۔ نقشه د خپلو حدودو سره ولیکئ او ووایاست چې له دوو کرښو سره سمون خوړونکي پاکټ څه پېښېږي۔ هغه پریفکس چې په دوو څانګو کې ښکاري باید هغه تېروتنه وي چې تاسو یې مومئ، نه هغه سکه اچول چې تاسو یې منئ۔
هغه شرایط چې مراجع یې وړاندې کوي د غړیتوب ثبوت نه دی۔ دا یوه ادعا ده، او ځای یې په بله کالم کې دی۔
چېرې چې توپیر مهم دی، هغه تړاو معلومات وکاروئ چې کنټرول یې لرئ: کوم ټنل نسخه اړیکه ومنله، پاکټونه په کوم انټرفیس راغلل، ځایي روټ جدول د هغه ملګري په اړه څه وایي۔ هغه لیبل چې مراجع یې برابروي ګټوره نښه ده او د اجازې لپاره بې ګټې ننوتنه۔ که سینسر نشي کولای له خپل اړخ څخه تړاو ثابت کړي، پالیسي ته پراخه قاعده غواړي، نه ډاډمن اټکل۔
څلورم: د ځواب لاره او هغه څه چې کوډ پټول یې پرېږدي تایید کړئ
هغه سینسر چې یوازې یو لوری ویني لا هم روغ ښکاري، ځکه چې غوښتنې په وخت راځي۔ د ځواب لاره په څرګنده توګه وګورئ، او د عمومي رسېدو پرځای د همدې بهیر لپاره وګورئ۔ نیمه دوطرفه لید په هر هغه حالت ته اړوند پایله کې چې ترې اخلئ، غلي تشه کېږي۔
د داخلي IP ترافیک بېرته راوستل هم د هغې دننه اپلیکیشن لیدل نه دي، ځکه چې په ټنل وړل شوی TLS TLS پاتې کېږي۔
ip -d link show tun0
tcpdump -i tun0 -n -e -c 5هغه دوه کمانډونه د انټرفیس پوښتنې ځواب وایي او ښیي چې کاپچ واقعاً څه لري، چې د معمارۍ په اړه له جنجال کولو ګړندی دی۔ هغه انټرفیس نوم وکاروئ چې ستاسو ډیزاین یې کاروي او کاپچ هغه وخت چل کړئ چې هغه بهیر چې تاسو ته مهم دی فعال وي۔ کله چې په TUN وسیله هېڅ نښه نه ښکاري، پایله دا ده چې سینسر معلومات له لاسه نه دي ورکړي، بلکې ډیزاین د پل جوړولو پرځای روټ وکړ۔ بیا یا سینسر هغه ځای ته کېږدئ چې نښه ویني، یا قاعده په داسې کلمو بیا ولیکئ چې اوسنی موقعیت یې ملاتړ کولی شي۔