රවුට් කළ VPN ග්‍රහණයක් ශාඛාවේ VLAN ටැගය කිසි විටෙක නොපෙන්වන්නේ ඇයි

උමඟ අතුරුමුහුණතේ ගන්නා ග්‍රහණ කිසි විටෙක ශාඛාවේ VLAN ID නොපෙන්වයි, මෙය මෙවලමේ හිඩැසක් නොව සැලසුමේ ලක්ෂණයකි. රවුට් කළ TUN උමඟ IP පැකට් ගෙනයයි, එබැවින් ශාඛා සම්බන්ධකයේ ඒවා ගෙනගිය ටැග් කළ Ethernet රාමුව ඒවා රවුට් කළ රවුටරයේම අවසන් වේ. ඔබේ ප්‍රතිපත්ති ප්‍රශ්නය කොටස් ගැන නම්, ග්‍රහණය ආරම්භ වීමට පෙර එම ප්‍රශ්නය සඳහා සංවේදකයේ පිහිටීම තෝරාගත යුතුය. ඔබ බලාපොරොත්තු වූ VLAN ක්ෂේත්‍රය ඔබට ආරක්ෂා කළ හැකි සන්දර්භයකින් ප්‍රතිස්ථාපනය කළ යුතුය.

උමඟ අතුරුමුහුණත ඇත්ත වශයෙන්ම ගෙනයන්නේ කුමක්දැයි බලන්න

TUN IP පැකට් සත්කාරකයට ලබා දෙයි; TAP Ethernet රාමු ලබා දෙයි. රවුට් කළ සැලසුම පළමුවැන්න භාවිත කරයි, එනම් විකේතනයෙන් පසු පැමිණෙන පැකට්ටුවට සම්බන්ධක ස්ථර ශීර්ෂයක් කිසිසේත් නොමැති අතර එබැවින් කියවීමට 802.1Q ටැගයක්ද නොමැත. මාර්ගයේ කිසිවක් ඉවත් නොකළේ, ටැගය කිසි විටෙක උමඟට ඇතුළු නොවූ බැවිනි. අභ්‍යන්තර පැකට්ටුව එහි IP ශීර්ෂයෙන් ආරම්භ වේ, එබැවින් VLAN ගැන දන්නා රීතියක් බලාපොරොත්තු වන සෑම ක්ෂේත්‍රයක්ම සරලව නොමැත.

ග්‍රහණය ගැන තර්ක කිරීමට පෙර අතුරුමුහුණතේ වර්ගය තහවුරු කරන්න, එකම යෙදවුමේ TAP උපාංගයක් වෙනස් ලෙස හැසිරී වැරදි නිගමනයකට යොමු කරන බැවිනි.

ip -d link show tun0
tcpdump -i tun0 -nn -e -c 20

පළමු විධානය උපාංගයේ වර්ගය සහ එහි කොඩි මුද්‍රණය කරයි. දෙවැන්න පළමු විසි පැකට් සඳහා සම්බන්ධක ස්ථර ශීර්ෂ මුද්‍රණය කරයි, TUN උපාංගයක ආදානය Ethernet කොටසක් නොමැතිව IP සිට ආරම්භ වේ, එය එක් තිරයක සම්පූර්ණ පැහැදිලි කිරීමයි.

TAP තෝරා ගැනීමෙන් ටැගයද ප්‍රතිසාධනය නොවේ. TAP උපාංගයක් රාමු පාලමකට යවයි, ටැගයට සිදුවන්නේ කුමක්ද යන්න පාලමේ VLAN පෙරහන සහ උපාංගයේ වින්‍යාස කළ සාමාජිකත්වය මත රඳා පවතී. මෙය තමන්ගේම අසාර්ථක ලක්ෂණ සහිත වෙනස් සැලසුම් තීරණයකි.

තැන තුනකින් එකක සිටගෙන එයට දැකිය හැකි දේ පිළිගන්න

ශාඛාවේ Ethernet කොටසේ ටැගය ඇත, නමුත් සංවේදකය එම කොටසේ දේශීය ගමන් පමණක් දකී. පිටත VPN ජාලයේ ගමන් ආරක්ෂිතය, එබැවින් නිරීක්ෂකයෙකු අන්ත ලක්ෂ්‍ය සහ පරිමාව දැනගනී, අභ්‍යන්තර පැකට්ටුව ගැන කිසිවක් නොදනී. විකේතනයෙන් පසු TUN මාර්ගයේ අභ්‍යන්තර IP පැකට්ටුව එහි ලිපිනකරණය සහ තොටින් සමඟ ලබා ගත හැකි අතර ශාඛා රාමුව නොමැත. එබැවින් එකම ගැලීමක ට්‍රන්කයේ ග්‍රහණයක් සහ රවුට් කළ ග්‍රහණයක් වෙනස් සංවාද දෙකක් ලෙස පෙනේ.

එම ස්ථාන තුන වෙනස් ප්‍රශ්න තුනකට පිළිතුරු දෙයි, එක් ග්‍රහණයක් එකවර තුනම විය නොහැක.

tcpdump -i eth0 -nn -e 'vlan' -c 10
tcpdump -i tun0 -nn -c 10

යුගලය ධාවනය කර සසඳන්න. පළමුවැන්න ශාඛා සම්බන්ධකය සත්කාරකයට ට්‍රන්ක් කර ඇති තැන ටැග් කළ රාමු සහ ඒවායේ VLAN ID පෙන්වයි; දෙවැන්න රවුටින් පසු එම සංවාදය සාමාන්‍ය IP ලෙස පෙන්වයි. පළමුවැන්න කිසිවක් ආපසු නොදෙන්නේ නම්, සත්කාරක තොට ප්‍රවේශ තොටක්දැයි පරීක්ෂා කරන්න, එවිට ස්විචය දැනටමත් ටැගය ඉවත් කර ඇති අතර සත්කාරකයේ කිසිදු ග්‍රහණයක් එය කිසි විටෙක නොපෙන්වයි.

නැති වූ ටැගය ඔබට ආරක්ෂා කළ හැකි සිතියම්කරණයකින් ප්‍රතිස්ථාපනය කරන්න

ප්‍රතිපත්තිය කොටස් IP උපසර්ගයෙන් වෙන් කරන්නේ නම්, එම සිතියම්කරණය එහි සීමා සමඟ ලියන්න. අතිච්ඡාදනය වන ලිපින පරාස, මූලාශ්‍ර පරිවර්තනය සහ හවුල් ද්වාරය එක් එක් පැකට්ටුව ඇත්ත වශයෙන්ම පැමිණියේ කොහෙන්ද යන්න හඳුනා ගැනීමට එක් උපසර්ගයක් ප්‍රමාණවත් නොවන ලෙස කළ හැක.

ඔබ පාලනය කරන අතුරුමුහුණත සහ රවුටින් සන්දර්භය විශ්වාස කරන්න, සේවාදායකයා සපයන ලේබලය නොවේ. සමානයෙකුට සැකසිය හැකි ශීර්ෂ ක්ෂේත්‍රයක් සාමාජිකත්වයේ සාක්ෂියක් නොවේ, එය එසේ සලකන පරීක්ෂණ රීතියක් පහසුවෙන් මඟ හැරිය හැක.

ip route get 10.20.30.40
ip -br addr show

පළමු විධානය කර්නලය ගමනාන්තයක් සඳහා භාවිත කරන අතුරුමුහුණත සහ මූලාශ්‍රය වාර්තා කරයි, එය කොටසට සම්බන්ධ වීමේ දේශීය දර්ශනයයි. දෙවැන්න එක් එක් අතුරුමුහුණත සඳහා ලිපින ලැයිස්තුගත කරයි, එවිට ඔබේ සිතියම්කරණයේ උපසර්ග රූප සටහනට වඩා යථාර්ථයට එරෙහිව පරීක්ෂා කළ හැක.

ප්‍රතිඵලය විශ්වාස කිරීමට පෙර ආපසු මාර්ගය සහ ගෙවුම පරීක්ෂා කරන්න

එක් දිශාවක් පමණක් දකින පරීක්ෂණ ලක්ෂ්‍යයක් සංවාදයෙන් අඩක් අතපසු කරයි, VPN සම්බන්ධ වූ පසු අසමමිතික රවුටින් සාමාන්‍යය. එක්පස ග්‍රහණයක් සම්පූර්ණ ලෙස සැලකීමට පෙර පිළිතුරු එකම සංවේදකය හරහා ගමන් කරන බව තහවුරු කරන්න.

අභ්‍යන්තර IP පැකට්ටුව නැවත ලබා ගැනීම එහි ඇති HTTPS සැසියද විකේතනය නොකරයි. ප්‍රතිපත්ති ප්‍රශ්නය ගැලීම්වලට වඩා අන්තර්ගතය ගැන නම්, සංවේදකයේ පිහිටීම නැවත ගෙන යා යුතු අතර එම තීරණය එම සැලසුම් ලේඛනයටම අයත් වේ.

VLAN ක්ෂේත්‍රයක් දිස්වීමට පමණක් අසීමිත ට්‍රන්කයක් සංවේදකයක් දක්වා දිගු කිරීම මුල් ප්‍රශ්නයට පිළිතුරු නොදී ජාල මායිම පුළුල් කරයි. ප්‍රතිපත්තියට අවශ්‍ය තොරතුරු සඳහා පිහිටීම තෝරන්න, එයට දැකිය නොහැකි දේ සටහන් කරන්න, ප්‍රශ්නය වෙනස් වූ විට තේරීම නැවත සලකා බලන්න.