VPN මාරුවක් පුද්ගලික පරිපථයකින් ආරක්ෂා කළ යුත්තේ කුමක්ද
පුද්ගලික පරිපථයක් ලිපිනකරණය, ප්‍රමාදය සහ සහාය පොරොන්දු රැගෙන ගියේය. ඒවා ලැයිස්තුගත කරන්න, දිශා දෙකම මාර්ගගත කරන්න, පළමුව සැබෑ රථවාහන සමඟ උමග පිළිගන්න.
පුද්ගලික පරිපථ විස්තර කිරීම පහසු වන අතර ප්‍රතිස්ථාපනය කිරීම අපහසුය, මන්ද ගිවිසුම කේබලයකට වඩා වැඩි දෙයක් ආවරණය කළේය. එය භාරදීමක්, ලිපින සැලැස්මක්, ප්‍රමාද අපේක්ෂාවක් සහ සහාය විධිවිධානයක් රැගෙන ගිය අතර, එය ප්‍රතිස්ථාපනය කරන උමග එම හතරම උරුම වශයෙන් ලබා ගනී, කිසිවෙකු ඒවා ලියා තිබුණත් නැතත්. කණ්ඩායම මාර්ගගතකරණ වින්‍යාසය පිටපත් කර ඉතිරිය මෙහෙයුම් ගැටලුවක් ලෙස හඳුන්වන විට මාරු කිරීම් අසාර්ථක වේ. අවශ්‍යතාවලින් ආරම්භ කරන්න, පසුව පැරණි එක අවලංගු කිරීමට පෙර නව මාර්ගයේ එක් එක් දෙය ඔප්පු කරන්න.
පරිපථය ගුණාංග ලැයිස්තුවක් බවට පත් කරන්න
පළමු ප්‍රශ්නය වන්නේ පැරණි සේවාව සැබවින්ම භාර දුන්නේ කුමක්ද යන්නයි: කුඩා උපජාලයක් සහිත මාර්ගගත සම්බන්ධතාවයක්ද, නැතහොත් අඩවි අතර බෙදන 2 වන ස්තරයේ කොටසක්ද. මෙම වෙනස තීරණය කරන්නේ IP උමගකට එය නැවත නිපදවිය හැකිද නැද්ද යන්නයි, මන්ද උමගක් ලිපින දෙකක් අතර පැකට්ටු රැගෙන යන අතර විකාශන සොයාගැනීමක් හෝ අත්තනෝමතික EtherTypes රැගෙන නොයයි. තමා ස්විච් පෝට් එකක් ලෙස ඉදිරිපත් කළ පරිපථයක් /30 ඉදිරිපත් කළ පරිපථයකට වඩා වෙනස් සංක්‍රමණයකි.
අඩවි පූර්වාංශ, ගේට්වේ ලිපින, තමන්ගේම වින්‍යාසය තුළ ලිපින කාවැද්දූ යෙදුම්, සහ පරිසරයේ වෙනත් තැනක අතිච්ඡාදනය වන පූර්වාංශ ලියා තබන්න. සංක්‍රමණයෙන් ඉතිරි වන ලිපින සැලැස්මක් යනු නිර්මාණ ප්‍රතිඵලයකි, උපකල්පනයක් නොවේ. එම ලැයිස්තු හතර පසුව පිළිගැනීමේ නිර්ණායක බවටද පත්වේ, එබැවින් පරීක්ෂකයන්ට කියවිය හැකි තැනක ඒවා තබන්න.
නව මාර්ගය දිශා දෙකෙන්ම මාර්ගගත කරන්න
ඉහළ එන උමගක් යනු මාර්ගයෙන් අඩක් පමණි. දුර පැත්තට සෑම දේශීය පූර්වාංශයකටම ආපසු මාර්ගයක් අවශ්‍ය වන අතර, දේශීය පැත්ත අන්තර්ජාලය හරහා පිටවිය යුතු රථවාහන සොරකම් නොකර එම පූර්වාංශ සඳහා උමගට මුල්තැන දිය යුතුය. අසමමිතික යැවීම එම අඩවල්වලින් එකක් නිවැරදිව කිරීමේ සාමාන්‍ය ලක්ෂණයයි. දුර පැත්තේ වගුව ඔබේම තරම් සැලකිල්ලෙන් පරීක්ෂා කරන්න, මන්ද ආපසු මාර්ගය කිසිවෙකු වින්‍යාස නොකළ මාර්ගයයි.
ip route get 10.20.0.10ප්‍රතිපත්ති පාදක මාර්ගගතකරණය බෙදීම පැහැදිලි කරයි: අඩවි යුගලයට අයත් රථවාහන සලකුණු කර එයට පෙරනිමිය උමග වන වගුවක් දෙන්න. IPsec ආරක්ෂිත සංගමය සහ එයට ඇතුළු වන්නේ කුමක්ද යන්න තීරණය කරන ප්‍රතිපත්තිය සපයයි, නමුත් එය වටා ඇති මාර්ග නොවේ, IPsec ගෘහ නිර්මාණය විස්තර කරන පරිදි. සලකුණ ඉතා පුළුල් ලෙස ගැළපෙන විට, අඩවියේ සාමාන්‍ය වෙබ් රථවාහනද උමගට ඇතුළු වී වැරදි පිටවීම හරහා පිටවේ.
ඔබ දැනටමත් පරීක්ෂා කළ ආපසු හැරවීමක් සමඟ මාරු වන්න
වෙනස් හිමිකරුවන් සහිත ජීවමාන මාර්ග දෙකක් අසමමිතික යැවීමට ආරාධනා කරයි, එබැවින් නව එක නිර්වචනය කළ කවුළුවක් තුළ ඉහළ නංවා පූර්වාංශ නිවේදිත අනුපිළිවෙලකින් ගෙනයන්න. පැරණි පරිපථය වින්‍යාස කර තබා, උමග දෙකෙන් කිසිවක් මත රඳා නොපවතින පටියෙන් පිටත කළමනාකරණ මාර්ගයක් තබා ගන්න. යෙදුම් ඉඩ දෙන තැන එකවර එක් පූර්වාංශයක් ගෙනයන්න, සහ ගෙනයාම් අතර සැසි වගුව නිරීක්ෂණය කරන්න.
කුමන සාක්ෂියක් මාරුවට අවසර දෙන්නේද සහ කුමන කොන්දේසියක් ආපසු හැරවීම අවුලුවන්නේද යන්න කලින් තීරණය කරන්න. අසාර්ථක සම්බන්ධතාවය හරහා නව VPN අලුත්වැඩියා කිරීම අවශ්‍ය වන ආපසු හැරවීමක් ආපසු හැරවීමක් නොවේ. කොන්දේසිය කාමරයේ හැඟීමක් ලෙස නොව මනිනු ලබන කොන්දේසියක් ලෙස ප්‍රකාශ කරන්න.
පරිපථය සැබවින්ම රැගෙන ගිය රථවාහන සමඟ පිළිගන්න
Ping ප්‍රවේශ්‍යතාව ඔප්පු කරයි, තව ටිකක් පමණි. නාම විභේදනය, දිගුකාලීන සැසි, ප්‍රතික්ෂේපිත ප්‍රවාහ සහ පැරණි මාර්ගය කැබලිකරණයකින් තොරව හසුරුවා ගත් පැකට් ප්‍රමාණ පරීක්ෂා කරන්න. උමග පරිපථයකින් වඩාත්ම වෙනස් වන්නේ MTU හිදීය, මන්ද ආවරණය යෙදුම ලබා ගත හැකි යැයි උපකල්පනය කළ බයිට් පරිභෝජනය කරයි. දිශා දෙකෙන්ම කැබලිකරණයකින් තොරව ගමන් කරන විශාලතම භාරය මනින්න, සර්වරය දෙසට පමණක් නොවේ.
ping -M do -s 1400 -c 3 10.20.0.101400 බයිට් භාරයක් ගමන් කර 1472 නොකරන්නේ නම්, මාර්ගයේ උපරිමය යෙදුම් අපේක්ෂා කරන ප්‍රමාණයට වඩා කුඩා වන අතර ඔබ අලංකාර නොවන සැබෑ පසුබැසීමක් සොයාගෙන ඇත. එම ප්‍රතිඵලය පළමු පියවරේ ලියා ඇති අවශ්‍යතා සමඟ සසඳන්න, සහ එම යෙදුම්වල හිමිකරුවන් මිනුම පිළිගත් විට පමණක් පරිපථය ඉවත් කරන්න. එම අත්සනය තමයි සාර්ථක පරීක්ෂණයක් පිළිගත් සංක්‍රමණයක් බවට පත් කරන්නේ.