ඔබේ VPN සෙන්සරය ශාඛාවේ VLAN ටැගය කිසිදා නොදකින්නේ ඇයි
රවුට් කළ ටනලය පැකට් නැවත ලබා ගනී, ඒවා ගෙන ආ ෆ්‍රේම නොවේ. ඉන්ටර්ෆේස් වර්ගය, සෙන්සරයේ පිහිටීම, මූලාශ්‍ර සන්දර්භය සහ පිළිතුරු මාර්ගය පිළිබඳ පරීක්ෂණ හතරක්.
VPN පැත්තේ ඇති සෙන්සරයක් ශාඛා VLAN දෙකක් සාමාන්‍ය IP රථවාහනයක් ලෙස දකී, සහ සෑම ශාඛාවක්ම එහිම වයරයේ හඳුනාගත් ටැගය නැති වී ඇත. රවුට් කළ ටනලය කරන්නේ එයයි: එය පැකට් නැවත ලබා ගනී, ඒවා බෙදාහැරුණු Ethernet ෆ්‍රේම නොවේ. නැති වූ ටැගය වැදගත්ද යන්න සම්පූර්ණයෙන්ම රඳා පවතින්නේ ඔබ සෙන්සරයට අසන ප්‍රශ්නය මතය. පහත පරීක්ෂණ හතර අනුපිළිවෙලින් කරන්න, එවිට කුමන නිරීක්ෂණ ලක්ෂ්‍යයකට එයට පිළිතුරු දිය හැකිද යන්න ඔබ දැනගනු ඇත.
පළමුව: ඔබේ ටනලය නැවත ලබා ගන්නේ කුමක්දැයි තහවුරු කරන්න
TUN ඉන්ටර්ෆේසය IP පැකට් රැගෙන යයි, එබැවින් ශාඛාවේ ෆ්‍රේමයේ VLAN ශීර්ෂය රථවාහනය ටනලයට තල්ලු කළ රවුටරයේ නතර වේ. TAP ඉන්ටර්ෆේසය Ethernet ෆ්‍රේම රැගෙන යයි, එනම් පාලම සහ VLAN පිළිගැනීමේ නීති ඒවාට ඉඩ දෙන විට ටැග් නොනැසී පවතින්න පුළුවන් යන්නයි. ග්‍රහණයක තිබිය යුත්තේ කුමක්දැයි සිතීමට පෙර ඉන්ටර්ෆේස් වර්ගය කියවන්න.
විකල්ප දෙකෙන් එකක්වත් දෝෂයක් නොවේ. ආකෘති දෙක වෙනස් ප්‍රශ්නවලට පිළිතුරු දෙන අතර ටැගය වෙනස් තැන්වල තබයි.
නිෂ්පාදනයේ නමින් අනුමාන කිරීම වෙනුවට ඉන්ටර්ෆේසය ඔබම තහවුරු කරන්න. සම්බන්ධතා විස්තර උපාංගයේ වර්ගය නම් කරන අතර ක්‍රියාත්මක පතක ධජ පෙන්වයි, TUN උපාංගයක ගත් ග්‍රහණයක් ඔබ ඉල්ලා ඇති නිසා පමණක් Ethernet ශීර්ෂයක් නොලබයි. TUN ග්‍රහණයක ටැග පෙනුණොත්, ඔබ බොහෝ විට වෙනත් ඉන්ටර්ෆේසයක් හෝ එහි පැවරුම තුළ ෆ්‍රේම රැගෙන යන ටනලයක් කියවමින් සිටී. ඉදිරියට යාමට පෙර ඔබ කුමන අවස්ථාවේද සිටින්නේ දැයි සටහන් කරන්න.
දෙවනුව: වස්තුව තවමත් පවතින තැන සෙන්සරය තබන්න
ස්ථාන තුනක් බොහෝ රවුට් කළ ආකෘති ආවරණය කරයි: ශාඛාවේ Ethernet කොටස, ටනලයේ කෙළවර අතර බාහිර ජාලය, සහ ටනල සැකසුමෙන් පසු මාර්ගය. සෑම එකක්ම වෙනස් වස්තුවක් දකියි, ටැගය පවතින්නේ පළමු එකෙහි පමණි. සෙන්සර ස්ථානයක් තෝරාගැනීම ප්‍රතිපත්තියට කුමන වස්තුව අවශ්‍යද යන්න පිළිබඳ තීරණයක් මිස පහසුවේ ප්‍රශ්නයක් නොවේ.
| Observation point | What is actually there | Question it can answer |
|---|---|---|
| Branch Ethernet segment | Tagged frames on the local wire | Which VLAN carried this frame here |
| Outer tunnel network | The protected carrier between endpoints | Which endpoints are exchanging traffic |
| After tunnel processing | Recovered IP packets | Which branch prefix the packet claims |
ප්‍රතිපත්තියේ ප්‍රශ්නය වගුවට පිළිතුරු දිය හැකි වචනවලින් අසන්න, එය සාමාන්‍යයෙන් තමන්ම විසඳෙයි. නියමයට පැකට් පැමිණියේ කුමන ශාඛාවෙන්ද යන්න දැනගැනීම අවශ්‍ය නම්, පහළ පුරෝකථන සිතියම ප්‍රමාණවත් විය හැක, නමුත් එම සිතියම නිවැරදි හා අපැහැදිලි නොවන තාක් පමණි. නියමයට ෆ්‍රේමය පැමිණියේ කුමන තොටුපළටද යන්න දැනගැනීම අවශ්‍ය නම්, ඔබට පළමු ස්ථානය අවශ්‍යය, මන්ද පහළ කිසිවකට එය නැවත ගොඩනැගිය නොහැකි බැවිනි. ප්‍රශ්නය වෙනුවට පුරුද්දෙන් තබන ලද සෙන්සර් නිසාම කණ්ඩායම් අවසානයේ ආකෘතිය කිසිදා රැගෙන නොගිය ක්ෂේත්‍රයක් ඉල්ලා සිටී.
Ethernet රැගෙන යන ටනලය වෙනස් ආකෘතියක් වන අතර කෙළවර රැක ගන්නා හෝ නැවත ලියන දේ පිළිබඳ තමන්ගේම පරීක්ෂණයක් අවශ්‍යය. TAP පමණක් තෝරාගැනීම තවමත් පාලම, VLAN පිළිගැනීමේ නීති හෝ පරීක්ෂණ ප්‍රතිපත්තිය අර්ථ දක්වන්නේ නැත.
තෙවනුව: මූලාශ්‍ර සන්දර්භය විශ්වාස කිරීම වෙනුවට එය දිනා ගන්න
සෑම ශාඛාවකටම එක් ලිපින පරාසයක් VLAN අනන්‍යතාවයේ සාමාන්‍ය ආදේශකය වන අතර, සිතියම එකට එක ලෙස පවතින තාක් පමණක් එය පවත්වා ගනී. එකිනෙක මතට වැටෙන පුරෝකථන, පරිවර්තනය සහ හවුල් ද්වාරය එක් එක් එම උපකල්පනය ආකෘතියේ නොව දත්ත ගුණාත්මක ගැටලුවක් ලෙස පෙනෙන ආකාරයෙන් බිඳ දමයි. සිතියම එහි සීමා සමඟ ලියා පේළි දෙකකට ගැළපෙන පැකට් එකට කුමක් සිදුවේදැයි කියන්න. ශාඛා දෙකක පෙනෙන පුරෝකථනයක් ඔබ සොයාගන්නා දෝෂයක් විය යුතුය, ඔබ පිළිගන්නා කාසි යැවීමක් නොවේ.
සේවාලාභියා සපයන සන්දර්භය සාමාජිකත්වයේ සාක්ෂියක් නොවේ. එය ප්‍රකාශයක් වන අතර එහි ස්ථානය වෙනත් තීරුවකය.
වෙනස වැදගත් වන තැන, ඔබ පාලනය කරන සම්බන්ධතා දත්ත භාවිත කරන්න: කුමන ටනල අවස්ථිතිය සම්බන්ධතාවය පිළිගත්තාද, පැකට් පැමිණියේ කුමන ඉන්ටර්ෆේසයටද, එම සහකරු ගැන දේශීය මාර්ග වගුව කුමක් කියයිද. සේවාලාභියා සපයන ලේබලය ප්‍රයෝජනවත් ඉඟියක් සහ අවසර දීම සඳහා නිෂ්ප්‍රයෝජන ආදානයකි. සෙන්සරයට තමන්ගේ පැත්තෙන් සම්බන්ධතාවය තහවුරු කළ නොහැකි නම්, ප්‍රතිපත්තියට ආත්මවිශ්වාසී අනුමානයක් වෙනුවට පුළුල් නියමයක් අවශ්‍යය.
හතරවනුව: පිළිතුරු මාර්ගය සහ විග්‍රහ කිරීම මගහරින දේ තහවුරු කරන්න
එක් දිශාවක් පමණක් දකින සෙන්සරයක් තවමත් සෞඛ්‍ය සම්පන්න ලෙස පෙනිය හැක, මන්ද ඉල්ලීම් නියමිත වේලාවට පැමිණෙමින් පවතී. පිළිතුරු මාර්ගය පැහැදිලිව පරීක්ෂා කරන්න, සහ සාමාන්‍ය ළඟාවීම සඳහා නොව එම ප්‍රවාහය සඳහා පරීක්ෂා කරන්න. අර්ධ ද්විමුඛ දෘශ්‍යතාවය එයින් ඔබ ගන්නා සෑම තත්ත්ව පාදක නිගමනයකම නිහඬ පරතරයක් බවට පත්වේ.
අභ්‍යන්තර IP රථවාහනය නැවත ලබා ගැනීමද එහි ඇති යෙදුම දැකීමට සමාන නොවේ, මන්ද ටනලය හරහා ගෙන යන TLS TLS ලෙසම පවතින බැවිනි.
ip -d link show tun0
tcpdump -i tun0 -n -e -c 5එම අණ දෙක ඉන්ටර්ෆේස් ප්‍රශ්නයට පිළිතුරු දෙන අතර ග්‍රහණයේ ඇත්තේ කුමක්දැයි පෙන්වයි, එය ආකෘතික ලේඛනය ගැන තර්ක කිරීමට වඩා වේගවත්ය. ඔබේ ආකෘතිය භාවිත කරන ඉන්ටර්ෆේස් නාමය ආදේශ කර ඔබට වැදගත් ප්‍රවාහය සක්‍රීයව ඇති විට ග්‍රහණය ධාවනය කරන්න. TUN උපාංගයක ටැගයක් නොපෙනෙන විට, සොයාගැනීම වන්නේ සෙන්සරය දත්ත අතහැරියා නොව ආකෘතිය පාලම් කිරීම වෙනුවට රවුට් කළ බවය. පසුව ටැගය දැකිය හැකි ස්ථානයකට සෙන්සරය ගෙන යන්න, නැතහොත් වර්තමාන ස්ථානයට ආධාර කළ හැකි වචනවලින් නියමය නැවත ලියන්න.