A e prish VPN-in tuaj çaktivizimi i ARP? Mundet, në hopin e jashtëm

{Dy paketa udhëtojnë në të njëjtën lidhje dhe i binden rregullave të ndryshme. Njëri është paketa private që transporton tuneli, të cilën ndërfaqja virtuale e trajton pa asnjë kokë Ethernet. Tjetri është paketa e kriptuar që largohet nga makina përmes lidhjes së aksesit, dhe ajo ende ka nevojë për një hop të radhës lokal të zgjidhur në një adresë harduerike. Ngatërrimi i të dyjave është arsyeja pse njerëzit çaktivizojnë zgjidhjen e adresave në ndërfaqen e gabuar dhe pastaj pyesin veten pse tuneli nuk niset kurrë.}

{Një paketë brenda tjetrës, dy modele dorëzimi}

{Ndërfaqja virtuale në modalitetin e rrugëzuar pranon paketa IP. Ajo nuk ka kokë Ethernet, as domen transmetimi dhe as adresa për të zgjidhur brenda saj, prandaj paketa e brendshme dorëzohet nga vetë tuneli. Ajo që ndodh në rrjetin e aksesit është një shtresë e veçantë dorëzimi.}

inner packet: private address -> tunnel device -> the VPN process
outer packet: endpoint address -> access route -> next-hop hardware address

{Ajo paketë e jashtme është një kornizë unicast e zakonshme kur largohet nga një ndërfaqe Ethernet, dhe ka nevojë për adresën harduerike të destinacionit të hopit të saj të radhës. Zgjidhja e adresave e siguron atë, dhe hopi i radhës është zakonisht porta lokale dhe jo serveri i largët. Të kuptuarit se kërkimi është për portën, jo për pikën fundore, është pjesa më e madhe e diagnozës. Shkruani të dyja adresat përpara se të ndryshoni ndonjë gjë.}

{Gjeni fqinjin që ka vërtet rëndësi}

{Pyetni tabelën e rrugëtimit cilin hop të radhës përdor pika fundore, pastaj shqyrtoni tabelën e fqinjëve për atë hop. Vetë pika fundore shfaqet rrallë atje, sepse nuk është në lidhjen lokale.}

ip route get 198.51.100.20
ip neigh show 192.168.0.1

{Nëse hyrja është e pranishme dhe e arritshme, rruga e jashtme është në rregull dhe defekti është diku tjetër. Nëse mungon ose është në gjendje dështimi, lidhja, adresa e portës ose një politikë që bllokon zgjidhjen janë vendi për të shikuar. Ndryshimi i cilësimeve të shifrimit në tunel nuk mund të ndihmojë në asnjë nga të dyja rastet. Shënoni vargun e gjendjes që raporton tabela e fqinjëve, sepse dallon një përpjekje në vazhdim nga një dështim i përhershëm.}

{Një hyrje e mësuar mund të fshehë varësinë}

{Një hyrje e ruajtur në cache vazhdon të punojë për një kohë pasi zhduket ajo që e krijoi, kështu që një test i bërë minuta pas një ndryshimi mund të kalojë për arsyen e gabuar. Prisni derisa hyrja të vjetrohet, ose fshijeni me qëllim, përpara se të konkludoni se zgjidhja nuk është e nevojshme.}

{Gabimi i kundërt është po aq i zakonshëm: një hyrje e pazgjidhur merret si provë se tuneli është prishur. Në praktikë ajo tregon segmentin lokal, një adresë të dyfishuar ose një rregull sigurie porti që hedh poshtë kornizat që mbajnë përgjigjen. Kontrolloni portën e komutatorit përpara se të prekni konfigurimin e VPN.}

{Lexoni kohën si provë. Një hyrje që zgjidhet dhe pastaj skadon në mënyrë të përsëritur sugjeron një lidhje të paqëndrueshme ose dy pajisje që përgjigjen për një adresë të vetme, ndërsa një hyrje që nuk zgjidhet kurrë tregon adresën e portës ose filtrimin në portën e aksesit.}

{Vendosni midis zgjidhjes dinamike dhe një hyrjeje fikse}

{Zgjidhja dinamike është parazgjedhja për një arsye: ndjek harduerin kur porta zëvendësohet dhe nuk kërkon koordinim me askënd. Një hyrje statike është e mbrojtshme kur rrjeti administrohet me qëllim dhe çiftimi i adresës me adresën harduerike është pjesë e një projektimi të dokumentuar.}

{Në çdo rast, zbatojeni zgjedhjen në ndërfaqen e aksesit që mbart paketën e jashtme. Çaktivizimi i zgjidhjes në atë ndërfaqe nuk e forcon tunelin; i heq klientit aftësinë për të arritur portën që e mbart, dhe defekti duket si një VPN i vdekur dhe jo si një problem lokal adresimi.}

{Mbani parasysh stivën tjetër}

{IPv6 nuk përdor zgjidhjen e adresave në të njëjtën formë; përdor zbulimin e fqinjëve. Pyetja e shtresave mbetet e pandryshuar: si e arrin paketa e jashtme reale një hop të radhës lokal, dhe çfarë provon se përgjigja është e azhurnuar.}

{Kontrolloni të njëjtat dy fakte edhe në stivën tjetër përpara se ta shpallni projektimin të përfunduar, sepse një tunel që mbart të dyja familjet ka dy shtigje të jashtme për t'u marrë parasysh. Shënoni cilën verifikuat dhe cilën supozuat.}