Je, kuzima ARP huvunja VPN yako? Inaweza, kwenye hop ya nje

{Pakiti mbili zinasafiri katika muunganisho mmoja na zinatii kanuni tofauti. Moja ni pakiti ya faragha ambayo tunnel hubeba, ambayo kiolesura pepe hushughulikia bila kichwa chochote cha Ethernet. Nyingine ni pakiti iliyosimbwa ambayo huondoka kwenye mashine kupitia kiungo cha ufikiaji, na hiyo bado inahitaji hop inayofuata ya ndani iliyotatuliwa kuwa anwani ya maunzi. Kuchanganya hizi mbili ndiko kunakofanya watu kuzima utatuzi wa anwani kwenye kiolesura kisichofaa na kisha kushangaa kwa nini tunnel haianzi kamwe.}

{Pakiti moja ndani ya nyingine, mifano miwili ya uwasilishaji}

{Kiolesura pepe katika hali ya uelekezaji hukubali pakiti za IP. Hakina kichwa cha Ethernet, hakina kikoa cha utangazaji na hakina anwani za kutatua ndani yake, kwa hiyo pakiti ya ndani huwasilishwa na tunnel yenyewe. Kinachotokea kwenye mtandao wa ufikiaji ni tabaka tofauti la uwasilishaji.}

inner packet: private address -> tunnel device -> the VPN process
outer packet: endpoint address -> access route -> next-hop hardware address

{Pakiti hiyo ya nje ni fremu ya kawaida ya unicast inapoondoka kwenye kiolesura cha Ethernet, na inahitaji anwani ya maunzi ya lengwa la hop inayofuata. Utatuzi wa anwani huito, na hop inayofuata kwa kawaida ni lango la ndani na si seva ya mbali. Kuelewa kwamba utafutaji ni kwa ajili ya lango na si kwa ajili ya sehemu ya mwisho ndilo sehemu kubwa ya utambuzi. Andika anwani zote mbili kabla ya kubadilisha chochote.}

{Pata jirani anayejitokeza kwa kweli}

{Uliza jedwali la uelekezaji ni hop ipi inayofuata inayotumiwa na sehemu ya mwisho, kisha kagua jedwali la majirani kwa hop hiyo. Sehemu ya mwisho yenyewe haionekani mara nyingi hapo, kwa sababu haiko kwenye kiungo cha ndani.}

ip route get 198.51.100.20
ip neigh show 192.168.0.1

{Ikiwa ingizo lipo na linaweza kufikiwa, njia ya nje ni sawa na hitilafu iko mahali pengine. Ikiwa halipo au liko katika hali ya kushindwa, kiungo, anwani ya lango au sera inayozuia utatuzi ndiyo mahali pa kuangalia. Kubadilisha mipangilio ya siri kwenye tunnel hakuwezi kusaidia katika hali zote mbili. Kumbuka mfuatano wa hali unaoripotiwa na jedwali la majirani, kwa sababu unatofautisha jaribio linaloendelea na kushindwa kudumu.}

{Ingizo lililojifunza linaweza kuficha utegemezi}

{Ingizo lililohifadhiwa kwenye akiba huendelea kufanya kazi kwa muda baada ya kitu kilicholiunda kuondoka, kwa hiyo jaribio lililofanywa dakika chache baada ya mabadiliko linaweza kupita kwa sababu isiyofaa. Subiri ingizo liwe la zamani, au lifute kwa makusudi, kabla ya kuhitimisha kuwa utatuzi hauhitajiki.}

{Hitilafu iliyo kinyume ni ya kawaida vile vile: ingizo lisilotatuliwa huchukuliwa kama uthibitisho kwamba tunnel imevunjika. Kwa vitendo huonyesha sehemu ya ndani, anwani rudufu, au kanuni ya usalama wa lango inayotupa fremu zinazobeba jibu. Kagua lango la swichi kabla ya kugusa usanidi wa VPN.}

{Soma muda kama uthibitisho. Ingizo linalotatuliwa na kisha kuisha muda wake mara kwa mara huashiria kiungo kinachotetemeka au vifaa viwili vinavyojibu kwa anwani moja, wakati ingizo lisilotatuliwa kamwe huonyesha anwani ya lango au uchujaji kwenye lango la ufikiaji.}

{Amua kati ya utatuzi unaobadilika na ingizo thabiti}

{Utatuzi unaobadilika ni chaguo-msingi kwa sababu: hufuata maunzi lango linapobadilishwa na hauhitaji uratibu na mtu yeyote. Ingizo thabiti linaweza kutetea wakati mtandao unasimamiwa kwa makusudi na kuoanisha anwani na anwani ya maunzi ni sehemu ya usanifu ulioandikwa.}

{Vyovyote vile, tumia chaguo kwenye kiolesura cha ufikiaji kinachobeba pakiti ya nje. Kuzima utatuzi kwenye kiolesura hicho hakuimarishi tunnel; huondoa uwezo wa mteja kufikia lango linaloibeba, na kushindwa kunaonekana kama VPN iliyokufa badala ya tatizo la anwani la ndani.}

{Kumbuka safu nyingine}

{IPv6 haitumii utatuzi wa anwani kwa namna hiyo hiyo; hutumia ugunduzi wa majirani. Swali la tabaka linaendelea bila kubadilika: pakiti halisi ya nje inafikiaje hop inayofuata ya ndani, na nini kinathibitisha kuwa jibu ni la sasa.}

{Kagua mambo hayo mawili kwenye safu nyingine kabla ya kutangaza usanifu umekamilika, kwa sababu tunnel inayobeba familia zote mbili ina njia mbili za nje za kuzingatia. Andika ni ipi uliyothibitisha na ipi uliyodhania.}