Kwa nini rekodi ya VPN yenye uelekezaji haionyeshi kamwe lebo ya VLAN ya tawi

Rekodi zinazochukuliwa kwenye kiolesura cha tuneli hazitaonyesha kamwe kitambulisho cha VLAN cha tawi, na hii ni sifa ya muundo na si pengo katika chombo. Tuneli ya TUN yenye uelekezaji hubeba pakiti za IP, kwa hiyo fremu ya Ethernet yenye lebo iliyozibeba kwenye kiungo cha tawi huishia kwenye kipanga njia kilichozipitisha. Ikiwa swali la sera yako linahusu sehemu, nafasi ya kihisi lazima ichaguliwe kwa swali hilo kabla ya rekodi kuanza. Sehemu ya VLAN uliyokuwa ukitarajia lazima ibadilishwe na muktadha unaoweza kuutetea.

Angalia kile kiolesura cha tuneli hubeba kweli

TUN huwasilisha pakiti za IP kwa mwenyeji; TAP huwasilisha fremu za Ethernet. Muundo wenye uelekezaji hutumia ya kwanza, ikimaanisha pakiti inayofika baada ya usimbuaji haina kichwa cha tabaka la kiungo hata kidogo, na kwa hiyo hakuna lebo ya 802.1Q ya kusoma. Hakuna kilichoondolewa njiani, kwa sababu lebo haikuingia kamwe kwenye tuneli. Pakiti ya ndani huanza kwenye kichwa chake cha IP, kwa hiyo kila sehemu inayotarajiwa na kanuni inayofahamu VLAN haipo kabisa.

Thibitisha aina ya kiolesura kabla ya kubishana kuhusu rekodi, kwa sababu kifaa cha TAP katika usambazaji huo huo kitatenda tofauti na kitakuongoza kwenye hitimisho lisilo sahihi.

ip -d link show tun0
tcpdump -i tun0 -nn -e -c 20

Amri ya kwanza huchapisha aina ya kifaa na bendera zake. Ya pili huchapisha vichwa vya tabaka la kiungo kwa pakiti ishirini za kwanza, na kwenye kifaa cha TUN matokeo huanza kwenye IP bila kizuizi cha Ethernet, ambayo ni maelezo yote kwenye skrini moja.

Kuchagua TAP pia hakurejeshi lebo. Kifaa cha TAP hupitisha fremu kwenye daraja, na kile kinachotokea kwa lebo hutegemea uchujaji wa VLAN wa daraja na uanachama uliosanidiwa wa mlango. Hii ni uamuzi tofauti wa muundo wenye njia zake za kushindwa.

Simama katika moja ya maeneo matatu na ukubali kile kinachoweza kuona

Kwenye sehemu ya Ethernet ya tawi lebo ipo, lakini kihisi huona tu trafiki ya ndani kwenye sehemu hiyo. Kwenye mtandao wa nje wa VPN trafiki inalindwa, kwa hiyo mwangalizi hujifunza ncha na kiasi na hakuna kitu kuhusu pakiti ya ndani. Kwenye njia ya TUN baada ya usimbuaji pakiti ya ndani ya IP inapatikana, pamoja na anwani na milango yake, na bila fremu ya tawi. Kwa hiyo rekodi kwenye trunk na rekodi yenye uelekezaji ya mtiririko huo zinaonekana kama mazungumzo mawili tofauti.

Maeneo hayo matatu hujibu maswali matatu tofauti, na rekodi moja haiwezi kuwa yote kwa wakati mmoja.

tcpdump -i eth0 -nn -e 'vlan' -c 10
tcpdump -i tun0 -nn -c 10

Endesha jozi hiyo na ulinganishe. Ya kwanza inaonyesha fremu zenye lebo na vitambulisho vyao vya VLAN pale kiungo cha tawi kilivyounganishwa kwa trunk kwa mwenyeji; ya pili inaonyesha mazungumzo hayo hayo kama IP plain baada ya uelekezaji. Ikiwa ya kwanza hairudishi kitu chochote, angalia kama mlango wa mwenyeji ni mlango wa ufikiaji, kwa sababu wakati huo lebo tayari imeondolewa na swichi na hakuna rekodi yoyote kwenye mwenyeji itakayoonyesha kamwe.

Badilisha lebo inayokosekana na ramani unaoweza kuitetea

Ikiwa sera inatofautisha sehemu kwa kiambishi awali cha IP, andika ramani hiyo pamoja na mipaka yake. Masafa ya anwani yanayopishana, tafsiri ya chanzo na lango la pamoja kila kimoja kinaweza kufanya kiambishi kimoja kisitoshe kutambua pakiti ilikotoka kweli.

Amina kiolesura na muktadha wa uelekezaji unaodhibiti, si lebo inayotolewa na mteja. Sehemu ya kichwa ambayo mwenzake anaweza kuiweka si uthibitisho wa uanachama, na kanuni ya ukaguzi inayoichukulia hivyo inaepukika kwa urahisi.

ip route get 10.20.30.40
ip -br addr show

Amri ya kwanza huripoti kiolesura na chanzo ambavyo kernel ingetumia kwa lengo, ambayo ni mtazamo wa ndani wa kushikamana na sehemu. Ya pili huorodhesha anwani kwa kila kiolesura ili viambishi awali kwenye ramani yako viweze kukaguliwa dhidi ya uhalisia badala ya mchoro.

Kagua njia ya kurudi na mzigo kabla ya kuamini matokeo

Sehemu ya ukaguzi inayoiona upande mmoja tu itakosa nusu ya mazungumzo, na uelekezaji usio sawa ni wa kawaida mara tu VPN inapohusika. Thibitisha kwamba majibu hupitia kihisi kimoja kabla ya kuchukua rekodi ya upande mmoja kama kamili.

Kurejesha pakiti ya ndani ya IP pia hakusimbui kipindi cha HTTPS kilicho ndani yake. Ikiwa swali la sera linahusu maudhui badala ya mitiririko, nafasi ya kihisi lazima isogezwe tena, na uamuzi huo ni wa hati hiyo hiyo ya muundo.

Kupanua trunk isiyo na kikomo hadi kihisi ili tu sehemu ya VLAN ionekane kunapanua mpaka wa mtandao bila kujibu swali la awali. Chagua nafasi kwa taarifa zinazohitajika na sera, rekodi kile kisichoweza kuona, na uhakiki chaguo wakati swali linabadilika.