ARP-ஐ முடக்குவது உங்கள் VPN-ஐ உடைக்குமா? வெளி ஹாப்பில் உடைக்கலாம்
டன்னல் IP பாக்கெட்டுகளை எடுத்துச் செல்கிறது; மறையாக்கப்பட்ட இணைப்புக்கு இன்னும் உள்ளூர் அடுத்த-ஹாப் தேடல் தேவை. மாறும் தீர்வுக்கும் பராமரிக்கப்பட்ட பதிவுக்கும் இடையே தேர்ந்தெடுக்கவும்.
{ஒரே இணைப்பில் இரண்டு பாக்கெட்டுகள் பயணிக்கின்றன, அவை வெவ்வேறு விதிகளைப் பின்பற்றுகின்றன. ஒன்று டன்னல் எடுத்துச் செல்லும் தனிப்பட்ட பாக்கெட், அதை மெய்நிகர் இடைமுகம் எந்த ஈதர்நெட் தலைப்பும் இல்லாமல் கையாளுகிறது. மற்றொன்று இயந்திரத்தை அணுகல் இணைப்பு வழியாக விட்டுச் செல்லும் மறையாக்கப்பட்ட பாக்கெட், அதற்கு இன்னும் வன்பொருள் முகவரியாகத் தீர்க்கப்படும் உள்ளூர் அடுத்த ஹாப் தேவை. இவை இரண்டையும் கலப்பதே மக்கள் தவறான இடைமுகத்தில் முகவரித் தீர்வை முடக்கிவிட்டு, டன்னல் ஏன் ஒருபோதும் தொடங்கவில்லை என்று வியப்பதற்குக் காரணம்.}
{ஒன்றின் உள்ளே மற்றொன்று, இரண்டு விநியோக மாதிரிகள்}
{வழியமைக்கப்பட்ட பயன்முறையில் மெய்நிகர் இடைமுகம் IP பாக்கெட்டுகளை ஏற்கிறது. அதற்கு ஈதர்நெட் தலைப்பு இல்லை, ஒளிபரப்பு களம் இல்லை, உள்ளே தீர்க்க வேண்டிய முகவரிகள் இல்லை, எனவே உள் பாக்கெட்டை டன்னலே வழங்குகிறது. அணுகல் வலையமைப்பில் நடப்பது தனி விநியோக அடுக்கு.}
inner packet: private address -> tunnel device -> the VPN process
outer packet: endpoint address -> access route -> next-hop hardware address{அந்த வெளிப் பாக்கெட் ஈதர்நெட் இடைமுகத்தை விட்டு வெளியேறும்போது சாதாரண யூனிகாஸ்ட் சட்டகம், அதற்கு அதன் அடுத்த ஹாப்பின் இலக்கு வன்பொருள் முகவரி தேவை. முகவரித் தீர்வு அதை வழங்குகிறது, அடுத்த ஹாப் பொதுவாக தொலை சேவையகம் அல்ல, உள்ளூர் நுழைவாயில். தேடல் முனைக்காக அல்ல, நுழைவாயிலுக்காக என்று புரிந்துகொள்வதே கண்டறிதலின் பெரும்பகுதி. எதையும் மாற்றுவதற்கு முன் இரண்டு முகவரிகளையும் எழுதி வைக்கவும்.}
{உண்மையில் முக்கியமான அண்டையைக் கண்டறியுங்கள்}
{முனை எந்த அடுத்த ஹாப்பைப் பயன்படுத்துகிறது என்று வழியமைப்பு அட்டவணையிடம் கேட்டு, பிறகு அந்த ஹாப்புக்கான அண்டை அட்டவணையைப் பாருங்கள். முனை உள்ளூர் இணைப்பில் இல்லாததால் அது அங்கு அரிதாகவே தெரியும்.}
ip route get 198.51.100.20
ip neigh show 192.168.0.1{பதிவு இருந்து அணுகக்கூடியதாக இருந்தால், வெளிப் பாதை சரியானது, குறைபாடு வேறு இடத்தில். அது இல்லாவிட்டால் அல்லது தோல்வி நிலையில் இருந்தால், இணைப்பு, நுழைவாயில் முகவரி அல்லது தீர்வைத் தடுக்கும் கொள்கை பார்க்க வேண்டிய இடம். டன்னலில் சைஃபர் அமைப்புகளை மாற்றுவது இரண்டு நிலைகளிலும் உதவ முடியாது. அண்டை அட்டவணை தெரிவிக்கும் நிலைச் சரத்தைக் குறிப்பிடுங்கள், ஏனெனில் அது நடந்துகொண்டிருக்கும் முயற்சியை நிரந்தரத் தோல்வியிலிருந்து வேறுபடுத்துகிறது.}
{கற்ற பதிவு சார்பை மறைக்கக்கூடும்}
{தேக்ககப் பதிவு அதை உருவாக்கியது போன பிறகும் சிறிது காலம் செயல்படும், எனவே மாற்றத்திற்குப் பிறகு சில நிமிடங்களில் செய்த சோதனை தவறான காரணத்தால் வெற்றி பெறலாம். தீர்வு தேவையில்லை என்று முடிவெடுப்பதற்கு முன் பதிவு பழையதாகும் வரை காத்திருங்கள், அல்லது வேண்டுமென்றே அதை நீக்குங்கள்.}
{எதிர்மறைத் தவறும் அதே அளவு பொதுவானது: தீர்க்கப்படாத பதிவு டன்னல் உடைந்ததற்கான ஆதாரமாகக் கருதப்படுகிறது. நடைமுறையில் அது உள்ளூர் பகுதி, நகல் முகவரி, அல்லது பதிலைச் சுமக்கும் சட்டகங்களை வீசும் துறைமுகப் பாதுகாப்பு விதியைச் சுட்டுகிறது. VPN உள்ளமைவைத் தொடுவதற்கு முன் சுவிட்ச் துறைமுகத்தைச் சரிபார்க்கவும்.}
{நேரத்தை ஆதாரமாகப் படியுங்கள். தீர்க்கப்பட்டு பின்னர் திரும்பத் திரும்பக் காலாவதியாகும் பதிவு ஆடும் இணைப்பையோ ஒரு முகவரிக்குப் பதிலளிக்கும் இரண்டு சாதனங்களையோ குறிக்கிறது, ஒருபோதும் தீர்க்கப்படாத பதிவு நுழைவாயில் முகவரியையோ அணுகல் துறைமுகத்தில் வடிகட்டலையோ குறிக்கிறது.}
{மாறும் தீர்வுக்கும் நிலையான பதிவுக்கும் இடையே முடிவெடுங்கள்}
{மாறும் தீர்வு ஒரு காரணத்தால் இயல்புநிலை: நுழைவாயில் மாற்றப்படும்போது அது வன்பொருளைப் பின்பற்றுகிறது, யாருடனும் ஒருங்கிணைப்பு தேவையில்லை. நிலையான பதிவு, வலையமைப்பு வேண்டுமென்றே நிர்வகிக்கப்படும்போதும் முகவரிக்கும் வன்பொருள் முகவரிக்கும் இடையிலான இணை ஆவணப்படுத்தப்பட்ட வடிவமைப்பின் பகுதியாக இருக்கும்போதும் நியாயப்படுத்தப்படும்.}
| Approach | Good fit | Cost you accept |
|---|---|---|
| Dynamic resolution | Laptops, changing networks, anything with a spare minute to recover | A short outage while the entry is relearned |
| Permanent entry | Fixed appliances where the pairing is controlled and recorded | A silent failure the day the hardware changes |
{எப்படியிருந்தாலும், தேர்வை வெளிப் பாக்கெட்டைச் சுமக்கும் அணுகல் இடைமுகத்தில் பயன்படுத்துங்கள். அந்த இடைமுகத்தில் தீர்வை முடக்குவது டன்னலை வலுப்படுத்தாது; அது டன்னலைச் சுமக்கும் நுழைவாயிலை அடைவதற்கான வாடிக்கையாளரின் திறனை நீக்குகிறது, தோல்வி உள்ளூர் முகவரி சிக்கலாக அல்ல, இறந்த VPN ஆகத் தெரிகிறது.}
{மற்ற ஸ்டாக்கையும் நினைவில் கொள்ளுங்கள்}
{IPv6 அதே வடிவத்தில் முகவரித் தீர்வைப் பயன்படுத்துவதில்லை; அது அண்டைக் கண்டறிதலைப் பயன்படுத்துகிறது. அடுக்குக் கேள்வி மாறாமல் உள்ளது: உண்மையான வெளிப் பாக்கெட் உள்ளூர் அடுத்த ஹாப்பை எவ்வாறு அடைகிறது, பதில் தற்போதையது என்பதை எது நிரூபிக்கிறது.}
{வடிவமைப்பு முழுமையானது என்று அறிவிப்பதற்கு முன் மற்ற ஸ்டாக்கிலும் அதே இரண்டு உண்மைகளைச் சரிபார்க்கவும், ஏனெனில் இரண்டு குடும்பங்களையும் சுமக்கும் டன்னலுக்குப் பரிசீலிக்க இரண்டு வெளிப் பாதைகள் உள்ளன. எதைச் சரிபார்த்தீர்கள், எதை ஊகித்தீர்கள் என்பதைப் பதிவு செய்யுங்கள்.}