IOS VPN வெளியேற்றத்தில் NAT-இன் உள்ளேயும் வெளியேயும் பங்கை எந்த இடைமுகம் பெறுகிறது
மறைகுறியாக்கப்பட்ட கிளையன் பாக்கெட்டை மெய்நிகர் இடைமுகத்திலிருந்து மேல்நோக்கு இணைப்பு வரை பின்தொடரவும். மொழிபெயர்ப்பு இந்த உள் ஓட்டத்தில் உள்ளது, சுரங்கப்பாதையின் வெளிப்புற போக்குவரத்தில் அல்ல.
முழு சுரங்கப்பாதை இணைய வெளியேற்றத்தை வழங்கும் ரவுட்டர்கள் ஒன்றாகத் தோன்றும் இரண்டு வேலைகளைச் செய்கின்றன. அது சுரங்கப்பாதையை முடித்து, மறைகுறியாக்கப்பட்ட கிளையன் பாக்கெட்டை இணையத்திற்கு அனுப்புகிறது. இரண்டாவது வேலைக்கு மட்டுமே மொழிபெயர்ப்பு தேவை, மேலும் மொழிபெயர்ப்பு உள் ஓட்டத்துடன் பொருந்த வேண்டும். அந்த வேறுபாடுதான் எந்த இடைமுகங்கள் NAT பங்குகளைச் சுமக்கின்றன, விதியில் எந்த முகவரி வரம்பு தோன்றுகிறது என்பதைத் தீர்மானிக்கிறது.
ஒரு பாக்கெட்டை ரவுட்டர் வழியாகப் பின்தொடரவும்
பொது HTTPS சேவையைத் திறக்கும் 10.90.0.25 இல் உள்ள கிளையனை எடுத்துக் கொள்ளுங்கள். அந்த இலக்கு சுரங்கப்பாதைக்குள் வருமா என்பது கிளையனின் சொந்தக் கொள்கை முடிவு. வந்ததும் ரவுட்டர் பாக்கெட்டை மறைகுறியாக்கி மெய்நிகர் இடைமுகத்திற்கு வழங்குகிறது, அங்கிருந்து அது பொது மேல்நோக்கு இணைப்புக்கு வழிமாற்றப்படுகிறது.
அந்த மெய்நிகர் இடைமுகம் மொழிபெயர்ப்பின் உட்புறம். பொது மேல்நோக்கு இணைப்பு வெளிப்புறம். பங்குகள் தலைகீழாகவோ இல்லாமலோ இருந்தால், பாக்கெட் தனிப்பட்ட மூலத்துடன் வெளியேறும், அல்லது மொழிபெயர்க்கப்படுவதற்கு முன் கைவிடப்படும்.
| Stage | Question to answer |
|---|---|
| VPN client | Does the client's policy put this destination inside the tunnel? |
| Decrypted ingress | Which virtual interface receives the inner packet? |
| Internet egress | Which route, access policy and source translation apply? |
| Reply | Is the client's flow translated back before it is delivered over the tunnel? |
மொழிபெயர்ப்புக் கொள்கையை கிளையன் தொகுப்புடன் பொருத்துங்கள்
NAT விதி கிளையன்கள் உண்மையில் பெறும் வரம்பைக் குறிப்பிட வேண்டும், மேல்நோக்கு இணைப்பைத் தற்செயலாகப் பகிரும் அலுவலக LAN அல்ல. உள்ளூர் துணை வலையத்தை மட்டும் உள்ளடக்கும் விதி, இரண்டும் ஒரே இடைமுகம் வழியாக வெளியேறினாலும் தொலைக் கிளையன்களைத் தவறவிடுகிறது.
ip access-list extended NAT-TUNNEL
permit ip 10.90.0.0 0.0.0.255 any
ip nat inside source list NAT-TUNNEL interface GigabitEthernet0/0/0 overloadதனியார் தள விதிவிலக்குகளைத் தனியாக வைத்திருங்கள். உள் இலக்குகளுக்கான போக்குவரத்து அதன் அசல் மூலத்தைத் தக்க வைத்துக்கொள்ள வேண்டும், இல்லையெனில் இலக்கு அது அடைய முடியாத முகவரிக்குப் பதிலளிக்கும், திரும்பும் பகுதி வழிமாற்று வளையம் போலத் தோன்றும் வகையில் தோல்வியடையும்.
பயன்படுத்தப்பட்ட வடிவமைப்பின் உண்மையான இடைமுகங்களுக்குப் பங்குகளைப் பயன்படுத்துங்கள். பழைய Easy VPN பதிலிலிருந்து நகலெடுக்கப்பட்ட Virtual-Template துண்டு முழுமையான தற்போதைய உள்ளமைவு அல்ல, மேலும் பயன்படுத்தப்படும் சுரங்கப்பாதை வகை எந்த இடைமுகம் மறைகுறியாக்கப்பட்ட பாக்கெட்டைப் பெறுகிறது என்பதைத் தீர்மானிக்கிறது.
வெளிப்புறப் போக்குவரத்தையும் உள் மொழிபெயர்ப்பையும் தனியாக வைத்திருங்கள்
மறைகுறியாக்கப்பட்ட பயன்பாட்டு மூலத்தை மொழிபெயர்ப்பது, IKE அல்லது பாதுகாக்கப்பட்ட பாக்கெட்டுகளை மேலே உள்ள NAT சாதனத்தின் வழியாகத் தள்ளுவதற்குச் சமமான செயல் அல்ல. முதலாவது இணையம் கிளையனின் கோரிக்கையின் மூலமாகப் பார்ப்பதை மாற்றுகிறது; இரண்டாவது இடைநிலைச் சாதனம் வழியாக சுரங்கப்பாதையை உயிருடன் வைத்திருக்கிறது.
அவற்றைக் கலப்பது இரண்டு உன்னதமான தோல்விகளை உருவாக்குகிறது. தன் சொந்த சுரங்கப்பாதைப் போக்குவரத்தை மொழிபெயர்க்கும் ரவுட்டர் சக உறவை உடைக்கிறது, அதேசமயம் உள் ஓட்டத்தை ஒருபோதும் மொழிபெயர்க்காத ரவுட்டர் தனிப்பட்ட முகவரிகளை இணையத்திற்கு அனுப்புகிறது. ஒரு விதியைத் திருத்தும் முன் நீங்கள் எந்த ஓட்டத்தைப் பார்க்கிறீர்கள் என்பதைப் படியுங்கள், மாற்றத்திற்குப் பிறகு சுரங்கப்பாதை நிலைத்திருந்ததா எனச் சரிபார்க்கவும். உலாவலைச் சரிசெய்து சுரங்கப்பாதையை வீழ்த்தும் விதி, சிக்கலைத் தீர்ப்பதற்குப் பதிலாக அதை நகர்த்தியுள்ளது.
எந்தத் தோல்வியும் மற்றொன்றை மாற்றுவதால் சரிசெய்யப்படாது. ஒரு விதியைத் திருத்தும் முன் நீங்கள் எந்த ஓட்டத்தைப் பார்க்கிறீர்கள் என்பதைப் படியுங்கள்.
இரு எல்லைகளிலும் சரிபார்க்கவும்
இணைய எல்லையில் பயன்பாட்டு மூலத்தையும், திரும்பும் பகுதியில் மீட்டெடுக்கப்பட்ட இலக்கையும் படியுங்கள். முதலாவது மொழிபெயர்ப்பு நடந்ததா என்பதைச் சொல்கிறது; இரண்டாவது தலைகீழ் மேப்பிங் சரியான கிளையனிடம் திரும்பியதா என்பதைச் சொல்கிறது.
பின்னர் அங்கீகரிக்கப்பட்ட பிளவு சுரங்கப்பாதை பாதையைப் பயன்படுத்தும் கிளையனைச் சோதிக்கவும். அந்தக் கிளையன் இந்த ரவுட்டரின் இணைய மொழிபெயர்ப்பை ஒருபோதும் பயன்படுத்துவதில்லை, எனவே அது வித்தியாசமாக நடந்துகொள்ள வேண்டும், மேலும் வேறுபாடு போக்குவரத்து எந்தப் பாதையில் சென்றது என்பதை உறுதிப்படுத்துகிறது.
இரு கிளையன்களும் ஒரே மாதிரி நடந்துகொண்டால், பிளவு சுரங்கப்பாதைக் கொள்கை வடிவமைப்பு சொல்வதைச் செய்யவில்லை. மேலும் மொழிபெயர்ப்பு விதிகளைச் சேர்ப்பதற்கு முன் அதைச் சரிசெய்யுங்கள், ஏனெனில் பயன்பாட்டில் இல்லாத பாதைக்கு எழுதப்பட்ட விதி உண்மையான சிக்கலை மறைக்கிறது.