పూర్తి టన్నెల్ VPN మీ రూటెడ్ లోకల్ VLANలను ఎందుకు దాచుతుంది

VPN క్లయింట్లోని “లోకల్ నెట్వర్క్ను అనుమతించు” స్విచ్ భవనంలోని అన్నింటినీ కవర్ చేస్తుంది అనిపిస్తుంది. ఆచరణలో అది సాధారణంగా టన్నెల్ డిఫాల్ట్ రూట్కు కొన్ని ప్రైవేట్ చిరునామా మినహాయింపులను జోడించి అక్కడే ఆగిపోతుంది. మీ స్టోరేజ్ VLAN ఇప్పటికీ చేరుకోగలిగేది, ఆ నిర్దిష్ట ప్రిఫిక్స్ కోసం ఒక రూట్ టన్నెల్ రావడాన్ని తట్టుకుని నిలిచినప్పుడు మాత్రమే, మరియు చాలా క్లయింట్లలో అది నిలవదు.

ఇది VPN సెట్టింగ్ కాకుండా రౌటింగ్ ప్రశ్న, ఇది శుభవార్త: దీనికి స్పష్టమైన సమాధానం ఉంది.

లోకల్ నెట్వర్క్ అనుమతి నిజంగా ఏమి కవర్ చేస్తుంది

క్లయింట్లు ఆ ఎంపికను వేర్వేరు విధాలుగా అమలు చేస్తాయి. కొన్ని మెషీన్ కనెక్ట్ అయిన సబ్నెట్కు రూట్లను జోడిస్తాయి, కొన్ని RFC 1918 పరిధులను జోడిస్తాయి, కొన్ని మాత్రమే డిఫాల్ట్ గేట్వేను మినహాయిస్తాయి. మీ ఆఫీస్ రౌటర్ స్టోరేజ్ VLAN, ల్యాబ్ సెగ్మెంట్ లేదా ప్రింటర్ సబ్నెట్ను కూడా అందిస్తుందని వాటిలో ఏదీ తెలియదు, ఎందుకంటే ఆ ప్రిఫిక్స్లు క్లయింట్ చూడగల లింక్పై లేవు. లేబుల్ మీ టోపాలజీని వివరిస్తుందని ఊహించకుండా, ఖచ్చితమైన ప్రవర్తన కోసం క్లయింట్ స్వంత పత్రాలను చదవండి.

ఈ భేదం పూర్తి టన్నెల్ డిజైన్లో అత్యంత ముఖ్యం, అక్కడ క్లయింట్ ఉద్దేశపూర్వకంగా డిఫాల్ట్ రూట్ను భర్తీ చేసి మొత్తం ట్రాఫిక్ VPN గుండా వెళ్లేలా చేస్తుంది. అదే డిజైన్ మొత్తం ఉద్దేశం, అదే లోకల్ రూటెడ్ నెట్వర్క్లను అదృశ్యమయ్యేలా చేస్తుంది. అవి ఎప్పుడూ తమ సొంత రూట్తో కవర్ చేయబడలేదు; అవి ఇప్పుడే భర్తీ చేయబడిన డిఫాల్ట్ రూట్పై ప్రయాణించాయి. ఉన్నట్లు తెలియని దాన్ని క్లయింట్ రూట్ చేయలేదు, అది తన స్వంత ఇంటర్ఫేస్కు జోడించిన ప్రిఫిక్స్ల గురించి మాత్రమే తెలుసుకుంటుంది. మిగతావన్నీ టోపాలజీ తెలిసిన వారు వివరించాలి.

కనెక్టెడ్ రూట్లు మొదటి రౌటర్ వద్ద ఆగుతాయి

192.168.10.20/24లో ఉన్న వర్క్స్టేషన్, గేట్వే 192.168.10.1తో, 192.168.10.0/24 కోసం కనెక్టెడ్ రూట్ను స్వయంచాలకంగా పొందుతుంది. 192.168.20.0/24లోని స్టోరేజ్ VLAN వేరే ప్రిఫిక్స్, ఆ గేట్వే ద్వారా మాత్రమే చేరుకోగలదు, మరియు వర్క్స్టేషన్కు డిఫాల్ట్ తప్ప దానికి రూట్ లేదు. టన్నెల్ రాకముందు, సాధారణ డిఫాల్ట్ స్టోరేజ్ ట్రాఫిక్ను 192.168.10.1కి పంపుతుంది, అంతా పనిచేస్తుంది.

VPN పూర్తి టన్నెల్ డిఫాల్ట్ను ఇన్స్టాల్ చేసినప్పుడు, 192.168.20.1 కోసం ప్యాకెట్లు కొత్త డిఫాల్ట్ను అనుసరించి టన్నెల్లోకి వెళ్తాయి. రిమోట్ గేట్వేకు ఆ ప్రిఫిక్స్ ఎక్కడ ఉందో తెలియదు, కాబట్టి వాటిని వదిలేస్తుంది లేదా పనికిరాని చోటికి ఫార్వార్డ్ చేస్తుంది. స్టోరేజ్ VLANలో ఏదీ తప్పుగా కాన్ఫిగర్ చేయలేదు; దాని మార్గం అప్పు తీసుకోబడింది, అప్పు తిరిగి డిమాండ్ చేయబడింది.

ప్రలోభం ఏమిటంటే /1 రూట్ జోడి లేదా రెండవ డిఫాల్ట్ వంటి విస్తృత మినహాయింపు వైపు చేయి చాపడం. దానికి ప్రతిఘటించండి. మినహాయింపు ఎంత ఇరుకైనదో, అంత సులభంగా వివరించి, ఆడిట్ చేసి, నెట్వర్క్ మారినప్పుడు తీసివేయవచ్చు.

గెలిచే పట్టికలో మినహాయింపును పెట్టండి

ఒక రౌటింగ్ పట్టికలో, /24 అనేది పొడవైన ప్రిఫిక్స్ సరిపోలిక ద్వారా /0 లేదా /1ను ఓడిస్తుంది, కాబట్టి లోకల్ గేట్వే ద్వారా స్టోరేజ్ VLANకు నిర్దిష్ట రూట్ సరిపోతుంది, పట్టిక ఏమైనా సంప్రదించబడితే. Linuxలో సాధారణ రూపం చిన్నది:

ip route add 192.168.20.0/24 via 192.168.10.1 dev eth0

పాలసీ రౌటింగ్ ఆ హామీని క్లిష్టతరం చేస్తుంది. మునుపటి నియమం ట్రాఫిక్ను ఒక పట్టికకు పంపవచ్చు, దాని స్వంత డిఫాల్ట్ రూట్ టన్నెల్లోకి చూపుతుంది, మీ /24 ఉన్న ప్రధాన పట్టిక అప్పుడు ఎప్పటికీ చేరుకోబడదు. రూట్ అధికారికమని ఊహించే ముందు నియమాలను తనిఖీ చేయండి, ఎందుకంటే తప్పు పట్టికలో సరైనట్లు కనిపించే నమోదు విరిగిన రూట్లా కనిపించే వైఫల్యాన్ని వివరిస్తుంది.

తర్వాత క్లయింట్ మద్దతు ఇచ్చే విధానం లేదా ఇంటర్ఫేస్ను కలిగి ఉన్న నెట్వర్క్ మేనేజర్ ద్వారా నమోదును శాశ్వతం చేయండి. ప్రాంప్ట్లో టైప్ చేసిన రూట్ తదుపరి రీకనెక్ట్ సమయంలో అదృశ్యమవుతుంది, ఒక Wi-Fi గేట్వేకు కట్టబడిన రూట్ ల్యాప్టాప్ సందర్శించే తదుపరి నెట్వర్క్కు తరలించలేము.

పేర్లు మరియు పాలసీ రూట్లను అనుసరించవు

రూట్ను సరిచేయడం ప్యాకెట్లను పునరుద్ధరిస్తుంది, పేర్లను కాదు. లోకల్ పరికరాలు వాటి గురించి ఏమీ తెలియని పుష్ చేసిన రిజాల్వర్ ద్వారా పరిష్కరించబడితే, చిరునామా చేరుకోగలిగినా మౌంట్ ఇప్పటికీ విఫలమవుతుంది. లోకల్ పేర్లకు లోకల్ లేదా విభజించిన DNS ఏర్పాటు అవసరం, అది రూట్ మినహాయింపు నుండి వేరే నిర్ణయం.

పాలసీ మళ్లీ వేరు. VPN క్లయింట్ లోకల్ యాక్సెస్ ఫిల్టర్ ప్రైవేట్ పరిధులకు ట్రాఫిక్ను ఉద్దేశపూర్వకంగా నిషేధించవచ్చు, రూట్ ఆ నియమాన్ని భంగం చేయదు. నమ్మదగని నెట్వర్క్లో, ప్రైవేట్ చిరునామా గమ్యం మీ స్టోరేజ్ సర్వర్ అనడానికి రుజువు కాదు, కాబట్టి మినహాయింపు రూట్ లాగానే నిర్దిష్టంగా ఉండాలి.

మీరు అప్పగించగల ఒప్పందం

పూర్తయిన డిజైన్ చిన్న జాబితాగా చదవాలి: సాధారణ ఇంటర్నెట్ ట్రాఫిక్ టన్నెల్ను అనుసరిస్తుంది, మరియు ఈ పేరు పెట్టిన లోకల్ ప్రిఫిక్స్లు లోకల్ రౌటర్ ద్వారా తమ మార్గాన్ని నిలుపుకుంటాయి. ప్రిఫిక్స్లు, తదుపరి హాప్ మరియు వాటితో వచ్చే DNS సఫిక్స్ను రాయండి, రౌటింగ్ పట్టిక చదవకుండా ఎవరైనా ధృవీకరించగలిగేంత చిన్నగా జాబితాను ఉంచండి.

లోకల్ మరియు రిమోట్ పరిధుల మధ్య అతివ్యాప్తిని గమనించండి. VPN వెనుక ఉన్న దానితో ప్రిఫిక్స్ పంచుకునే స్టోరేజ్ VLAN మరింత నిర్దిష్టమైన రూట్కు పరిష్కరించబడుతుంది, ఫలిత ప్రవర్తన విరామంగా కనిపించే విధంగా గందరగోళానికి గురిచేస్తుంది. ఒక వైపు మళ్లీ నంబరింగ్ చేయడం ఆ అస్పష్టతను శాశ్వతంగా డీబగ్ చేయడం కంటే సాధారణంగా చౌక.

ఒప్పందాన్ని రెండుసార్లు పరీక్షించండి: ఒకసారి టన్నెల్ పైన ఉన్నప్పుడు, ఒకసారి కింద ఉన్నప్పుడు. ఆ స్థితులలో ఒకదానిలో మాత్రమే లోకల్ మార్గం పనిచేస్తే, మినహాయింపు ఇంకా ఒప్పందం కాదు.