రూటెడ్ VPN క్యాప్చర్ బ్రాంచ్ VLAN ట్యాగ్ను ఎందుకు ఎప్పుడూ చూపించదు

సొరంగ ఇంటర్ఫేస్లో తీసుకున్న క్యాప్చర్లు బ్రాంచ్ VLAN IDని ఎప్పుడూ చూపించవు, మరియు ఇది సాధనం లోపం కాదు, రూపకల్పన లక్షణం. రూటెడ్ TUN సొరంగం IP ప్యాకెట్లను తీసుకువెళ్తుంది, కాబట్టి బ్రాంచ్ లింక్పై వాటిని తీసుకువెళ్లిన ట్యాగ్ చేసిన Ethernet ఫ్రేమ్ వాటిని రూట్ చేసిన రౌటర్ వద్దే ముగుస్తుంది. మీ విధాన ప్రశ్న విభాగాల గురించి అయితే, క్యాప్చర్ ప్రారంభం కాకముందే ఆ ప్రశ్న కోసం సెన్సార్ స్థానాన్ని ఎంచుకోవాలి. మీరు ఆశించిన VLAN ఫీల్డ్ను మీరు సమర్థించగల సందర్భంతో భర్తీ చేయాలి.

సొరంగ ఇంటర్ఫేస్ వాస్తవంగా ఏమి తీసుకువెళ్తుందో చూడండి

TUN హోస్ట్కు IP ప్యాకెట్లను అందిస్తుంది; TAP Ethernet ఫ్రేమ్లను అందిస్తుంది. రూటెడ్ రూపకల్పన మొదటిదాన్ని ఉపయోగిస్తుంది, అంటే డీక్రిప్షన్ తర్వాత వచ్చే ప్యాకెట్లో లింక్-లేయర్ హెడర్ అసలే ఉండదు, కాబట్టి చదవడానికి 802.1Q ట్యాగ్ కూడా ఉండదు. దారిలో ఏమీ తీసివేయబడలేదు, ఎందుకంటే ట్యాగ్ ఎప్పుడూ సొరంగంలోకి ప్రవేశించలేదు. లోపలి ప్యాకెట్ దాని IP హెడర్ నుండి మొదలవుతుంది, కాబట్టి VLAN తెలిసిన నియమం ఆశించే ప్రతి ఫీల్డ్ కేవలం లేదు.

క్యాప్చర్ గురించి వాదించే ముందు ఇంటర్ఫేస్ రకాన్ని నిర్ధారించుకోండి, ఎందుకంటే అదే అమరికలోని TAP పరికరం భిన్నంగా ప్రవర్తించి తప్పు నిర్ణయానికి దారి తీస్తుంది.

ip -d link show tun0
tcpdump -i tun0 -nn -e -c 20

మొదటి ఆదేశం పరికర రకాన్ని మరియు దాని ఫ్లాగ్లను ముద్రిస్తుంది. రెండవది మొదటి ఇరవై ప్యాకెట్ల లింక్-లేయర్ హెడర్లను ముద్రిస్తుంది, TUN పరికరంలో అవుట్పుట్ Ethernet బ్లాక్ లేకుండా IP నుండి ప్రారంభమవుతుంది, అది ఒకే స్క్రీన్లో పూర్తి వివరణ.

TAP ఎంచుకున్నా ట్యాగ్ తిరిగి రాదు. TAP పరికరం ఫ్రేమ్లను వంతెనకు పంపుతుంది, ట్యాగ్కు ఏమి జరుగుతుంది అనేది వంతెన యొక్క VLAN ఫిల్టరింగ్ మరియు పోర్ట్ యొక్క కాన్ఫిగర్ చేసిన సభ్యత్వంపై ఆధారపడి ఉంటుంది. ఇది దాని స్వంత వైఫల్య పద్ధతులతో కూడిన ప్రత్యేక రూపకల్పన నిర్ణయం.

మూడు స్థలాల్లో ఒకదానిలో నిలబడి అది ఏమి చూడగలదో అంగీకరించండి

బ్రాంచ్ Ethernet విభాగంలో ట్యాగ్ ఉంది, కానీ సెన్సార్ ఆ విభాగంలోని స్థానిక ట్రాఫిక్ను మాత్రమే చూస్తుంది. బయటి VPN నెట్వర్క్లో ట్రాఫిక్ రక్షించబడి ఉంటుంది, కాబట్టి పరిశీలకుడు చివరి బిందువులు మరియు పరిమాణాన్ని మాత్రమే తెలుసుకుంటాడు, లోపలి ప్యాకెట్ గురించి ఏమీ తెలియదు. డీక్రిప్షన్ తర్వాత TUN మార్గంలో లోపలి IP ప్యాకెట్ దాని చిరునామా మరియు పోర్ట్లతో అందుబాటులో ఉంటుంది, బ్రాంచ్ ఫ్రేమ్ లేకుండా. కాబట్టి ఒకే ప్రవాహం యొక్క ట్రంక్ క్యాప్చర్ మరియు రూటెడ్ క్యాప్చర్ రెండు వేర్వేరు సంభాషణలుగా కనిపిస్తాయి.

ఆ మూడు స్థానాలు మూడు వేర్వేరు ప్రశ్నలకు సమాధానం ఇస్తాయి, ఒక క్యాప్చర్ ఒకేసారి మూడూ కాలేదు.

tcpdump -i eth0 -nn -e 'vlan' -c 10
tcpdump -i tun0 -nn -c 10

జంటను అమలు చేసి పోల్చండి. మొదటిది బ్రాంచ్ లింక్ హోస్ట్కు ట్రంక్ చేయబడిన చోట ట్యాగ్ చేసిన ఫ్రేమ్లను మరియు వాటి VLAN IDలను చూపిస్తుంది; రెండవది రూటింగ్ తర్వాత అదే సంభాషణను సాధారణ IPగా చూపిస్తుంది. మొదటిది ఏమీ తిరిగి ఇవ్వకపోతే, హోస్ట్ పోర్ట్ యాక్సెస్ పోర్టా అని తనిఖీ చేయండి, ఎందుకంటే అప్పుడు స్విచ్ ట్యాగ్ను ఇప్పటికే తీసివేసి ఉంటుంది మరియు హోస్ట్లో ఏ క్యాప్చర్ దానిని ఎప్పుడూ చూపించదు.

పోయిన ట్యాగ్ను మీరు సమర్థించగల మ్యాపింగ్తో భర్తీ చేయండి

విధానం విభాగాలను IP ప్రిఫిక్స్ ద్వారా వేరు చేస్తే, ఆ మ్యాపింగ్ను దాని పరిమితులతో రాయండి. అతివ్యాప్తి చెందే చిరునామా పరిధులు, మూల అనువాదం మరియు భాగస్వామ్య గేట్వే ప్రతిదీ ప్యాకెట్ నిజంగా ఎక్కడి నుండి వచ్చిందో గుర్తించడానికి ఒక ప్రిఫిక్స్ సరిపోకుండా చేయగలవు.

మీరు నియంత్రించే ఇంటర్ఫేస్ మరియు రూటింగ్ సందర్భాన్ని నమ్మండి, క్లయింట్ అందించే లేబుల్ను కాదు. పీర్ సెట్ చేయగల హెడర్ ఫీల్డ్ సభ్యత్వానికి రుజువు కాదు, దానిని అలా పరిగణించే తనిఖీ నియమం సులభంగా దాటవేయబడుతుంది.

ip route get 10.20.30.40
ip -br addr show

మొదటి ఆదేశం కెర్నల్ గమ్యానికి ఉపయోగించే ఇంటర్ఫేస్ మరియు మూలాన్ని నివేదిస్తుంది, అది విభాగానికి జోడింపు యొక్క స్థానిక దృశ్యం. రెండవది ప్రతి ఇంటర్ఫేస్ చిరునామాలను జాబితా చేస్తుంది, తద్వారా మీ మ్యాపింగ్లోని ప్రిఫిక్స్లను రేఖాచిత్రంతో కాకుండా వాస్తవంతో పరిశీలించవచ్చు.

ఫలితాన్ని నమ్మే ముందు తిరిగి వెళ్లే మార్గాన్ని మరియు పేలోడ్ను తనిఖీ చేయండి

ఒక దిశను మాత్రమే చూసే తనిఖీ బిందువు సంభాషణలో సగాన్ని కోల్పోతుంది, VPN ప్రమేయం ఉన్నప్పుడు అసమాన రూటింగ్ సాధారణం. ఏకపక్ష క్యాప్చర్ను పూర్తిగా పరిగణించే ముందు ప్రతిస్పందనలు అదే సెన్సార్ గుండా వెళ్తాయని నిర్ధారించుకోండి.

లోపలి IP ప్యాకెట్ను పునరుద్ధరించడం దానిలోని HTTPS సెషన్ను కూడా డీక్రిప్ట్ చేయదు. విధాన ప్రశ్న ప్రవాహాల కంటే కంటెంట్ గురించి అయితే, సెన్సార్ స్థానాన్ని మళ్లీ కదిలించాలి, ఆ నిర్ణయం అదే రూపకల్పన పత్రానికి చెందుతుంది.

VLAN ఫీల్డ్ కనిపించడానికి మాత్రమే అపరిమిత ట్రంక్ను సెన్సార్ వరకు పొడిగించడం అసలు ప్రశ్నకు సమాధానం ఇవ్వకుండా నెట్వర్క్ సరిహద్దును పెద్దది చేస్తుంది. విధానానికి అవసరమైన సమాచారం కోసం స్థానాన్ని ఎంచుకోండి, అది ఏమి చూడలేదో నమోదు చేయండి, ప్రశ్న మారినప్పుడు ఎంపికను సమీక్షించండి.