రెండు సక్రియ IPsec సొరంగాలకు ఇంకా తిరుగు మార్గ ప్రణాళిక అవసరం

ఒక సైట్ పనిస్టేషన్‌లో టెర్మినల్ తెరిచి మరో సైట్ సర్వర్‌కు కనెక్ట్ అవ్వండి. ఆ ఒకే TCP సంభాషణ ఇప్పుడు రెండు బదులు నాలుగు గేట్‌వేలను దాటాలి, ఆసక్తికరమైన భాగం అది మంచి రోజున పనిచేస్తుందా అనేది కాదు. ఆసక్తికరమైన భాగం ఏమిటంటే, ముందు దిశ ఏ గేట్‌వే జంటను ఎంచుకుంది, ప్రత్యుత్తరం ఏ జంటను ఎంచుకుంటుంది, మరియు అది జరిగే సమయంలో ప్రవాహ స్థితిని ఎవరు కలిగి ఉంటారు. రౌటింగ్ పట్టికలో ఏదీ దాన్ని మీ కోసం నిర్ణయించదు.

మార్గం గీసే ముందు నాలుగు గేట్‌వేలు గీయండి

ప్రతి సైట్‌లో రెండు స్వతంత్ర VPN ఫైర్‌వాల్‌లతో కూడిన ద్వి-క్రియాశీల రూపకల్పన, ప్రతి ప్రదాతకు ఒక జంట, మీకు రెండు ఉపయోగించగల మార్గాలను మరియు వాటిని విరగ్గొట్టే మూడు మార్గాలను ఇస్తుంది. ఏదీ కాన్ఫిగర్ చేసే ముందు చిరునామాలు రాయండి: ప్రతి గేట్‌వే ముందు మరియు తర్వాత కనిపించే క్లయింట్, సర్వర్ కూడా అలాగే, ముందు వైపు తదుపరి హాప్ మరియు తిరుగు వైపు తదుపరి హాప్.

ఆ పట్టికే రూపకల్పన. దాని తర్వాత అంతా పరికరాలు పట్టికతో అంగీకరిస్తాయా అనే ప్రశ్న.

ముందు మార్గం ఎలా ఎంపిక అవుతుంది

సమాన ఖర్చు గల బహుమార్గ రౌటింగ్ పొర హెడర్ ఫీల్డ్‌లను హాష్ చేయడం ద్వారా ప్రవాహాలను తదుపరి హాప్‌లపై పంపిణీ చేస్తుంది, దీన్ని RFC 2992 వివరంగా వివరిస్తుంది. ఆ ఎంపిక పూర్తిగా స్థితిరహితంగా ఉండవచ్చు: దానికి కనెక్షన్-ట్రాకింగ్ నమోదు అవసరం లేదు, మారని ఫీల్డ్‌లపై స్థిరమైన హాష్ మాత్రమే అవసరం. మార్గ సముదాయం మరియు హాష్ ఇన్‌పుట్‌లను స్థిరంగా ఉంచండి, అప్పుడు ప్రవాహంలోని ప్రతి ప్యాకెట్ అదే తదుపరి హాప్‌ను ఎంచుకుంటుంది.

ప్రతి-ప్రవాహ ఎంపిక వేర్వేరు ఆలస్యాల లింకులపై ప్యాకెట్-ప్రతి-ప్యాకెట్ సమతుల్యత కలిగించే పునర్వ్యవస్థీకరణను నివారిస్తుంది. సమాన రౌటింగ్ ఖర్చు అంటే సమాన కొలిచిన ఆలస్యం అని అది వాగ్దానం చేయదు, ఎందుకంటే అలా కాదు. మార్గాల కూర్పు మారినప్పుడు ప్రవాహాలు తిరిగి మ్యాప్ అవుతాయి, కాబట్టి వైఫల్య సమయంలో కనెక్షన్ నిలదొక్కుకోవడం మార్గ ఎంపికకు భిన్నమైన అవసరం.

తిరుగు మార్గానికి నిజంగా ఏమి కావాలి

ఇక్కడ ప్రయాణం సమమితీయంగా ఉండటం ఆగిపోతుంది. స్థిరమైన ముందు హాష్ దూర సైట్ ప్రత్యుత్తరంతో ఏమి చేస్తుందో మీకు ఏమీ చెప్పదు. స్వతంత్ర ఫైర్‌వాల్ ఉపయోగకరమైన స్థితిని నిర్వహించడానికి కనెక్షన్‌లోని రెండు దిశలను చూడాల్సి ఉంటే, దాన్ని దాటవేసే తిరుగు మార్గం దేనికీ సరిపోని ట్రాఫిక్‌ను వదిలివేస్తుంది. సమాన నియమ సముదాయాలు ఉన్న రెండు పెట్టెలు భాగస్వామ్య స్థితి కావు.

అమలు చేసిన ద్వి-దిశ ప్రవర్తనను నిర్ధారించండి, లేదా అవసరమైన సరిహద్దులను సుసంగతంగా ఉంచే స్పష్టమైన విధానాన్ని రాయండి. ఇక్కడి ఊహ అంతరాయం సమయంలో, దాన్ని ఆస్వాదించని వ్యక్తుల ద్వారా బయటపడుతుంది.

అనువాదం మీ తరఫున నిర్ణయించే చోటు

NAT మరో లివర్, మరియు అది తప్పనిసరి కాదు ఐచ్ఛికం. మార్గ-నిర్దిష్ట అనువదించిన గుర్తింపులు ప్రత్యుత్తరాలను స్థితిని కలిగి ఉన్న గేట్‌వే వైపు తిప్పగలవు, ఇది చట్టబద్ధమైన రూపకల్పన. అవి మ్యాపింగ్‌లు, తిరుగు మార్గాలు మరియు ఆ స్థితి యజమానిని కూడా జోడిస్తాయి, కాబట్టి గట్టిగా చెప్పగల అవసరానికి మాత్రమే భారాన్ని అంగీకరించండి.

అవసరం కేవలం రెండు మార్గాలు ట్రాఫిక్ మోయడం మరియు ఏదైనా ఒకటి ప్రదాత నష్టం నుండి తప్పించుకోవడం మాత్రమే అయితే, సుసంగత తిరుగు రౌటింగ్‌తో కూడిన సాధారణ ప్రతి-ప్రవాహ బహుమార్గం సాధారణంగా చిన్న రూపకల్పన.

ఆమోదాన్ని క్రమంగా నడపండి

ఈ క్రమంలో పరీక్షించి ప్రతి దశలో చిరునామాలను నమోదు చేయండి: మార్గం A పై కొత్త కనెక్షన్ మరియు దాని ప్రత్యుత్తర మార్గం, మార్గం B పై అదే, తర్వాత ఒక ప్రదాత నష్టం, తర్వాత పునరుద్ధరణ. ప్రతి ఫలితానికి ఏ స్థాపిత ప్రవాహాలు కదిలాయి, ఏవి తిరిగి కనెక్ట్ అవ్వాల్సి వచ్చింది మరియు కొత్త ప్రవాహాలు తర్వాత ఎక్కడికి వెళ్లాయో గమనించండి. మొదట ఆశించిన విలువను రాయండి, తర్వాత దాన్ని క్యాప్చర్‌తో పోల్చండి. రెండు స్థాపిత సొరంగాలు అందులో ఏదీ నిరూపించవు.

మీరు రాసిన పట్టిక క్యాప్చర్ చూపించే దానితో సరిపోలినప్పుడు రూపకల్పన పూర్తవుతుంది, రెండు సొరంగాలు పైన ఉన్నప్పుడు కాదు.