మీ VPN సెన్సర్ శాఖ యొక్క VLAN ట్యాగ్‌ను ఎందుకు ఎప్పటికీ చూడదు
రూటెడ్ టన్నెల్ ప్యాకెట్లను తిరిగి పొందుతుంది, వాటిని తీసుకువచ్చిన ఫ్రేమ్‌లను కాదు. ఇంటర్‌ఫేస్ రకం, సెన్సర్ స్థానం, మూల సందర్భం మరియు ప్రతిస్పందన మార్గంపై నాలుగు తనిఖీలు.
VPN వైపున ఉన్న సెన్సర్ రెండు శాఖా VLANలను సాధారణ IP ట్రాఫిక్‌గా చూస్తుంది, మరియు ప్రతి శాఖను దాని స్వంత తీగపై గుర్తించిన ట్యాగ్ పోయింది. రూటెడ్ టన్నెల్ చేసేది అదే: అది ప్యాకెట్లను తిరిగి పొందుతుంది, వాటిని అందించిన Ethernet ఫ్రేమ్‌లను కాదు. పోయిన ట్యాగ్ ముఖ్యమా అనేది మీరు సెన్సర్‌ను అడిగే ప్రశ్నపై పూర్తిగా ఆధారపడి ఉంటుంది. క్రింది నాలుగు తనిఖీలను క్రమంగా చేయండి, ఏ పరిశీలన బిందువు దానికి సమాధానం ఇవ్వగలదో మీకు తెలుస్తుంది.
మొదట: మీ టన్నెల్ ఏమి తిరిగి పొందుతుందో నిర్ణయించండి
TUN ఇంటర్‌ఫేస్ IP ప్యాకెట్లను తీసుకువెళుతుంది, కాబట్టి శాఖ ఫ్రేమ్ యొక్క VLAN శీర్షిక ట్రాఫిక్‌ను టన్నెల్‌లోకి నెట్టిన రూటర్ వద్ద ఆగుతుంది. TAP ఇంటర్‌ఫేస్ Ethernet ఫ్రేమ్‌లను తీసుకువెళుతుంది, అంటే వంతెన మరియు VLAN ప్రవేశ నియమాలు అనుమతిస్తే ట్యాగ్‌లు నిలిచి ఉండగలవు. క్యాప్చర్‌లో ఏమి ఉండాలో ఆలోచించే ముందు ఇంటర్‌ఫేస్ రకాన్ని చదవండి.
రెండు ఎంపికలలో ఏదీ లోపం కాదు. రెండు నిర్మాణాలు వేర్వేరు ప్రశ్నలకు సమాధానం ఇస్తాయి, ట్యాగ్‌ను వేర్వేరు ప్రదేశాలలో విడిచిపెడతాయి.
ఉత్పత్తి పేరు నుండి ఊహించే బదులు ఇంటర్‌ఫేస్‌ను మీరే నిర్ధారించుకోండి. లింక్ వివరాలు పరికర రకాన్ని పేర్కొంటాయి, అమలులో ఉన్న జెండాలను చూపుతాయి, TUN పరికరంలో తీసిన క్యాప్చర్ మీరు అడిగారన్న కారణంగా మాత్రమే Ethernet శీర్షికను పొందదు. TUN క్యాప్చర్‌లో ట్యాగ్‌లు కనిపిస్తే, మీరు దాదాపు ఖచ్చితంగా మరో ఇంటర్‌ఫేస్ లేదా తన పేలోడ్ లోపల ఫ్రేమ్‌లను మోసుకెళ్లే టన్నెల్ చదువుతున్నారు. కొనసాగడానికి ముందు మీరు ఏ సందర్భంలో ఉన్నారో గుర్తించండి.
రెండవది: వస్తువు ఇంకా ఉన్న చోట సెన్సర్‌ను ఉంచండి
మూడు స్థానాలు చాలా రూటెడ్ నిర్మాణాలను కవర్ చేస్తాయి: శాఖ యొక్క Ethernet విభాగం, టన్నెల్ చివరల మధ్య బాహ్య నెట్‌వర్క్, మరియు టన్నెల్ ప్రాసెసింగ్ తర్వాత మార్గం. ప్రతిదీ వేరే వస్తువును చూస్తుంది, ట్యాగ్ మొదటిదానిలో మాత్రమే ఉంటుంది. సెన్సర్ స్థానాన్ని ఎంచుకోవడం అనేది విధానానికి ఏ వస్తువు కావాలో నిర్ణయం, సౌలభ్యం ప్రశ్న కాదు.
| Observation point | What is actually there | Question it can answer |
|---|---|---|
| Branch Ethernet segment | Tagged frames on the local wire | Which VLAN carried this frame here |
| Outer tunnel network | The protected carrier between endpoints | Which endpoints are exchanging traffic |
| After tunnel processing | Recovered IP packets | Which branch prefix the packet claims |
విధానం ప్రశ్నను పట్టిక సమాధానం ఇవ్వగల పదాలలో అడగండి, అది సాధారణంగా తనంతట తానే పరిష్కారమవుతుంది. ప్యాకెట్ ఏ శాఖ నుండి వచ్చిందో నియమం తెలుసుకోవాలంటే, క్రింది ప్రిఫిక్స్ మ్యాపింగ్ సరిపోవచ్చు, కానీ ఆ మ్యాపింగ్ ఖచ్చితంగా, అసందిగ్ధంగా ఉన్నంత కాలమే. ఫ్రేమ్ ఏ పోర్టుకు వచ్చిందో నియమం తెలుసుకోవాలంటే, మీకు మొదటి స్థానం కావాలి, ఎందుకంటే క్రింద ఏదీ దాన్ని తిరిగి నిర్మించలేదు. ప్రశ్నకు బదులు అలవాటుతో ఉంచిన సెన్సర్‌లే, నిర్మాణం ఎప్పుడూ మోయని క్షేత్రాన్ని జట్లు చివరికి కోరడానికి కారణం.
Ethernet మోసుకెళ్లే టన్నెల్ వేరే నిర్మాణం, చివరలు ఏమి కాపాడుతాయి లేదా తిరిగి రాస్తాయి అనే దానిపై దాని స్వంత తనిఖీ కావాలి. TAP మాత్రమే ఎంచుకోవడం ఇంకా వంతెన, VLAN ప్రవేశ నియమాలు లేదా తనిఖీ విధానాన్ని నిర్వచించదు.
మూడవది: మూల సందర్భాన్ని నమ్మడం బదులు సంపాదించండి
ప్రతి శాఖకు ఒక చిరునామా పరిధి VLAN గుర్తింపుకు సాధారణ ప్రత్యామ్నాయం, మ్యాపింగ్ ఒకటికి ఒకటిగా ఉన్నంత కాలమే అది నిలబడుతుంది. అతిక్రమించే ప్రిఫిక్స్‌లు, అనువాదం మరియు భాగస్వామ్య గేట్‌వే ప్రతిదీ ఆ ఊహను నిర్మాణం కాదు, డేటా నాణ్యత సమస్యలా కనిపించే విధంగా బద్దలు కొడతాయి. మ్యాపింగ్‌ను దాని సీమలతో రాసి, రెండు వరుసలకు సరిపోయే ప్యాకెట్‌కు ఏమి జరుగుతుందో చెప్పండి. రెండు శాఖల్లో కనిపించే ప్రిఫిక్స్ మీరు గుర్తించే లోపం అయి ఉండాలి, మీరు అంగీకరించే నాణెం విసరడం కాదు.
క్లయింట్ అందించే సందర్భం సభ్యత్వానికి సాక్ష్యం కాదు. అది ఒక ప్రకటన, దాని స్థానం మరో నిలువు వరుసలో ఉంది.
భేదం ముఖ్యమైన చోట, మీరు నియంత్రించే అనుబంధ డేటాను ఉపయోగించండి: ఏ టన్నెల్ ఇన్‌స్టాన్స్ కనెక్షన్‌ను అంగీకరించింది, ప్యాకెట్లు ఏ ఇంటర్‌ఫేస్‌కు వచ్చాయి, ఆ భాగస్వామి గురించి స్థానిక రూట్ పట్టిక ఏమి చెబుతుంది. క్లయింట్ అందించే లేబుల్ ఉపయోగకరమైన సూచన మరియు అధికారానికి నిరుపయోగమైన ఇన్‌పుట్. సెన్సర్ తన వైపు నుండి అనుబంధాన్ని నిర్ధారించలేకపోతే, విధానానికి ఆత్మవిశ్వాసంతో కూడిన ఊహకు బదులు విస్తృత నియమం కావాలి.
నాలుగవది: ప్రతిస్పందన మార్గం మరియు డీక్రిప్షన్ దేన్ని దాటవేస్తుందో నిర్ధారించండి
ఒక దిశను మాత్రమే చూసే సెన్సర్ కూడా ఆరోగ్యకరంగా కనిపించవచ్చు, ఎందుకంటే అభ్యర్థనలు సమయానికి వస్తూనే ఉంటాయి. ప్రతిస్పందన మార్గాన్ని స్పష్టంగా తనిఖీ చేయండి, మరియు సాధారణ చేరుకోగలిగే సామర్థ్యం కోసం కాదు, అదే ప్రవాహం కోసం తనిఖీ చేయండి. అర్ధ-ద్విదిశ దృశ్యమానత అందులో నుండి మీరు తీసుకునే ప్రతి స్థితి-ఆధారిత ముగింపులో నిశ్శబ్ద అంతరంగా మారుతుంది.
లోపలి IP ట్రాఫిక్‌ను తిరిగి పొందడం కూడా దానిలోని అనువర్తనాన్ని చూడటం వంటిది కాదు, ఎందుకంటే టన్నెల్ మీద మోసుకెళ్లే TLS TLS గానే ఉంటుంది.
ip -d link show tun0
tcpdump -i tun0 -n -e -c 5ఆ రెండు ఆదేశాలు ఇంటర్‌ఫేస్ ప్రశ్నకు సమాధానం ఇస్తాయి, క్యాప్చర్‌లో నిజంగా ఏమి ఉందో చూపుతాయి, ఇది నిర్మాణం గురించి వాదించడం కంటే వేగవంతం. మీ నిర్మాణం ఉపయోగించే ఇంటర్‌ఫేస్ పేరును పెట్టండి, మీకు ముఖ్యమైన ప్రవాహం సక్రియంగా ఉన్నప్పుడు క్యాప్చర్ నడపండి. TUN పరికరంలో ఏ ట్యాగ్ కనిపించనప్పుడు, సెన్సర్ డేటాను వదిలింది కాదు, నిర్మాణం వంతెన కట్టడం బదులు రూటింగ్ చేసింది అనేది కనుగొన్న విషయం. తర్వాత ట్యాగ్ చూడగల స్థానానికి సెన్సర్‌ను తరలించండి, లేదా ప్రస్తుత స్థానం తట్టుకోగల పదాలలో నియమాన్ని తిరిగి రాయండి.