Dalawang aktibong IPsec tunnel ay kailangan pa rin ng plano sa pabalik na ruta

Magbukas ng terminal sa isang workstation sa isang site at kumonekta sa isang server sa isa pa. Ang nag-iisang usapang TCP ay kailangan nang tumawid sa apat na gateway sa halip na dalawa, at ang kawili-wiling bahagi ay hindi kung gumagana ito sa isang mabuting araw. Ang kawili-wiling bahagi ay kung aling pares ng gateway ang pinili ng direksyong papunta, aling pares ang pinipili ng tugon, at sino ang may hawak ng estado ng daloy habang nangyayari ito. Wala sa talahanayan ng ruta ang nagpapasya niyan para sa iyo.

Gumuhit ng apat na gateway bago gumuhit ng ruta

Ang doble-aktibong disenyo na may dalawang independiyenteng firewall ng VPN bawat site, isang pares bawat provider, ay nagbibigay sa iyo ng dalawang magagamit na landas at tatlong paraan upang masira ang mga ito. Isulat ang mga address bago i-configure ang anuman: ang client gaya ng nakikita bago at pagkatapos ng bawat gateway, ang server gayundin, ang susunod na hop papunta at ang susunod na hop pabalik.

Ang talahanayang iyon ay ang disenyo. Ang lahat pagkatapos nito ay tanong kung sumasang-ayon ang mga device sa talahanayan.

Paano pinipili ang landas papunta

Ang isang layer ng multipath routing na may pantay na gastos ay naghahati ng mga daloy sa mga susunod na hop sa pamamagitan ng pag-hash ng mga field ng header, na inilalarawan ng RFC 2992 nang detalyado. Ang pagpiling iyon ay maaaring lubos na walang estado: hindi ito nangangailangan ng entry sa pagsubaybay ng koneksyon, kailangan lamang ng matatag na hash sa mga field na hindi nagbabago. Panatilihing pare-pareho ang set ng landas at ang mga input ng hash, at ang bawat packet ng daloy ay pipili ng parehong susunod na hop.

Ang pagpili ayon sa daloy ay umiiwas sa muling pag-aayos na dulot ng pagbabalanse ng packet bawat packet sa mga link na may magkaibang pagkaantala. Hindi nito ipinangangako na ang pantay na gastos sa ruta ay nangangahulugan ng pantay na sinusukat na latency, dahil hindi. At kapag nagbabago ang komposisyon ng mga landas, ang mga daloy ay muling namamapa, kaya ang pagpapatuloy ng koneksyon sa panahon ng pagkaloko ay hiwalay na pangangailangan sa pagpili ng landas.

Ang talagang kailangan ng rutang pabalik

Dito tumitigil ang paglalakbay sa pagiging simetriko. Ang matatag na hash papunta ay walang sinasabi tungkol sa gagawin ng malayong site sa tugon. Kung ang isang independiyenteng firewall ay kailangang makita ang dalawang direksyon ng koneksyon upang mapanatili ang kapaki-pakinabang na estado, ang rutang pabalik na lumalampas dito ay nag-iiwan ng trapikong hindi tugma sa anuman. Dalawang kahon na may magkatulad na set ng patakaran ay hindi pinagsamang estado.

Kumpirmahin ang ipinatupad na pag-uugaling may dalawang direksyon, o sumulat ng tahasang patakaran na nagpapanatili ng mga kinakailangang hangganan na magkakaugnay. Ang haka-haka dito ay natutuklasan sa panahon ng pagkawala, ng mga taong hindi ito kasiyahan.

Kung saan nagpapasya ang pagsasalin para sa iyo

Ang NAT ay ang kabilang lever, at ito ay opsyonal kaysa sapilitan. Ang mga isinaling pagkakakilanlan na partikular sa landas ay maaaring maghatid ng mga tugon pabalik sa gateway na may hawak ng estado, na isang lehitimong disenyo. Nagdaragdag din sila ng mga mapping, rutang pabalik at may-ari ng estadong iyon, kaya tanggapin ang pasanin para lamang sa pangangailangang kaya mong sabihin nang malakas.

Kung ang pangangailangan ay simpleng dapat magdala ng trapiko ang dalawang landas at ang alinman sa mga ito ay makaligtas sa pagkawala ng isang provider, ang ordinaryong multipath bawat daloy na may magkakaugnay na pagruruta pabalik ay karaniwang ang mas maliit na disenyo.

Lakarin ang pagtanggap nang sunod-sunod

Subukan sa ganitong pagkakasunod-sunod at itala ang mga address sa bawat hakbang: isang bagong koneksyon sa landas A at ang rutang tugon nito, gayundin sa landas B, pagkatapos ang pagkawala ng isang provider, pagkatapos ang pagpapanumbalik. Para sa bawat resulta, tandaan kung aling mga naitatag na daloy ang lumipat, alin ang kailangang kumonekta muli at saan nagpunta ang mga bagong daloy pagkatapos. Isulat muna ang inaasahang halaga, pagkatapos ihambing ito sa pagkuha. Ang dalawang naitatag na tunnel ay wala sa mga iyon ang pinapatunayan.

Tapos na ang disenyo kapag ang talahanayang isinulat mo ay tumugma sa ipinapakita ng pagkuha, hindi kapag nakataas ang dalawang tunnel.