ARP-ni o'chirish VPN-ingizni buzadimi? Tashqi hopda buzishi mumkin

{Bitta ulanishda ikkita paket harakatlanadi va ular turli qoidalarga bo'ysunadi. Biri tunnel tashiydigan shaxsiy paket bo'lib, virtual interfeys uni hech qanday Ethernet sarlavhasisiz qayta ishlaydi. Ikkinchisi mashinadan kirish liniyasi orqali chiqadigan shifrlangan paket bo'lib, unga hamon apparat manziliga yechiladigan mahalliy keyingi hop kerak. Bu ikkalasini chalkashtirish odamlar noto'g'ri interfeysda manzil yechimini o'chirib, keyin tunnel nega hech qachon boshlanmaydi deb hayron bo'lishining sababidir.}

{Biri ikkinchisining ichida, ikki yetkazish modeli}

{Marshrutlangan rejimdagi virtual interfeys IP paketlarni qabul qiladi. Unda Ethernet sarlavhasi, translyatsiya domeni va ichida yechiladigan manzillar yo'q, shuning uchun ichki paketni tunnelning o'zi yetkazadi. Kirish tarmog'ida bo'layotgan narsa alohida yetkazish qatlamidir.}

inner packet: private address -> tunnel device -> the VPN process
outer packet: endpoint address -> access route -> next-hop hardware address

{Bu tashqi paket Ethernet interfeysidan chiqayotganda oddiy unicast kadr bo'lib, unga o'zining keyingi hopi manzil apparat manzili kerak. Manzil yechimi uni beradi, keyingi hop esa odatda uzoq server emas, mahalliy shlyuz bo'ladi. Qidiruv oxirgi nuqta uchun emas, shlyuz uchun ekanini tushunish diagnostikaning katta qismidir. Biror narsani o'zgartirishdan oldin ikkala manzilni yozib qo'ying.}

{Haqiqatan muhim qo'shnini toping}

{Marshrutlash jadvalidan oxirgi nuqta qaysi keyingi hopdan foydalanishini so'rang, so'ng o'sha hop uchun qo'shnilar jadvalini ko'rib chiqing. Oxirgi nuqtaning o'zi u yerda kamdan-kam ko'rinadi, chunki u mahalliy liniyada emas.}

ip route get 198.51.100.20
ip neigh show 192.168.0.1

{Agar yozuv mavjud va yetib borish mumkin bo'lsa, tashqi yo'l joyida va nosozlik boshqa joyda. Agar u yo'q bo'lsa yoki nosoz holatda bo'lsa, liniya, shlyuz manzili yoki yechimni to'sadigan siyosat ko'riladigan joy. Tunnelda shifr sozlamalarini o'zgartirish ikkala holatda ham yordam bera olmaydi. Qo'shnilar jadvali bildiradigan holat satrini qayd eting, chunki u davom etayotgan urinishni doimiy nosozlikdan ajratadi.}

{O'rganilgan yozuv bog'liqlikni yashirishi mumkin}

{Keshlangan yozuv uni yaratgan narsa yo'qolgandan keyin ham bir muddat ishlaydi, shuning uchun o'zgarishdan bir necha daqiqa o'tib qilingan sinov noto'g'ri sabab bilan o'tishi mumkin. Yechim kerak emas degan xulosaga kelishdan oldin yozuv eskirishini kuting yoki uni ataylab o'chiring.}

{Teskari xato ham shunchalik keng tarqalgan: yechilmagan yozuv tunnel buzilganiga dalil deb qabul qilinadi. Amalda u mahalliy segmentga, takrorlangan manzilga yoki javobni tashuvchi kadrlarni tashlab yuboradigan port xavfsizligi qoidasiga ishora qiladi. VPN konfiguratsiyasiga tegishdan oldin kommutator portini tekshiring.}

{Vaqtni dalil sifatida o'qing. Yechilib, keyin qayta-qayta muddati tugaydigan yozuv tebranuvchi liniyaga yoki bitta manzil uchun javob beradigan ikkita qurilmaga ishora qiladi, hech qachon yechilmaydigan yozuv esa shlyuz manziliga yoki kirish portidagi filtrlashga ishora qiladi.}

{Dinamik yechim va qat'iy yozuv o'rtasida qaror qiling}

{Dinamik yechim biron sababga ko'ra standartdir: shlyuz almashtirilganda u apparatga ergashadi va hech kim bilan muvofiqlashtirishni talab qilmaydi. Statik yozuv tarmoq ataylab boshqarilganda va manzil bilan apparat manzilining juftlanishi hujjatlashtirilgan loyihaning qismi bo'lganda oqlanadi.}

{Qanday bo'lsa ham, tanlovni tashqi paketni tashuvchi kirish interfeysiga qo'llang. O'sha interfeysda yechimni o'chirish tunnelni mustahkamlamaydi; u mijozning uni tashuvchi shlyuzga yetib borish qobiliyatini olib tashlaydi va nosozlik mahalliy manzil muammosi emas, o'lik VPN kabi ko'rinadi.}

{Ikkinchi stekni ham yodda tuting}

{IPv6 manzil yechimini xuddi shu shaklda ishlatmaydi; u qo'shnilarni aniqlashdan foydalanadi. Qatlamlar haqidagi savol o'zgarishsiz qoladi: haqiqiy tashqi paket mahalliy keyingi hopga qanday yetadi va javob dolzarbligini nima isbotlaydi.}

{Loyihani tugallangan deb e'lon qilishdan oldin xuddi shu ikki faktni ikkinchi stekda ham tekshiring, chunki ikkala oilani ham tashuvchi tunnelda ko'rib chiqiladigan ikkita tashqi yo'l bor. Qaysinisini tekshirganingizni va qaysinisini taxmin qilganingizni yozib qo'ying.}