Ṣé pípa ARP ṣe é bàjẹ́ VPN rẹ? Ó lè ṣe é ní ìpele ìta

{Pákétì méjì ń rin ìrìnàjò nínú ìsopọ̀ kan náà, wọ́n sì ń tẹ̀lé ìlànà ọ̀tọ̀ọ̀tọ̀. Ọ̀kan jẹ́ pákétì àdáni tí tọ́ọ̀nù ń gbé, èyí tí ẹ̀rọ ìsopọ̀ àròtẹ́lẹ̀ ń ṣe àbójútó láìsí orí ìwé Ethernet kankan. Èkejì jẹ́ pákétì tí a fi ààlà mọ́ tí ó ń fi ẹ̀rọ náà sílẹ̀ nípasẹ̀ ìsopọ̀ ìwọlé, ó sì ṣì nílò ìpele tó kàn ní àdúgbò tí a yanjú sí àdírẹ́sì ẹ̀rọ. Dídàpọ̀ àwọn méjèèjì yìí ni ìdí tí àwọn ènìyàn fi ń pa ojútùú àdírẹ́sì ní ẹ̀rọ tí kò tọ́, tí wọ́n sì ń ṣe àrà ọ̀tọ̀ pé kí ni ìdí tí tọ́ọ̀nù kò fi bẹ̀rẹ̀ rárá.}

{Ọ̀kan nínú èkejì, àwọn àwòrán ìfiṣẹ́ méjì}

{Ẹ̀rọ ìsopọ̀ àròtẹ́lẹ̀ nínú ipò ìtọ́sọ́nà ń gba àwọn pákétì IP. Kò ní orí ìwé Ethernet, kò ní agbègbè ìgbóhùnsáfẹ́fẹ́, kò sì ní àwọn àdírẹ́sì láti yanjú nínú rẹ̀, nítorí náà tọ́ọ̀nù fúnra rẹ̀ ni ó ń fi pákétì inú rẹ̀ ṣẹ́. Ohun tí ó ń ṣẹlẹ̀ lórí nẹ́tíwọ́kì ìwọlé jẹ́ ìpele ìfiṣẹ́ ọ̀tọ̀.}

inner packet: private address -> tunnel device -> the VPN process
outer packet: endpoint address -> access route -> next-hop hardware address

{Pákétì ìta yẹn jẹ́ férémù unicast lasan nígbà tí ó bá fi ẹ̀rọ Ethernet sílẹ̀, ó sì nílò àdírẹ́sì ẹ̀rọ ìdílé ìpele tó kàn rẹ̀. Ojútùú àdírẹ́sì ń pèsè rẹ̀, ìpele tó kàn sì sábà jẹ́ ẹnubodè àdúgbò kì í ṣe sáfà tí ó jìnnà. Lílo yé wa pé ìwádìí náà jẹ́ fún ẹnubodè kì í ṣe fún ibi ìparí ni ẹ̀yà pàtàkì ìwádìí àrùn. Kọ àwọn àdírẹ́sì méjèèjì sílẹ̀ kí o tó yí ohunkóhun padà.}

{Wá aládùúgbò tí ó ṣe pàtàkì gan-an}

{Bèèrè lọ́wọ́ tábìlì ìtọ́sọ́nà ìpele tó kàn tí ibi ìparí ń lò, lẹ́yìn náà yẹ tábìlì aládùúgbò fún ìpele yẹn. Ibi ìparí fúnra rẹ̀ kì í sábà farahàn níbẹ̀, nítorí kò sí lórí ìsopọ̀ àdúgbò.}

ip route get 198.51.100.20
ip neigh show 192.168.0.1

{Bí àkọsílẹ̀ náà bá wà tí ó sì lè dé, ọ̀nà ìta dára, àti pé àṣìṣe wà níbòmíràn. Bí kò bá sí tàbí ó wà ní ipò ìkùnà, ìsopọ̀, àdírẹ́sì ẹnubodè tàbí ìlànà tí ó dí ojútùú ni ibi tí a ó wò. Yíyí ètò ààlà padà lórí tọ́ọ̀nù kò lè ṣèrànwọ́ ní èyíkéyìí nínú àwọn ipò méjèèjì. Ṣàkíyèsí okùn ipò tí tábìlì aládùúgbò ń jábọ̀, nítorí ó ń yàtọ̀ ìgbìyànjú tí ń lọ lọ́wọ́ sí ìkùnà tí ó dúró.}

{Àkọsílẹ̀ tí a kọ́ lè fi ìgbẹ́kẹ̀lé pamọ́}

{Àkọsílẹ̀ tí a fi pamọ́ nínú káàsì ń bá a lọ ní ṣíṣe iṣẹ́ fún ìgbà díẹ̀ lẹ́yìn tí ohun tí ó dá a bá lọ, nítorí náà àyẹ̀wò tí a ṣe ní ìṣẹ́jú díẹ̀ lẹ́yìn ìyípadà lè kọjá fún ìdí tí kò tọ́. Dúró kí àkọsílẹ̀ náà di àtijọ́, tàbí pa á nù pẹ̀lú ìmọ̀, kí o tó pari pé ojútùú kò pọn dandan.}

{Àṣìṣe òdì kejì sì wọ́pọ̀ gan-an: a ka àkọsílẹ̀ tí kò yanjú sí ẹ̀rí pé tọ́ọ̀nù náà ti bàjẹ́. Ní àṣà, ó ń tọ́ka sí apá àdúgbò, sí àdírẹ́sì ẹlẹ́ẹ̀mejì, tàbí sí ìlànà ààbò ibùdókọ̀ tí ń sọ àwọn férémù tí ó gbé ìdáhùn nù. Ṣàyẹ̀wò ibùdókọ̀ ẹ̀rọ yípo kí o tó fọwọ́ kan ìṣètò VPN.}

{Ka àkókò gẹ́gẹ́ bí ẹ̀rí. Àkọsílẹ̀ tí ó yanjú tí ó sì ń pari lẹ́ẹ̀kọ̀ọ̀kan ń dábàá ìsopọ̀ tí ń mì tàbí ẹ̀rọ méjì tí ń dáhùn fún àdírẹ́sì kan, nígbà tí àkọsílẹ̀ tí kò yanjú rárá ń tọ́ka sí àdírẹ́sì ẹnubodè tàbí sí ìṣẹ́ àlẹ̀mọ́ lórí ibùdókọ̀ ìwọlé.}

{Pinnu láàárín ojútùú tó ń yí padà àti àkọsílẹ̀ tí ó dúró}

{Ojútùú tó ń yí padà ni àìpé nítorí ìdí kan: ó ń tẹ̀lé ẹ̀rọ nígbà tí a bá rọ́pò ẹnubodè, kò sì nílò ìfọwọ́sowọ́pọ̀ pẹ̀lú ẹnikẹ́ni. Àkọsílẹ̀ tí ó dúró ṣe é gbèjà nígbà tí a bá ń ṣàkóso nẹ́tíwọ́kì pẹ̀lú ìmọ̀, tí ìsopọ̀ àdírẹ́sì pẹ̀lú àdírẹ́sì ẹ̀rọ sì jẹ́ apá kan àwòrán tí a kọ sílẹ̀.}

{Bó ti wù kó rí, fi yíyàn náà sí ẹ̀rọ ìwọlé tí ń gbé pákétì ìta. Pípa ojútùú ní ẹ̀rọ yẹn kò mú tọ́ọ̀nù le; ó ń mú agbára alábàáṣepọ̀ láti dé ẹnubodè tí ń gbé e kúrò, ìkùnà sì dà bí VPN tí ó ti kú, kì í ṣe ìṣòro àdírẹ́sì àdúgbò.}

{Rántí àkójọpọ̀ kejì}

{IPv6 kò lo ojútùú àdírẹ́sì ní irú kan náà; ó ń lo ìwárí aládùúgbò. Ìbéèrè ìpele kò yí padà: báwo ni pákétì ìta gidi ṣe ń dé ìpele tó kàn ní àdúgbò, kí ni ó sì fi hàn pé ìdáhùn náà wà ní àsìkò yìí.}

{Ṣàyẹ̀wò àwọn òtítọ́ méjèèjì kan náà lórí àkójọpọ̀ kejì kí o tó polongo pé àwòrán náà ti pé, nítorí tọ́ọ̀nù tí ń gbé àwọn ẹbí méjèèjì ní ọ̀nà ìta méjì láti gbé yẹ̀wò. Kọ èyí tí o ṣàyẹ̀wò àti èyí tí o rò.}