Ibo ni interface gba ipa NAT inú àti ìta lórí ìjáde VPN IOS
Tẹ̀lé pákẹ́tì aláìsí tí a ti túmọ̀ láti interface àròsọ dé ọ̀nà òkè. Ìtúmọ̀ wà lórí ṣíṣàn inú yìí, kì í ṣe gbígbé ìta ti tunnel.
Àwọn router tí ń pèsè ìjáde íńtánẹ́ẹ̀tì tunnel kíkún ṣe iṣẹ́ méjì tí ó dàbí ọ̀kan. Ó parí tunnel, ó sì gbé pákẹ́tì aláìsí ti oníbàárà jáde sí íńtánẹ́ẹ̀tì. Iṣẹ́ kejì nìkan ló nílò ìtúmọ̀, ìtúmọ̀ sì gbọ́dọ̀ bá ṣíṣàn inú mu. Ìyàtọ̀ yẹn ni ó ń pinnu irú interface tí ó gbé ipa NAT àti irú ìwọ̀n àdírẹ́sì tí ó farahàn nínú òfin.
Tẹ̀lé pákẹ́tì kan nípasẹ̀ router
Gbé oníbàárà kan ní 10.90.0.25 tí ń ṣí iṣẹ́ HTTPS gbangba. Bóyá ibi àfojúsùn yẹn wọ tunnel ni ìpinnu ètò ìmúlò ti oníbàárà fúnra rẹ̀. Tí ó bá wọ, router túmọ̀ pákẹ́tì náà ó sì gbé e dé interface àròsọ kan, láti ibẹ̀ ni a ti darí rẹ̀ sí ọ̀nà òkè gbangba.
Interface àròsọ yẹn ni inú ìtúmọ̀. Ọ̀nà òkè gbangba ni ìta. Bí àwọn ipa bá yí padà tàbí kò sí, pákẹ́tì yóò jáde pẹ̀lú orísun àdáni tàbí a óò sọnù kí ó tó jẹ́ túmọ̀.
| Stage | Question to answer |
|---|---|
| VPN client | Does the client's policy put this destination inside the tunnel? |
| Decrypted ingress | Which virtual interface receives the inner packet? |
| Internet egress | Which route, access policy and source translation apply? |
| Reply | Is the client's flow translated back before it is delivered over the tunnel? |
Bá ìlànà ìtúmọ̀ mu pẹ̀lú ẹgbẹ́ oníbàárà
Òfin NAT gbọ́dọ̀ dárúkọ ìwọ̀n tí àwọn oníbàárà ń gbà gan-an, kì í ṣe LAN ọ́fíìsì tí ó ń pín ọ̀nà òkè lásán. Òfin tí ó bo subnet àdúgbò nìkan yóò pàdánù àwọn oníbàárà tí ó jìnnà pàápàá bí àwọn méjèèjì bá jáde nípasẹ̀ interface kan náà.
ip access-list extended NAT-TUNNEL
permit ip 10.90.0.0 0.0.0.255 any
ip nat inside source list NAT-TUNNEL interface GigabitEthernet0/0/0 overloadPa àwọn ìyàtọ̀ fún àwọn ojú-ìwé àdáni mọ́ ọ̀tọ̀. Ìrìn àwọn èròjà sí àwọn ibi àfojúsùn inú gbọ́dọ̀ pa orísun àkọ́kọ́ rẹ̀ mọ́, bí bẹ́ẹ̀ kọ́ ibi àfojúsùn yóò dáhùn sí àdírẹ́sì tí kò lè dé, ẹsẹ̀ ìpadà yóò sì kùnà ní ọ̀nà tí yóò dàbí ìyípo ìtọ́sọ́nà.
Lo àwọn ipa náà lórí àwọn interface gidi nínú àpẹẹrẹ tí a ti fi sílẹ̀. Ẹ̀ka Virtual-Template tí a dà kọ láti ìdáhùn Easy VPN àtijọ́ kì í ṣe ìṣètò kíkún lọ́wọ́lọ́wọ́, irú tunnel tí a ń lò sì ń pinnu interface tí yóò gba pákẹ́tì aláìsí.
Ya gbígbé ìta àti ìtúmọ̀ inú sọ́tọ̀
Títúmọ̀ orísun ohun-èlò aláìsí kì í ṣe ìgbésẹ̀ kan náà pẹ̀lú títì IKE tàbí pákẹ́tì tí a dáàbò bo nípasẹ̀ ẹ̀rọ NAT lókè. Èyí àkọ́kọ́ ń yí ohun tí íńtánẹ́ẹ̀tì rí gẹ́gẹ́ bí orísun ìbéèrè oníbàárà padà; èyí kejì ń pa tunnel mọ́ láàyè la ẹ̀rọ àárín kọjá.
Dídà wọ́n pọ̀ ń mú àbùkù méjì àtijọ́ wá. Router tí ń túmọ̀ gbígbé tunnel tirẹ̀ ń ba ìbáṣepọ̀ ẹlẹgbẹ́ jẹ́, nígbà tí router tí kò túmọ̀ ṣíṣàn inú rárá ń gbé àwọn àdírẹ́sì àdáni jáde sí íńtánẹ́ẹ̀tì. Ka irú ṣíṣàn tí ìwọ ń wò kí o tó ṣàtúnṣe òfin, kí o sì yẹ̀wò bóyá tunnel dúró lẹ́yìn ìyípadà. Òfin tí ó tún ṣíṣe ìwò ayélujára ṣe ṣùgbọ́n tí ó mú tunnel ṣubú ti gbé ìṣòro náà lọ dípò kí ó yanjú rẹ̀.
Kò sí àbùkù tí a ń tún ṣe nípa yíyí èkejì padà. Ka irú ṣíṣàn tí ìwọ ń wò kí o tó ṣàtúnṣe òfin.
Ṣàyẹ̀wò ní ààlà méjèèjì
Ka orísun ohun-èlò ní ààlà íńtánẹ́ẹ̀tì, àti ibi àfojúsùn tí a mú padà ní ẹsẹ̀ ìpadà. Èyí àkọ́kọ́ sọ bóyá ìtúmọ̀ ṣẹlẹ̀; èyí kejì sọ bóyá ìyípadà àdírẹ́sì ti padà sí oníbàárà tí ó tọ́.
Lẹ́yìn náà dán oníbàárà kan tí ó ń lo ọ̀nà tunnel pípín tí a fọwọ́ sí. Oníbàárà yẹn kì í lo ìtúmọ̀ íńtánẹ́ẹ̀tì ti router yìí rárá, nítorí náà ó gbọ́dọ̀ hu ìwà ọ̀tọ̀, ìyàtọ̀ yóò sì jẹ́rìí ọ̀nà tí ìrìn náà gbà.
Bí àwọn oníbàárà méjèèjì bá hu ìwà kan náà, ìlànà tunnel pípín kò ń ṣe ohun tí àpẹẹrẹ sọ. Tún èyí ṣe kí o tó fi àwọn òfin ìtúmọ̀ mìíràn kún, nítorí òfin tí a kọ fún ọ̀nà tí a kò lò ń fi ìṣòro gidi pamọ́.