Ohun tí ìyípadà sí VPN gbọ́dọ̀ dáàbò bò látinú sẹ́kítì àdáni

Ó rọrùn láti ṣàpèjúwe sẹ́kítì àdáni ṣùgbọ́n ó ṣòro láti rọ́pò rẹ̀, nítorí pé àdéhùn náà bo ju okùn kan lọ. Ó ń gbé ìfiránṣẹ́, ètò àdírẹ́sì, ìfojúsọ́nà ìdádúró àti ètò àtìlẹ́yìn, ojú-ọ̀nà tí ó rọ́pò rẹ̀ sì jogún gbogbo mẹ́rin, ẹni tí ó kọ wọ́n tàbí ẹni tí kò kọ. Àwọn ìyípadà kì í ṣiṣẹ́ nígbà tí ẹgbẹ́ náà bá da ètò ìtọ́sọ́nà ojú-ọ̀nà, tí wọ́n sì pe èyí tí ó kù ní ìṣòro ìṣiṣẹ́. Bẹ̀rẹ̀ pẹ̀lú àwọn ohun tí ó nílò, lẹ́yìn náà ṣe àfihàn ọ̀kọ̀ọ̀kan ní ojú-ọ̀nà tuntun kí wọ́n tó fagilé èyí àtijọ́.

Sọ sẹ́kítì náà di àkọsílẹ̀ àwọn ànímọ́

Ìbéèrè àkọ́kọ́ ni ohun tí iṣẹ́ àtijọ́ fi lọ́wọ́ ní ti gidi: ọ̀nà tí a tọ́ sọ́nà pẹ̀lú àpòpọ̀ kékeré, tàbí ẹ̀ka ìpele 2 tí a pín láàárín àwọn ibùdó. Ìyàtọ̀ yẹn ni ó pinnu bóyá ojú-ọ̀nà IP lè tún un ṣe rárá, nítorí pé ojú-ọ̀nà ń gbé àwọn pákẹ́tì láàárín àdírẹ́sì méjì kò sì gbé ìwádìí ìgbóhùnsáfẹ́fẹ́ tàbí EtherTypes àìdábọ̀. Sẹ́kítì tí ó fi ara rẹ̀ hàn gẹ́gẹ́ bí ibudo yíyípadà yàtọ̀ sí èyí tí ó fi /30 hàn.

Kọ àwọn ìpilẹ̀ ibùdó, àdírẹ́sì ẹnubodè, àwọn ohun èlò tí ó fi àdírẹ́sì sínú ètò ara wọn, àti àwọn ìpilẹ̀ tí ó gbáramu ní ibòmíì nínú àyíká. Ètò àdírẹ́sì tí ó yege ìyípadà ni àbájáde àpẹẹrẹ, kì í ṣe àròsọ. Àwọn àkọsílẹ̀ mẹ́rin yẹn yóò di ìlànà ìtẹ́wọ́gbà lẹ́yìn náà, nítorí náà pa wọ́n mọ́ níbi tí àwọn olùdánwò lè kà wọ́n.

Darí ojú-ọ̀nà tuntun ní ọ̀nà méjèèjì

Ojú-ọ̀nà tí ó dìde kì í ṣe ju ìlá ààbọ̀ lọ. Ẹ̀gbẹ́ jíjìnnà nílò ọ̀nà ìpadà sí gbogbo ìpilẹ̀ àdúgbò, ẹ̀gbẹ́ àdúgbò sì gbọ́dọ̀ gbé ojú-ọ̀nà náà ṣáájú fún àwọn ìpilẹ̀ yẹn láì jí ìrìnàjò tí ó ṣì gbọ́dọ̀ jáde gba intanẹ́ẹ̀tì. Ìfiránṣẹ́ aláìdọ́gba ni àmì tí ó wọ́pọ̀ pé ọ̀kan nínú àwọn ìlá ààbọ̀ yẹn ṣe é tọ́. Wo ìtẹ́bù ẹ̀gbẹ́ jíjìnnà pẹ̀lú ìṣọ́ra bí ti ara rẹ, nítorí ọ̀nà ìpadà ni èyí tí ẹnikẹ́ni kò ṣètò.

ip route get 10.20.0.10

Ìtọ́sọ́nà àwọn ìlànà ń fi ìpín hàn kedere: sàmì sí ìrìnàjò tí ó jẹ́ ti àkójọ ibùdó kí ó sì fún un ní ìtẹ́bù tí ojú-ọ̀nà jẹ́ àìdábọ̀ rẹ̀. IPsec ń pèsè àjọṣepọ̀ ààbò àti ìlànà tí ó pinnu ohun tí ó ń wọlé sínú rẹ̀, ṣùgbọ́n kì í pèsè àwọn ọ̀nà yíká rẹ̀, gẹ́gẹ́ bí ìkọ́lé IPsec ṣe ń ṣàlàyé. Nígbà tí àmì bá bá mu jù, ìrìnàjò wẹ́ẹ̀bù lasan láti ibùdó tún wọ inú ojú-ọ̀nà, ó sì jáde gba ẹnu-ọ̀nà tí kò tọ́.

Yípadà pẹ̀lú ìdápadà tí o ti dánwò tẹ́lẹ̀

Àwọn ọ̀nà méjì alààyè pẹ̀lú àwọn olówó orí ọ̀tọ̀ọ̀tọ̀ ń pè ìfiránṣẹ́ aláìdọ́gba, nítorí náà gbé tuntun náà ka ní àkókò tí a pààlẹ̀ kí o sì gbé àwọn ìpilẹ̀ lọ ní ìtẹ̀léra tí a kéde. Fi sẹ́kítì àtijọ́ sílẹ̀ lọ́nà tí ó ṣètò, kí o sì ní ọ̀nà ìṣàkóso tí kò sí lórí okùn tí kò gbára lé ọ̀kan nínú àwọn ojú-ọ̀nà méjèèjì. Gbé ìpilẹ̀ kan lọ ní àkókò kan níbi tí àwọn ohun èlò gbà, kí o sì wo ìtẹ́bù ìpàdé láàárín àwọn ìgbésẹ̀.

Pinnu ṣáájú ẹ̀rí tí ó fọwọ́ sí ìyípadà àti ipò tí ó ń dá ìdápadà sílẹ̀. Ìdápadà tí ó nílò àtúnṣe VPN tuntun gba ìsopọ̀ tí ó ti kùnà kì í ṣe ìdápadà. Sọ ohun tí ó ń dárúkọ rẹ̀ gẹ́gẹ́ bí ipò tí a lè wọ̀n, kì í ṣe gẹ́gẹ́ bí ìmọ̀lára nínú yàrá.

Gbà á pẹ̀lú ìrìnàjò tí sẹ́kítì náà gbé ní ti gidi

Ping ń fi ìwọlé hàn àti díẹ̀ sí i. Dánwò yíyan orúkọ, àwọn ìpàdé pípẹ́, àwọn ṣíṣàn tí a kọ̀ àti àwọn ìwọ̀n pákẹ́tì tí ọ̀nà àtijọ́ ń ṣe láìsí pípín. MTU ni ibi tí àwọn ojú-ọ̀nà ti yàtọ̀ sí sẹ́kítì jù, nítorí pé ìkójọpọ̀ ń lo àwọn báìtì tí ohun èlò náà rò pé ó wà. Wọ̀n ẹrù tí ó tóbi jù tí ó ń kọjá láìsí pípín ní ọ̀nà méjèèjì, kì í ṣe sí ọ̀dọ̀ ẹrọ olupin nìkan.

ping -M do -s 1400 -c 3 10.20.0.10

Bí ẹrù báìtì 1400 bá kọjá tí 1472 kò kọjá, ìwọ̀n tí ó ga jùlọ ti ọ̀nà kéré ju èyí tí àwọn ohun èlò ń retí, o sì ti rí ìpadàsẹ́yìn gidi, kì í ṣe èyí tí ó jẹ́ ti ojú. Fi àbájáde yẹn wé àwọn ohun tí a kọ ní ìgbésẹ̀ àkọ́kọ́, kí o sì yọ sẹ́kítì kúrò nígbà tí àwọn olówó àwọn ohun èlò yẹn bá tẹ́wọ́ gba ìwọ̀n náà. Ìbuwọ́lù yẹn ni ó ń sọ ìdánwò tí ó ṣàṣeyọrí di ìyípadà tí a tẹ́wọ́ gbà.