Èwo packet ni eto imulo VPN ti WAN meji yẹ ki o baamu?

Awọn ibeere lati darí VPN nipasẹ ọna asopọ keji ṣe apejuwe o kere ju iṣẹ meji oriṣiriṣi, ati pe eto imulo ti o tun ọkan ṣe ko fi ọwọ kan ekeji. Ninu iṣẹ akọkọ, gbigbe ti a fi ẹrọ pamọ laarin awọn opin meji n gbe lọ si adirẹsi WAN miiran. Ninu ekeji, ṣiṣan ohun elo ti a ti yọ kuro ti olumulo ti o sopọ jade lọ si igbesẹ ti o tẹle miiran. Awọn mejeeji tọ, awọn mejeeji lo ipa-ọna, ati pe ọkọọkan nilo ibaamu lori packet kan ti o wa ni aaye ti a ti ṣe ipinnu naa. Lọ nipasẹ awọn ayẹwo ni isalẹ ni tẹlentẹle, nitori akọkọ ni yoo pinnu iru packet ti awọn ofin ti o tẹle yẹ ki o darukọ.

Sọ orukọ awọn ibaraẹnisọrọ meji naa

Foju inu wo oṣiṣẹ ti o jinna ti o so mọ ẹnu-ọna ọfiisi, ti o ṣi HTTPS lọ si olupin ohun elo inu. Awọn ibaraẹnisọrọ meji ti o ni ominira wa lori waya, ati pe wọn ni awọn adirẹsi oriṣiriṣi ni opin kọọkan. Ibaraẹnisọrọ ode n gbe laarin awọn opin VPN meji: lati adirẹsi ẹnu-ọna lọ si adirẹsi ẹlẹgbẹ, ninu ilana ati ibudo ti imuṣiṣẹ ti gba. Ibaraẹnisọrọ inu n gbe lati adirẹsi ti a fi fun alabara lọ si adirẹsi olupin ohun elo lori ibudo 443.

Ibudo ibi-afẹde ti ohun elo naa kii ṣe ibudo gbigbe ti VPN, ati pe ko si iye eto imulo lori TCP 443 ti yoo gbe ikọja naa. Bakanna, ofin ti o darí adirẹsi gbigbe ti ẹlẹgbẹ ko sọ nkankan nipa ibi ti ibeere HTTP ti olumulo naa lọ lẹhin iyọkuro. Kọ awọn ibaraẹnisọrọ mejeeji pẹlu awọn adirẹsi gidi wọn ṣaaju ki o to fi ọwọ kan ofin, nitori pupọ ninu iporuru ni aaye yii wa lati darukọ ọkan ati ṣeto ekeji.

Wa ibi ti eto imulo rẹ le rii packet naa nitootọ

Ibaamu gbọdọ jẹ iṣiro ninu ẹwọn ati aaye orukọ nibiti packet naa ṣi wa ni irisi ti o ṣapejuwe. Ofin ti a so mọ ẹnu-ọna LAN n ri packet inu laisi ẹrọ pamọ, ṣaaju ki a to darí rẹ si ikọja. Ofin ti a lo si ijabọ ti a ṣẹda ni agbegbe n ri awọn packet ti ẹnu-ọna funrararẹ ṣẹda, ati pe ko bo ijabọ ti ẹnu-ọna kalẹ ni adaṣe. Ijade ti a ti pa mọ jẹ ẹkẹta lẹẹkansi, nigbagbogbo a n ṣe lori ẹrọ ti o gbe ikọja naa kii ṣe ni ẹgbẹ LAN.

Iyẹn ni idi ti ege iṣeto kanna ṣe huwa yatọ lori awọn pẹpẹ meji: awọn aaye asopọ yatọ, ati pe kio eto imulo ti olutaja le wa ṣaaju tabi lẹhin igbesẹ iyọkuro. Ka ọna packet fun ọja pato naa dipo ki o ro tẹlentẹle lati aworan olutaja miiran.

Jẹrisi gbigbe ti o gba

Fun IPsec ti a ti pa mọ ninu UDP, RFC 3948 fi ESP sinu UDP ati lo ami ti kii ṣe ESP ki IKE le wa ni iyatọ lori ibudo ti a pin. ESP lasan jẹ ilana IP, kii ṣe ibudo TCP tabi UDP, nitori ofin odi ina ti a kọ lori nọmba ibudo kii yoo baamu rẹ rara. Iyatọ yii ni yoo pinnu boya eto imulo WAN rẹ nilo ofin UDP, ofin ilana, tabi awọn mejeeji.

Awọn iye ti a gba bori awọn ti a ranti. Ka awọn ibudo ati adirẹsi lọwọlọwọ ti ẹgbẹ lati ẹrọ naa dipo fifi TCP 4500 tabi ibudo olutaja atijọ kun fun iṣọra, eyi ti o mu ijabọ ti ko ni ibatan ati fi iṣoro ipinya gidi pamọ.

Yẹwo ọna ipadabọ ṣaaju ki o to ṣe adehun

Aṣeyọri ijade jẹri idaji apẹrẹ kan. Packet ti o pada si adagun awọn alabara ti o jinna kii ṣe han mọ labẹ adirẹsi alabara ni kete ti pipọ ba rọpo rẹ: ibi-afẹde ode ni adirẹsi gbigbe ti ẹlẹgbẹ. Ti ọna asopọ keji ba de ọdọ ẹlẹgbẹ yẹn nipasẹ olupese miiran, itumọ ati sisẹ rẹ le ma ni ibamu pẹlu ti akọkọ, ati pe ẹgbẹ le nilo lati tun kọ dipo gbigbe.

Ipo itumọ adirẹsi nẹtiwọki ni olufaragba deede ti iyipada WAN. Ṣe igbasilẹ ọna asopọ ti a yan, adirẹsi orisun ode ti a reti, itumọ ti a n lo ati arọwọto ẹlẹgbẹ pada si ibẹ, lẹhinna tọju gbigbe naa ni arọwọto laisi fifiranṣẹ sinu ikọja ti o gbe.

Jẹrisi awọn ipele mejeeji pẹlu awọn gbigba meji

Gbigba kan lori ẹrọ WAN ati ọkan ninu ikọja yanju ibeere naa yiyara ju eyikeyi afiwera iṣeto. Ṣiṣẹ wọn lati ẹnu-ọna naa nigba ti alabara ti a fọwọsi n ṣe ibeere kan, ki o si tọju awọn faili mejeeji.

sudo tcpdump -ni wan1 'udp port 4500' -c 20
sudo tcpdump -ni tun0 'tcp port 443 and host 203.0.113.10' -c 20
ip route get 203.0.113.10 from 10.8.0.6

Gbigba akọkọ yẹ ki o fi han ibaraẹnisọrọ ode ti o nlọ kuro ni ẹrọ ti o pinnu, pẹlu adirẹsi orisun ti a reti. Ekeji yẹ ki o fi han ibaraẹnisọrọ inu ni ẹẹkan, laisi ilọpo, pẹlu adirẹsi alabara bi orisun ati olupin ohun elo bi ibi-afẹde. Wiwa ipa-ọna jẹrisi tabili ti olutọpa yoo lo fun bata orisun ati ibi-afẹde yẹn, ati pe ibẹ ni aṣiṣe eto imulo maa n farahan. Ti eyikeyi gbigba ko ba farahan, aaye ipinnu wa ni ibomiran kii ṣe ibi ti a so ofin naa, ati pe atunṣe jẹ ti ibẹ kii ṣe ibaamu gbooro.