Kí ni ìdí tí ẹ̀rọ ìmọ̀ VPN rẹ kò fi rí àmì VLAN ẹ̀ka rẹ̀ rí
Tọ́nẹ́lì tí a ṣe ìtọ́sọ́nà ń dá àwọn pákẹ́tì padà, kì í ṣe àwọn fúréémù tí ó gbé wọn. Àyẹ̀wò mẹ́rin lórí irú ìsọ̀nà, ipò ẹ̀rọ ìmọ̀, àyíká orísun àti ọ̀nà ìdáhùn.
Ẹ̀rọ ìmọ̀ kan ní ẹ̀gbẹ́ VPN ń wo VLAN ẹ̀ka méjì gẹ́gẹ́ bí ìrìnàjò IP lásán, àmì tí ó dámọ̀ ẹ̀ka kọ̀ọ̀kan lórí okùn tirẹ̀ sì ti pòórá. Ohun tí tọ́nẹ́lì tí a ṣe ìtọ́sọ́nà ń ṣe ni èyí: ó ń dá àwọn pákẹ́tì padà, kì í ṣe àwọn Ethernet fúréémù tí ó gbé wọn. Bóyá àmì tí ó sọnù yẹn ṣe pàtàkì dá pátápátá lórí ìbéèrè tí ìwọ ń béèrè lọ́wọ́ ẹ̀rọ ìmọ̀. Ṣe àwọn àyẹ̀wò mẹ́rin tí ó wà nísàlẹ̀ yìí lẹ́sẹẹsẹ, ìwọ yóò sì mọ ibi àkíyèsí wo ni ó lè dáhùn rẹ̀.
Ní àkọ́kọ́: pinnu ohun tí tọ́nẹ́lì rẹ ń dá padà
Ìsọ̀nà TUN ń gbé àwọn pákẹ́tì IP, nítorí náà orí VLAN fúréémù ẹ̀ka dúró ní ọ̀dọ̀ rọ́tà tí ó ti ìrìnàjò sínú tọ́nẹ́lì. Ìsọ̀nà TAP ń gbé àwọn Ethernet fúréémù, èyí sì túmọ̀ sí pé àwọn àmì lè yè nígbà tí afárá àti àwọn òfin ìgbàláyè VLAN bá jẹ́ kí wọ́n kọjá. Ka irú ìsọ̀nà kí o tó ṣe àròyé nípa ohun tí gbígbà yẹ kí ó ní.
Kò sí ọ̀kan nínú àwọn yíyàn méjèèjì tí ó jẹ́ àléébù. Àwọn àpẹẹrẹ méjì ń dáhùn àwọn ìbéèrè ọ̀tọ̀ọ̀tọ̀, wọ́n sì ń fi àmì sí ibi ọ̀tọ̀ọ̀tọ̀.
Fìdí ìsọ̀nà náà mú fúnra rẹ dípò kí o ka á látinú orúkọ ọjà. Àwọn kúlẹ̀kúlẹ̀ ìsopọ̀ ń dárúkọ irú ẹ̀rọ, wọ́n sì ń fi àwọn àsíá tí ó wà lágbára hàn, gbígbà tí a gbà lórí ẹ̀rọ TUN kò sì ní ní orí Ethernet kìkì nítorí pé o béèrè fún un. Bí àwọn àmì bá fara hàn nínú gbígbà TUN, ó fẹ́rẹ̀ jẹ́ dájú pé ìwọ ń ka ìsọ̀nà mìíràn tàbí tọ́nẹ́lì tí ń gbé àwọn fúréémù nínú ẹrù rẹ̀. Ṣàkíyèsí ipò tí o wà kí o tó tẹ̀síwájú.
Ní èkejì: gbé ẹ̀rọ ìmọ̀ sí ibi tí ohun náà ṣì wà
Àwọn ipò mẹ́ta ń bo ọ̀pọ̀ jùlọ àwọn àpẹẹrẹ tí a ṣe ìtọ́sọ́nà: apá Ethernet ẹ̀ka, nẹ́tíwọ́kì ìta láàárín àwọn ìparí tọ́nẹ́lì, àti ọ̀nà lẹ́yìn ìṣiṣẹ́ tọ́nẹ́lì. Olúkúlùkù ń rí ohun ọ̀tọ̀ọ̀tọ̀, àmì sì wà ní àkọ́kọ́ nìkan. Yíyan ipò ẹ̀rọ ìmọ̀ jẹ́ ìpinnu nípa ohun tí ìlànà nílò, kì í ṣe ọ̀rọ̀ ìrọ̀rùn.
| Observation point | What is actually there | Question it can answer |
|---|---|---|
| Branch Ethernet segment | Tagged frames on the local wire | Which VLAN carried this frame here |
| Outer tunnel network | The protected carrier between endpoints | Which endpoints are exchanging traffic |
| After tunnel processing | Recovered IP packets | Which branch prefix the packet claims |
Béèrè ìbéèrè ìlànà ní ọ̀nà tí tábìlì lè dáhùn, ó sì sábà yanjú fúnra rẹ̀. Bí òfin bá nílò láti mọ ẹ̀ka tí pákẹ́tì ti wá, àwòrán àkọ́sọ́nà ní ìsàlẹ̀ lè tó, ṣùgbọ́n níwọ̀n ìgbà tí àwòrán yẹn bá wà ní pípé àti láìsí àìdánilójú. Bí òfin bá nílò láti mọ èbúté tí fúréémù dé, ìwọ nílò ipò àkọ́kọ́, nítorí kò sí ohun tí ó wà ní ìsàlẹ̀ tí ó lè tún un mọ. Àwọn ẹ̀rọ ìmọ̀ tí a gbé nípasẹ̀ àṣà dípò nípasẹ̀ ìbéèrè ni ìdí tí àwọn ẹgbẹ́ fi ń béèrè pápá tí àpẹẹrẹ kò gbé rí.
Tọ́nẹ́lì tí ń gbé Ethernet jẹ́ àpẹẹrẹ mìíràn, ó sì nílò àyẹ̀wò tirẹ̀ lórí ohun tí àwọn ìparí ń dáàbò bo tàbí tún kọ. Yíyan TAP nìkan kò tíì ṣàlàyé afárá, àwọn òfin ìgbàláyè VLAN tàbí ìlànà àyẹ̀wò.
Ní ẹ̀kẹta: jèrè àyíká orísun dípò kí o gbẹ́kẹ̀lé e
Ìwọ̀n àdírẹ́sì kan fún ẹ̀ka kọ̀ọ̀kan ni àropo ojoojúmọ́ fún ìdánimọ̀ VLAN, ó sì ń dúró níwọ̀n ìgbà tí àwòrán náà bá wà ní ọ̀kan-sí-ọ̀kan. Àwọn àkọ́sọ́nà tí ó ń gorí ara wọn, ìtumọ̀ àti ẹnubodè tí a pín gbogbo wọn ń fọ́ àbá yẹn lọ́nà tí ó dàbí ìṣòro dídára dátà dípò ìṣòro àpẹẹrẹ. Kọ àwòrán náà pẹ̀lú àwọn ààlà rẹ̀, kí o sì sọ ohun tí ó ṣẹlẹ̀ sí pákẹ́tì tí ó bá ìlà méjì mu. Àkọ́sọ́nà tí ó farahàn ní ẹ̀ka méjì yẹ kí ó jẹ́ àṣìṣe tí ìwọ ń ṣàwárí, kì í ṣe ìgbà tí ìwọ ń tẹ́wọ́ gbà.
Àyíká tí alábàáṣepọ̀ pèsè kì í ṣe ẹ̀rí ìjẹ́ọmọ ẹgbẹ́. Ó jẹ́ ẹ̀sùn, ipò rẹ̀ sì wà ní òpó mìíràn.
Níbi tí ìyàtọ̀ náà ṣe pàtàkì, lo dátà ìsopọ̀ tí ìwọ ń ṣàkóso: irú ẹ̀dá tọ́nẹ́lì wo ni ó gba ìsopọ̀ náà, ìsọ̀nà wo ni àwọn pákẹ́tì gbà dé, kí ni tábìlì ọ̀nà àdúgbò sọ nípa alábàáṣepọ̀ yẹn. Àmì tí alábàáṣepọ̀ pèsè jẹ́ ìtọ́nà tí ó wúlò àti ìdásí àṣẹ tí kò wúlò. Bí ẹ̀rọ ìmọ̀ kò bá lè fìdí ìsopọ̀ náà mú láti ẹ̀gbẹ́ tirẹ̀, ìlànà nílò òfin gbòòrò dípò àròsọ tí ó ní ìgbọ́kànlé.
Ní ẹ̀kẹrin: fìdí ọ̀nà ìdáhùn àti ohun tí ìyọ̀ǹda kò rí mú
Ẹ̀rọ ìmọ̀ tí ó ń rí ìtọ́sọ́nà kan ṣoṣo lè ṣì dàbí aláàárẹ̀, nítorí àwọn ìbéèrè ń tẹ̀síwájú láti dé lákòókò. Yẹ̀wò ọ̀nà ìdáhùn náà ní kedere, kí o sì yẹ̀wò fún ìṣàn kan náà dípò fún àǹfààní gbogbogbò. Ìrí tí ó jẹ́ ìlàjì ìdajì di àlàfo ìdákẹ́jẹ́ nínú gbogbo ìparí tí ó dá lórí ipò tí ìwọ ń yọ látinú rẹ̀.
Dídá ìrìnàjò IP inú padà kò tún jẹ́ bíi ríri ohun èlò tí ó wà nínú rẹ̀, nítorí TLS tí a gbé lórí tọ́nẹ́lì ń jẹ́ TLS.
ip -d link show tun0
tcpdump -i tun0 -n -e -c 5
Àwọn àṣẹ méjèèjì yẹn ń dáhùn ìbéèrè ìsọ̀nà, wọ́n sì ń fi ohun tí gbígbà náà ní hàn, èyí tí ó yára ju jíjíròrò nípa ìkọ́lé lọ. Rọpo orúkọ ìsọ̀nà tí àpẹẹrẹ rẹ ń lò, kí o sì ṣe gbígbà náà nígbà tí ìṣàn tí ó ṣe pàtàkì fún ẹ wà lágbára. Nígbà tí kò bá sí àmì tí ó farahàn lórí ẹ̀rọ TUN, àwárí ni pé àpẹẹrẹ náà tọ́sọ́nà dípò kí ó kọ́ afárá, kì í ṣe pé ẹ̀rọ ìmọ̀ náà sọ dátà nù. Lẹ́yìn náà, yálà gbé ẹ̀rọ ìmọ̀ sí ipò tí ó lè rí àmì náà, tàbí kọ òfin náà padà ní ọ̀nà tí ipò lọ́wọ́lọ́wọ́ lè ṣe àtìlẹ́yìn fún.