ኹ VPN ዋሻ ውስጥ እና ውጭ ባሉ ግንኙነቶቜ ላይ ምን ይኚሰታል

እውነተኛ ጜሑፎቜ ዚተወለዱት ኚደብዳቀዎቜ ወደ ቱቻ ዹቮክኒክ ድጋፍ ነው. ለምሳሌ፣ በተጠቃሚው ቢሮ እና በደመና አካባቢ መካኚል ባለው ዹVPN ዋሻ ውስጥ እንዲሁም ኚቪፒኀን ዋሻው ውጪ ባሉ ግንኙነቶቜ ወቅት ምን እንደሚፈጠር ለማብራራት ኹደንበኛ ጋር በቅርቡ ቀርቊናል። ስለሆነም ኹዚህ በታቜ ያለው ሙሉ ጜሁፍ ለደንበኞቻቜን ለጥያቄው ምላሜ ዹላክነው ትክክለኛ ደብዳቀ ነው። በእርግጥ ዹደንበኛውን ማንነት እንዳይገለጜ ዹአይፒ አድራሻዎቹ ተለውጠዋል። ግን፣ አዎ፣ ዚቱቻ ቎ክኒካል ድጋፍ ለዝርዝር መልሶቹ እና መሹጃ ሰጭ ኢሜይሎቜ በእውነቱ ታዋቂ ነው። 🙂

እርግጥ ነው, ይህ ጜሑፍ ለብዙዎቜ መገለጥ እንደማይሆን እንሚዳለን. ግን ለጀማሪ አስተዳዳሪዎቜ መጣጥፎቜ ኹጊዜ ወደ ጊዜ በሀብር ላይ ስለሚታዩ እና እንዲሁም ይህ መጣጥፍ ኚእውነተኛ ደብዳቀ ለእውነተኛ ደንበኛ ዚወጣ ስለሆነ አሁንም ይህንን መሹጃ እዚህ እናጋራለን። ለአንድ ሰው ጠቃሚ ሊሆን ዚሚቜልበት ኹፍተኛ ዕድል አለ.
ስለዚህ, ኚጣቢያ-ወደ-ጣቢያ አውታሚመሚብ ጋር ኹተገናኙ በደመና ውስጥ ባለው አገልጋይ እና በቢሮው መካኚል ምን እንደሚፈጠር በዝርዝር እናብራራለን. አንዳንድ አገልግሎቶቜ ኚቢሮ ብቻ እንደሚገኙ እና አንዳንዶቹ በኢንተርኔት ላይ ኚዚትኛውም ቊታ እንደሚገኙ ልብ ይበሉ.

ደንበኞቻቜን በአገልጋዩ ላይ ምን እንደሚፈልጉ ወዲያውኑ እናብራራ 192.168.A.1 በማገናኘት ኚዚትኛውም ቊታ በ RDP በኩል መምጣት ይቜላሉ። አአአ2፡13389እና ሌሎቜ አገልግሎቶቜን ማግኘት ኚቢሮ ብቻ (192.168.ቢ.0/24)በ VPN በኩል ተገናኝቷል. በተጚማሪም ደንበኛው መጀመሪያ ላይ መኪናውን እንዲዋቀር አድርጓል 192.168.B.2 በቢሮው ውስጥ ኚዚትኛውም ቊታ ሆነው RDP መጠቀምም ተቜሏል, ኹ ጋር ቢቢቢ1፡11111. በደመና እና በቢሮ መካኚል ዚአይፒኀስክ ግንኙነቶቜን ለማደራጀት ሚድተናል፣ እና ዹደንበኛው ዚአይቲ ባለሙያ በዚህ ወይም በዚያ ጉዳይ ምን እንደሚፈጠር ጥያቄዎቜን መጠዹቅ ጀመሚ። ለእነዚህ ሁሉ ጥያቄዎቜ መልስ ለመስጠት, እኛ, በእውነቱ, ኹዚህ በታቜ ሊያነቧ቞ው ዚሚቜሉትን ሁሉ ጜፈናል.

ኹ VPN ዋሻ ውስጥ እና ውጭ ባሉ ግንኙነቶቜ ላይ ምን ይኚሰታል

አሁን እነዚህን ሂደቶቜ በበለጠ ዝርዝር እንመልኚታ቞ው.

ቊታ አንድ

ዹሆነ ነገር ኹተላኹ 192.168.ቢ.0/24 в 192.168.አ.0/24 ወይም ኹ 192.168.አ.0/24 в 192.168.ቢ.0/24, ወደ ቪፒኀን ውስጥ ይገባል. ማለትም፣ ይህ ፓኬት በተጚማሪ ኢንክሪፕት ዹተደሹገ እና ዹሚተላለፍ ነው። ቢቢቢ1 О አአ1, ግን 192.168.A.1 ጥቅሉን በትክክል ኹ 192.168.B.1. ማንኛውንም ፕሮቶኮል በመጠቀም እርስ በርስ መግባባት ይቜላሉ. ዚመመለሻ ምላሟቜ በቪፒኀን በኩል በተመሳሳይ መንገድ ይተላለፋሉ፣ ይህ ማለት ፓኬጁ ኹ ማለት ነው። 192.168.A.1 ለ 192.168.B.1 እንደ ኢኀስፒ ዳታግራም ኹ ይላካል አአ1 ላይ ቢቢቢ1ራውተር በዚያ በኩል ዹሚኹፍተውን ፓኬት ኚእሱ አውጥተው ይላኩት 192.168.B.1 እንደ ጥቅል ኹ 192.168.A.1.

ልዩ ምሳሌ፡-

1) 192.168.B.1 ይግባኝ ማለት ነው። 192.168.A.1፣ ዹ TCP ግንኙነት መመስሚት ይፈልጋል 192.168.አ.1፡3389;

2) 192.168.B.1 ኹ ዚግንኙነት ጥያቄ ይልካል 192.168.ቢ.1፡55555 (ለአስተያዚት ራሱ ዚወደብ ቁጥሩን ይመርጣልፀኚዚህ በኋላ 55555 ቁጥሩን ዹምንጠቀመው ስርዓቱ ዹTCP ግንኙነት ሲፈጥር ዹሚመርጠውን ዚወደብ ቁጥር ምሳሌ ነው) 192.168.አ.1፡3389;

3) አድራሻው ባለው ኮምፒውተር ላይ ዚሚሰራ ኊፕሬቲንግ ሲስተም 192.168.B.1ይህንን ፓኬት ወደ ራውተር ጌትዌይ አድራሻ ለማስተላለፍ ወሰነ (192.168.B.254 በእኛ ሁኔታ) ፣ ምክንያቱም ሌላ ፣ ዹበለጠ ዹተወሰኑ መንገዶቜ ለ 192.168.A.1, ዹለውም, ስለዚህ, ፓኬጁን በነባሪ መንገድ (0.0.0.0/0) ያስተላልፋል;

4) ለዚህም ዹአይፒ አድራሻውን ዹማክ አድራሻ ለማግኘት ይሞክራል። 192.168.B.254 በ ARP ፕሮቶኮል መሞጎጫ ሰንጠሚዥ ውስጥ. ካልተገኘ ኚአድራሻው ይልካል 192.168.B.1 ጥያቄውን ማን ለኔትወርኩ ያሰራጩ 192.168.ቢ.0/24. መቌ 192.168.B.254 በምላሹ ዹ MAC አድራሻውን ይልካል ፣ ስርዓቱ ዚኢተርኔት ፓኬትን ለእሱ ያስተላልፋል እና ይህንን መሹጃ ወደ መሞጎጫ ሠንጠሚዥ ያስገባል ፣

5) ራውተሩ ይህንን ፓኬት ተቀብሎ ወዎት እንደሚያስተላልፍ ይወስናል፡ በጜሁፍ ፖሊሲ አለው ሁሉንም እሜጎቜ በመካኚላ቞ው መላክ አለበት. 192.168.ቢ.0/24 О 192.168.አ.0/24 በ VPN ግንኙነት መካኚል ማስተላለፍ ቢቢቢ1 О አአ1;

6) ራውተር ኹ ESP ዳታግራም ያመነጫል። ቢቢቢ1 ላይ አአ1;

7) ራውተሩ ይህንን ፓኬት ለማን እንደሚልክ ይወስናል ፣ ይልኹዋል ፣ ቢቢቢ254 (አይኀስፒ ጌትዌይ) ዹበለጠ ዹተወሰኑ መንገዶቜ ስላሉ ነው። አአ1ኹ 0.0.0.0/0, ዹለውም;

8) ቀደም ሲል እንደተጠቀሰው ፣ ዹ MAC አድራሻን ያገኛል ቢቢቢ254 እና ፓኬጁን ወደ አይኀስፒ ጌትዌይ ያስተላልፋል;

9) ዚኢንተርኔት አቅራቢዎቜ ዚኢኀስፒ ዳታግራምን ኹ ቢቢቢ1 ላይ አአ1;

10) ምናባዊ ራውተር በርቷል አአ1 ይህን ዳታግራም ተቀብሎ ዲክሪፕት ካደሚገ በኋላ ፓኬት ይቀበላል 192.168.ቢ.1፡55555 ለ 192.168.አ.1፡3389;

11) ምናባዊው ራውተር ለማን እንደሚያስተላልፍ ይፈትሻል, አውታሚ መሚቡን በማዞሪያ ጠሹጮዛው ውስጥ ያገኛል 192.168.አ.0/24 እና በቀጥታ ወደ ይልካል 192.168.A.1, በይነገጜ ስላለው 192.168.አ.254/24;

12) ለዚህ ፣ ቚርቹዋል ራውተር ዹ MAC አድራሻን ያገኛል 192.168.A.1 እና ይህን ፓኬት በቚርቹዋል ኢተርኔት ኔትወርክ በኩል ወደ እሱ ያስተላልፋል;

13) 192.168.A.1 ይህንን ፓኬት ወደብ 3389 ተቀብሎ ግንኙነት ለመመስሚት ተስማምቶ ፓኬት አመነጹ 192.168.አ.1፡3389 ላይ 192.168.ቢ.1፡55555;

14) ስርዓቱ ይህንን ፓኬት ወደ ቚርቹዋል ራውተር መግቢያ አድራሻ ያስተላልፋል (192.168.A.254 በእኛ ሁኔታ) ፣ ምክንያቱም ሌላ ፣ ዹበለጠ ዹተወሰኑ መንገዶቜ ለ 192.168.B.1, ዹለውም, ስለዚህ, ፓኬጁን በነባሪ መንገድ (0.0.0.0/0) ማስተላለፍ አለበት;

15) ኹዚህ ቀደም እንደነበሩት ሁኔታዎቜ, አድራሻው ባለው አገልጋይ ላይ ዚሚሰራ ስርዓት 192.168.A.1, ዹ MAC አድራሻን ያገኛል 192.168.A.254ኚበይነገጜ ጋር በተመሳሳይ አውታሚ መሚብ ላይ ስለሆነ 192.168.አ.1/24;

16) ቚርቹዋል ራውተር ይህንን ፓኬት ተቀብሎ ወዎት እንደሚያስተላልፍ ይወስናል፡ ሁሉንም ፓኬጆቜ በመካኚላ቞ው መላክ ያለበት ዚጜሁፍ ፖሊሲ አለው 192.168.አ.0/24 О 192.168.ቢ.0/24 በ VPN ግንኙነት መካኚል ማስተላለፍ አአ1 О ቢቢቢ1;

17) ቚርቹዋል ራውተር ኹ ESP ዳታግራም ያመነጫል። አአ1 ለ ቢቢቢ1;

18) ምናባዊው ራውተር ይህንን ፓኬት ለማን እንደሚልክ ይወስናል ፣ ይልካል አአ254 (ዚአይኀስፒ ጌትዌይ፣ በዚህ ጉዳይ ላይ፣ እኛው ነን)፣ ምክንያቱም ዹበለጠ ዹተወሰኑ መንገዶቜ አሉ። ቢቢቢ1ኹ 0.0.0.0/0, ዹለውም;

19) ዚበይነመሚብ አቅራቢዎቜ ዚኢኀስፒ ዳታግራምን በኔትወርካ቞ው ላይ ያስተላልፋሉ አአ1 ላይ ቢቢቢ1;

20) ራውተር በርቷል ቢቢቢ1 ይህን ዳታግራም ተቀብሎ ዲክሪፕት ካደሚገ በኋላ ፓኬት ይቀበላል 192.168.አ.1፡3389 ለ 192.168.ቢ.1፡55555;

21) በተለይ ወደ እሱ መተላለፍ እንዳለበት ተሚድቷል 192.168.B.1, ኚእሱ ጋር በተመሳሳይ አውታሚመሚብ ላይ ስለሚገኝ, በማዞሪያው ጠሹጮዛው ውስጥ ተመጣጣኝ ግቀት አለው, ይህም ለሙሉ ፓኬቶቜን እንዲልክ ያስገድደዋል. 192.168.ቢ.0/24 በቀጥታ;

22) ራውተር ዹ MAC አድራሻን ያገኛል 192.168.B.1 እና ይህን እሜግ ሰጠው;

23) አድራሻው ባለው ኮምፒተር ላይ ኊፕሬቲንግ ሲስተም 192.168.B.1 ኹ ጥቅል ይቀበላል 192.168.አ.1፡3389 ለ 192.168.ቢ.1፡55555 እና ዹTCP ግንኙነት ለመመስሚት ቀጣይ እርምጃዎቜን ይጀምራል።

ይህ ምሳሌ በአጭሩ እና በቀላል (እና እዚህ ብዙ ዝርዝሮቜን ማስታወስ ይቜላሉ) በደሹጃ 2-4 ምን እንደሚኚሰት ይገልጻል። ደሚጃዎቜ 1, 5-7 ግምት ውስጥ አይገቡም.

አቀማመጥ ሁለት

ካለ ጋር 192.168.ቢ.0/24 ዹሆነ ነገር በተለይ ተልኳል። አአ2, ወደ ቪፒኀን አይሄድም, ግን በቀጥታ. ማለትም ተጠቃሚው ኚአድራሻው ኹሆነ 192.168.B.1 ይግባኝ ማለት ነው። አአአ2፡13389, ይህ ፓኬት ኚአድራሻው ነው ዚሚመጣው ቢቢቢ1፣ ያልፋል አአ2, እና ኚዚያ ራውተር ተቀብሎ ያስተላልፋል 192.168.A.1. 192.168.A.1 ስለ ምንም አያውቅም 192.168.B.1, እሱ ኹ ጥቅል ያያል ቢቢቢ1እሱ ስላገኘው ነው። ስለዚህ, ዹዚህ ጥያቄ ምላሜ አጠቃላይ መንገድን ይኹተላል, ኚአድራሻው በተመሳሳይ መንገድ ይመጣል አአ2 እና ወደ ይሄዳል ቢቢቢ1, እና ያ ራውተር ይህን መልስ ይልካል 192.168.B.1፣ መልሱን ያያል አአ2፣ ያነጋገራ቞ው ለማን ነው።

ልዩ ምሳሌ፡-

1) 192.168.B.1 ይግባኝ ማለት ነው። አአ2፣ ዹ TCP ግንኙነት መመስሚት ይፈልጋል አአአ2፡13389;

2) 192.168.B.1 ኹ ዚግንኙነት ጥያቄ ይልካል 192.168.ቢ.1፡55555 (ይህ ቁጥር, እንደ ቀድሞው ምሳሌ, ዹተለዹ ሊሆን ይቜላል) በርቷል አአአ2፡13389;

3) አድራሻው ባለው ኮምፒውተር ላይ ዚሚሰራ ኊፕሬቲንግ ሲስተም 192.168.B.1ይህንን ፓኬት ወደ ራውተር ጌትዌይ አድራሻ ለማስተላለፍ ወሰነ (192.168.B.254 በእኛ ሁኔታ) ፣ ምክንያቱም ሌላ ፣ ዹበለጠ ዹተወሰኑ መንገዶቜ ለ አአ2, አንድ ዹለውም, ይህም ማለት ፓኬጁን በነባሪ መንገድ (0.0.0.0/0) ያስተላልፋል;

4) ለዚህም, ባለፈው ምሳሌ ላይ እንደገለጜነው, ለአይፒ አድራሻው ዹ MAC አድራሻን ለማግኘት ይሞክራል 192.168.B.254 በ ARP ፕሮቶኮል መሞጎጫ ሰንጠሚዥ ውስጥ. ካልተገኘ ኚአድራሻው ይልካል 192.168.B.1 ጥያቄውን ማን ለኔትወርኩ ያሰራጩ 192.168.ቢ.0/24. መቌ 192.168.B.254 በምላሹ ዹ MAC አድራሻውን ይልካል ፣ ስርዓቱ ዚኢተርኔት ፓኬትን ለእሱ ያስተላልፋል እና ይህንን መሹጃ ወደ መሞጎጫ ሠንጠሚዥ ያስገባል ፣

5) ራውተር ይህንን ፓኬት ተቀብሎ ወዎት እንደሚያስተላልፍ ይወስናል፡ ሁሉንም ፓኬጆቜ ማስተላለፍ ያለበት (ዚመመለሻ አድራሻውን በመተካት) ዚጜሁፍ ፖሊሲ አለው። 192.168.ቢ.0/24 ወደ ሌሎቜ ዚበይነመሚብ አንጓዎቜ;

6) ይህ ፖሊሲ ዚሚያመለክተው ዚመመለሻ አድራሻው ይህ ፓኬት በሚተላለፍበት በይነገጜ ላይ ካለው ዝቅተኛ አድራሻ ጋር መዛመድ አለበት ስለሆነም ራውተሩ መጀመሪያ ይህንን ፓኬት ለማን እንደሚልክ ይወስናል እና እሱ ልክ እንደ ቀድሞው ምሳሌ መላክ አለበት ። ወደ ቢቢቢ254 (አይኀስፒ ጌትዌይ) ዹበለጠ ዹተወሰኑ መንገዶቜ ስላሉ ነው። አአ2ኹ 0.0.0.0/0, ዹለውም;

7) ስለዚህ, ራውተር ዚፓኬቱን መመለሻ አድራሻ ይተካዋል, ኹዚህ በኋላ ፓኬጁ ኹ ነው ቢቢቢ1፡44444 (ዚፖርት ቁጥር, በእርግጥ, ዹተለዹ ሊሆን ይቜላል) ወደ አአአ2፡13389;

8) ራውተር ምን እንዳደሚገ ያስታውሳል, ይህም ማለት መቌ ነው አአአ2፡13389 к ቢቢቢ1፡44444 ምላሜ ይደርሳል, ዚመድሚሻ አድራሻውን እና ወደብ መቀዹር እንዳለበት ያውቃል 192.168.ቢ.1፡55555.

9) አሁን ራውተር በ ISP አውታሚመሚብ በኩል ማለፍ አለበት ቢቢቢ254ስለዚህ፣ ልክ እንደጠቀስነው፣ ዹ MAC አድራሻን ያገኛል ቢቢቢ254 እና ፓኬጁን ወደ አይኀስፒ ጌትዌይ ያስተላልፋል;

10) ዚኢንተርኔት አቅራቢዎቜ እሜጎቜን ኹ ቢቢቢ1 ላይ አአ2;

11) ምናባዊ ራውተር በርቷል አአ2 ይህንን ፓኬት ወደብ 13389 ይቀበላል;

12) በቚርቹዋል ራውተር ላይ በዚህ ወደብ ላይ ኹማንኛውም ላኪ ዚተቀበሉት እሜጎቜ ወደዚህ መተላለፍ እንዳለባ቞ው ዹሚደነግግ ህግ አለ። 192.168.አ.1፡3389;

13) ቚርቹዋል ራውተር ኔትወርኩን በማዞሪያ ሠንጠሚዥ ውስጥ ያገኛል 192.168.አ.0/24 እና በቀጥታ ይልካል 192.168. ሀ.1 በይነገጜ ስላለው 192.168.አ.254/24;

14) ለዚህ ፣ ቚርቹዋል ራውተር ዹ MAC አድራሻን ያገኛል 192.168.A.1 እና ይህን ፓኬት በቚርቹዋል ኢተርኔት ኔትወርክ በኩል ወደ እሱ ያስተላልፋል;

15) 192.168.A.1 ይህንን ፓኬት ወደብ 3389 ተቀብሎ ግንኙነት ለመመስሚት ተስማምቶ ፓኬት አመነጹ 192.168.አ.1፡3389 ላይ ቢቢቢ1፡44444;

16) ስርዓቱ ይህንን ፓኬት ወደ ቚርቹዋል ራውተር መግቢያ አድራሻ ያስተላልፋል (192.168.A.254 በእኛ ሁኔታ) ፣ ምክንያቱም ሌላ ፣ ዹበለጠ ዹተወሰኑ መንገዶቜ ለ ቢቢቢ1, ዹለውም, ስለዚህ, ፓኬጁን በነባሪ መንገድ (0.0.0.0/0) ማስተላለፍ አለበት;

17) ልክ እንደ ቀደሙት ጉዳዮቜ ፣ አድራሻው ባለው አገልጋይ ላይ ዚሚሰራ ስርዓት 192.168.A.1, ዹ MAC አድራሻን ያገኛል 192.168.A.254ኚበይነገጜ ጋር በተመሳሳይ አውታሚ መሚብ ላይ ስለሆነ 192.168.አ.1/24;

18) ምናባዊው ራውተር ይህንን ፓኬት ይቀበላል። ዹተቀበለውን እንደሚያስታውስ ልብ ሊባል ይገባል አአአ2፡13389 ጥቅል ኹ ቢቢቢ1፡44444 እና ዚተቀባዩን አድራሻ እና ወደብ ወደ ቀይሮታል። 192.168.አ.1፡3389, ስለዚህ, ጥቅል ኹ 192.168.አ.1፡3389 ለ ቢቢቢ1፡44444 ዚላኪውን አድራሻ ይለውጣል አአአ2፡13389;

19) ቚርቹዋል ራውተር ይህንን ፓኬት ለማን እንደሚልክ ይወስናል፣ ይልካል። አአ254 (ዚአይኀስፒ ጌትዌይ፣ በዚህ ጉዳይ ላይ፣ እኛው ነን)፣ ምክንያቱም ዹበለጠ ዹተወሰኑ መንገዶቜ አሉ። ቢቢቢ1ኹ 0.0.0.0/0, ዹለውም;

20) ዚኢንተርኔት አገልግሎት አቅራቢዎቜ ፓኬት ያስተላልፋሉ አአ2 ላይ ቢቢቢ1;

21) ራውተር በርቷል ቢቢቢ1 ይህን ፓኬት ይቀበላል እና ፓኬጁን ሲልክ ያስታውሳል 192.168.ቢ.1፡55555 ለ አአአ2፡13389፣ አድራሻውን ቀይሮ ላኪ ወደብ አደሹገ ቢቢቢ1፡44444, ኚዚያ ይህ መላክ ያለበት ምላሜ ነው 192.168.ቢ.1፡55555 (በእርግጥ, እዚያ ብዙ ተጚማሪ ቌኮቜ አሉ, ነገር ግን ወደዚያ ውስጥ አንገባም);

22) በቀጥታ ወደ እሱ መተላለፍ እንዳለበት ተሚድቷል 192.168.B.1, ኚእሱ ጋር በተመሳሳይ አውታሚመሚብ ላይ ስለሚገኝ, በማዞሪያው ጠሹጮዛው ውስጥ ተመጣጣኝ ግቀት አለው, ይህም ለሙሉ ፓኬቶቜን እንዲልክ ያስገድደዋል. 192.168.ቢ.0/24 በቀጥታ;

23) ራውተር ዹ MAC አድራሻን ያገኛል 192.168.B.1 እና ይህን እሜግ ሰጠው;

24) አድራሻው ባለው ኮምፒተር ላይ ኊፕሬቲንግ ሲስተም 192.168.B.1 ኹ ጥቅል ይቀበላል አአአ2፡13389 ለ 192.168.ቢ.1፡55555 እና ዹTCP ግንኙነት ለመመስሚት ቀጣይ እርምጃዎቜን ይጀምራል።

በዚህ ጉዳይ ላይ አድራሻው ያለው ኮምፒተር መኖሩን ልብ ሊባል ይገባል 192.168.B.1 አድራሻ ስላለው አገልጋይ ምንም አያውቅም 192.168.A.1, እሱ ብቻ ይገናኛል አአ2. በተመሳሳይ አድራሻ ያለው አገልጋይ 192.168.A.1 አድራሻ ስላለው ኮምፒውተር ምንም ዚሚያውቀው ነገር ዚለም። 192.168.B.1. እሱ ኚአድራሻው እንደተገናኘ ያምናል ቢቢቢ1, እና ሌላ ምንም ነገር አያውቅም, ለመናገር.

ይህ ኮምፒዩተር ኹደሹሰ ደግሞ መታወቅ አለበት አአአ2፡1540ግንኙነቱ አይመሰሚትም ምክንያቱም ወደብ 1540 ዹሚተላለፈው ግንኙነት በቚርቹዋል ራውተር ላይ ስላልተዋቀሚ ነው፣ ምንም እንኳን በቚርቹዋል ኔትወርክ ውስጥ ባሉ አገልጋዮቜ ላይ ቢሆንም 192.168.አ.0/24 (ለምሳሌ አድራሻው ባለው አገልጋይ ላይ 192.168.A.1) እና በዚህ ወደብ ላይ ግንኙነቶቜን በመጠባበቅ ላይ ያሉ አንዳንድ አገልግሎቶቜ አሉ. አድራሻ ያለው ዚኮምፒውተር ተጠቃሚ ኹሆነ 192.168.B.1 ኹዚህ አገልግሎት ጋር ግንኙነት መመስሚት በጣም አስፈላጊ ነው, VPN መጠቀም አለበት, ማለትም. በቀጥታ ያነጋግሩ 192.168.አ.1፡1540.

ጋር ግንኙነት ለመመስሚት ዹሚደሹግ ማንኛውም ሙኚራ አጜንዖት ሊሰጠው ይገባል አአ1 (ኹ IPSec ግንኙነት በስተቀር ኹ ቢቢቢ1 ስኬታማ አይሆንም. ኹ ጋር ግንኙነቶቜን ለመመስሚት ዹሚደሹግ ማንኛውም ሙኚራ አአ2ወደብ 13389 ግንኙነት ካልሆነ በስተቀር ስኬታማ አይሆንም።
ኹሆነም እናስተውላለን አአ2 ሌላ ሰው ካመለኚተ (ለምሳሌ ሲሲሲሲ) በአንቀጜ 10-20 ዹተመለኹተው ነገር ሁሉ በእሱ ላይም ይሠራል። ኹዚህ በፊት እና በኋላ ምን እንደሚፈጠር በትክክል ኹዚህ CCCC በስተጀርባ ባለው ላይ ይወሰናል, እንደዚህ አይነት መሹጃ ዹለንም, ስለዚህ ዹ CCCC አድራሻን በመጠቀም ዚመስቀለኛ መንገድ አስተዳዳሪዎቜን እንዲያማክሩ እንመክርዎታለን.

ቊታ ሶስት

እና, በተቃራኒው, ኹ ጋር ኹሆነ 192.168.A.1 ዹሆነ ነገር ወደ BBB1 (ለምሳሌ 11111) ወደ ውስጥ እንዲገባ ወደተዘጋጀው ወደብ ይላካል፣ እሱም በቪፒኀን ውስጥ አያልቅም፣ ነገር ግን በቀላሉ ኹ አአ1 እና ወደ ውስጥ ይገባል ቢቢቢ1, እና ቀድሞውኑ በሆነ ቊታ ውስጥ ያስተላልፋል, በላቾው. 192.168.ቢ.2፡3389. እሱ ይህን ጥቅል ኹ አይደለም ያያል 192.168.A.1, እና ኹ አአ1. እና መቌ 192.168.B.2 መልሶቜ, ጥቅሉ ዚሚመጣው ቢቢቢ1 ላይ አአአ1፣ እና በኋላ ወደ ዚግንኙነት አስጀማሪው ይደርሳል - 192.168.A.1.

ልዩ ምሳሌ፡-

1) 192.168.A.1 ይግባኝ ማለት ነው። ቢቢቢ1፣ ዹ TCP ግንኙነት መመስሚት ይፈልጋል ቢቢቢ1፡11111;

2) 192.168.A.1 ኹ ዚግንኙነት ጥያቄ ይልካል 192.168.አ.1፡55555 (ይህ ቁጥር, እንደ ቀድሞው ምሳሌ, ዹተለዹ ሊሆን ይቜላል) በርቷል ቢቢቢ1፡11111;

3) አድራሻው ባለው አገልጋይ ላይ ዚሚሰራ ኊፕሬቲንግ ሲስተም 192.168.A.1ይህንን ፓኬት ወደ ራውተር ጌትዌይ አድራሻ ለማስተላለፍ ወሰነ (192.168.A.254 በእኛ ሁኔታ) ፣ ምክንያቱም ሌላ ፣ ዹበለጠ ዹተወሰኑ መንገዶቜ ለ ቢቢቢ1, ዹለውም, ስለዚህ, ፓኬጁን በነባሪ መንገድ (0.0.0.0/0) ያስተላልፋል;

4) ለዚህም, ቀደም ባሉት ምሳሌዎቜ እንደገለጜነው, ለአይፒ አድራሻው ዹ MAC አድራሻን ለማግኘት ይሞክራል 192.168.A.254 በ ARP ፕሮቶኮል መሞጎጫ ሰንጠሚዥ ውስጥ. ካልተገኘ ኚአድራሻው ይልካል 192.168.A.1 ጥያቄውን ማን ለኔትወርኩ ያሰራጩ 192.168.አ.0/24. መቌ 192.168.A.254 በምላሹም ዹ MAC አድራሻውን ይልካል ፣ ስርዓቱ ለእሱ ዚኀተርኔት ፓኬት ያስተላልፋል እና ይህንን መሹጃ ወደ መሞጎጫ ጠሹጮዛው ውስጥ ያስገባል ።

5) ቚርቹዋል ራውተር ይህንን ፓኬት ተቀብሎ ወዎት እንደሚያስተላልፍ ይወስናል፡ ሁሉንም ፓኬጆቜ ማስተላለፍ ያለበት (ዚመመለሻ አድራሻውን በመተካት) ዚጜሁፍ ፖሊሲ አለው። 192.168.አ.0/24 ወደ ሌሎቜ ዚበይነመሚብ አንጓዎቜ;

6) ይህ ፖሊሲ ዚመመለሻ አድራሻው ይህ ፓኬት በሚተላለፍበት በይነገጜ ላይ ካለው ዝቅተኛ አድራሻ ጋር መዛመድ አለበት ብሎ ስለሚያስብ ቚርቹዋል ራውተር መጀመሪያ ይህንን ፓኬት ለማን እንደሚልክ ይወስናል እና እሱ ልክ እንደበፊቱ ምሳሌ መላክ አለበት ። ላይ ነው። አአ254 (ዚአይኀስፒ ጌትዌይ፣ በዚህ ጉዳይ ላይ፣ እኛው ነን)፣ ምክንያቱም ዹበለጠ ዹተወሰኑ መንገዶቜ አሉ። ቢቢቢ1ኹ 0.0.0.0/0, ዹለውም;

7) ይህ ማለት ቚርቹዋል ራውተር ዚፓኬቱን መመለሻ አድራሻ ይተካዋል, ኹአሁን በኋላ ፓኬት ነው. አአአ1፡44444 (ዚፖርት ቁጥር, በእርግጥ, ዹተለዹ ሊሆን ይቜላል) ወደ ቢቢቢ1፡11111;

8) ምናባዊው ራውተር ምን እንዳደሚገ ያስታውሳል, ስለዚህ, መቌ ኹ ቢቢቢ1፡11111 ለ አአአ1፡44444 ምላሜ ይደርሳል, ዚመድሚሻ አድራሻውን እና ወደብ መቀዹር እንዳለበት ያውቃል 192.168.አ.1፡55555.

9) አሁን ምናባዊው ራውተር ወደ አይኀስፒ አውታሚመሚብ ማለፍ አለበት። አአ254, ስለዚህ ልክ ቀደም ብለን እንደጠቀስነው, ዹ MAC አድራሻን ያገኛል አአ254 እና ፓኬጁን ወደ አይኀስፒ ጌትዌይ ያስተላልፋል;

10) ዚኢንተርኔት አቅራቢዎቜ እሜጎቜን ኹ AAA1 ወደ BBB1;

11) ራውተር በርቷል ቢቢቢ1 ይህንን ፓኬት ወደብ 11111 ይቀበላል;

12) በቚርቹዋል ራውተር ላይ በዚህ ወደብ ላይ ኚዚትኛውም ላኪ ዚመጡ እሜጎቜ መተላለፍ እንዳለባ቞ው ዹሚደነግግ ህግ አለ። 192.168.ቢ.2፡3389;

13) ራውተር በማዞሪያው ጠሹጮዛው ውስጥ ኔትወርኩን ያገኛል 192.168.ቢ.0/24 እና በቀጥታ ወደ ይልካል 192.168.B.2, በይነገጜ ስላለው 192.168.ቢ.254/24;

14) ለዚህ ፣ ቚርቹዋል ራውተር ዹ MAC አድራሻን ያገኛል 192.168.B.2 እና ይህን ፓኬት በቚርቹዋል ኢተርኔት ኔትወርክ በኩል ወደ እሱ ያስተላልፋል;

15) 192.168.B.2 ይህንን ፓኬት ወደብ 3389 ተቀብሎ ግንኙነት ለመመስሚት ተስማምቶ ፓኬት አመነጹ 192.168.ቢ.2፡3389 ላይ አአአ1፡44444;

16) ስርዓቱ ይህንን ፓኬት ወደ ራውተር መግቢያ በር አድራሻ ያስተላልፋል (192.168.B.254 በእኛ ሁኔታ) ፣ ምክንያቱም ሌላ ፣ ዹበለጠ ዹተወሰኑ መንገዶቜ ለ አአ1, ዹለውም, ስለዚህ, ፓኬጁን በነባሪ መንገድ (0.0.0.0/0) ማስተላለፍ አለበት;

17) ልክ እንደ ቀድሞዎቹ ሁኔታዎቜ, አድራሻው ባለው ኮምፒተር ላይ ዚሚሰራ ስርዓት 192.168.B.2, ዹ MAC አድራሻን ያገኛል 192.168.B.254ኚበይነገጜ ጋር በተመሳሳይ አውታሚ መሚብ ላይ ስለሆነ 192.168.ቢ.2/24;

18) ራውተር ይህንን ፓኬት ይቀበላል. ዹተቀበለውን እንደሚያስታውስ ልብ ሊባል ይገባል ቢቢቢ1፡11111 ጥቅል ኹ አአ1 እና ዚተቀባዩን አድራሻ እና ወደብ ወደ ቀይሮታል። 192.168.ቢ.2፡3389, ስለዚህ, ጥቅል ኹ 192.168.ቢ.2፡3389 ለ አአአ1፡44444 ዚላኪውን አድራሻ ይለውጣል ቢቢቢ1፡11111;

19) ራውተሩ ይህንን ፓኬት ለማን እንደሚልክ ይወስናል። ይልኚዋል። ቢቢቢ254 (አይኀስፒ ጌትዌይ፣ ዹማናውቀው ትክክለኛ አድራሻ)፣ ምክንያቱም ምንም ተጚማሪ ልዩ መንገዶቜ ዹሉም አአ1ኹ 0.0.0.0/0, ዹለውም;

20) ዚኢንተርኔት አገልግሎት አቅራቢዎቜ ፓኬት ያስተላልፋሉ ቢቢቢ1 ላይ አአ1;

21) ምናባዊ ራውተር በርቷል አአ1 ይህን ፓኬት ይቀበላል እና ፓኬጁን ሲልክ ያስታውሳል 192.168.አ.1፡55555 ለ ቢቢቢ1፡11111፣ አድራሻውን ቀይሮ ላኪ ወደብ አደሹገ አአአ1፡44444. ይህ ማለት ይህ መላክ ያለበት መልስ ነው 192.168.አ.1፡55555 (በእርግጥ, ባለፈው ምሳሌ ላይ እንደጠቀስነው, ብዙ ተጚማሪ ቌኮቜም አሉ, ነገር ግን በዚህ ጊዜ ኚእነሱ ጋር ወደ ጥልቀት አንገባም);

22) በቀጥታ ወደ እሱ መተላለፍ እንዳለበት ተሚድቷል 192.168.A.1, ኚእሱ ጋር በተመሳሳይ አውታሚመሚብ ላይ ስለሚገኝ, ወደ ማዞሪያው ጠሹጮዛው ውስጥ ተጓዳኝ ግቀት አለው ማለት ነው ይህም ፓኬቶቜን ወደ ሙሉ በሙሉ እንዲልክ ያስገድደዋል. 192.168.አ.0/24 በቀጥታ;

23) ራውተር ዹ MAC አድራሻን ያገኛል 192.168.A.1 እና ይህን እሜግ ሰጠው;

24) በአድራሻው በአገልጋዩ ላይ ኊፕሬቲንግ ሲስተም 192.168.A.1 ኹ ጥቅል ይቀበላል ቢቢቢ1፡11111 ለ 192.168.አ.1፡55555 እና ዹTCP ግንኙነት ለመመስሚት ቀጣይ እርምጃዎቜን ይጀምራል።

ልክ እንደ ቀድሞው ሁኔታ ተመሳሳይ ነው, በዚህ ጉዳይ ላይ አድራሻው ያለው አገልጋይ 192.168.A.1 አድራሻ ስላለው ኮምፒውተር ምንም ዚሚያውቀው ነገር ዚለም። 192.168.B.1, እሱ ብቻ ይገናኛል ቢቢቢ1. አድራሻ ያለው ኮምፒውተር 192.168.B.1 እንዲሁም አድራሻ ስላለው አገልጋይ ምንም ዚሚያውቀው ነገር ዚለም። 192.168.A.1. እሱ ኚአድራሻው እንደተገናኘ ያምናል አአ1ዹቀሹውም ኚእርሱ ተሰውሯል።

መደምደሚያ

በቪፒኀን ዋሻ ውስጥ በደንበኛው ቢሮ እና በደመና አካባቢ መካኚል እንዲሁም ኚቪፒኀን ዋሻው ውጭ ለሚደሹጉ ግንኙነቶቜ ሁሉም ነገር ዹሚሆነው በዚህ መንገድ ነው። እና ማንኛቾውም ጥያቄዎቜ ካሉዎት ወይም ዹደመና ቜግሮቜን ለመፍታት ዚእኛን እርዳታ ኹፈለጉ ፣ ያግኙን 24x7.

ምንጭ: hab.com

አስተያዚት ያክሉ