<\/a><\/noindex>Jetzt wollen wir diese Prozesse im Detail betrachten.<\/p>\n
<\/p>\n
Erster Punkt<\/h3>\n \nWenn etwas aus 192.168.B.0\/24<\/b> in oder aus<\/b> , wird es in das VPN eingegeben. Das bedeutet, dass dieses Paket zus\u00e4tzlich verschl\u00fcsselt und zwischen oder aus<\/b> in 192.168.B.0\/24<\/b>B.B.B.1 und<\/b> und A.A.A.1<\/b>\u00fcbertragen wird, jedoch 192.168.A.1<\/b> das Paket genau von 192.168.B.1<\/b>. Sie k\u00f6nnen \u00fcber beliebige Protokolle miteinander kommunizieren. Die Antworten werden ebenfalls \u00fcber ein VPN \u00fcbertragen, was bedeutet, dass das Paket aus 192.168.A.1<\/b> f\u00fcr 192.168.B.1<\/b> als ESP-Datagramm von A.A.A.1<\/b> findet man und<\/b>, das auf der anderen Seite vom Router entpackt wird, um das Paket zu extrahieren und es an 192.168.B.1<\/b> als Paket von 192.168.A.1<\/b>.<\/p>\n
Ein konkretes Beispiel:<\/p>\n
1) 192.168.B.1<\/b> auf den 192.168.A.1<\/b>, m\u00f6chte eine TCP-Verbindung zu 192.168.A.1:3389<\/b>;<\/p>\n
2) 192.168.B.1<\/b> eine Verbindungsanfrage von 192.168.B.1:55555<\/b> (die Portnummer f\u00fcr die R\u00fcckmeldung w\u00e4hlt er selbst; hier und weiterhin verwenden wir die Nummer 55555 als Beispiel f\u00fcr eine solche Portnummer, die das System bei der Bildung einer TCP-Verbindung w\u00e4hlt) an 192.168.A.1:3389<\/b>;<\/p>\n
3) Das Betriebssystem, das auf dem Computer mit der Adresse 192.168.B.1<\/b>, beschlie\u00dft, dieses Paket an die Gateway-Adresse des Routers (192.168.B.254<\/b> in unserem Fall) zu senden, da es keine spezifischeren Routen f\u00fcr 192.168.A.1<\/b>gibt, also leitet es das Paket \u00fcber die Standardroute (0.0.0.0\/0);<\/p>\n
4) Dazu versucht es, die MAC-Adresse f\u00fcr die IP-Adresse 192.168.B.254 <\/b>aus der ARP-Protokoll-Cache-Tabelle zu finden. Wenn diese nicht gefunden wird, sendet es von der Adresse 192.168.B.1<\/b> eine Broadcast-Who-has-Anfrage an das Netzwerk 192.168.B.0\/24<\/b>. Wenn jemand 192.168.B.254<\/b> antwortet mit seiner MAC-Adresse, das System sendet ein Ethernet-Paket f\u00fcr ihn und speichert diese Information in seiner Cache-Tabelle;<\/p>\n
5) der Router empf\u00e4ngt dieses Paket und entscheidet, wohin er es weiterleiten soll: er hat eine Richtlinie festgelegt, gem\u00e4\u00df der er alle Pakete zwischen 192.168.B.0\/24<\/b> und oder aus<\/b> \u00fcber eine VPN-Verbindung weiterleitet zwischen und<\/b> und A.A.A.1<\/b>;<\/p>\n
6) der Router erstellt ein ESP-Datagramm von und<\/b> findet man A.A.A.1<\/b>;<\/p>\n
7) der Router entscheidet, an wen er dieses Paket senden soll, er schickt es an, sagen wir, B.B.B.254<\/b> (Gateway des Internetanbieters), da er keine spezifischeren Routen zu A.A.A.1<\/b>, als 0.0.0.0\/0, hat;<\/p>\n
8) genau wie bereits erw\u00e4hnt, findet er die MAC-Adresse f\u00fcr B.B.B.254<\/b> und leitet das Paket an das Gateway des Internetanbieters weiter;<\/p>\n
9) die Internetanbieter \u00fcbertragen \u00fcber ihre Netzwerke das ESP-Datagramm von und<\/b> findet man A.A.A.1<\/b>;<\/p>\n
10) der virtuelle Router auf A.A.A.1<\/b> empf\u00e4ngt dieses Datagramm, entschl\u00fcsselt es und erh\u00e4lt das Paket von 192.168.B.1:55555<\/b> f\u00fcr 192.168.A.1:3389<\/b>;<\/p>\n
11) der virtuelle Router pr\u00fcft, an wen er es weiterleiten soll, findet im Routing-Tabelle das Netzwerk oder aus<\/b> und sendet es direkt zu 192.168.A.1<\/b>, da er ein Interface hat 192.168.A.254\/24<\/b>;<\/p>\n
12) daf\u00fcr findet der virtuelle Router die MAC-Adresse f\u00fcr 192.168.A.1<\/b> und \u00fcbertr\u00e4gt ihm dieses Paket \u00fcber das virtuelle Ethernet-Netzwerk;<\/p>\n
13) 192.168.A.1<\/b> empf\u00e4ngt dieses Paket am Port 3389, stimmt der Herstellung einer Verbindung zu und erstellt ein Antwortpaket f\u00fcr 192.168.A.1:3389<\/b> findet man 192.168.B.1:55555<\/b>;<\/p>\n
14) sein System \u00fcbertr\u00e4gt dieses Paket an die Gateway-Adresse des virtuellen Routers (192.168.A.254<\/b> in unserem Fall) zu senden, da es keine spezifischeren Routen f\u00fcr 192.168.B.1<\/b>, das hat es nicht, daher muss es das Paket \u00fcber den Standardroute (0.0.0.0\/0) weiterleiten;<\/p>\n
15) ebenso wie in den vorherigen F\u00e4llen erkennt das System, das auf dem Server mit der Adresse 192.168.A.1<\/b>den MAC-Adresse 192.168.A.254<\/b>, da sich dieser im selben Netzwerk wie seine Schnittstelle befindet 192.168.A.1\/24<\/b>;<\/p>\n
16) der virtuelle Router akzeptiert dieses Paket und entscheidet, wohin er es weiterleiten soll: Es ist eine Regel vorhanden, die besagt, dass er alle Pakete zwischen oder aus<\/b> und 192.168.B.0\/24<\/b> \u00fcber eine VPN-Verbindung weiterleitet zwischen A.A.A.1<\/b> und und<\/b>;<\/p>\n
17) der virtuelle Router erstellt ein ESP-Datagramm von A.A.A.1<\/b> f\u00fcr und<\/b>;<\/p>\n
18) der virtuelle Router entscheidet, an wen dieses Paket gesendet werden soll, und schickt es an A.A.A.254<\/b> (Gateway des Internetanbieters, in diesem Fall sind wir das ebenfalls), weil es keine spezifischeren Routen zu gibt und<\/b>, als 0.0.0.0\/0, hat;<\/p>\n
19) Internetanbieter \u00fcbermitteln das ESP-Datagramm \u00fcber ihre Netzwerke mit A.A.A.1<\/b> findet man und<\/b>;<\/p>\n
20) dem Router bei und <\/b>empf\u00e4ngt dieses Datagramm, entschl\u00fcsselt es und erh\u00e4lt das Paket von 192.168.A.1:3389<\/b> f\u00fcr 192.168.B.1:55555<\/b>;<\/p>\n
21) er erkennt, dass es tats\u00e4chlich an weitergegeben werden sollte 192.168.B.1<\/b>, da sich dieser im gleichen Netzwerk befindet, gibt es daher einen entsprechenden Eintrag in der Routing-Tabelle, der ihn zwingt, Pakete an alle zu senden. 192.168.B.0\/24<\/b> direkt;<\/p>\n
22) der Router findet die MAC-Adresse f\u00fcr 192.168.B.1<\/b> und \u00fcbertr\u00e4gt ihm dieses Paket;<\/p>\n
23) das Betriebssystem des Computers mit der Adresse 192.168.B.1<\/b> empf\u00e4ngt das Paket von 192.168.A.1:3389<\/b> f\u00fcr 192.168.B.1:55555<\/b> und initiiert die n\u00e4chsten Schritte zur Etablierung einer TCP-Verbindung.<\/p>\n
In diesem Beispiel wird recht kompakt und vereinfacht beschrieben, was auf den Ebenen 2-4 passiert (und es gibt noch viele weitere Details zu erw\u00e4hnen). Die Ebenen 1, 5-7 werden nicht behandelt.<\/p>\n
Zweite Position<\/h3>\n \nWenn etwas mit 192.168.B.0\/24<\/b> genau auf A.A.A.2<\/b>, wird es nicht \u00fcber das VPN, sondern direkt gesendet. Das hei\u00dft, wenn ein Nutzer von der Adresse 192.168.B.1<\/b> auf den A.A.A.2:13389<\/b>, wird dieses Paket von der Adresse und<\/b>, an A.A.A.2<\/b>, weitergeleitet, und dort akzeptiert der Router es und \u00fcbertr\u00e4gt es an 192.168.A.1<\/b>. 192.168.A.1<\/b> wei\u00df nichts \u00fcber 192.168.B.1<\/b>, er sieht das Paket von und<\/b>, da dieses es ihm geschickt hat. Daher erfolgt die Antwort auf diese Anfrage \u00fcber die allgemeine Route, sie wird ebenfalls von der Adresse A.A.A.2 <\/b>gesendet und geht an und<\/b>, und dieser Router gibt die Antwort an 192.168.B.1<\/b>weiter, welcher die Antwort von A.A.A.2<\/b>sieht, an den er adressiert war.<\/p>\n
Ein konkretes Beispiel:<\/p>\n
1) 192.168.B.1<\/b> auf den A.A.A.2<\/b>, m\u00f6chte eine TCP-Verbindung zu A.A.A.2:13389<\/b>;<\/p>\n
2) 192.168.B.1<\/b> eine Verbindungsanfrage von 192.168.B.1:55555<\/b> (Diese Nummer kann, wie im vorherigen Beispiel, anders sein.) A.A.A.2:13389<\/b>;<\/p>\n
3) Das Betriebssystem, das auf dem Computer mit der Adresse 192.168.B.1<\/b>, beschlie\u00dft, dieses Paket an die Gateway-Adresse des Routers (192.168.B.254<\/b> in unserem Fall) zu senden, da es keine spezifischeren Routen f\u00fcr A.A.A.2<\/b>, es hat keine, was bedeutet, dass es das Paket \u00fcber die Standardroute (0.0.0.0\/0) weiterleitet;<\/p>\n
4) daf\u00fcr versucht es, wie wir im vorherigen Beispiel erw\u00e4hnt haben, die MAC-Adresse f\u00fcr die IP-Adresse zu finden. 192.168.B.254<\/b> aus der ARP-Protokoll-Cache-Tabelle zu finden. Wenn diese nicht gefunden wird, sendet es von der Adresse 192.168.B.1<\/b> eine Broadcast-Who-has-Anfrage an das Netzwerk 192.168.B.0\/24<\/b>. Wenn jemand 192.168.B.254<\/b> antwortet mit seiner MAC-Adresse, das System sendet ein Ethernet-Paket f\u00fcr ihn und speichert diese Information in seiner Cache-Tabelle;<\/p>\n
5) der Router empf\u00e4ngt dieses Paket und entscheidet, wohin er es weiterleiten soll: Er hat eine Richtlinie, gem\u00e4\u00df der er alle Pakete von 192.168.B.0\/24<\/b> an andere Knoten im Internet weiterleiten muss;<\/p>\n
6) da diese Richtlinie verlangt, dass die Quelladresse mit der niedrigeren Adresse an dem Interface \u00fcbereinstimmt, \u00fcber das dieses Paket weitergeleitet wird, entscheidet der Router zuerst, an wen er dieses Paket \u00fcbermitteln soll, und wie im vorherigen Beispiel muss er es an B.B.B.254<\/b> (Gateway des Internetanbieters), da er keine spezifischeren Routen zu A.A.A.2<\/b>, als 0.0.0.0\/0, hat;<\/p>\n
7) daher \u00e4ndert der Router die Quelladresse des Pakets, sodass das Paket nun von B.B.B.1:44444<\/b> (die Portnummer kann nat\u00fcrlich anders sein) auf A.A.A.2:13389<\/b>;<\/p>\n
8) der Router merkt sich, was er getan hat, also wird er, wenn eine Antwort von A.A.A.2:13389<\/b> zu B.B.B.1:44444<\/b> eintrifft, wissen, dass er die Adresse und den Port des Empf\u00e4ngers auf 192.168.B.1:55555<\/b>.<\/p>\n
9) nun muss der Router es an das Netzwerk des Internetanbieters weiterleiten, also wie bereits erw\u00e4hnt, findet er die MAC-Adresse f\u00fcr B.B.B.254<\/b>, daher findet er, wie bereits erw\u00e4hnt, die MAC-Adresse f\u00fcr B.B.B.254 <\/b>und leitet das Paket an das Gateway des Internetanbieters weiter;<\/p>\n
10) Internetanbieter \u00fcbertragen das Paket \u00fcber ihre Netze von und<\/b> findet man A.A.A.2<\/b>;<\/p>\n
11) einem virtuellen Router auf A.A.A.2<\/b> empf\u00e4ngt dieses Paket am Port 13389;<\/p>\n
12) auf dem virtuellen Router gibt es eine Regel, die besagt, dass Pakete, die von einem beliebigen Absender an diesen Port gesendet werden, weitergeleitet werden sollen an 192.168.A.1:3389<\/b>;<\/p>\n
13) der virtuelle Router findet im Routing-Tabellen das Netzwerk oder aus<\/b> und sendet es direkt 192.168.A.<\/b>1, da er eine Schnittstelle hat 192.168.A.254\/24<\/b>;<\/p>\n
14) daf\u00fcr findet der virtuelle Router die MAC-Adresse f\u00fcr 192.168.A.1<\/b> und \u00fcbertr\u00e4gt ihm dieses Paket \u00fcber das virtuelle Ethernet-Netzwerk;<\/p>\n
15) 192.168.A.1<\/b> empf\u00e4ngt dieses Paket am Port 3389, stimmt der Herstellung einer Verbindung zu und erstellt ein Antwortpaket f\u00fcr 192.168.A.1:3389<\/b> findet man B.B.B.1:44444<\/b>;<\/p>\n
16) sein System sendet dieses Paket an die Gateway-Adresse des virtuellen Routers (192.168.A.254<\/b> in unserem Fall) zu senden, da es keine spezifischeren Routen f\u00fcr und<\/b>, das hat es nicht, daher muss es das Paket \u00fcber den Standardroute (0.0.0.0\/0) weiterleiten;<\/p>\n
17) genau wie in den vorherigen F\u00e4llen, das System, das auf dem Server mit der Adresse l\u00e4uft 192.168.A.1<\/b>den MAC-Adresse 192.168.A.254<\/b>, da sich dieser im selben Netzwerk wie seine Schnittstelle befindet 192.168.A.1\/24<\/b>;<\/p>\n
18) der virtuelle Router empf\u00e4ngt dieses Paket. Es ist wichtig zu beachten, dass er sich erinnert, dass er A.A.A.2:13389<\/b> das Paket von B.B.B.1:44444<\/b> erhalten hat und die Adresse sowie den Port des Empf\u00e4ngers auf 192.168.A.1:3389<\/b>\u00e4ndert, folglich \u00e4ndert er die Adresse des Absenders in 192.168.A.1:3389 <\/b>f\u00fcr B.B.B.1:44444<\/b> 19) der virtuelle Router entscheidet, an wen er dieses Paket weiterleiten m\u00f6chte, er sendet es an A.A.A.2:13389<\/b>;<\/p>\n
20) Internetanbieter \u00fcbertragen das Paket mit A.A.A.254<\/b> (Gateway des Internetanbieters, in diesem Fall sind wir das ebenfalls), weil es keine spezifischeren Routen zu gibt und<\/b>, als 0.0.0.0\/0, hat;<\/p>\n
21) der Router auf A.A.A.2<\/b> findet man und<\/b>;<\/p>\n
empf\u00e4ngt dieses Paket und erinnert sich daran, dass er, als er das Paket von und<\/b> nimmt dieses Paket an und erinnert sich, dass er das Paket von 192.168.B.1:55555<\/b> f\u00fcr A.A.A.2:13389<\/b>, er hat die Absenderadresse und den Port ge\u00e4ndert, B.B.B.1:44444<\/b>, das bedeutet, dies ist die Antwort, die an 192.168.B.1:55555<\/b> weitergegeben werden muss (es gibt tats\u00e4chlich noch einige weitere \u00dcberpr\u00fcfungen, aber darauf gehen wir hier nicht ein);<\/p>\n
22) er versteht, dass seine Nachricht direkt an 192.168.B.1<\/b>weitergeleitet werden muss, da er sich im selben Netzwerk befindet, weshalb es einen entsprechenden Eintrag in der Routing-Tabelle gibt, der die Pakete f\u00fcr die gesamte 192.168.B.0\/24 <\/b>direkt;<\/p>\n
23) der Router findet die MAC-Adresse f\u00fcr 192.168.B.1<\/b> und \u00fcbertr\u00e4gt ihm dieses Paket;<\/p>\n
24) das Betriebssystem auf dem Computer mit der Adresse 192.168.B.1<\/b> empf\u00e4ngt das Paket von A.A.A.2:13389<\/b> f\u00fcr 192.168.B.1:55555<\/b> und initiiert die n\u00e4chsten Schritte zur Etablierung einer TCP-Verbindung.<\/p>\n
Es ist zu beachten, dass in diesem Fall der Computer mit der Adresse 192.168.B.1<\/b> nichts \u00fcber den Server mit der Adresse wei\u00df, 192.168.A.1<\/b>, er kommuniziert nur mit A.A.A.2<\/b>. Ebenso wei\u00df der Server mit der Adresse 192.168.A.1<\/b> nichts \u00fcber den Computer mit der Adresse 192.168.B.1<\/b>. Er ist der Meinung, dass er von der Adresse und<\/b>angeschlossen wurde, und mehr wei\u00df er sozusagen nicht.<\/p>\n
Es ist auch zu beachten, dass, wenn dieser Computer zu A.A.A.2:1540<\/b>verbindet, keine Verbindung hergestellt wird, weil die Portweiterleitung auf Port 1540 auf dem virtuellen Router nicht konfiguriert ist, selbst wenn auf einigen Servern im virtuellen Netzwerk oder aus<\/b> (zum Beispiel auf dem Server mit der Adresse 192.168.A.1<\/b>) und es gibt Dienste, die auf dieser Portverbindung warten. Sollte der Benutzer des Computers mit der Adresse 192.168.B.1<\/b> dringend eine Verbindung zu diesem Dienst ben\u00f6tigen, muss er ein VPN nutzen, d.h. direkt auf 192.168.A.1:1540<\/b>.<\/p>\n
Es ist wichtig zu betonen, dass alle Versuche, eine Verbindung zu A.A.A.1<\/b> (au\u00dfer einer IPSec-Verbindung von und<\/b> nicht erfolgreich sein werden. Versuche, eine Verbindung zu A.A.A.2<\/b>, abgesehen von Verbindungen zum Port 13389, werden ebenfalls nicht erfolgreich sein. A.A.A.2 <\/b>wendet (zum Beispiel C.C.C.C), die Punkte 10-20 auch f\u00fcr ihn gelten. Was davor und danach geschieht, h\u00e4ngt davon ab, was sich hinter dieser C.C.C.C. befindet. Wir haben diese Informationen nicht, daher empfehlen wir, sich an die Administratoren des Knotens mit der Adresse C.C.C.C. zu wenden.<\/p>\nPosition drei<\/h3>\n
\nUnd umgekehrt, wenn von 192.168.A.1 <\/b>etwas an einen Port gesendet wird, der f\u00fcr die Weiterleitung an B.B.B.1 konfiguriert ist (zum Beispiel 11111), gelangt es ebenfalls nicht ins VPN, sondern wird einfach weitergeleitet von A.A.A.1<\/b> und gelangt zu und<\/b>, und dieser leitet es dann weiter an einen anderen, sagen wir, 192.168.B.2:3389<\/b>. Dieser sieht dieses Paket nicht von 192.168.A.1<\/b>, sondern von A.A.A.1<\/b>. Und wenn 192.168.B.2<\/b> antwortet, das Paket kommt von und<\/b> findet man A.A.A.1,<\/b> und gelangt sp\u00e4ter zum Verbindungsinitiator \u2014 192.168.A.1<\/b>.<\/p>\n
Ein konkretes Beispiel:<\/p>\n
1) 192.168.A.1<\/b> auf den und<\/b>, m\u00f6chte eine TCP-Verbindung zu B.B.B.1:11111<\/b>;<\/p>\n
2) 192.168.A.1<\/b> eine Verbindungsanfrage von 192.168.A.1:55555<\/b> (Diese Nummer kann, wie im vorherigen Beispiel, anders sein.) B.B.B.1:11111<\/b>;<\/p>\n
3) das Betriebssystem, das auf dem Server mit der Adresse 192.168.A.1<\/b>, beschlie\u00dft, dieses Paket an die Gateway-Adresse des Routers (192.168.A.254<\/b> in unserem Fall) zu senden, da es keine spezifischeren Routen f\u00fcr und<\/b>gibt, also leitet es das Paket \u00fcber die Standardroute (0.0.0.0\/0);<\/p>\n
4) dazu versucht, wie wir in fr\u00fcheren Beispielen erw\u00e4hnt haben, die MAC-Adresse f\u00fcr die IP-Adresse zu finden 192.168.A.254<\/b> aus der ARP-Protokoll-Cache-Tabelle zu finden. Wenn diese nicht gefunden wird, sendet es von der Adresse 192.168.A.1<\/b> eine Broadcast-Who-has-Anfrage an das Netzwerk oder aus<\/b>. Wenn jemand 192.168.A.254<\/b> sendet in Antwort seine MAC-Adresse zur\u00fcck, das System \u00fcbertr\u00e4gt das Ethernet-Paket daf\u00fcr und tr\u00e4gt diese Informationen in seine Cache-Tabelle ein;<\/p>\n
5) der virtuelle Router empf\u00e4ngt dieses Paket und entscheidet, wohin es gesendet werden soll: Er hat eine Richtlinie, gem\u00e4\u00df der er alle Pakete von oder aus<\/b> an andere Knoten im Internet weiterleiten muss;<\/p>\n
6) da diese Richtlinie vorschreibt, dass die R\u00fcckadresse mit der niedrigeren Adresse auf dem Interface \u00fcbereinstimmen muss, \u00fcber das dieses Paket gesendet wird, muss der virtuelle Router zuerst entscheiden, an wen er dieses Paket senden soll, und er, wie im vorherigen Beispiel, muss es an A.A.A.254<\/b> (Gateway des Internetanbieters, in diesem Fall sind wir das ebenfalls), weil es keine spezifischeren Routen zu gibt und<\/b>, als 0.0.0.0\/0, hat;<\/p>\n
7) bedeutet, der virtuelle Router ersetzt die R\u00fcckadresse des Pakets, ab jetzt ist es ein Paket von A.A.A.1:44444<\/b> (die Portnummer kann nat\u00fcrlich anders sein) auf B.B.B.1:11111<\/b>;<\/p>\n
8) der virtuelle Router merkt sich, was er getan hat, daher, wenn von B.B.B.1:11111<\/b> f\u00fcr A.A.A.1:44444<\/b> eintrifft, wissen, dass er die Adresse und den Port des Empf\u00e4ngers auf 192.168.A.1:55555<\/b>.<\/p>\n
9) Jetzt muss der virtuelle Router ihn an das Netzwerk des Internetanbieters \u00fcbermitteln, durch A.A.A.254<\/b>, also, genau wie wir bereits erw\u00e4hnt haben, findet er die MAC-Adresse f\u00fcr A.A.A.254 <\/b>und leitet das Paket an das Gateway des Internetanbieters weiter;<\/p>\n
10) Internetanbieter \u00fcbertragen das Paket \u00fcber ihre Netze von A.A.A.1 auf B.B.B.1<\/b>;<\/p>\n
11) Der Router an und<\/b> empf\u00e4ngt dieses Paket an Port 11111;<\/p>\n
12) Auf dem virtuellen Router gibt es eine Regel, die besagt, dass Pakete, die von einem beliebigen Absender an diesen Port gesendet werden, an 192.168.B.2:3389<\/b>;<\/p>\n
13) Der Router findet im Routing-Tabelle das Netzwerk 192.168.B.0\/24<\/b> und sendet es direkt zu 192.168.B.2<\/b>, da er ein Interface hat 192.168.B.254\/24<\/b>;<\/p>\n
14) daf\u00fcr findet der virtuelle Router die MAC-Adresse f\u00fcr 192.168.B.2<\/b> und \u00fcbertr\u00e4gt ihm dieses Paket \u00fcber das virtuelle Ethernet-Netzwerk;<\/p>\n
15) 192.168.B.2<\/b> empf\u00e4ngt dieses Paket am Port 3389, stimmt der Herstellung einer Verbindung zu und erstellt ein Antwortpaket f\u00fcr 192.168.B.2:3389<\/b> findet man A.A.A.1:44444<\/b>;<\/p>\n
16) Sein System \u00fcbertr\u00e4gt dieses Paket an die Gateway-Adresse des Routers (192.168.B.254<\/b> in unserem Fall) zu senden, da es keine spezifischeren Routen f\u00fcr A.A.A.1<\/b>, das hat es nicht, daher muss es das Paket \u00fcber den Standardroute (0.0.0.0\/0) weiterleiten;<\/p>\n
17) genau wie in den vorherigen F\u00e4llen, das System, das auf dem Computer mit der Adresse 192.168.B.2<\/b>den MAC-Adresse 192.168.B.254<\/b>, da sich dieser im selben Netzwerk wie seine Schnittstelle befindet 192.168.B.2\/24<\/b>;<\/p>\n
18) Der Router empf\u00e4ngt dieses Paket. Es ist zu beachten, dass er sich daran erinnert, dass er an B.B.B.1:11111<\/b> das Paket von A.A.A.1 <\/b>erhalten hat und die Adresse sowie den Port des Empf\u00e4ngers auf 192.168.B.2:3389<\/b>\u00e4ndert, folglich \u00e4ndert er die Adresse des Absenders in 192.168.B.2:3389<\/b> f\u00fcr A.A.A.1:44444<\/b> 19) der virtuelle Router entscheidet, an wen er dieses Paket weiterleiten m\u00f6chte, er sendet es an B.B.B.1:11111<\/b>;<\/p>\n
19) Der Router entscheidet, an wen er dieses Paket senden soll. Er sendet es an, sagen wir, B.B.B.254 <\/b>(das Gateway des Internetanbieters, dessen genaue Adresse wir nicht kennen), da es keine spezifischeren Routen gibt zu A.A.A.1<\/b>, als 0.0.0.0\/0, hat;<\/p>\n
21) der Router auf und<\/b> findet man A.A.A.1<\/b>;<\/p>\n
21) dem virtuellen Router an A.A.A.1 <\/b>nimmt dieses Paket an und erinnert sich, dass er das Paket von 192.168.A.1:55555<\/b> f\u00fcr B.B.B.1:11111<\/b>, er hat die Absenderadresse und den Port ge\u00e4ndert, A.A.A.1:44444<\/b>. Das bedeutet, dass dies die Antwort ist, die \u00fcbermittelt werden muss an 192.168.A.1:55555<\/b> (tats\u00e4chlich, wie wir im vorherigen Beispiel erw\u00e4hnt haben, gibt es auch noch ein paar weitere \u00dcberpr\u00fcfungen, aber darauf gehen wir diesmal nicht n\u00e4her ein);<\/p>\n
22) er versteht, dass er direkt an 192.168.A.1<\/b>weitergeleitet werden muss, da sich dieser im selben Netzwerk befindet, bedeutet das, dass dieser einen entsprechenden Eintrag in seiner Routing-Tabelle hat, der ihn zwingt, Pakete f\u00fcr alle zu senden oder aus<\/b> direkt;<\/p>\n
23) der Router findet die MAC-Adresse f\u00fcr 192.168.A.1<\/b> und \u00fcbertr\u00e4gt ihm dieses Paket;<\/p>\n
24) das Betriebssystem auf dem Server mit der Adresse 192.168.A.1<\/b> empf\u00e4ngt das Paket von B.B.B.1:1111<\/b>1 f\u00fcr 192.168.A.1:55555 <\/b>und initiiert die n\u00e4chsten Schritte zur Etablierung einer TCP-Verbindung.<\/p>\n
Genau wie im vorherigen Fall ist hier der Server mit der Adresse 192.168.A.1<\/b> nichts \u00fcber den Computer mit der Adresse 192.168.B.1<\/b>, er kommuniziert nur mit und<\/b>. Der Computer mit der Adresse 192.168.B.1<\/b> wei\u00df auch nichts \u00fcber den Server mit der Adresse 192.168.A.1<\/b>. Er ist der Meinung, dass er von der Adresse A.A.A.1<\/b>, w\u00e4hrend der Rest vor ihm verborgen ist.<\/p>\nFazit<\/h3>\n
\nSo l\u00e4uft das ab bei Verbindungen innerhalb des VPN-Tunnels zwischen dem B\u00fcro des Kunden und der Cloud-Umgebung sowie bei Verbindungen au\u00dferhalb des VPN-Tunnels. Und falls Sie noch Fragen haben oder unsere Unterst\u00fctzung bei Cloud-Angelegenheiten ben\u00f6tigen, kontaktieren Sie uns rund um die Uhr.<\/a><\/noindex> habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"\u0418\u0437 \u043f\u0438\u0441\u0435\u043c \u0432 \u0441\u043b\u0443\u0436\u0431\u0443 \u0442\u0435\u0445\u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 Tucha \u0440\u043e\u0436\u0434\u0430\u044e\u0442\u0441\u044f \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u0435 \u0441\u0442\u0430\u0442\u044c\u0438. \u0422\u0430\u043a, \u043d\u0435\u0434\u0430\u0432\u043d\u043e \u043a \u043d\u0430\u043c \u043e\u0431\u0440\u0430\u0442\u0438\u043b\u0441\u044f \u043a\u043b\u0438\u0435\u043d\u0442 \u0441 \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u043c \u0440\u0430\u0437\u044a\u044f\u0441\u043d\u0438\u0442\u044c, \u0447\u0442\u043e \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u043f\u0440\u0438 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f\u0445 \u0432\u043d\u0443\u0442\u0440\u0438 VPN-\u0442\u0443\u043d\u043d\u0435\u043b\u044f \u043c\u0435\u0436\u0434\u0443 \u043e\u0444\u0438\u0441\u043e\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0438 \u0441\u0440\u0435\u0434\u043e\u0439 \u0432 \u043e\u0431\u043b\u0430\u043a\u0435, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u0440\u0438 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f\u0445 \u0432\u043d\u0435 VPN-\u0442\u0443\u043d\u043d\u0435\u043b\u044f. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432\u0435\u0441\u044c \u0442\u0435\u043a\u0441\u0442, \u043f\u0440\u0438\u0432\u0435\u0434\u0435\u043d\u043d\u044b\u0439 \u043d\u0438\u0436\u0435, \u2014 \u044d\u0442\u043e \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u0435 \u043f\u0438\u0441\u044c\u043c\u043e, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043c\u044b \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u043b\u0438 \u043e\u0434\u043d\u043e\u043c\u0443 \u0438\u0437 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 \u0432 \u043e\u0442\u0432\u0435\u0442 \u043d\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":53573,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-53572","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t