<\/a><\/noindex>Nun lassen Sie uns diese Prozesse genauer betrachten.<\/p>\n
<\/p>\n
Position eins<\/h3>\n \nWenn etwas aus 192.168.B.0\/24<\/b> in nach<\/b> oder von nach<\/b> in 192.168.B.0\/24<\/b>192.168.A.0\/24 , gelangt es ins VPN. Das hei\u00dft, dieses Paket wird zus\u00e4tzlich verschl\u00fcsselt und zwischen<\/b> und B.B.B.1<\/b>, aber 192.168.A.1<\/b> A.A.A.1 wird das Paket genau von<\/b>192.168.B.1 192.168.A.1<\/b> f\u00fcr wird das Paket genau von<\/b> . Sie k\u00f6nnen \u00fcber beliebige Protokolle miteinander kommunizieren. Die Antworten werden ebenfalls durch das VPN gesendet, was bedeutet, dass das Paket aus B.B.B.1<\/b> auf , gelangt es ins VPN. Das hei\u00dft, dieses Paket wird zus\u00e4tzlich verschl\u00fcsselt und zwischen<\/b>als ESP-Datagramm von wird das Paket genau von<\/b> wie ein Paket von 192.168.A.1<\/b>.<\/p>\n
Ein konkretes Beispiel:<\/p>\n
1) wird das Paket genau von<\/b> auf den 192.168.A.1<\/b>, m\u00f6chte eine TCP-Verbindung zu 192.168.A.1:3389<\/b>;<\/p>\n
2) wird das Paket genau von<\/b> sendet eine Anfrage zur Verbindungsherstellung von 192.168.B.1:55555<\/b> (die Portnummer f\u00fcr das Loopback w\u00e4hlt er selbst, hier und in der Folge verwenden wir die Nummer 55555 als Beispiel f\u00fcr eine solche Portnummer, die das System bei der Bildung der TCP-Verbindung w\u00e4hlt) zu 192.168.A.1:3389<\/b>;<\/p>\n
3) das Betriebssystem, das auf dem Computer mit der Adresse wird das Paket genau von<\/b>, beschlie\u00dft, dieses Paket an die Gateway-Adresse des Routers weiterzuleiten (192.168.B.254<\/b> in unserem Fall), weil es keine anderen, spezifischeren Routen f\u00fcr 192.168.A.1<\/b>, gibt, daher leitet es das Paket \u00fcber die standardm\u00e4\u00dfige Route (0.0.0.0\/0);<\/p>\n
4) daf\u00fcr versucht es, die MAC-Adresse f\u00fcr die IP-Adresse 192.168.B.254 <\/b>in der ARP-Protokoll-Cache-Tabelle zu finden. Wenn sie nicht gefunden wird, sendet es von der Adresse wird das Paket genau von<\/b> eine Broadcast-Who-has-Anfrage an das Netzwerk 192.168.B.0\/24<\/b>. Wenn 192.168.B.254<\/b> , antwortet und sendet ihre MAC-Adresse zur\u00fcck, das System \u00fcbertr\u00e4gt das Ethernet-Paket f\u00fcr sie und speichert diese Informationen in seiner Cache-Tabelle;<\/p>\n
5) der Router empf\u00e4ngt dieses Paket und entscheidet, wohin er es weiterleiten soll: er hat eine Richtlinie, nach der er alle Pakete zwischen 192.168.B.0\/24<\/b> und nach<\/b> \u00fcber eine VPN-Verbindung zwischen , gelangt es ins VPN. Das hei\u00dft, dieses Paket wird zus\u00e4tzlich verschl\u00fcsselt und zwischen<\/b> und B.B.B.1<\/b>;<\/p>\n
6) der Router bildet ein ESP-Datagramm von , gelangt es ins VPN. Das hei\u00dft, dieses Paket wird zus\u00e4tzlich verschl\u00fcsselt und zwischen<\/b> auf B.B.B.1<\/b>;<\/p>\n
7) der Router entscheidet, wem er dieses Paket senden soll, er schickt es an, sagen wir, B.B.B.254<\/b> (Gateway des Internetanbieters), weil er keine spezifischeren Routen zu B.B.B.1<\/b>, als 0.0.0.0\/0, hat;<\/p>\n
8) genau so, wie bereits gesagt wurde, findet er die MAC-Adresse f\u00fcr B.B.B.254<\/b> und leitet das Paket zum Gateway des Internetanbieters weiter;<\/p>\n
9) Internetanbieter \u00fcbertragen \u00fcber ihre Netzwerke das ESP-Datagramm von , gelangt es ins VPN. Das hei\u00dft, dieses Paket wird zus\u00e4tzlich verschl\u00fcsselt und zwischen<\/b> auf B.B.B.1<\/b>;<\/p>\n
10) der virtuelle Router auf B.B.B.1<\/b> empf\u00e4ngt dieses Datagramm, entschl\u00fcsselt es und erh\u00e4lt das Paket von 192.168.B.1:55555<\/b> f\u00fcr 192.168.A.1:3389<\/b>;<\/p>\n
11) der virtuelle Router pr\u00fcft, wem er es senden soll, findet in der Routing-Tabelle das Netzwerk nach<\/b> und sendet es direkt an 192.168.A.1<\/b>, da er ein Interface hat 192.168.A.254\/24<\/b>;<\/p>\n
12) daf\u00fcr findet der virtuelle Router die MAC-Adresse f\u00fcr 192.168.A.1<\/b> und \u00fcbertr\u00e4gt ihm dieses Paket \u00fcber ein virtuelles Ethernet-Netz;<\/p>\n
13) 192.168.A.1<\/b> er erh\u00e4lt dieses Paket am Port 3389, ist bereit, die Verbindung herzustellen, und bildet ein Antwortpaket von 192.168.A.1:3389<\/b> auf 192.168.B.1:55555<\/b>;<\/p>\n
14) sein System \u00fcbertr\u00e4gt dieses Paket an die Gateway-Adresse des virtuellen Routers (192.168.A.254<\/b> in unserem Fall), weil es keine anderen, spezifischeren Routen f\u00fcr wird das Paket genau von<\/b>, er hat keine, daher muss er das Paket \u00fcber die standardm\u00e4\u00dfige Route (0.0.0.0\/0) weiterleiten;<\/p>\n
15) ebenso wie in den vorherigen F\u00e4llen, das System, das auf dem Server mit der Adresse arbeitet 192.168.A.1<\/b>, findet die MAC-Adresse 192.168.A.254<\/b>, da sie sich im selben Netzwerk wie ihr Interface befindet 192.168.A.1\/24<\/b>;<\/p>\n
16) Der virtuelle Router empf\u00e4ngt dieses Paket und entscheidet, wohin er es senden soll: Er hat eine Richtlinie, laut der er alle Pakete zwischen nach<\/b> und 192.168.B.0\/24<\/b> \u00fcber eine VPN-Verbindung zwischen B.B.B.1<\/b> und , gelangt es ins VPN. Das hei\u00dft, dieses Paket wird zus\u00e4tzlich verschl\u00fcsselt und zwischen<\/b>;<\/p>\n
17) Der virtuelle Router erstellt ein ESP-Datagramm von B.B.B.1<\/b> f\u00fcr , gelangt es ins VPN. Das hei\u00dft, dieses Paket wird zus\u00e4tzlich verschl\u00fcsselt und zwischen<\/b>;<\/p>\n
18) Der virtuelle Router entscheidet, an wen er dieses Paket senden soll, und schickt es an A.A.A.254<\/b> (Gateway des Internetanbieters, in diesem Fall sind wir das auch), da es keine spezifischeren Routen zu , gelangt es ins VPN. Das hei\u00dft, dieses Paket wird zus\u00e4tzlich verschl\u00fcsselt und zwischen<\/b>, als 0.0.0.0\/0, hat;<\/p>\n
19) Internetanbieter leiten \u00fcber ihre Netzwerke das ESP-Datagramm mit B.B.B.1<\/b> auf , gelangt es ins VPN. Das hei\u00dft, dieses Paket wird zus\u00e4tzlich verschl\u00fcsselt und zwischen<\/b>;<\/p>\n
20) der Router an , gelangt es ins VPN. Das hei\u00dft, dieses Paket wird zus\u00e4tzlich verschl\u00fcsselt und zwischen <\/b>empf\u00e4ngt dieses Datagramm, entschl\u00fcsselt es und erh\u00e4lt das Paket von 192.168.A.1:3389<\/b> f\u00fcr 192.168.B.1:55555<\/b>;<\/p>\n
21) er versteht, dass es genau an wird das Paket genau von<\/b>, da sie sich im selben Netzwerk befinden, bedeutet dies, dass es in der Routing-Tabelle einen entsprechenden Eintrag gibt, der ihn zwingt, Pakete f\u00fcr die gesamte 192.168.B.0\/24<\/b> direkt zu senden;<\/p>\n
22) Der Router findet die MAC-Adresse f\u00fcr wird das Paket genau von<\/b> und \u00fcbertr\u00e4gt ihm dieses Paket;<\/p>\n
23) Das Betriebssystem auf dem Computer mit der Adresse wird das Paket genau von<\/b> empf\u00e4ngt das Paket von 192.168.A.1:3389<\/b> f\u00fcr 192.168.B.1:55555<\/b> und initiiert die n\u00e4chsten Schritte zur Herstellung einer TCP-Verbindung.<\/p>\n
In diesem Beispiel wird kurz und vereinfacht beschrieben, was auf den Ebenen 2-4 passiert. Die Ebenen 1, 5-7 wurden nicht behandelt.<\/p>\n
Position zwei<\/h3>\n \nWenn mit 192.168.B.0\/24<\/b> etwas direkt an A.A.A.2<\/b>, wird es nicht \u00fcber VPN, sondern direkt gesendet. Das hei\u00dft, wenn ein Benutzer von der Adresse wird das Paket genau von<\/b> auf den A.A.A.2:13389<\/b>, wird dieses Paket von der Adresse , gelangt es ins VPN. Das hei\u00dft, dieses Paket wird zus\u00e4tzlich verschl\u00fcsselt und zwischen<\/b>, weitergeleitet an A.A.A.2<\/b>, und dort empf\u00e4ngt der Router es und leitet es an 192.168.A.1<\/b>. 192.168.A.1<\/b> wei\u00df nichts von wird das Paket genau von<\/b>, er sieht das Paket von , gelangt es ins VPN. Das hei\u00dft, dieses Paket wird zus\u00e4tzlich verschl\u00fcsselt und zwischen<\/b>, da dieser es gesendet hat. Daher geht die Antwort auf diese Anfrage \u00fcber die allgemeine Route, sie wird genau so von der Adresse A.A.A.2 <\/b>und geht an , gelangt es ins VPN. Das hei\u00dft, dieses Paket wird zus\u00e4tzlich verschl\u00fcsselt und zwischen<\/b>, und dieser Router gibt diese Antwort an wird das Paket genau von<\/b>, er sieht die Antwort von A.A.A.2<\/b>, an die er sich gewandt hat.<\/p>\n
Ein konkretes Beispiel:<\/p>\n
1) wird das Paket genau von<\/b> auf den A.A.A.2<\/b>, m\u00f6chte eine TCP-Verbindung zu A.A.A.2:13389<\/b>;<\/p>\n
2) wird das Paket genau von<\/b> sendet eine Anfrage zur Verbindungsherstellung von 192.168.B.1:55555<\/b> (Diese Nummer kann, wie im vorherigen Beispiel, anders sein) an A.A.A.2:13389<\/b>;<\/p>\n
3) das Betriebssystem, das auf dem Computer mit der Adresse wird das Paket genau von<\/b>, beschlie\u00dft, dieses Paket an die Gateway-Adresse des Routers weiterzuleiten (192.168.B.254<\/b> in unserem Fall), weil es keine anderen, spezifischeren Routen f\u00fcr A.A.A.2<\/b>, hat es nicht, was bedeutet, dass es das Paket \u00fcber die Standardroute (0.0.0.0\/0) weiterleitet;<\/p>\n
4) Zu diesem Zweck versucht es, wie wir im vorherigen Beispiel erw\u00e4hnt haben, die MAC-Adresse f\u00fcr die IP-Adresse 192.168.B.254<\/b> in der ARP-Protokoll-Cache-Tabelle zu finden. Wenn sie nicht gefunden wird, sendet es von der Adresse wird das Paket genau von<\/b> eine Broadcast-Who-has-Anfrage an das Netzwerk 192.168.B.0\/24<\/b>. Wenn 192.168.B.254<\/b> , antwortet und sendet ihre MAC-Adresse zur\u00fcck, das System \u00fcbertr\u00e4gt das Ethernet-Paket f\u00fcr sie und speichert diese Informationen in seiner Cache-Tabelle;<\/p>\n
5) Der Router empf\u00e4ngt dieses Paket und entscheidet, wohin er es senden soll: Er hat eine Richtlinie, laut der er alle Pakete von 192.168.B.0\/24<\/b> an andere Knoten im Internet senden muss;<\/p>\n
6) da diese Richtlinie voraussetzt, dass die R\u00fcckadresse mit der niedrigeren Adresse der Schnittstelle \u00fcbereinstimmen muss, \u00fcber die dieses Paket gesendet wird, entscheidet der Router zun\u00e4chst, an wen genau er dieses Paket weiterleiten soll. Wie im vorherigen Beispiel muss er es an B.B.B.254<\/b> (Gateway des Internetanbieters), weil er keine spezifischeren Routen zu A.A.A.2<\/b>, als 0.0.0.0\/0, hat;<\/p>\n
7) daher \u00e4ndert der Router die R\u00fcckadresse des Pakets, ab jetzt kommt das Paket von B.B.B.1:44444<\/b> (die Portnummer kann nat\u00fcrlich anders sein) zu A.A.A.2:13389<\/b>;<\/p>\n
8) der Router merkt sich, dass er dies getan hat, das hei\u00dft, wenn eine Antwort von A.A.A.2:13389<\/b> zu B.B.B.1:44444<\/b> eintrifft, wird er wissen, dass er die Adresse und den Port des Empf\u00e4ngers \u00e4ndern muss auf 192.168.B.1:55555<\/b>.<\/p>\n
9) jetzt muss der Router es an das Netzwerk des Internetanbieters weiterleiten \u00fcber B.B.B.254<\/b>, daher findet er, wie bereits erw\u00e4hnt, die MAC-Adresse f\u00fcr B.B.B.254 <\/b>und leitet das Paket zum Gateway des Internetanbieters weiter;<\/p>\n
10) Internetanbieter leiten das Paket \u00fcber ihre Netzwerke weiter, das von , gelangt es ins VPN. Das hei\u00dft, dieses Paket wird zus\u00e4tzlich verschl\u00fcsselt und zwischen<\/b> auf A.A.A.2<\/b>;<\/p>\n
11) der virtuelle Router auf A.A.A.2<\/b> nimmt dieses Paket am Port 13389 entgegen;<\/p>\n
12) auf dem virtuellen Router gibt es eine Regel, die besagt, dass Pakete, die von einem beliebigen Absender an diesem Port empfangen werden, an 192.168.A.1:3389<\/b>;<\/p>\n
13) der virtuelle Router findet in der Routingtabelle das Netzwerk nach<\/b> und sendet es direkt an 192.168.A.<\/b>1, da er eine Schnittstelle hat, 192.168.A.254\/24<\/b>;<\/p>\n
14) daf\u00fcr findet der virtuelle Router die MAC-Adresse f\u00fcr 192.168.A.1<\/b> und \u00fcbertr\u00e4gt ihm dieses Paket \u00fcber ein virtuelles Ethernet-Netz;<\/p>\n
15) 192.168.A.1<\/b> er erh\u00e4lt dieses Paket am Port 3389, ist bereit, die Verbindung herzustellen, und bildet ein Antwortpaket von 192.168.A.1:3389<\/b> auf B.B.B.1:44444<\/b>;<\/p>\n
16) sein System leitet dieses Paket an die Gateway-Adresse des virtuellen Routers weiter (192.168.A.254<\/b> in unserem Fall), weil es keine anderen, spezifischeren Routen f\u00fcr , gelangt es ins VPN. Das hei\u00dft, dieses Paket wird zus\u00e4tzlich verschl\u00fcsselt und zwischen<\/b>, er hat keine, daher muss er das Paket \u00fcber die standardm\u00e4\u00dfige Route (0.0.0.0\/0) weiterleiten;<\/p>\n
17) genau wie in den vorherigen F\u00e4llen erinnert sich das System, das auf dem Server mit der Adresse 192.168.A.1<\/b>, findet die MAC-Adresse 192.168.A.254<\/b>, da sie sich im selben Netzwerk wie ihr Interface befindet 192.168.A.1\/24<\/b>;<\/p>\n
18) der virtuelle Router empf\u00e4ngt dieses Paket. Es sollte bemerkt werden, dass er sich erinnert, dass er ein Paket von A.A.A.2:13389<\/b> empfangen hat, und er hat die Adresse und den Port des Empf\u00e4ngers auf B.B.B.1:44444<\/b> ge\u00e4ndert, das hei\u00dft, er \u00e4ndert die Absenderadresse auf 192.168.A.1:3389<\/b>19) der virtuelle Router entscheidet, an wen er dieses Paket weiterleiten soll, er sendet es an 192.168.A.1:3389 <\/b>f\u00fcr B.B.B.1:44444<\/b> 20) Internetanbieter leiten das Paket \u00fcber ihre Netzwerke weiter, das mit A.A.A.2:13389<\/b>;<\/p>\n
21) der Router auf A.A.A.254<\/b> (Gateway des Internetanbieters, in diesem Fall sind wir das auch), da es keine spezifischeren Routen zu , gelangt es ins VPN. Das hei\u00dft, dieses Paket wird zus\u00e4tzlich verschl\u00fcsselt und zwischen<\/b>, als 0.0.0.0\/0, hat;<\/p>\n
nimmt dieses Paket entgegen und erinnert sich, dass als er ein Paket von A.A.A.2<\/b> auf , gelangt es ins VPN. Das hei\u00dft, dieses Paket wird zus\u00e4tzlich verschl\u00fcsselt und zwischen<\/b>;<\/p>\n
\u00fcbertragen hat, er dessen Adresse und Port des Absenders ge\u00e4ndert hat in , gelangt es ins VPN. Das hei\u00dft, dieses Paket wird zus\u00e4tzlich verschl\u00fcsselt und zwischen<\/b> , das hei\u00dft, es ist eine Antwort, die an 192.168.B.1:55555<\/b> f\u00fcr A.A.A.2:13389<\/b>weitergeleitet werden muss, (tats\u00e4chlich gibt es dort noch einige zus\u00e4tzliche \u00dcberpr\u00fcfungen, aber darauf gehen wir nicht n\u00e4her ein); B.B.B.1:44444<\/b>22) er versteht, dass es direkt an 192.168.B.1:55555<\/b> weitergeleitet werden muss, da es sich im selben Netzwerk befindet, daher gibt es einen entsprechenden Eintrag in der Routingtabelle, der das Senden von Paketen f\u00fcr alle<\/p>\n
vorhanden macht. wird das Paket genau von<\/b>, da dieser sich im selben Netzwerk befindet, hat er daher den entsprechenden Eintrag in der Routing-Tabelle, der dazu f\u00fchrt, dass Pakete f\u00fcr alle gesendet werden. 192.168.B.0\/24 <\/b>direkt zu senden;<\/p>\n
23) Der Router findet die MAC-Adresse f\u00fcr wird das Paket genau von<\/b> und \u00fcbertr\u00e4gt ihm dieses Paket;<\/p>\n
24) das Betriebssystem auf dem Computer mit der Adresse wird das Paket genau von<\/b> empf\u00e4ngt das Paket von A.A.A.2:13389<\/b> f\u00fcr 192.168.B.1:55555<\/b> und initiiert die n\u00e4chsten Schritte zur Herstellung einer TCP-Verbindung.<\/p>\n
Es sollte erw\u00e4hnt werden, dass in diesem Fall der Computer mit der Adresse wird das Paket genau von<\/b> nichts \u00fcber den Server mit der Adresse wei\u00df 192.168.A.1<\/b>, er kommuniziert nur mit A.A.A.2<\/b>. Ebenso wei\u00df der Server mit der Adresse 192.168.A.1<\/b> nichts \u00fcber den Computer mit der Adresse wird das Paket genau von<\/b>. Er glaubt, dass er von der Adresse , gelangt es ins VPN. Das hei\u00dft, dieses Paket wird zus\u00e4tzlich verschl\u00fcsselt und zwischen<\/b>angeschlossen wurde, und mehr wei\u00df er, sozusagen, nicht.<\/p>\n
Es sollte auch erw\u00e4hnt werden, dass, falls dieser Computer sich an A.A.A.2:1540<\/b>, die Verbindung nicht hergestellt wird, weil der Port 1540 nicht f\u00fcr das Server-Passthrough am virtuellen Router konfiguriert ist, selbst wenn auf irgendwelchen Servern im virtuellen Netzwerk nach<\/b> (zum Beispiel auf dem Server mit der Adresse 192.168.A.1<\/b>) und einige Dienste vorhanden sind, die auf dieser Portverbindung warten. Wenn der Benutzer des Computers mit der Adresse wird das Paket genau von<\/b> unbedingt eine Verbindung zu diesem Dienst herstellen muss, sollte er VPN verwenden, d.h. direkt auf 192.168.A.1:1540<\/b>.<\/p>\n
Es sollte hervorgehoben werden, dass alle Versuche, eine Verbindung zu B.B.B.1<\/b> herzustellen (au\u00dfer einer IPSec-Verbindung von der Seite von , gelangt es ins VPN. Das hei\u00dft, dieses Paket wird zus\u00e4tzlich verschl\u00fcsselt und zwischen<\/b> ) nicht erfolgreich sein werden. Alle Versuche, eine Verbindung zu A.A.A.2<\/b>, abgesehen von Verbindungen zu Port 13389, werden ebenfalls nicht erfolgreich sein. A.A.A.2 <\/b>jemand anderes wendet (zum Beispiel C.C.C.C), alles, was in den Punkten 10-20 beschrieben wird, auch f\u00fcr ihn gelten wird. Was davor und danach geschieht, h\u00e4ngt davon ab, was genau hinter diesem C.C.C.C. ist. Wir haben dar\u00fcber keine Informationen, deshalb empfehlen wir, sich f\u00fcr weitere Beratungen an die Administratoren des Knotens mit der Adresse C.C.C.C. zu wenden.<\/p>\nDritte Position<\/h3>\n
\nUnd umgekehrt, wenn von 192.168.A.1 <\/b>irgendetwas an einen Port gesendet wird, der f\u00fcr das Passthrough nach B.B.B.1 konfiguriert ist (zum Beispiel 11111), gelangt es ebenfalls nicht ins VPN, sondern wird einfach von B.B.B.1<\/b> abgefangen und gelangt nach , gelangt es ins VPN. Das hei\u00dft, dieses Paket wird zus\u00e4tzlich verschl\u00fcsselt und zwischen<\/b>, und dieser leitet es dann irgendwohin weiter, sagen wir, 192.168.B.2:3389<\/b>. Dieser sieht dieses Paket nicht von 192.168.A.1<\/b>, sondern von B.B.B.1<\/b>. Und wenn 192.168.B.2<\/b> antwortet, geht das Paket von , gelangt es ins VPN. Das hei\u00dft, dieses Paket wird zus\u00e4tzlich verschl\u00fcsselt und zwischen<\/b> auf A.A.A.1,<\/b> und gelangt sp\u00e4ter zum Initiator der Verbindung \u2014 192.168.A.1<\/b>.<\/p>\n
Ein konkretes Beispiel:<\/p>\n
1) 192.168.A.1<\/b> auf den , gelangt es ins VPN. Das hei\u00dft, dieses Paket wird zus\u00e4tzlich verschl\u00fcsselt und zwischen<\/b>, m\u00f6chte eine TCP-Verbindung zu B.B.B.1:11111<\/b>;<\/p>\n
2) 192.168.A.1<\/b> sendet eine Anfrage zur Verbindungsherstellung von 192.168.A.1:55555<\/b> (Diese Nummer kann, wie im vorherigen Beispiel, anders sein) an B.B.B.1:11111<\/b>;<\/p>\n
3) das Betriebssystem, das auf dem Server mit der Adresse 192.168.A.1<\/b>, beschlie\u00dft, dieses Paket an die Gateway-Adresse des Routers weiterzuleiten (192.168.A.254<\/b> in unserem Fall), weil es keine anderen, spezifischeren Routen f\u00fcr , gelangt es ins VPN. Das hei\u00dft, dieses Paket wird zus\u00e4tzlich verschl\u00fcsselt und zwischen<\/b>, gibt, daher leitet es das Paket \u00fcber die standardm\u00e4\u00dfige Route (0.0.0.0\/0);<\/p>\n
4) daf\u00fcr versucht es, wie wir in den vorherigen Beispielen erw\u00e4hnt haben, die MAC-Adresse f\u00fcr die IP-Adresse zu finden, 192.168.A.254<\/b> in der ARP-Protokoll-Cache-Tabelle zu finden. Wenn sie nicht gefunden wird, sendet es von der Adresse 192.168.A.1<\/b> eine Broadcast-Who-has-Anfrage an das Netzwerk nach<\/b>. Wenn 192.168.A.254<\/b> antwortet ihm mit seiner MAC-Adresse, das System \u00fcbertr\u00e4gt das Ethernet-Paket daf\u00fcr und tr\u00e4gt diese Informationen in seine Cache-Tabelle ein;<\/p>\n
5) Der virtuelle Router empf\u00e4ngt dieses Paket und entscheidet, wohin es gesendet werden soll: Er hat eine Politik, die besagt, dass er (indem er die R\u00fcckadresse \u00e4ndert) alle Pakete von nach<\/b> an andere Knoten im Internet senden muss;<\/p>\n
6) Da diese Politik voraussetzt, dass die R\u00fcckadresse mit der niedrigeren Adresse auf dem Interface \u00fcbereinstimmen muss, \u00fcber das dieses Paket gesendet wird, entscheidet der virtuelle Router zun\u00e4chst, an wen genau er dieses Paket weiterleiten soll, und er muss es wie im vorherigen Beispiel an A.A.A.254<\/b> (Gateway des Internetanbieters, in diesem Fall sind wir das auch), da es keine spezifischeren Routen zu , gelangt es ins VPN. Das hei\u00dft, dieses Paket wird zus\u00e4tzlich verschl\u00fcsselt und zwischen<\/b>, als 0.0.0.0\/0, hat;<\/p>\n
7) bedeutet, dass der virtuelle Router die R\u00fcckadresse des Pakets \u00e4ndert, von nun an handelt es sich um ein Paket von A.A.A.1:44444<\/b> (die Portnummer kann nat\u00fcrlich anders sein) zu B.B.B.1:11111<\/b>;<\/p>\n
8) Der virtuelle Router merkt sich, was er getan hat, daher, wenn von B.B.B.1:11111<\/b> f\u00fcr A.A.A.1:44444<\/b> eintrifft, wird er wissen, dass er die Adresse und den Port des Empf\u00e4ngers \u00e4ndern muss auf 192.168.A.1:55555<\/b>.<\/p>\n
9) Jetzt muss der virtuelle Router es \u00fcber das Netzwerk des Internetdienstanbieters weiterleiten durch A.A.A.254<\/b>, somit findet er genau wie bereits erw\u00e4hnt die MAC-Adresse f\u00fcr A.A.A.254 <\/b>und leitet das Paket zum Gateway des Internetanbieters weiter;<\/p>\n
10) Internetanbieter leiten das Paket \u00fcber ihre Netzwerke weiter, das von A.A.A.1 auf B.B.B.1<\/b>;<\/p>\n
11) Der Router an , gelangt es ins VPN. Das hei\u00dft, dieses Paket wird zus\u00e4tzlich verschl\u00fcsselt und zwischen<\/b> empf\u00e4ngt dieses Paket am Port 11111;<\/p>\n
12) Auf dem virtuellen Router gibt es eine Regel, die besagt, dass Pakete, die von einem bestimmten Sender an diesen Port gelangen, an 192.168.B.2:3389<\/b>;<\/p>\n
13) der Router findet im Routing-Tabelle das Netzwerk 192.168.B.0\/24<\/b> und sendet es direkt an 192.168.B.2<\/b>, da er ein Interface hat 192.168.B.254\/24<\/b>;<\/p>\n
14) daf\u00fcr findet der virtuelle Router die MAC-Adresse f\u00fcr 192.168.B.2<\/b> und \u00fcbertr\u00e4gt ihm dieses Paket \u00fcber ein virtuelles Ethernet-Netz;<\/p>\n
15) 192.168.B.2<\/b> er erh\u00e4lt dieses Paket am Port 3389, ist bereit, die Verbindung herzustellen, und bildet ein Antwortpaket von 192.168.B.2:3389<\/b> auf A.A.A.1:44444<\/b>;<\/p>\n
16) Sein System leitet dieses Paket an die Gateway-Adresse des Routers weiter (192.168.B.254<\/b> in unserem Fall), weil es keine anderen, spezifischeren Routen f\u00fcr B.B.B.1<\/b>, er hat keine, daher muss er das Paket \u00fcber die standardm\u00e4\u00dfige Route (0.0.0.0\/0) weiterleiten;<\/p>\n
17) genau wie in den vorherigen F\u00e4llen, das System, das auf dem Computer mit der Adresse 192.168.B.2<\/b>, findet die MAC-Adresse 192.168.B.254<\/b>, da sie sich im selben Netzwerk wie ihr Interface befindet 192.168.B.2\/24<\/b>;<\/p>\n
18) Der Router empf\u00e4ngt dieses Paket. Es ist erw\u00e4hnenswert, dass er sich daran erinnert, dass er an B.B.B.1:11111<\/b> empfangen hat, und er hat die Adresse und den Port des Empf\u00e4ngers auf B.B.B.1 <\/b>ge\u00e4ndert, das hei\u00dft, er \u00e4ndert die Absenderadresse auf 192.168.B.2:3389<\/b>19) der virtuelle Router entscheidet, an wen er dieses Paket weiterleiten soll, er sendet es an 192.168.B.2:3389<\/b> f\u00fcr A.A.A.1:44444<\/b> 20) Internetanbieter leiten das Paket \u00fcber ihre Netzwerke weiter, das mit B.B.B.1:11111<\/b>;<\/p>\n
19) Der Router entscheidet, an wen dieses Paket weitergeleitet werden soll. Er sendet es zum Beispiel an B.B.B.254 <\/b>(das Gateway des Internetdienstanbieters, deren genaue Adresse wir nicht kennen), weil es keine spezifischeren Routen zu B.B.B.1<\/b>, als 0.0.0.0\/0, hat;<\/p>\n
nimmt dieses Paket entgegen und erinnert sich, dass als er ein Paket von , gelangt es ins VPN. Das hei\u00dft, dieses Paket wird zus\u00e4tzlich verschl\u00fcsselt und zwischen<\/b> auf B.B.B.1<\/b>;<\/p>\n
21) Der virtuelle Router an B.B.B.1 <\/b>, das hei\u00dft, es ist eine Antwort, die an 192.168.A.1:55555<\/b> f\u00fcr B.B.B.1:11111<\/b>weitergeleitet werden muss, (tats\u00e4chlich gibt es dort noch einige zus\u00e4tzliche \u00dcberpr\u00fcfungen, aber darauf gehen wir nicht n\u00e4her ein); A.A.A.1:44444<\/b>. Das bedeutet, dass dies die Antwort ist, die an 192.168.A.1:55555<\/b> (eigentlich, wie wir im vorherigen Beispiel erw\u00e4hnt haben, gibt es dort auch noch einige \u00dcberpr\u00fcfungen, aber dieses Mal vertiefen wir uns nicht in diese);<\/p>\n
22) Er versteht, dass es direkt an 192.168.A.1<\/b>, weitergeleitet werden muss, da es sich im selben Netzwerk befindet, das hei\u00dft, der hat in seiner Routing-Tabelle den entsprechenden Eintrag, der ihn zwingt, Pakete f\u00fcr alle nach<\/b> direkt zu senden;<\/p>\n
23) Der Router findet die MAC-Adresse f\u00fcr 192.168.A.1<\/b> und \u00fcbertr\u00e4gt ihm dieses Paket;<\/p>\n
24) Das Betriebssystem auf dem Server mit der Adresse 192.168.A.1<\/b> empf\u00e4ngt das Paket von B.B.B.1:1111<\/b>1 f\u00fcr 192.168.A.1:55555 <\/b>und initiiert die n\u00e4chsten Schritte zur Herstellung einer TCP-Verbindung.<\/p>\n
Genau wie im vorherigen Fall, in diesem Fall wei\u00df der Server mit der Adresse 192.168.A.1<\/b> nichts \u00fcber den Computer mit der Adresse wird das Paket genau von<\/b>, er kommuniziert nur mit , gelangt es ins VPN. Das hei\u00dft, dieses Paket wird zus\u00e4tzlich verschl\u00fcsselt und zwischen<\/b>. Der Computer mit der Adresse wird das Paket genau von<\/b> wei\u00df ebenfalls nichts \u00fcber den Server mit der Adresse 192.168.A.1<\/b>. Er glaubt, dass er von der Adresse B.B.B.1<\/b>, und der Rest ist vor ihm verborgen.<\/p>\nAusgabe<\/h3>\n
\nSo l\u00e4uft alles bei Verbindungen innerhalb des VPN-Tunnels zwischen dem B\u00fcro des Kunden und der Cloud-Umgebung, sowie bei Verbindungen au\u00dferhalb des VPN-Tunnels. Wenn Sie noch Fragen haben oder unsere Hilfe bei der L\u00f6sung Ihrer Cloud-Probleme ben\u00f6tigen, kontaktieren Sie uns 24\/7.<\/a><\/noindex> habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"\u0418\u0437 \u043f\u0438\u0441\u0435\u043c \u0432 \u0441\u043b\u0443\u0436\u0431\u0443 \u0442\u0435\u0445\u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 Tucha \u0440\u043e\u0436\u0434\u0430\u044e\u0442\u0441\u044f \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u0435 \u0441\u0442\u0430\u0442\u044c\u0438. \u0422\u0430\u043a, \u043d\u0435\u0434\u0430\u0432\u043d\u043e \u043a \u043d\u0430\u043c \u043e\u0431\u0440\u0430\u0442\u0438\u043b\u0441\u044f \u043a\u043b\u0438\u0435\u043d\u0442 \u0441 \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u043c \u0440\u0430\u0437\u044a\u044f\u0441\u043d\u0438\u0442\u044c, \u0447\u0442\u043e \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u043f\u0440\u0438 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f\u0445 \u0432\u043d\u0443\u0442\u0440\u0438 VPN-\u0442\u0443\u043d\u043d\u0435\u043b\u044f \u043c\u0435\u0436\u0434\u0443 \u043e\u0444\u0438\u0441\u043e\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0438 \u0441\u0440\u0435\u0434\u043e\u0439 \u0432 \u043e\u0431\u043b\u0430\u043a\u0435, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u0440\u0438 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f\u0445 \u0432\u043d\u0435 VPN-\u0442\u0443\u043d\u043d\u0435\u043b\u044f. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432\u0435\u0441\u044c \u0442\u0435\u043a\u0441\u0442, \u043f\u0440\u0438\u0432\u0435\u0434\u0435\u043d\u043d\u044b\u0439 \u043d\u0438\u0436\u0435, \u2014 \u044d\u0442\u043e \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u0435 \u043f\u0438\u0441\u044c\u043c\u043e, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043c\u044b \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u043b\u0438 \u043e\u0434\u043d\u043e\u043c\u0443 \u0438\u0437 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 \u0432 \u043e\u0442\u0432\u0435\u0442 \u043d\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":53573,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-53572","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t