वीपीएन सुरंग के अंदर और बाहर कनेक्शन पर क्या होता है

वास्तविक लेख तुचा तकनीकी सहायता के पत्रों से पैदा होते हैं। उदाहरण के लिए, एक ग्राहक ने हाल ही में यह स्पष्ट करने के अनुरोध के साथ हमसे संपर्क किया कि उपयोगकर्ता के कार्यालय और क्लाउड वातावरण के बीच वीपीएन सुरंग के अंदर कनेक्शन के साथ-साथ वीपीएन सुरंग के बाहर कनेक्शन के दौरान क्या होता है। इसलिए, नीचे दिया गया संपूर्ण पाठ एक वास्तविक पत्र है जिसे हमने अपने एक ग्राहक को उसके प्रश्न के उत्तर में भेजा था। बेशक, आईपी पते बदल दिए गए थे ताकि ग्राहक को गुमनाम न किया जाए। लेकिन, हाँ, तुचा तकनीकी सहायता वास्तव में अपने विस्तृत उत्तरों और सूचनात्मक ईमेल के लिए प्रसिद्ध है। 🙂

बेशक, हम समझते हैं कि कई लोगों के लिए यह लेख कोई रहस्योद्घाटन नहीं होगा। लेकिन, चूंकि नौसिखिए प्रशासकों के लिए लेख समय-समय पर हैबर पर दिखाई देते हैं, और चूंकि यह लेख एक वास्तविक ग्राहक के लिए एक वास्तविक पत्र से प्रकट हुआ है, इसलिए हम अभी भी इस जानकारी को यहां साझा करेंगे। इस बात की बहुत अधिक संभावना है कि यह किसी के काम आयेगा।
इसलिए, हम विस्तार से बताते हैं कि क्लाउड में सर्वर और कार्यालय के बीच क्या होता है यदि वे साइट-टू-साइट नेटवर्क से जुड़े होते हैं। ध्यान दें कि कुछ सेवाएँ केवल कार्यालय से ही पहुँच योग्य हैं, और कुछ इंटरनेट पर कहीं से भी पहुँच योग्य हैं।

आइए हम तुरंत बताएं कि हमारा ग्राहक सर्वर पर क्या चाहता है 192.168.A.1 आप आरडीपी के माध्यम से कहीं से भी जुड़कर आ सकते हैं एएए2:13389, और अन्य सेवाओं तक पहुंच केवल कार्यालय से ही होगी (192.168.बी.0/24)वीपीएन के माध्यम से जुड़ा हुआ है। साथ ही, क्लाइंट ने शुरू में इसे कार के लिए कॉन्फ़िगर किया था 192.168.B.2 कार्यालय में कहीं से भी कनेक्ट होकर आरडीपी का उपयोग करना संभव था बीबीबी1:11111. हमने क्लाउड और कार्यालय के बीच आईपीएसईसी कनेक्शन व्यवस्थित करने में मदद की, और ग्राहक के आईटी विशेषज्ञ ने सवाल पूछना शुरू कर दिया कि इस या उस मामले में क्या होगा। इन सभी सवालों के जवाब देने के लिए, हमने, वास्तव में, उन्हें वह सब कुछ लिखा जो आप नीचे पढ़ सकते हैं।

आइए अब इन प्रक्रियाओं को अधिक विस्तार से देखें।

स्थिति एक

जब कुछ भेजा जाता है 192.168.बी.0/24 в 192.168.ए.0/24 या से 192.168.ए.0/24 в 192.168.बी.0/24, यह वीपीएन में आ जाता है। यानी यह पैकेट अतिरिक्त रूप से एन्क्रिप्टेड होता है और इसके बीच ट्रांसमिट होता है बीबीबी1 и एएए1लेकिन 192.168.A.1 पैकेज को ठीक से देखता है 192.168.B.1. वे किसी भी प्रोटोकॉल का उपयोग करके एक दूसरे से संवाद कर सकते हैं। रिटर्न उत्तर वीपीएन के माध्यम से उसी तरह प्रसारित होते हैं, जिसका अर्थ है कि पैकेट से 192.168.A.1 के लिए 192.168.B.1 से ESP डेटाग्राम के रूप में भेजा जाएगा एएए1 पर बीबीबी1, जिसे राउटर उस तरफ खोल देगा, उसमें से वह पैकेट निकाल लें और उसे भेज दें 192.168.B.1 से एक पैकेज के रूप में 192.168.A.1.

विशिष्ट उदाहरण:

1) 192.168.B.1 आवेदन करो 192.168.A.1, के साथ एक टीसीपी कनेक्शन स्थापित करना चाहता है 192.168.ए.1:3389;

2) 192.168.B.1 से एक कनेक्शन अनुरोध भेजता है 192.168.बी.1:55555 (वह फीडबैक के लिए पोर्ट नंबर स्वयं चुनता है; इसके बाद हम पोर्ट नंबर के उदाहरण के रूप में नंबर 55555 का उपयोग करेंगे जिसे सिस्टम टीसीपी कनेक्शन बनाते समय चुनता है) 192.168.ए.1:3389;

3) एक ऑपरेटिंग सिस्टम जो पते के साथ कंप्यूटर पर चलता है 192.168.B.1, इस पैकेट को राउटर के गेटवे पते पर अग्रेषित करने का निर्णय लेता है (192.168.B.254 हमारे मामले में), क्योंकि अन्य, अधिक विशिष्ट मार्गों के लिए 192.168.A.1, इसमें नहीं है, इसलिए, यह पैकेट को डिफ़ॉल्ट मार्ग (0.0.0.0/0) के माध्यम से प्रसारित करता है;

4) इसके लिए यह आईपी एड्रेस के लिए मैक एड्रेस ढूंढने की कोशिश करता है 192.168.B.254 ARP प्रोटोकॉल कैश तालिका में। यदि इसका पता नहीं चलता है, तो पते से भेजता है 192.168.B.1 नेटवर्क पर किसके पास अनुरोध है प्रसारित करें 192.168.बी.0/24. जब 192.168.B.254 जवाब में, यह इसे अपना मैक पता भेजता है, सिस्टम इसके लिए एक ईथरनेट पैकेट भेजता है और इस जानकारी को अपनी कैश तालिका में दर्ज करता है;

5) राउटर इस पैकेट को प्राप्त करता है और तय करता है कि इसे कहाँ अग्रेषित करना है: इसकी एक लिखित नीति है जिसके अनुसार इसे सभी पैकेटों को बीच में भेजना होगा 192.168.बी.0/24 и 192.168.ए.0/24 के बीच एक वीपीएन कनेक्शन पर स्थानांतरण बीबीबी1 и एएए1;

6) राउटर एक ईएसपी डेटाग्राम उत्पन्न करता है बीबीबी1 पर एएए1;

7) राउटर तय करता है कि यह पैकेट किसे भेजना है, वह इसे भेजता है, मान लीजिए, बीबीबी254 (आईएसपी गेटवे) क्योंकि इसके लिए और भी विशिष्ट मार्ग हैं एएए1, 0.0.0.0/0 से, इसमें नहीं है;

8) बिल्कुल वैसा ही जैसा कि पहले ही कहा जा चुका है, यह मैक एड्रेस ढूंढता है बीबीबी254 और पैकेट को आईएसपी गेटवे तक पहुंचाता है;

9) इंटरनेट प्रदाता एक ईएसपी डेटाग्राम प्रसारित करते हैं बीबीबी1 पर एएए1;

10) वर्चुअल राउटर चालू एएए1 इस डेटाग्राम को प्राप्त करता है, इसे डिक्रिप्ट करता है और इससे एक पैकेट प्राप्त करता है 192.168.बी.1:55555 के लिए 192.168.ए.1:3389;

11) वर्चुअल राउटर जांचता है कि इसे किसे पास करना है, राउटिंग टेबल में नेटवर्क ढूंढता है 192.168.ए.0/24 और इसे सीधे भेजता है 192.168.A.1, क्योंकि इसमें एक इंटरफ़ेस है 192.168.ए.254/24;

12) इसके लिए वर्चुअल राउटर मैक एड्रेस ढूंढता है 192.168.A.1 और इस पैकेट को वर्चुअल ईथरनेट नेटवर्क के माध्यम से उस तक पहुंचाता है;

13) 192.168.A.1 पोर्ट 3389 पर यह पैकेट प्राप्त करता है, कनेक्शन स्थापित करने के लिए सहमत होता है और प्रतिक्रिया में एक पैकेट तैयार करता है 192.168.ए.1:3389 पर 192.168.बी.1:55555;

14) उसका सिस्टम इस पैकेट को वर्चुअल राउटर के गेटवे पते पर भेजता है (192.168.A.254 हमारे मामले में), क्योंकि अन्य, अधिक विशिष्ट मार्गों के लिए 192.168.B.1, ऐसा नहीं है, इसलिए, इसे पैकेट को डिफ़ॉल्ट मार्ग (0.0.0.0/0) के माध्यम से प्रसारित करना होगा;

15) पिछले मामलों की तरह ही, एक सिस्टम जो पते के साथ सर्वर पर चलता है 192.168.A.1, मैक पता ढूँढता है 192.168.A.254, क्योंकि यह अपने इंटरफ़ेस के साथ एक ही नेटवर्क पर है 192.168.ए.1/24;

16) वर्चुअल राउटर इस पैकेट को प्राप्त करता है और तय करता है कि इसे कहां अग्रेषित करना है: इसकी एक लिखित नीति है जिसके अनुसार इसे सभी पैकेट भेजने होंगे 192.168.ए.0/24 и 192.168.बी.0/24 के बीच एक वीपीएन कनेक्शन पर स्थानांतरण एएए1 и बीबीबी1;

17) वर्चुअल राउटर एक ईएसपी डेटाग्राम उत्पन्न करता है एएए1 के लिए बीबीबी1;

18) वर्चुअल राउटर यह तय करता है कि इस पैकेट को किसे भेजना है, इसे भेजता है एएए254 (आईएसपी गेटवे, इस मामले में, वह भी हम ही हैं), क्योंकि इसके लिए और भी विशिष्ट मार्ग हैं बीबीबी1, 0.0.0.0/0 से, इसमें नहीं है;

19) इंटरनेट प्रदाता अपने नेटवर्क पर एक ईएसपी डेटाग्राम संचारित करते हैं एएए1 पर बीबीबी1;

20) राउटर चालू बीबीबी1 इस डेटाग्राम को प्राप्त करता है, इसे डिक्रिप्ट करता है और इससे एक पैकेट प्राप्त करता है 192.168.ए.1:3389 के लिए 192.168.बी.1:55555;

21) वह समझता है कि इसे विशेष रूप से स्थानांतरित किया जाना चाहिए 192.168.B.1चूँकि वह उसके साथ एक ही नेटवर्क पर है, इसलिए, उसके पास राउटिंग टेबल में एक संबंधित प्रविष्टि है, जो उसे संपूर्ण पैकेट भेजने के लिए मजबूर करती है 192.168.बी.0/24 सीधे तौर पर;

22) राउटर इसके लिए मैक एड्रेस ढूंढता है 192.168.B.1 और उसे यह पैकेज सौंपता है;

23) पते के साथ कंप्यूटर पर ऑपरेटिंग सिस्टम 192.168.B.1 से एक पैकेज प्राप्त करता है 192.168.ए.1:3389 के लिए 192.168.बी.1:55555 और टीसीपी कनेक्शन स्थापित करने के लिए अगले चरण शुरू करता है।

यह उदाहरण काफी संक्षिप्त और सरल तरीके से (और यहां आप अन्य विवरणों का एक समूह याद कर सकते हैं) वर्णन करता है कि स्तर 2-4 पर क्या होता है। स्तर 1, 5-7 पर विचार नहीं किया जाता है।

स्थिति दो

अगर साथ है 192.168.बी.0/24 कुछ विशेष रूप से भेजा जाता है एएए2, यह वीपीएन पर नहीं, बल्कि सीधे जाता है। यानी अगर यूजर पते से 192.168.B.1 आवेदन करो एएए2:13389, यह पैकेट पते से आता है बीबीबी1, आगे बढ़ता है एएए2, और फिर राउटर इसे प्राप्त करता है और इसे प्रसारित करता है 192.168.A.1. 192.168.A.1 के बारे में कुछ नहीं पता 192.168.B.1, वह एक पैकेज देखता है बीबीबी1, क्योंकि वह उसे मिल गया। इसलिए, इस अनुरोध का जवाब सामान्य मार्ग का अनुसरण करता है, यह उसी तरह पते से आता है एएए2 और जाता है बीबीबी1, और वह राउटर यह उत्तर भेजता है 192.168.B.1, वह उत्तर देखता है एएए2, जिसे उन्होंने संबोधित किया।

विशिष्ट उदाहरण:

1) 192.168.B.1 आवेदन करो एएए2, के साथ एक टीसीपी कनेक्शन स्थापित करना चाहता है एएए2:13389;

2) 192.168.B.1 से एक कनेक्शन अनुरोध भेजता है 192.168.बी.1:55555 (यह संख्या, पिछले उदाहरण की तरह, भिन्न हो सकती है) पर एएए2:13389;

3) एक ऑपरेटिंग सिस्टम जो पते के साथ कंप्यूटर पर चलता है 192.168.B.1, इस पैकेट को राउटर के गेटवे पते पर अग्रेषित करने का निर्णय लेता है (192.168.B.254 हमारे मामले में), क्योंकि अन्य, अधिक विशिष्ट मार्गों के लिए एएए2, इसमें कोई नहीं है, जिसका अर्थ है कि यह पैकेट को डिफ़ॉल्ट मार्ग (0.0.0.0/0) के माध्यम से प्रसारित करता है;

4) इसके लिए, जैसा कि हमने पिछले उदाहरण में बताया था, यह आईपी पते के लिए मैक पता खोजने का प्रयास करता है 192.168.B.254 ARP प्रोटोकॉल कैश तालिका में। यदि इसका पता नहीं चलता है, तो पते से भेजता है 192.168.B.1 नेटवर्क पर किसके पास अनुरोध है प्रसारित करें 192.168.बी.0/24. जब 192.168.B.254 जवाब में, यह इसे अपना मैक पता भेजता है, सिस्टम इसके लिए एक ईथरनेट पैकेट भेजता है और इस जानकारी को अपनी कैश तालिका में दर्ज करता है;

5) राउटर इस पैकेट को प्राप्त करता है और तय करता है कि इसे कहां अग्रेषित करना है: इसकी एक लिखित नीति है जिसके अनुसार इसे सभी पैकेटों को अग्रेषित करना होगा (रिटर्न पते की जगह)। 192.168.बी.0/24 अन्य इंटरनेट नोड्स के लिए;

6) चूंकि इस नीति का तात्पर्य है कि रिटर्न पता इंटरफ़ेस पर निम्न पते से मेल खाना चाहिए जिसके माध्यम से यह पैकेट प्रसारित किया जाएगा, राउटर पहले यह तय करता है कि इस पैकेट को वास्तव में किसे भेजना है, और उसे, पिछले उदाहरण की तरह, इसे भेजना होगा को बीबीबी254 (आईएसपी गेटवे) क्योंकि इसके लिए और भी विशिष्ट मार्ग हैं एएए2, 0.0.0.0/0 से, इसमें नहीं है;

7) इसलिए, राउटर पैकेट के रिटर्न पते को बदल देता है, अब से पैकेट है बीबीबी1:44444 (पोर्ट नंबर, निश्चित रूप से, भिन्न हो सकता है)। एएए2:13389;

8) राउटर को याद रहता है कि उसने क्या किया, यानी कब किया एएए2:13389 к बीबीबी1:44444 प्रतिक्रिया आने पर, उसे पता चल जाएगा कि उसे गंतव्य पता और पोर्ट बदलना चाहिए 192.168.बी.1:55555.

9) अब राउटर को इसे आईएसपी नेटवर्क तक पहुंचाना चाहिए बीबीबी254इसलिए, जैसा कि हमने पहले ही बताया है, यह मैक एड्रेस ढूंढता है बीबीबी254 और पैकेट को आईएसपी गेटवे तक पहुंचाता है;

10) इंटरनेट प्रदाता पैकेट भेजते हैं बीबीबी1 पर एएए2;

11) वर्चुअल राउटर चालू एएए2 यह पैकेट पोर्ट 13389 पर प्राप्त होता है;

12) वर्चुअल राउटर पर एक नियम है जो यह निर्धारित करता है कि इस पोर्ट पर किसी भी प्रेषक से प्राप्त पैकेट को प्रेषित किया जाना चाहिए 192.168.ए.1:3389;

13) वर्चुअल राउटर राउटिंग टेबल में नेटवर्क ढूंढता है 192.168.ए.0/24 और सीधे भेज देता है 192.168. ए।1 क्योंकि इसमें एक इंटरफ़ेस है 192.168.ए.254/24;

14) इसके लिए वर्चुअल राउटर मैक एड्रेस ढूंढता है 192.168.A.1 और इस पैकेट को वर्चुअल ईथरनेट नेटवर्क के माध्यम से उस तक पहुंचाता है;

15) 192.168.A.1 पोर्ट 3389 पर यह पैकेट प्राप्त करता है, कनेक्शन स्थापित करने के लिए सहमत होता है और प्रतिक्रिया में एक पैकेट तैयार करता है 192.168.ए.1:3389 पर बीबीबी1:44444;

16) उसका सिस्टम इस पैकेट को वर्चुअल राउटर के गेटवे पते पर भेजता है (192.168.A.254 हमारे मामले में), क्योंकि अन्य, अधिक विशिष्ट मार्गों के लिए बीबीबी1, ऐसा नहीं है, इसलिए, इसे पैकेट को डिफ़ॉल्ट मार्ग (0.0.0.0/0) के माध्यम से प्रसारित करना होगा;

17) बिल्कुल पिछले मामलों की तरह, एक सिस्टम जो पते के साथ सर्वर पर चलता है 192.168.A.1, मैक पता ढूँढता है 192.168.A.254, क्योंकि यह अपने इंटरफ़ेस के साथ एक ही नेटवर्क पर है 192.168.ए.1/24;

18) वर्चुअल राउटर इस पैकेट को प्राप्त करता है। यह ध्यान दिया जाना चाहिए कि उसे याद है कि उसे क्या प्राप्त हुआ है एएए2:13389 से पैकेज बीबीबी1:44444 और उसके प्राप्तकर्ता का पता और पोर्ट बदल दिया 192.168.ए.1:3389, इसलिए, पैकेज से 192.168.ए.1:3389 के लिए बीबीबी1:44444 यह प्रेषक का पता बदल देता है एएए2:13389;

19) वर्चुअल राउटर यह तय करता है कि यह पैकेट किसे भेजना है, वह इसे भेजता है एएए254 (आईएसपी गेटवे, इस मामले में, वह भी हम ही हैं), क्योंकि इसके लिए और भी विशिष्ट मार्ग हैं बीबीबी1, 0.0.0.0/0 से, इसमें नहीं है;

20) इंटरनेट प्रदाता एक पैकेट प्रसारित करते हैं एएए2 पर बीबीबी1;

21) राउटर चालू बीबीबी1 इस पैकेट को प्राप्त करता है और याद रखता है कि उसने यह पैकेट कब भेजा था 192.168.बी.1:55555 के लिए एएए2:13389, उसने अपना पता और प्रेषक पोर्ट बदल दिया बीबीबी1:44444, तो यह वह प्रतिक्रिया है जिसे भेजने की आवश्यकता है 192.168.बी.1:55555 (वास्तव में, वहाँ कई और जाँचें हैं, लेकिन हम उसकी गहराई में नहीं जाते हैं);

22) वह समझता है कि इसे सीधे प्रेषित किया जाना चाहिए 192.168.B.1चूँकि वह उसके साथ एक ही नेटवर्क पर है, इसलिए, उसके पास राउटिंग टेबल में एक संबंधित प्रविष्टि है, जो उसे संपूर्ण पैकेट भेजने के लिए मजबूर करती है 192.168.बी.0/24 सीधे तौर पर;

23) राउटर इसके लिए मैक एड्रेस ढूंढता है 192.168.B.1 और उसे यह पैकेज सौंपता है;

24) पते के साथ कंप्यूटर पर ऑपरेटिंग सिस्टम 192.168.B.1 से एक पैकेज प्राप्त करता है एएए2:13389 के लिए 192.168.बी.1:55555 और टीसीपी कनेक्शन स्थापित करने के लिए अगले चरण शुरू करता है।

यह ध्यान दिया जाना चाहिए कि इस मामले में पते वाला कंप्यूटर 192.168.B.1 पते वाले सर्वर के बारे में कुछ नहीं जानता 192.168.A.1, वह केवल संवाद करता है एएए2. इसी तरह, पते वाला सर्वर 192.168.A.1 पते वाले कंप्यूटर के बारे में कुछ नहीं जानता 192.168.B.1. उनका मानना ​​है कि वह पते से जुड़े हुए थे बीबीबी1, और वह कुछ और नहीं जानता, ऐसा कहा जा सकता है।

यह भी ध्यान देना चाहिए कि यदि यह कम्प्यूटर एक्सेस करता है एएए2:1540, कनेक्शन स्थापित नहीं किया जाएगा क्योंकि पोर्ट 1540 पर कनेक्शन अग्रेषित करना वर्चुअल राउटर पर कॉन्फ़िगर नहीं किया गया है, भले ही वर्चुअल नेटवर्क में किसी भी सर्वर पर हो 192.168.ए.0/24 (उदाहरण के लिए, पते वाले सर्वर पर 192.168.A.1) और कुछ सेवाएँ हैं जो इस पोर्ट पर कनेक्शन की प्रतीक्षा कर रही हैं। यदि कोई कंप्यूटर उपयोगकर्ता किसी पते के साथ 192.168.B.1 इस सेवा से कनेक्शन स्थापित करना अनिवार्य है, इसके लिए वीपीएन का उपयोग करना होगा, अर्थात। सीधे संपर्क करें 192.168.ए.1:1540.

इस बात पर जोर दिया जाना चाहिए कि संबंध स्थापित करने का कोई भी प्रयास एएए1 (आईपीसेक कनेक्शन को छोड़कर बीबीबी1 सफल नहीं होगा. के साथ संबंध स्थापित करने का कोई भी प्रयास एएए213389 पोर्ट से कनेक्शन को छोड़कर, भी सफल नहीं होगा।
हम यह भी नोट करते हैं कि यदि करना है एएए2 यदि कोई अन्य व्यक्ति आवेदन करता है (उदाहरण के लिए, सीसीसीसी), तो पैराग्राफ 10-20 में बताई गई सभी बातें उस पर भी लागू होंगी। इसके पहले और बाद में क्या होता है यह इस बात पर निर्भर करता है कि वास्तव में इस CCCC के पीछे क्या है। हमारे पास ऐसी कोई जानकारी नहीं है, इसलिए हम आपको CCCC पते के साथ नोड के प्रशासकों से परामर्श करने की सलाह देते हैं।

स्थिति तीन

और, इसके विपरीत, यदि साथ 192.168.A.1 कुछ को कुछ पोर्ट पर भेजा जाता है जिसे BBB1 (उदाहरण के लिए, 11111) में अग्रेषित करने के लिए कॉन्फ़िगर किया गया है, यह वीपीएन में भी समाप्त नहीं होता है, बल्कि बस से प्रवाहित होता है एएए1 और घुस जाता है बीबीबी1, और वह इसे पहले से ही कहीं प्रसारित कर देता है, मान लीजिए, 192.168.बी.2:3389. वह इस पैकेज को नहीं देखता है 192.168.A.1, लेकिन एएए1. और जब 192.168.B.2 उत्तर, पैकेज कहां से आ रहा है बीबीबी1 पर एएए1, और बाद में कनेक्शन आरंभकर्ता के पास पहुंच जाता है - 192.168.A.1.

विशिष्ट उदाहरण:

1) 192.168.A.1 आवेदन करो बीबीबी1, के साथ एक टीसीपी कनेक्शन स्थापित करना चाहता है बीबीबी1:11111;

2) 192.168.A.1 से एक कनेक्शन अनुरोध भेजता है 192.168.ए.1:55555 (यह संख्या, पिछले उदाहरण की तरह, भिन्न हो सकती है) पर बीबीबी1:11111;

3) एक ऑपरेटिंग सिस्टम जो पते के साथ सर्वर पर चलता है 192.168.A.1, इस पैकेट को राउटर के गेटवे पते पर अग्रेषित करने का निर्णय लेता है (192.168.A.254 हमारे मामले में), क्योंकि अन्य, अधिक विशिष्ट मार्गों के लिए बीबीबी1, इसमें नहीं है, इसलिए, यह पैकेट को डिफ़ॉल्ट मार्ग (0.0.0.0/0) के माध्यम से प्रसारित करता है;

4) इसके लिए, जैसा कि हमने पिछले उदाहरणों में बताया है, यह आईपी पते के लिए मैक पता खोजने का प्रयास करता है 192.168.A.254 ARP प्रोटोकॉल कैश तालिका में। यदि इसका पता नहीं चलता है, तो पते से भेजता है 192.168.A.1 नेटवर्क पर किसके पास अनुरोध है प्रसारित करें 192.168.ए.0/24. जब 192.168.A.254 जवाब में, वह उसे अपना मैक पता भेजता है, सिस्टम इसके लिए एक ईथरनेट पैकेट भेजता है और इस जानकारी को अपनी कैश तालिका में दर्ज करता है;

5) वर्चुअल राउटर इस पैकेट को प्राप्त करता है और तय करता है कि इसे कहां अग्रेषित करना है: इसकी एक लिखित नीति है जिसके अनुसार इसे सभी पैकेटों को अग्रेषित करना होगा (रिटर्न पते की जगह)। 192.168.ए.0/24 अन्य इंटरनेट नोड्स के लिए;

6) चूंकि यह नीति मानती है कि रिटर्न एड्रेस को इंटरफ़ेस पर निम्न पते से मेल खाना चाहिए जिसके माध्यम से यह पैकेट प्रसारित किया जाएगा, वर्चुअल राउटर पहले यह तय करता है कि वास्तव में यह पैकेट किसे भेजना है, और उसे, पिछले उदाहरण की तरह, भेजना होगा यह पर एएए254 (आईएसपी गेटवे, इस मामले में, वह भी हम ही हैं), क्योंकि इसके लिए और भी विशिष्ट मार्ग हैं बीबीबी1, 0.0.0.0/0 से, इसमें नहीं है;

7) इसका मतलब है कि वर्चुअल राउटर पैकेट के रिटर्न एड्रेस को बदल देता है, अब से यह एक पैकेट है एएए1:44444 (पोर्ट नंबर, निश्चित रूप से, भिन्न हो सकता है)। बीबीबी1:11111;

8) वर्चुअल राउटर याद रखता है कि उसने क्या किया, इसलिए, कब से बीबीबी1:11111 के लिए एएए1:44444 प्रतिक्रिया आने पर, उसे पता चल जाएगा कि उसे गंतव्य पता और पोर्ट बदलना चाहिए 192.168.ए.1:55555.

9) अब वर्चुअल राउटर को इसे आईएसपी नेटवर्क के माध्यम से पास करना चाहिए एएए254, तो जैसा कि हमने पहले ही बताया है, यह मैक एड्रेस ढूंढता है एएए254 और पैकेट को आईएसपी गेटवे तक पहुंचाता है;

10) इंटरनेट प्रदाता पैकेट भेजते हैं AAA1 से BBB1;

11) राउटर चालू बीबीबी1 यह पैकेट पोर्ट 11111 पर प्राप्त होता है;

12) वर्चुअल राउटर पर एक नियम है जो यह निर्धारित करता है कि इस पोर्ट पर किसी भी प्रेषक से आए पैकेट को प्रेषित किया जाना चाहिए 192.168.बी.2:3389;

13) राउटर रूटिंग टेबल में नेटवर्क ढूंढता है 192.168.बी.0/24 और इसे सीधे भेजता है 192.168.B.2, क्योंकि इसमें एक इंटरफ़ेस है 192.168.बी.254/24;

14) इसके लिए वर्चुअल राउटर मैक एड्रेस ढूंढता है 192.168.B.2 और इस पैकेट को वर्चुअल ईथरनेट नेटवर्क के माध्यम से उस तक पहुंचाता है;

15) 192.168.B.2 पोर्ट 3389 पर यह पैकेट प्राप्त करता है, कनेक्शन स्थापित करने के लिए सहमत होता है और प्रतिक्रिया में एक पैकेट तैयार करता है 192.168.बी.2:3389 पर एएए1:44444;

16) उसका सिस्टम इस पैकेट को राउटर के गेटवे पते पर भेजता है (192.168.B.254 हमारे मामले में), क्योंकि अन्य, अधिक विशिष्ट मार्गों के लिए एएए1, ऐसा नहीं है, इसलिए, इसे पैकेट को डिफ़ॉल्ट मार्ग (0.0.0.0/0) के माध्यम से प्रसारित करना होगा;

17) पिछले मामलों की तरह ही, एक सिस्टम जो पते के साथ कंप्यूटर पर चलता है 192.168.B.2, मैक पता ढूँढता है 192.168.B.254, क्योंकि यह अपने इंटरफ़ेस के साथ एक ही नेटवर्क पर है 192.168.बी.2/24;

18) राउटर इस पैकेट को प्राप्त करता है। यह ध्यान दिया जाना चाहिए कि उसे याद है कि उसे क्या प्राप्त हुआ है बीबीबी1:11111 से पैकेज एएए1 और उसके प्राप्तकर्ता का पता और पोर्ट बदल दिया 192.168.बी.2:3389, इसलिए, पैकेज से 192.168.बी.2:3389 के लिए एएए1:44444 यह प्रेषक का पता बदल देता है बीबीबी1:11111;

19) राउटर तय करता है कि यह पैकेट किसे भेजना है। वह इसे भेजता है, कहता है, बीबीबी254 (आईएसपी गेटवे, जिसका सटीक पता हम नहीं जानते), क्योंकि इसके लिए कोई और विशिष्ट मार्ग नहीं हैं एएए1, 0.0.0.0/0 से, इसमें नहीं है;

20) इंटरनेट प्रदाता एक पैकेट प्रसारित करते हैं बीबीबी1 पर एएए1;

21) वर्चुअल राउटर चालू एएए1 इस पैकेट को प्राप्त करता है और याद रखता है कि उसने यह पैकेट कब भेजा था 192.168.ए.1:55555 के लिए बीबीबी1:11111, उसने अपना पता और प्रेषक पोर्ट बदल दिया एएए1:44444. इसका मतलब यह है कि यही वह उत्तर है जिस पर भेजा जाना आवश्यक है 192.168.ए.1:55555 (वास्तव में, जैसा कि हमने पिछले उदाहरण में बताया था, कई और जाँचें भी हैं, लेकिन इस बार हम उनकी गहराई में नहीं जाते हैं);

22) वह समझता है कि इसे सीधे प्रेषित किया जाना चाहिए 192.168.A.1, चूँकि वह उसके साथ एक ही नेटवर्क पर है, इसका मतलब है कि उसके पास राउटिंग टेबल में एक संबंधित प्रविष्टि है जो उसे पूरे पैकेट भेजने के लिए मजबूर करती है 192.168.ए.0/24 सीधे तौर पर;

23) राउटर इसके लिए मैक एड्रेस ढूंढता है 192.168.A.1 और उसे यह पैकेज सौंपता है;

24) पते के साथ सर्वर पर ऑपरेटिंग सिस्टम 192.168.A.1 से एक पैकेज प्राप्त करता है बीबीबी1:11111 के लिए 192.168.ए.1:55555 और टीसीपी कनेक्शन स्थापित करने के लिए अगले चरण शुरू करता है।

बिल्कुल पिछले मामले की तरह ही, इस मामले में पते वाला सर्वर 192.168.A.1 पते वाले कंप्यूटर के बारे में कुछ नहीं जानता 192.168.B.1, वह केवल संवाद करता है बीबीबी1. पते के साथ कंप्यूटर 192.168.B.1 पते वाले सर्वर के बारे में भी कुछ नहीं पता 192.168.A.1. उनका मानना ​​है कि वह पते से जुड़े हुए थे एएए1, और बाकी सब उससे छिपा हुआ है।

उत्पादन

क्लाइंट के कार्यालय और क्लाउड वातावरण के बीच वीपीएन सुरंग के अंदर कनेक्शन के साथ-साथ वीपीएन सुरंग के बाहर के कनेक्शन के लिए सब कुछ इसी तरह होता है। और यदि आपके कोई प्रश्न हैं या क्लाउड समस्याओं को हल करने में हमारी सहायता की आवश्यकता है, हमसे 24x7 संपर्क करें।

स्रोत: www.habr.com