{"id":53572,"date":"2019-12-05T00:00:00","date_gmt":"2019-12-04T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/chto-proishodit-pri-soedineniyah-vnutri-i-vne-vpn-tunnelya"},"modified":"2020-02-18T14:01:29","modified_gmt":"2020-02-18T11:01:29","slug":"chto-proishodit-pri-soedineniyah-vnutri-i-vne-vpn-tunnelya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/chto-proishodit-pri-soedineniyah-vnutri-i-vne-vpn-tunnelya","title":{"rendered":"Mi t\u00f6rt\u00e9nik a VPN-alag\u00fat bels\u0151 \u00e9s k\u00fcls\u0151 kapcsolataiban?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

A Tucha technikai t\u00e1mogat\u00f3 csapat\u00e1hoz \u00edrt levelekb\u0151l val\u00f3s cikkek sz\u00fcletnek. Nemr\u00e9g egy \u00fcgyf\u00e9l keresett meg minket, hogy magyar\u00e1zzuk el, mi t\u00f6rt\u00e9nik a VPN-alag\u00fat bels\u0151 kapcsolataiban a felhaszn\u00e1l\u00f3i iroda \u00e9s a felh\u0151 k\u00f6rnyezet k\u00f6z\u00f6tt, valamint a VPN-alag\u00faton k\u00edv\u00fcli kapcsolatok eset\u00e9n. Az al\u00e1bbiakban tal\u00e1lhat\u00f3 sz\u00f6veg egy val\u00f3s lev\u00e9l, amelyet egy \u00fcgyf\u00e9l k\u00e9rd\u00e9s\u00e9re k\u00fcldt\u00fcnk. Term\u00e9szetesen megv\u00e1ltoztattuk az IP-c\u00edmeket, hogy ne fedj\u00fck fel az \u00fcgyfelet. De igen, a Tucha technikai t\u00e1mogat\u00f3 szolg\u00e1lata val\u00f3ban h\u00edres r\u00e9szletes v\u00e1laszair\u00f3l \u00e9s tartalmas leveleir\u0151l. \ud83d\ude42<\/p>\n

Term\u00e9szetesen \u00e9rtj\u00fck, hogy sokak sz\u00e1m\u00e1ra ez a cikk nem lesz \u00fajdons\u00e1g. De mivel id\u0151r\u0151l id\u0151re megjelennek cikkek kezd\u0151 adminisztr\u00e1toroknak a Habr-on, \u00e9s tekintve, hogy ez a cikk egy val\u00f3s lev\u00e9lb\u0151l sz\u00e1rmazik egy val\u00f3s \u00fcgyf\u00e9l sz\u00e1m\u00e1ra, m\u00e9gis megosztjuk ezt az inform\u00e1ci\u00f3t itt is. Nagy val\u00f3sz\u00edn\u0171s\u00e9ggel valakinek hasznos lesz.
\nEz\u00e9rt r\u00e9szletesen elmagyar\u00e1zzuk, mi t\u00f6rt\u00e9nik a felh\u0151ben l\u00e9v\u0151 szerver \u00e9s az iroda k\u00f6z\u00f6tt, ha site-to-site h\u00e1l\u00f3zattal vannak \u00f6sszekapcsolva. Megjegyezz\u00fck, hogy ez esetben egyes szolg\u00e1ltat\u00e1sok csak az irod\u00e1b\u00f3l \u00e9rhet\u0151k el, m\u00edg m\u00e1sok b\u00e1rmilyen helyr\u0151l az Internet h\u00e1l\u00f3zat\u00e1n.<\/p>\n

Azonnal elmagyar\u00e1zzuk, hogy \u00fcgyfel\u00fcnk azt k\u00e9rte, hogy a szerver 192.168.A.1<\/b> b\u00e1rmilyen helyr\u0151l el\u00e9rhet\u0151 legyen RDP-n kereszt\u00fcl, csatlakozva A.A.A.2:13389<\/b>, m\u00edg a t\u00f6bbi szolg\u00e1ltat\u00e1s csak az irod\u00e1b\u00f3l (192.168.B.0\/24)<\/b>, csatlakozva VPN<\/a>. Emellett \u00fcgyfel\u00fcnk eredetileg azt is be\u00e1ll\u00edtotta, hogy a g\u00e9phez 192.168.B.2 <\/b>az irod\u00e1ban is b\u00e1rmilyen helyr\u0151l RDP-n kereszt\u00fcl el\u00e9rhet\u0151 legyen, csatlakozva B.B.B.1:11111<\/b>. Seg\u00edtett\u00fcnk IPSec kapcsolatok l\u00e9trehoz\u00e1s\u00e1ban a felh\u0151 \u00e9s az iroda k\u00f6z\u00f6tt, \u00e9s az \u00fcgyf\u00e9l IT-szak\u00e9rt\u0151je elkezdett k\u00e9rd\u00e9seket feltenni arr\u00f3l, mi fog t\u00f6rt\u00e9nni ebben vagy abban az esetben. Hogy v\u00e1laszoljunk minden k\u00e9rd\u00e9s\u00e9re, l\u00e9nyeg\u00e9ben ezt \u00edrtuk le neki, amit al\u00e1bb olvashatsz.
\n<\/a><\/noindex>
\n\"Mi<\/p>\n

Most n\u00e9zz\u00fck meg ezeket a folyamatokat r\u00e9szletesebben.<\/p>\n

<\/p>\n

Els\u0151 pont<\/h3>\n

\nAmikor valami k\u00fcld\u00e9sre ker\u00fcl 192.168.B.0\/24<\/b> be. 192.168.A.0\/24<\/b> vagy 192.168.A.0\/24<\/b> be. 192.168.B.0\/24<\/b>, az beker\u00fcl a VPN-be. Teh\u00e1t ez a csomag tov\u00e1bbi titkos\u00edt\u00e1son megy \u00e1t, \u00e9s \u00e1tker\u00fcl B.B.B.1<\/b> \u00e9s A.A.A.1<\/b>, de 192.168.A.1<\/b> a csomag pontosan a k\u00f6vetkez\u0151b\u0151l sz\u00e1rmazik 192.168.B.1<\/b>. K\u00f6zvetlen\u00fcl kommunik\u00e1lhatnak b\u00e1rmilyen protokollon. A visszajelz\u00e9sek ugyan\u00fagy ker\u00fclnek \u00e1t a VPN-en, teh\u00e1t a csomag 192.168.A.1<\/b> a 192.168.B.1<\/b> ESP-datagrammak\u00e9nt fog elk\u00fcld\u00e9sre ker\u00fclni A.A.A.1<\/b> Gyorsan eml\u00e9kezz\u00fcnk vissza, hogyan m\u0171k\u00f6dik a modul\u00e1ris aritmetika. Az \u00f3ra m\u00e1r egy ismert koncepci\u00f3. Az \u00f3r\u00e1k haszn\u00e1lata B.B.B.1<\/b>, amelyet a router a m\u00e1sik oldalon kinyit, kivonja bel\u0151le azt a csomagot \u00e9s \u00e1tadja 192.168.B.1<\/b> mint a csomag a 192.168.A.1<\/b>.<\/p>\n

Konkr\u00e9t p\u00e9lda:<\/p>\n

1) 192.168.B.1<\/b> fordul 192.168.A.1<\/b>, szeretne TCP-kapcsolatot l\u00e9tes\u00edteni a 192.168.A.1:3389<\/b>;<\/p>\n

2) 192.168.B.1<\/b> kapcsolat l\u00e9tes\u00edt\u00e9si k\u00e9relmet k\u00fcld 192.168.B.1:55555<\/b> (a visszajelz\u0151 portsz\u00e1mot \u0151 maga v\u00e1lasztja, itt \u00e9s ezut\u00e1n a 55555 sz\u00e1mot fogjuk p\u00e9ldak\u00e9nt haszn\u00e1lni, amelyet a rendszer v\u00e1laszt a TCP-kapcsolat kialak\u00edt\u00e1sakor) a 192.168.A.1:3389<\/b>;<\/p>\n

3) oper\u00e1ci\u00f3s rendszer, amely a c\u00edm\u0171 sz\u00e1m\u00edt\u00f3g\u00e9pen fut 192.168.B.1<\/b>, \u00fagy d\u00f6nt, hogy ezt a csomagot a router gateway c\u00edm\u00e9re tov\u00e1bb\u00edtja (192.168.B.254<\/b> a mi eset\u00fcnkben), mivel m\u00e1s specifikus \u00fatvonal nincs, \u00edgy a csomagot az alap\u00e9rtelmezett \u00fatvonalon (0.0.0.0\/0) tov\u00e1bb\u00edtja; 192.168.A.1<\/b>4) ehhez MAC-c\u00edmet keres az IP-c\u00edmhez<\/p>\n

az ARP protokoll cache-t\u00e1bl\u00e1j\u00e1ban. Ha nem tal\u00e1lja, akkor 192.168.B.254 <\/b>sz\u00e9lesk\u00f6r\u0171 who-has k\u00e9r\u00e9st k\u00fcld a h\u00e1l\u00f3zatnak 192.168.B.1<\/b> . Amikor 192.168.B.0\/24<\/b>v\u00e1laszk\u00e9nt elk\u00fcldi a MAC-c\u00edm\u00e9t, a rendszer Ethernet-csomagot k\u00fcld neki \u00e9s elmenti ezt az inform\u00e1ci\u00f3t a cache-t\u00e1bl\u00e1j\u00e1ba; 192.168.B.254<\/b> 5) a router megkapja ezt a csomagot \u00e9s eld\u00f6nti, merre tov\u00e1bb\u00edtsa: van egy politik\u00e1ja, amely szerint minden csomagot<\/p>\n

a VPN-kapcsolaton kereszt\u00fcl kell tov\u00e1bb\u00edtania a 192.168.B.0\/24<\/b> \u00e9s 192.168.A.0\/24<\/b> 6) a router ESP-datagram\u00f3t alkot a B.B.B.1<\/b> \u00e9s A.A.A.1<\/b>;<\/p>\n

7) a router eld\u00f6nti, kinek tov\u00e1bb\u00edtsa ezt a csomagot, elk\u00fcldi p\u00e9ld\u00e1ul B.B.B.1<\/b> Gyorsan eml\u00e9kezz\u00fcnk vissza, hogyan m\u0171k\u00f6dik a modul\u00e1ris aritmetika. Az \u00f3ra m\u00e1r egy ismert koncepci\u00f3. Az \u00f3r\u00e1k haszn\u00e1lata A.A.A.1<\/b>;<\/p>\n

B.B.B.254 (az internetszolg\u00e1ltat\u00f3 gateway-j\u00e9re), mivel specifikusabb \u00fatvonalai nincsenek, mint 0.0.0.0\/0;<\/b> 8) ugyanolyan m\u00f3don, ahogy m\u00e1r eml\u00edtett\u00fck, megtal\u00e1lja a MAC-c\u00edmet a A.A.A.1<\/b>\u00e9s a csomagot tov\u00e1bb\u00edtja az internetszolg\u00e1ltat\u00f3 gateway-j\u00e9nek;<\/p>\n

9) az internetszolg\u00e1ltat\u00f3k az ESP-datagramot a saj\u00e1t h\u00e1l\u00f3zatukon tov\u00e1bb\u00edtj\u00e1k (az internetszolg\u00e1ltat\u00f3 gateway-j\u00e9re), mivel specifikusabb \u00fatvonalai nincsenek, mint 0.0.0.0\/0;<\/b> 10) a virtu\u00e1lis router a<\/p>\n

megkapja ezt a datagramot, dek\u00f3dolja \u00e9s megkapja a csomagot a B.B.B.1<\/b> Gyorsan eml\u00e9kezz\u00fcnk vissza, hogyan m\u0171k\u00f6dik a modul\u00e1ris aritmetika. Az \u00f3ra m\u00e1r egy ismert koncepci\u00f3. Az \u00f3r\u00e1k haszn\u00e1lata A.A.A.1<\/b>;<\/p>\n

11) a virtu\u00e1lis router ellen\u0151rzi, kinek adja \u00e1t, megtal\u00e1lja a routing t\u00e1bl\u00e1ban a h\u00e1l\u00f3zatot A.A.A.1<\/b> \u00e9s k\u00f6zvetlen\u00fcl elk\u00fcldi a 192.168.B.1:55555<\/b> a 192.168.A.1:3389<\/b>;<\/p>\n

, mivel interf\u00e9sze van 192.168.A.0\/24<\/b> 192.168.A.254\/24 192.168.A.1<\/b>12) ehhez a virtu\u00e1lis router MAC-c\u00edmet tal\u00e1l a \u00e9s ezt a csomagot egy virtu\u00e1lis Ethernet-h\u00e1l\u00f3zaton kereszt\u00fcl k\u00fcldi neki;<\/b>;<\/p>\n

megkapja ezt a csomagot a 3389-es porton, beleegyezve a kapcsolat l\u00e9trehoz\u00e1s\u00e1ba, \u00e9s v\u00e1laszk\u00e9nt csomagot alkot a 192.168.A.1<\/b> 14) rendszere ezt a csomagot a virtu\u00e1lis router gateway c\u00edm\u00e9re tov\u00e1bb\u00edtja (<\/p>\n

13) 192.168.A.1<\/b> 192.168.A.254 192.168.A.1:3389<\/b> Gyorsan eml\u00e9kezz\u00fcnk vissza, hogyan m\u0171k\u00f6dik a modul\u00e1ris aritmetika. Az \u00f3ra m\u00e1r egy ismert koncepci\u00f3. Az \u00f3r\u00e1k haszn\u00e1lata 192.168.B.1:55555<\/b>;<\/p>\n

192.168.A.254192.168.A.254<\/b> a mi eset\u00fcnkben), mivel m\u00e1s specifikus \u00fatvonal nincs, \u00edgy a csomagot az alap\u00e9rtelmezett \u00fatvonalon (0.0.0.0\/0) tov\u00e1bb\u00edtja; 192.168.B.1<\/b>, nincs, teh\u00e1t az alap\u00e9rtelmezett \u00fatvonalon (0.0.0.0\/0) kell tov\u00e1bb\u00edtania a csomagot;<\/p>\n

15) ahogyan az el\u0151z\u0151 esetekben is, a rendszer, amely egy 192.168.A.1<\/b>, megkeresi a MAC-c\u00edmet 192.168.A.254<\/b>, mivel az ugyanazon a h\u00e1l\u00f3zaton tal\u00e1lhat\u00f3, mint az interf\u00e9sze 192.168.A.1\/24<\/b>;<\/p>\n

16) a virtu\u00e1lis router ezt a csomagot fogadja \u00e9s eld\u00f6nti, hov\u00e1 tov\u00e1bb\u00edtja: van egy politik\u00e1ja, amely szerint az \u00f6sszes csomagot \u00e1t kell adnia 192.168.A.0\/24<\/b> \u00e9s 192.168.B.0\/24<\/b> 6) a router ESP-datagram\u00f3t alkot a A.A.A.1<\/b> \u00e9s B.B.B.1<\/b>;<\/p>\n

17) a virtu\u00e1lis router ESP-datagramot alkot a A.A.A.1<\/b> a B.B.B.1<\/b>;<\/p>\n

18) a virtu\u00e1lis router eld\u00f6nti, kinek tov\u00e1bb\u00edtja ezt a csomagot, elk\u00fcldi A.A.A.254<\/b> (az internet szolg\u00e1ltat\u00f3 \u00e1tj\u00e1r\u00f3ja, ebben az esetben ez is mi vagyunk), mert nincs m\u00e1s, specifikusabb \u00fatvonal B.B.B.1<\/b>\u00e9s a csomagot tov\u00e1bb\u00edtja az internetszolg\u00e1ltat\u00f3 gateway-j\u00e9nek;<\/p>\n

19) az internet szolg\u00e1ltat\u00f3k az \u0151 h\u00e1l\u00f3zataikon tov\u00e1bb\u00edtj\u00e1k az ESP-datagramot A.A.A.1<\/b> Gyorsan eml\u00e9kezz\u00fcnk vissza, hogyan m\u0171k\u00f6dik a modul\u00e1ris aritmetika. Az \u00f3ra m\u00e1r egy ismert koncepci\u00f3. Az \u00f3r\u00e1k haszn\u00e1lata B.B.B.1<\/b>;<\/p>\n

20) a routeren B.B.B.1 <\/b>\u00e9s k\u00f6zvetlen\u00fcl elk\u00fcldi a 192.168.A.1:3389<\/b> a 192.168.B.1:55555<\/b>;<\/p>\n

21) \u0151 meg\u00e9rti, hogy ezt pontosan a 192.168.B.1<\/b>, mivel az ugyanabban a h\u00e1l\u00f3zatban van vele, teh\u00e1t van a routing t\u00e1bl\u00e1zat\u00e1ban egy megfelel\u0151 bejegyz\u00e9s, amely arra k\u00e9nyszer\u00edti, hogy az \u00f6sszes csomagot a 192.168.B.0\/24<\/b> k\u00f6zvetlen\u00fcl;<\/p>\n

22) a router megkeresi a MAC-c\u00edmet a 192.168.B.1<\/b> \u00e9s tov\u00e1bb\u00edtja neki ezt a csomagot;<\/p>\n

23) a sz\u00e1m\u00edt\u00f3g\u00e9p oper\u00e1ci\u00f3s rendszere, amelynek c\u00edme 192.168.B.1<\/b> fogadja a csomagot a 192.168.A.1:3389<\/b> a 192.168.B.1:55555<\/b> \u00e9s elind\u00edtja a k\u00f6vetkez\u0151 l\u00e9p\u00e9seket a TCP-kapcsolat l\u00e9trehoz\u00e1s\u00e1hoz.<\/p>\n

Ebben a p\u00e9ld\u00e1ban r\u00f6viden \u00e9s leegyszer\u0171s\u00edtve (\u00e9s itt m\u00e9g rengeteg r\u00e9szletet fel lehetne hozni) van le\u00edrva, hogy mi t\u00f6rt\u00e9nik a 2-4. szinten. Az 1., 5-7. szint nincs megvizsg\u00e1lva.<\/p>\n

M\u00e1sodik poz\u00edci\u00f3<\/h3>\n

\nHa a 192.168.B.0\/24<\/b> valami kifejezetten a A.A.A.2<\/b>, az nem VPN-en kereszt\u00fcl halad, hanem k\u00f6zvetlen\u00fcl. Teh\u00e1t ha egy felhaszn\u00e1l\u00f3 a c\u00edmr\u0151l 192.168.B.1<\/b> fordul A.A.A.2:13389<\/b>, ez a csomag a c\u00edmr\u0151l ker\u00fcl be B.B.B.1<\/b>, \u00e1tmegy a A.A.A.2<\/b>, ott a router fogadja \u00e9s tov\u00e1bb\u00edtja a 192.168.A.1<\/b>. 192.168.A.1<\/b> nem tud semmit a 192.168.B.1<\/b>, csak azt l\u00e1tja, hogy a csomag a B.B.B.1<\/b>fel\u00e9 j\u00f6n, mivel \u0151 ind\u00edtotta. \u00cdgy a v\u00e1lasz erre a k\u00e9r\u00e9sre a k\u00f6z\u00f6ns\u00e9ges \u00faton megy, ugyan\u00fagy a c\u00edmr\u0151l A.A.A.2 <\/b>emitt j\u00f6n a B.B.B.1<\/b>, \u00e9s a router ezt a v\u00e1laszt a 192.168.B.1<\/b>, \u0151 hiszi, hogy a v\u00e1laszt a A.A.A.2<\/b>, amelyhez fordult.<\/p>\n

Konkr\u00e9t p\u00e9lda:<\/p>\n

1) 192.168.B.1<\/b> fordul A.A.A.2<\/b>, szeretne TCP-kapcsolatot l\u00e9tes\u00edteni a A.A.A.2:13389<\/b>;<\/p>\n

2) 192.168.B.1<\/b> kapcsolat l\u00e9tes\u00edt\u00e9si k\u00e9relmet k\u00fcld 192.168.B.1:55555<\/b> (ez a sz\u00e1m, ak\u00e1rcsak az el\u0151z\u0151 p\u00e9ld\u00e1ban, lehet m\u00e1s) a A.A.A.2:13389<\/b>;<\/p>\n

3) oper\u00e1ci\u00f3s rendszer, amely a c\u00edm\u0171 sz\u00e1m\u00edt\u00f3g\u00e9pen fut 192.168.B.1<\/b>, \u00fagy d\u00f6nt, hogy ezt a csomagot a router gateway c\u00edm\u00e9re tov\u00e1bb\u00edtja (192.168.B.254<\/b> a mi eset\u00fcnkben), mivel m\u00e1s specifikus \u00fatvonal nincs, \u00edgy a csomagot az alap\u00e9rtelmezett \u00fatvonalon (0.0.0.0\/0) tov\u00e1bb\u00edtja; A.A.A.2<\/b>, nincs, teh\u00e1t az alap\u00e9rtelmezett \u00fatvonalon (0.0.0.0\/0) tov\u00e1bb\u00edtja a csomagot;<\/p>\n

4) ehhez, ahogyan az el\u0151z\u0151 p\u00e9ld\u00e1ban eml\u00edtett\u00fck, megpr\u00f3b\u00e1lja megtal\u00e1lni a MAC-c\u00edmet az IP-c\u00edmhez 192.168.B.254<\/b> sz\u00e9lesk\u00f6r\u0171 who-has k\u00e9r\u00e9st k\u00fcld a h\u00e1l\u00f3zatnak 192.168.B.1<\/b> . Amikor 192.168.B.0\/24<\/b>v\u00e1laszk\u00e9nt elk\u00fcldi a MAC-c\u00edm\u00e9t, a rendszer Ethernet-csomagot k\u00fcld neki \u00e9s elmenti ezt az inform\u00e1ci\u00f3t a cache-t\u00e1bl\u00e1j\u00e1ba; 192.168.B.254<\/b> 5) a router megkapja ezt a csomagot \u00e9s eld\u00f6nti, merre tov\u00e1bb\u00edtsa: van egy politik\u00e1ja, amely szerint minden csomagot<\/p>\n

5) a router ezt a csomagot fogadja, \u00e9s eld\u00f6nti, hov\u00e1 tov\u00e1bb\u00edtja: van egy politik\u00e1ja, amely szerint minden csomagot kell tov\u00e1bb\u00edtania (megford\u00edtva a visszat\u00e9r\u00e9si c\u00edmet) a 192.168.B.0\/24<\/b> m\u00e1s h\u00e1l\u00f3zati csom\u00f3pontokra az Interneten;<\/p>\n

6) Mivel ez a politika azt jelenti, hogy a visszat\u00e9r\u0151 c\u00edmnek meg kell egyeznie azzal a kisebb c\u00edmmel az interf\u00e9szen, amelyen kereszt\u00fcl ezt a csomagot \u00e1tadj\u00e1k, a router el\u0151sz\u00f6r eld\u00f6nti, kinek adja \u00e1t ezt a csomagot, \u00e9s mint az el\u0151z\u0151 p\u00e9ld\u00e1ban, ezt el kell k\u00fcldenie (az internetszolg\u00e1ltat\u00f3 gateway-j\u00e9re), mivel specifikusabb \u00fatvonalai nincsenek, mint 0.0.0.0\/0;<\/b> 8) ugyanolyan m\u00f3don, ahogy m\u00e1r eml\u00edtett\u00fck, megtal\u00e1lja a MAC-c\u00edmet a A.A.A.2<\/b>\u00e9s a csomagot tov\u00e1bb\u00edtja az internetszolg\u00e1ltat\u00f3 gateway-j\u00e9nek;<\/p>\n

7) k\u00f6lcs\u00f6n\u00f6sen, a router fel\u00fcl\u00edrja a csomag visszat\u00e9r\u0151 c\u00edm\u00e9t, mostant\u00f3l a csomag t\u0151le sz\u00e1rmazik B.B.B.1:44444<\/b> (a port sz\u00e1ma term\u00e9szetesen m\u00e1s is lehet) a k\u00f6vetkez\u0151re A.A.A.2:13389<\/b>;<\/p>\n

8) a router megjegyzi, amit tett, teh\u00e1t amikor a A.A.A.2:13389<\/b> refs B.B.B.1:44444<\/b> v\u00e1lasz meg\u00e9rkezik, tudni fogja, hogy meg kell v\u00e1ltoztatnia a c\u00edmzett c\u00edm\u00e9t \u00e9s portj\u00e1t 192.168.B.1:55555<\/b>.<\/p>\n

9) most a routernek tov\u00e1bb kell adnia ezt az internetszolg\u00e1ltat\u00f3 h\u00e1l\u00f3zat\u00e1hoz (az internetszolg\u00e1ltat\u00f3 gateway-j\u00e9re), mivel specifikusabb \u00fatvonalai nincsenek, mint 0.0.0.0\/0;<\/b>, \u00edgy pontosan ugyan\u00fagy, ahogy m\u00e1r eml\u00edtett\u00fck, MAC-c\u00edmet keres (az internetszolg\u00e1ltat\u00f3 gateway-j\u00e9re), mivel specifikusabb \u00fatvonalai nincsenek, mint 0.0.0.0\/0; <\/b>10) a virtu\u00e1lis router a<\/p>\n

10) az internetszolg\u00e1ltat\u00f3k az \u0151 h\u00e1l\u00f3zataikon kereszt\u00fcl tov\u00e1bb\u00edtj\u00e1k a csomagot B.B.B.1<\/b> Gyorsan eml\u00e9kezz\u00fcnk vissza, hogyan m\u0171k\u00f6dik a modul\u00e1ris aritmetika. Az \u00f3ra m\u00e1r egy ismert koncepci\u00f3. Az \u00f3r\u00e1k haszn\u00e1lata A.A.A.2<\/b>;<\/p>\n

11) a virtu\u00e1lis router a A.A.A.2<\/b> 13389-es porton fogadja ezt a csomagot;<\/p>\n

12) a virtu\u00e1lis routeren van egy szab\u00e1ly, amely szerint az erre a portra \u00e9rkez\u0151 csomagokat b\u00e1rmely felad\u00f3t\u00f3l \u00e1t kell adni 192.168.A.1:3389<\/b>;<\/p>\n

13) a virtu\u00e1lis router megtal\u00e1lja az \u00fatv\u00e1laszt\u00e1si t\u00e1bl\u00e1ban a h\u00e1l\u00f3zatot 192.168.A.0\/24<\/b> \u00e9s k\u00f6zvetlen\u00fcl elk\u00fcldi 192.168.A.<\/b>1, mivel van egy interf\u00e9sze \u00e9s ezt a csomagot egy virtu\u00e1lis Ethernet-h\u00e1l\u00f3zaton kereszt\u00fcl k\u00fcldi neki;<\/b>;<\/p>\n

14) ehhez a virtu\u00e1lis router MAC-c\u00edmet keres 192.168.A.1<\/b> 14) rendszere ezt a csomagot a virtu\u00e1lis router gateway c\u00edm\u00e9re tov\u00e1bb\u00edtja (<\/p>\n

15) 192.168.A.1<\/b> 192.168.A.254 192.168.A.1:3389<\/b> Gyorsan eml\u00e9kezz\u00fcnk vissza, hogyan m\u0171k\u00f6dik a modul\u00e1ris aritmetika. Az \u00f3ra m\u00e1r egy ismert koncepci\u00f3. Az \u00f3r\u00e1k haszn\u00e1lata B.B.B.1:44444<\/b>;<\/p>\n

16) a rendszere ezt a csomagot a virtu\u00e1lis router kapu c\u00edm\u00e9re k\u00fcldi (192.168.A.254<\/b> a mi eset\u00fcnkben), mivel m\u00e1s specifikus \u00fatvonal nincs, \u00edgy a csomagot az alap\u00e9rtelmezett \u00fatvonalon (0.0.0.0\/0) tov\u00e1bb\u00edtja; B.B.B.1<\/b>, nincs, teh\u00e1t az alap\u00e9rtelmezett \u00fatvonalon (0.0.0.0\/0) kell tov\u00e1bb\u00edtania a csomagot;<\/p>\n

17) ugyan\u00fagy, mint az el\u0151z\u0151 esetekben, a rendszer, amely a c\u00edmzett IP-c\u00edmmel m\u0171k\u00f6dik 192.168.A.1<\/b>, megkeresi a MAC-c\u00edmet 192.168.A.254<\/b>, mivel az ugyanazon a h\u00e1l\u00f3zaton tal\u00e1lhat\u00f3, mint az interf\u00e9sze 192.168.A.1\/24<\/b>;<\/p>\n

18) a virtu\u00e1lis router ezt a csomagot fogadja. Meg kell jegyezni, hogy eml\u00e9kszik arra, hogy a A.A.A.2:13389<\/b> csomagot t\u0151l\u00fck kapta B.B.B.1:44444<\/b> \u00e9s megv\u00e1ltoztatta a c\u00edmzett c\u00edm\u00e9t \u00e9s portj\u00e1t 192.168.A.1:3389<\/b>, \u00edgy a csomag t\u0151l\u00fck sz\u00e1rmazik 192.168.A.1:3389 <\/b>a B.B.B.1:44444<\/b> a felad\u00f3 c\u00edm\u00e9t v\u00e1ltoztatja meg A.A.A.2:13389<\/b>;<\/p>\n

19) a virtu\u00e1lis router eld\u00f6nti, kinek adja \u00e1t ezt a csomagot, \u00e9s elk\u00fcldi A.A.A.254<\/b> (az internet szolg\u00e1ltat\u00f3 \u00e1tj\u00e1r\u00f3ja, ebben az esetben ez is mi vagyunk), mert nincs m\u00e1s, specifikusabb \u00fatvonal B.B.B.1<\/b>\u00e9s a csomagot tov\u00e1bb\u00edtja az internetszolg\u00e1ltat\u00f3 gateway-j\u00e9nek;<\/p>\n

20) az internetszolg\u00e1ltat\u00f3k az \u0151 h\u00e1l\u00f3zataikon kereszt\u00fcl tov\u00e1bb\u00edtj\u00e1k a csomagot A.A.A.2<\/b> Gyorsan eml\u00e9kezz\u00fcnk vissza, hogyan m\u0171k\u00f6dik a modul\u00e1ris aritmetika. Az \u00f3ra m\u00e1r egy ismert koncepci\u00f3. Az \u00f3r\u00e1k haszn\u00e1lata B.B.B.1<\/b>;<\/p>\n

21) a router a B.B.B.1<\/b> fogadja ezt a csomagot, \u00e9s eml\u00e9kszik, hogy amikor a csomagot t\u0151l\u00fck tov\u00e1bb\u00edtotta 192.168.B.1:55555<\/b> a A.A.A.2:13389<\/b>, megv\u00e1ltoztatta a felad\u00f3 c\u00edm\u00e9t \u00e9s portj\u00e1t B.B.B.1:44444<\/b>, teh\u00e1t ez egy v\u00e1lasz, amelyet tov\u00e1bb\u00edtani kell 192.168.B.1:55555<\/b> (val\u00f3j\u00e1ban m\u00e9g t\u00f6bb ellen\u0151rz\u00e9s is l\u00e9tezik, de ebbe most nem m\u00e9lyed\u00fcnk bele);<\/p>\n

22) meg\u00e9rti, hogy ezt k\u00f6zvetlen\u00fcl kell \u00e1tadni 192.168.B.1<\/b>, mivel az ugyanabban a h\u00e1l\u00f3zatban van vele, \u00edgy a router t\u00e1bl\u00e1zat\u00e1ban megfelel\u0151 bejegyz\u00e9s tal\u00e1lhat\u00f3, ami azt jelenti, hogy a csomagokat mindenhez k\u00fcldeni kell. 192.168.B.0\/24 <\/b>k\u00f6zvetlen\u00fcl;<\/p>\n

23) a router finds the MAC address for 192.168.B.1<\/b> \u00e9s tov\u00e1bb\u00edtja neki ezt a csomagot;<\/p>\n

24) the operating system on the computer with the address 192.168.B.1<\/b> fogadja a csomagot a A.A.A.2:13389<\/b> a 192.168.B.1:55555<\/b> \u00e9s elind\u00edtja a k\u00f6vetkez\u0151 l\u00e9p\u00e9seket a TCP-kapcsolat l\u00e9trehoz\u00e1s\u00e1hoz.<\/p>\n

It's worth noting that in this case, the computer with the address 192.168.B.1<\/b> has no knowledge of the server with the address 192.168.A.1<\/b>, it only communicates with A.A.A.2<\/b>. Similarly, the server with the address 192.168.A.1<\/b> has no knowledge of the computer with the address 192.168.B.1<\/b>. It assumes that the connection came from the address B.B.B.1<\/b>, and it doesn't know anything else, so to speak.<\/p>\n

It should also be noted that if this computer attempts to connect to A.A.A.2:1540<\/b>, the connection will not be established because port forwarding to port 1540 is not configured on the virtual router, even if there are some servers in the virtual network 192.168.A.0\/24<\/b> (for example, on the server with the address 192.168.A.1<\/b>) that have services waiting for a connection on this port. If the user of the computer with the address 192.168.B.1<\/b> desperately needs to connect to this service, they should use a VPN, meaning they should connect directly to 192.168.A.1:1540<\/b>.<\/p>\n

It should be emphasized that any attempts to establish a connection with A.A.A.1<\/b> (except for an IPSec connection from B.B.B.1<\/b> ) will not be successful. Any attempts to establish connections to A.A.A.2<\/b>, except for connections to port 13389, will also be unsuccessful.
\nIt should also be noted that if someone else (for example, C.C.C.C) connects to A.A.A.2 <\/b>, everything described in points 10-20 will also apply to them. What happens before and after depends on what exactly is behind this C.C.C.C. We do not have such information, so we advise consulting the administrators of the host with the address C.C.C.C.<\/p>\n

Position three<\/h3>\n

\nAnd conversely, if something is sent to a port that is configured for forwarding to B.B.B.1 (for example, 11111), it also does not get into the VPN but is simply routed from 192.168.A.1 <\/b>and reaches A.A.A.1<\/b> , which then forwards it to somewhere, say, B.B.B.1<\/b>192.168.B.2:3389 . That sees this packet not from<\/b>, but from 192.168.A.1<\/b>. And when A.A.A.1<\/b>responds, the packet goes from 192.168.B.2<\/b> A.A.A.1, B.B.B.1<\/b> Gyorsan eml\u00e9kezz\u00fcnk vissza, hogyan m\u0171k\u00f6dik a modul\u00e1ris aritmetika. Az \u00f3ra m\u00e1r egy ismert koncepci\u00f3. Az \u00f3r\u00e1k haszn\u00e1lata and later reaches the initiator of the connection \u2014<\/b> 192.168.A.1:55555 192.168.A.1<\/b>.<\/p>\n

Konkr\u00e9t p\u00e9lda:<\/p>\n

1) 192.168.A.1<\/b> fordul B.B.B.1<\/b>, szeretne TCP-kapcsolatot l\u00e9tes\u00edteni a B.B.B.1:11111<\/b>;<\/p>\n

2) 192.168.A.1<\/b> kapcsolat l\u00e9tes\u00edt\u00e9si k\u00e9relmet k\u00fcld 3) the operating system running on the server with the address<\/b> (ez a sz\u00e1m, ak\u00e1rcsak az el\u0151z\u0151 p\u00e9ld\u00e1ban, lehet m\u00e1s) a B.B.B.1:11111<\/b>;<\/p>\n

4) for this, as we mentioned in previous examples, it tries to find the MAC address for the IP address 192.168.A.1<\/b>, \u00fagy d\u00f6nt, hogy ezt a csomagot a router gateway c\u00edm\u00e9re tov\u00e1bb\u00edtja (192.168.A.254<\/b> a mi eset\u00fcnkben), mivel m\u00e1s specifikus \u00fatvonal nincs, \u00edgy a csomagot az alap\u00e9rtelmezett \u00fatvonalon (0.0.0.0\/0) tov\u00e1bb\u00edtja; B.B.B.1<\/b>4) ehhez MAC-c\u00edmet keres az IP-c\u00edmhez<\/p>\n

in response, it sends its MAC address to it, the system transmits an Ethernet packet for it and records this information in its cache table; 192.168.A.254<\/b> sz\u00e9lesk\u00f6r\u0171 who-has k\u00e9r\u00e9st k\u00fcld a h\u00e1l\u00f3zatnak 192.168.A.1<\/b> . Amikor 192.168.A.0\/24<\/b>v\u00e1laszk\u00e9nt elk\u00fcldi a MAC-c\u00edm\u00e9t, a rendszer Ethernet-csomagot k\u00fcld neki \u00e9s elmenti ezt az inform\u00e1ci\u00f3t a cache-t\u00e1bl\u00e1j\u00e1ba; 192.168.A.254<\/b> v\u00e1laszol neki a MAC-c\u00edm\u00e9vel, a rendszer Ethernet-csomagot k\u00fcld neki, \u00e9s ezt az inform\u00e1ci\u00f3t elmenti a cache t\u00e1bl\u00e1zat\u00e1ba;<\/p>\n

5) A virtu\u00e1lis router fogadja ezt a csomagot, \u00e9s eld\u00f6nti, hov\u00e1 tov\u00e1bb\u00edtsa: van egy politik\u00e1ja, amely szerint minden csomagot nat-olnia kell (a visszafel\u00e9 k\u00fcld\u00f6tt c\u00edm helyettes\u00edt\u00e9s\u00e9vel) a c\u00edmr\u0151l, 192.168.A.0\/24<\/b> m\u00e1s h\u00e1l\u00f3zati csom\u00f3pontokra az Interneten;<\/p>\n

6) mivel ez a politika azt felt\u00e9telezi, hogy a visszafel\u00e9 k\u00fcld\u00f6tt c\u00edmnek meg kell egyeznie a csomagot tov\u00e1bb\u00edt\u00f3 interf\u00e9sz legkisebb c\u00edm\u00e9vel, a virtu\u00e1lis router el\u0151sz\u00f6r eld\u00f6nti, kinek is kell ezt a csomagot tov\u00e1bb\u00edtani, \u00e9s, mint az el\u0151z\u0151 p\u00e9lda eset\u00e9ben, azt kell elk\u00fcldenie A.A.A.254<\/b> (az internet szolg\u00e1ltat\u00f3 \u00e1tj\u00e1r\u00f3ja, ebben az esetben ez is mi vagyunk), mert nincs m\u00e1s, specifikusabb \u00fatvonal B.B.B.1<\/b>\u00e9s a csomagot tov\u00e1bb\u00edtja az internetszolg\u00e1ltat\u00f3 gateway-j\u00e9nek;<\/p>\n

7) teh\u00e1t a virtu\u00e1lis router helyettes\u00edti a csomag visszafel\u00e9 k\u00fcld\u00f6tt c\u00edm\u00e9t, mostant\u00f3l ez a csomag a A.A.A.1:44444<\/b> (a port sz\u00e1ma term\u00e9szetesen m\u00e1s is lehet) a k\u00f6vetkez\u0151re B.B.B.1:11111<\/b>;<\/p>\n

8) a virtu\u00e1lis router megjegyzi, mit tett, ez\u00e9rt, amikor a B.B.B.1:11111<\/b> a A.A.A.1:44444<\/b> v\u00e1lasz meg\u00e9rkezik, tudni fogja, hogy meg kell v\u00e1ltoztatnia a c\u00edmzett c\u00edm\u00e9t \u00e9s portj\u00e1t 3) the operating system running on the server with the address<\/b>.<\/p>\n

9) most a virtu\u00e1lis routernek tov\u00e1bb\u00edtania kell ezt az internet szolg\u00e1ltat\u00f3 h\u00e1l\u00f3zat\u00e1ba, a A.A.A.254<\/b>fontos, ahogyan m\u00e1r eml\u00edtett\u00fck, megtal\u00e1lja a MAC-c\u00edm\u00e9t a A.A.A.254 <\/b>10) a virtu\u00e1lis router a<\/p>\n

10) az internetszolg\u00e1ltat\u00f3k az \u0151 h\u00e1l\u00f3zataikon kereszt\u00fcl tov\u00e1bb\u00edtj\u00e1k a csomagot A.A.A.1 \u00e9s B.B.B.1<\/b>;<\/p>\n

11) a router a B.B.B.1<\/b> a csomagot a 11111-es porton fogadja;<\/p>\n

12) a virtu\u00e1lis routeren van egy szab\u00e1ly, amely el\u0151\u00edrja, hogy az ezen a porton \u00e9rkez\u0151 csomagokat b\u00e1rmilyen k\u00fcld\u0151t\u0151l tov\u00e1bb kell k\u00fcldeni a . That sees this packet not from<\/b>;<\/p>\n

13) a router a routing t\u00e1bl\u00e1j\u00e1ban megtal\u00e1lja a h\u00e1l\u00f3zatot 192.168.B.0\/24<\/b> 192.168.A.254\/24 192.168.B.2<\/b>12) ehhez a virtu\u00e1lis router MAC-c\u00edmet tal\u00e1l a 192.168.B.254\/24<\/b>;<\/p>\n

14) ehhez a virtu\u00e1lis router MAC-c\u00edmet keres 192.168.B.2<\/b> 14) rendszere ezt a csomagot a virtu\u00e1lis router gateway c\u00edm\u00e9re tov\u00e1bb\u00edtja (<\/p>\n

15) 192.168.B.2<\/b> 192.168.A.254 . That sees this packet not from<\/b> Gyorsan eml\u00e9kezz\u00fcnk vissza, hogyan m\u0171k\u00f6dik a modul\u00e1ris aritmetika. Az \u00f3ra m\u00e1r egy ismert koncepci\u00f3. Az \u00f3r\u00e1k haszn\u00e1lata A.A.A.1:44444<\/b>;<\/p>\n

16) a rendszere ezt a csomagot a router kapu c\u00edm\u00e9re tov\u00e1bb\u00edtja (192.168.B.254<\/b> a mi eset\u00fcnkben), mivel m\u00e1s specifikus \u00fatvonal nincs, \u00edgy a csomagot az alap\u00e9rtelmezett \u00fatvonalon (0.0.0.0\/0) tov\u00e1bb\u00edtja; A.A.A.1<\/b>, nincs, teh\u00e1t az alap\u00e9rtelmezett \u00fatvonalon (0.0.0.0\/0) kell tov\u00e1bb\u00edtania a csomagot;<\/p>\n

17) \u00e9ppen \u00fagy, ahogyan az el\u0151z\u0151 esetekben, a rendszer, amely a c\u00edmzett sz\u00e1m\u00edt\u00f3g\u00e9pen fut, 192.168.B.2<\/b>, megkeresi a MAC-c\u00edmet 192.168.B.254<\/b>, mivel az ugyanazon a h\u00e1l\u00f3zaton tal\u00e1lhat\u00f3, mint az interf\u00e9sze 192.168.B.2\/24<\/b>;<\/p>\n

18) a router fogadja ezt a csomagot. \u00c9rdemes megjegyezni, hogy eml\u00e9kszik, hogy a B.B.B.1:11111<\/b> csomagot t\u0151l\u00fck kapta A.A.A.1 <\/b>\u00e9s megv\u00e1ltoztatta a c\u00edmzett c\u00edm\u00e9t \u00e9s portj\u00e1t . That sees this packet not from<\/b>, \u00edgy a csomag t\u0151l\u00fck sz\u00e1rmazik . That sees this packet not from<\/b> a A.A.A.1:44444<\/b> a felad\u00f3 c\u00edm\u00e9t v\u00e1ltoztatja meg B.B.B.1:11111<\/b>;<\/p>\n

19) a router eld\u00f6nti, kinek tov\u00e1bb\u00edtsa ezt a csomagot. Azt elk\u00fcldi p\u00e9ld\u00e1ul, (az internetszolg\u00e1ltat\u00f3 gateway-j\u00e9re), mivel specifikusabb \u00fatvonalai nincsenek, mint 0.0.0.0\/0; <\/b>(az internet szolg\u00e1ltat\u00f3 kapuj\u00e1ra, pontos c\u00edm\u00e9t nem ismerj\u00fck), mert nincs specifikusabb \u00fatvonal a A.A.A.1<\/b>\u00e9s a csomagot tov\u00e1bb\u00edtja az internetszolg\u00e1ltat\u00f3 gateway-j\u00e9nek;<\/p>\n

20) az internetszolg\u00e1ltat\u00f3k az \u0151 h\u00e1l\u00f3zataikon kereszt\u00fcl tov\u00e1bb\u00edtj\u00e1k a csomagot B.B.B.1<\/b> Gyorsan eml\u00e9kezz\u00fcnk vissza, hogyan m\u0171k\u00f6dik a modul\u00e1ris aritmetika. Az \u00f3ra m\u00e1r egy ismert koncepci\u00f3. Az \u00f3r\u00e1k haszn\u00e1lata A.A.A.1<\/b>;<\/p>\n

21) virtu\u00e1lis routernek a A.A.A.1 <\/b>fogadja ezt a csomagot, \u00e9s eml\u00e9kszik, hogy amikor a csomagot t\u0151l\u00fck tov\u00e1bb\u00edtotta 3) the operating system running on the server with the address<\/b> a B.B.B.1:11111<\/b>, megv\u00e1ltoztatta a felad\u00f3 c\u00edm\u00e9t \u00e9s portj\u00e1t A.A.A.1:44444<\/b>. Ez\u00e9rt ez az a v\u00e1lasz, amelyet \u00e1t kell adni a 3) the operating system running on the server with the address<\/b> (val\u00f3j\u00e1ban, ahogyan az el\u0151z\u0151 p\u00e9lda eset\u00e9ben is eml\u00edtett\u00fck, ott is van n\u00e9h\u00e1ny tov\u00e1bbi ellen\u0151rz\u00e9s, de most nem m\u00e9lyed\u00fcnk el benne);<\/p>\n

22) meg\u00e9rti, hogy ezt k\u00f6zvetlen\u00fcl a 192.168.A.1<\/b>, mivel az ugyanabban a h\u00e1l\u00f3zatban van vele, teh\u00e1t ennek a routing t\u00e1bl\u00e1j\u00e1ban van egy megfelel\u0151 bejegyz\u00e9s, amely azt k\u00e9nyszer\u00edti, hogy csomagokat k\u00fcldj\u00f6n az \u00f6sszes 192.168.A.0\/24<\/b> k\u00f6zvetlen\u00fcl;<\/p>\n

23) a router finds the MAC address for 192.168.A.1<\/b> \u00e9s tov\u00e1bb\u00edtja neki ezt a csomagot;<\/p>\n

24) a rendszer oper\u00e1ci\u00f3s rendszere a c\u00edm\u0171 szerveren 192.168.A.1<\/b> fogadja a csomagot a B.B.B.1:1111<\/b>1-hez 3) the operating system running on the server with the address <\/b>\u00e9s elind\u00edtja a k\u00f6vetkez\u0151 l\u00e9p\u00e9seket a TCP-kapcsolat l\u00e9trehoz\u00e1s\u00e1hoz.<\/p>\n

Hasonl\u00f3an, ahogyan az el\u0151z\u0151 esetben is, ebben az esetben a c\u00edm\u0171 szerver, 192.168.A.1<\/b> has no knowledge of the computer with the address 192.168.B.1<\/b>, it only communicates with B.B.B.1<\/b>. A sz\u00e1m\u00edt\u00f3g\u00e9p, amelynek c\u00edme 192.168.B.1<\/b> szint\u00e9n semmit nem tud a c\u00edm\u0171 szerverr\u0151l 192.168.A.1<\/b>. It assumes that the connection came from the address A.A.A.1<\/b>, \u00e9s a t\u00f6bbi az rejtve marad.<\/p>\n

K\u00f6vetkeztet\u00e9s<\/h3>\n

\n\u00cdgy t\u00f6rt\u00e9nik minden a VPN-alag\u00fat bels\u0151 kapcsolatai k\u00f6z\u00f6tt a kliens irod\u00e1ja \u00e9s a felh\u0151 k\u00f6rnyezet k\u00f6z\u00f6tt, valamint a VPN-alag\u00faton k\u00edv\u00fcli kapcsolatok eset\u00e9ben. Ha maradt k\u00e9rd\u00e9se, vagy sz\u00fcks\u00e9ge van a seg\u00edts\u00e9g\u00fcnkre felh\u0151vel kapcsolatos probl\u00e9m\u00e1k megold\u00e1s\u00e1ban, keressen minket 24\/7.<\/a><\/noindex>
\n
Forr\u00e1s: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0437 \u043f\u0438\u0441\u0435\u043c \u0432 \u0441\u043b\u0443\u0436\u0431\u0443 \u0442\u0435\u0445\u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 Tucha \u0440\u043e\u0436\u0434\u0430\u044e\u0442\u0441\u044f \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u0435 \u0441\u0442\u0430\u0442\u044c\u0438. \u0422\u0430\u043a, \u043d\u0435\u0434\u0430\u0432\u043d\u043e \u043a \u043d\u0430\u043c \u043e\u0431\u0440\u0430\u0442\u0438\u043b\u0441\u044f \u043a\u043b\u0438\u0435\u043d\u0442 \u0441 \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u043c \u0440\u0430\u0437\u044a\u044f\u0441\u043d\u0438\u0442\u044c, \u0447\u0442\u043e \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u043f\u0440\u0438 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f\u0445 \u0432\u043d\u0443\u0442\u0440\u0438 VPN-\u0442\u0443\u043d\u043d\u0435\u043b\u044f \u043c\u0435\u0436\u0434\u0443 \u043e\u0444\u0438\u0441\u043e\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0438 \u0441\u0440\u0435\u0434\u043e\u0439 \u0432 \u043e\u0431\u043b\u0430\u043a\u0435, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u0440\u0438 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f\u0445 \u0432\u043d\u0435 VPN-\u0442\u0443\u043d\u043d\u0435\u043b\u044f. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432\u0435\u0441\u044c \u0442\u0435\u043a\u0441\u0442, \u043f\u0440\u0438\u0432\u0435\u0434\u0435\u043d\u043d\u044b\u0439 \u043d\u0438\u0436\u0435, \u2014 \u044d\u0442\u043e \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u0435 \u043f\u0438\u0441\u044c\u043c\u043e, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043c\u044b \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u043b\u0438 \u043e\u0434\u043d\u043e\u043c\u0443 \u0438\u0437 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 \u0432 \u043e\u0442\u0432\u0435\u0442 \u043d\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":53573,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-53572","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Mi t\u00f6rt\u00e9nik a VPN-alag\u00faton bel\u00fcli \u00e9s k\u00edv\u00fcli kapcsolatok sor\u00e1n | ProHoster","description":"A Tucha technikai t\u00e1mogat\u00e1si szolg\u00e1ltat\u00e1s\u00e1ba \u00e9rkez\u0151 levelekb\u0151l igazi cikkek sz\u00fcletnek.","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/chto-proishodit-pri-soedineniyah-vnutri-i-vne-vpn-tunnelya","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0427\u0442\u043e \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u043f\u0440\u0438 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f\u0445 \u0432\u043d\u0443\u0442\u0440\u0438 \u0438 \u0432\u043d\u0435 VPN-\u0442\u0443\u043d\u043d\u0435\u043b\u044f | ProHoster","og:description":"\u0418\u0437 \u043f\u0438\u0441\u0435\u043c \u0432 \u0441\u043b\u0443\u0436\u0431\u0443 \u0442\u0435\u0445\u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 Tucha \u0440\u043e\u0436\u0434\u0430\u044e\u0442\u0441\u044f \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u0435 \u0441\u0442\u0430\u0442\u044c\u0438.","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/chto-proishodit-pri-soedineniyah-vnutri-i-vne-vpn-tunnelya","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-12-04T21:00:00+00:00","article:modified_time":"2020-02-18T11:01:29+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"53572","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-04 15:17:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:22:50","updated":"2026-02-04 15:17:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/53572","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=53572"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/53572\/revisions"}],"predecessor-version":[{"id":156714,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/53572\/revisions\/156714"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media\/53573"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=53572"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=53572"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=53572"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}