តើមានអ្វីកើតឡើងនៅលើការតភ្ជាប់ខាងក្នុង និងខាងក្រៅផ្លូវរូងក្រោមដី VPN

អត្ថបទពិតគឺកើតចេញពីអក្សរទៅជំនួយបច្ចេកទេស Tucha ។ ជាឧទាហរណ៍ ថ្មីៗនេះ អតិថិជនម្នាក់បានមករកយើងជាមួយនឹងសំណើដើម្បីបញ្ជាក់អំពីអ្វីដែលកើតឡើងអំឡុងពេលការតភ្ជាប់ខាងក្នុងផ្លូវរូងក្រោមដី VPN រវាងការិយាល័យរបស់អ្នកប្រើប្រាស់ និងបរិស្ថានពពក ក៏ដូចជាអំឡុងពេលតភ្ជាប់នៅខាងក្រៅផ្លូវរូងក្រោមដី VPN ផងដែរ។ ដូច្នេះ អត្ថបទទាំងមូលខាងក្រោមគឺជាសំបុត្រពិតប្រាកដមួយ ដែលយើងផ្ញើទៅកាន់អតិថិជនរបស់យើង ដើម្បីឆ្លើយតបនឹងសំណួររបស់គាត់។ ជាការពិតណាស់ អាសយដ្ឋាន IP ត្រូវបានផ្លាស់ប្តូរ ដើម្បីកុំឱ្យអនាមិកអតិថិជន។ ប៉ុន្តែបាទ ជំនួយបច្ចេកទេស Tucha គឺពិតជាល្បីល្បាញសម្រាប់ចម្លើយលម្អិត និងអ៊ីមែលផ្តល់ព័ត៌មាន។ 🙂

ជាការពិតណាស់ យើងយល់ថាសម្រាប់មនុស្សជាច្រើន អត្ថបទនេះនឹងមិនមែនជាវិវរណៈទេ។ ប៉ុន្តែចាប់តាំងពីអត្ថបទសម្រាប់អ្នកគ្រប់គ្រងថ្មីថ្មោងលេចឡើងនៅលើ Habr ពីពេលមួយទៅពេលមួយ ហើយចាប់តាំងពីអត្ថបទនេះបានលេចឡើងពីសំបុត្រពិតប្រាកដទៅកាន់អតិថិជនពិតប្រាកដ យើងនឹងនៅតែចែករំលែកព័ត៌មាននេះនៅទីនេះ។ មានប្រូបាប៊ីលីតេខ្ពស់ដែលវានឹងមានប្រយោជន៍សម្រាប់នរណាម្នាក់។
ដូច្នេះ យើងពន្យល់លម្អិតអំពីអ្វីដែលកើតឡើងរវាងម៉ាស៊ីនមេនៅក្នុងពពក និងការិយាល័យ ប្រសិនបើពួកគេត្រូវបានភ្ជាប់ដោយបណ្តាញពីគេហទំព័រមួយទៅបណ្តាញ។ ចំណាំថាសេវាកម្មខ្លះអាចចូលប្រើបានតែពីការិយាល័យ ហើយខ្លះអាចចូលប្រើបានពីគ្រប់ទីកន្លែងនៅលើអ៊ីនធឺណិត។

អនុញ្ញាតឱ្យយើងពន្យល់ភ្លាមៗនូវអ្វីដែលអតិថិជនរបស់យើងចង់បាននៅលើម៉ាស៊ីនមេ 192.168.A.1 អ្នកអាចមកពីគ្រប់ទីកន្លែងតាមរយៈ RDP ដោយភ្ជាប់ទៅ A.A.A.2: 13389និងការចូលប្រើសេវាកម្មផ្សេងទៀតពីការិយាល័យតែប៉ុណ្ណោះ (192.168.B.0/24)បានភ្ជាប់តាមរយៈ VPN ។ ផងដែរ អតិថិជនដំបូងបានកំណត់រចនាសម្ព័ន្ធរថយន្តនោះ។ 192.168.B.2 នៅក្នុងការិយាល័យ វាក៏អាចប្រើ RDP ពីគ្រប់ទិសទី ដោយភ្ជាប់ទៅ B.B.B.1: 11111. យើងបានជួយរៀបចំការតភ្ជាប់ IPSec រវាងពពក និងការិយាល័យ ហើយអ្នកឯកទេសផ្នែកព័ត៌មានវិទ្យារបស់អតិថិជនបានចាប់ផ្តើមសួរសំណួរអំពីអ្វីដែលនឹងកើតឡើងក្នុងករណីនេះ ឬករណីនោះ។ ដើម្បីឆ្លើយសំណួរទាំងអស់នេះ តាមពិតយើងបានសរសេរទៅគាត់នូវអ្វីគ្រប់យ៉ាងដែលអ្នកអាចអានខាងក្រោម។

ឥឡូវនេះសូមក្រឡេកមើលដំណើរការទាំងនេះឱ្យបានលម្អិតបន្ថែមទៀត។

ទីតាំងមួយ។

នៅពេលដែលអ្វីមួយត្រូវបានបញ្ជូនពី ០២.B.០០១/២០២៣.០៤ в ០១.A.០០១/២០២៣.០១ ឬពី ០១.A.០០១/២០២៣.០១ в ០២.B.០០១/២០២៣.០៤វាចូលទៅក្នុង VPN ។ នោះគឺកញ្ចប់ព័ត៌មាននេះត្រូវបានអ៊ិនគ្រីបបន្ថែម និងបញ្ជូនរវាង B.B.B.1 и A.A.A.1, ប៉ុន្តែ 192.168.A.1 ឃើញកញ្ចប់យ៉ាងពិតប្រាកដពី 192.168.B.1. ពួកគេអាចទំនាក់ទំនងគ្នាទៅវិញទៅមកដោយប្រើពិធីការណាមួយ។ ការឆ្លើយតបត្រឡប់មកវិញត្រូវបានបញ្ជូនតាមរបៀបដូចគ្នាតាមរយៈ VPN ដែលមានន័យថាកញ្ចប់ព័ត៌មានពី 192.168.A.1 សម្រាប់ 192.168.B.1 នឹងត្រូវបានផ្ញើជា ESP datagram ពី A.A.A.1 នៅលើ B.B.B.1ដែលរ៉ោតទ័រនឹងលាតត្រដាងនៅផ្នែកខាងនោះ យកកញ្ចប់ព័ត៌មាននោះចេញពីវា ហើយផ្ញើវាទៅ 192.168.B.1 ជាកញ្ចប់ពី 192.168.A.1.

ឧទាហរណ៍ជាក់លាក់៖

1) 192.168.B.1 អំពាវនាវដល់ 192.168.A.1, ចង់បង្កើតការតភ្ជាប់ TCP ជាមួយ 192.168.A.1:3389;

2) 192.168.B.1 ផ្ញើសំណើតភ្ជាប់ពី 192.168.B.1:55555 (គាត់ជ្រើសរើសលេខច្រកសម្រាប់មតិកែលម្អដោយខ្លួនឯង ខាងក្រោមនេះយើងនឹងប្រើលេខ 55555 ជាឧទាហរណ៍នៃលេខច្រកដែលប្រព័ន្ធជ្រើសរើសនៅពេលបង្កើតការតភ្ជាប់ TCP) នៅលើ 192.168.A.1:3389;

3) ប្រព័ន្ធប្រតិបត្តិការដែលដំណើរការលើកុំព្យូទ័រដែលមានអាសយដ្ឋាន 192.168.B.1សម្រេចចិត្តបញ្ជូនកញ្ចប់ព័ត៌មាននេះទៅអាសយដ្ឋានច្រកផ្លូវរបស់រ៉ោតទ័រ (192.168.B.254 ក្នុងករណីរបស់យើង) ដោយសារតែផ្លូវជាក់លាក់ផ្សេងទៀតសម្រាប់ 192.168.A.1វាមិនមានដូច្នេះវាបញ្ជូនកញ្ចប់ព័ត៌មានតាមរយៈផ្លូវលំនាំដើម (0.0.0.0/0);

4) សម្រាប់ការនេះវាព្យាយាមស្វែងរកអាសយដ្ឋាន MAC សម្រាប់អាសយដ្ឋាន IP 192.168.B.254 នៅក្នុងតារាងឃ្លាំងសម្ងាត់ពិធីការ ARP ។ ប្រសិនបើវាមិនត្រូវបានរកឃើញ ផ្ញើពីអាសយដ្ឋាន 192.168.B.1 ចាក់ផ្សាយអ្នកដែលស្នើសុំទៅបណ្តាញ ០២.B.០០១/២០២៣.០៤។ នៅពេល 192.168.B.254 ជាការឆ្លើយតប វាបញ្ជូនវាទៅអាសយដ្ឋាន MAC របស់វា ប្រព័ន្ធបញ្ជូនកញ្ចប់ Ethernet សម្រាប់វា ហើយបញ្ចូលព័ត៌មាននេះទៅក្នុងតារាងឃ្លាំងសម្ងាត់របស់វា។

5) រ៉ោតទ័រទទួលបានកញ្ចប់ព័ត៌មាននេះហើយសម្រេចចិត្តកន្លែងដែលត្រូវបញ្ជូនវា៖ វាមានគោលការណ៍ជាលាយលក្ខណ៍អក្សរដែលវាត្រូវតែផ្ញើកញ្ចប់ព័ត៌មានទាំងអស់រវាង ០២.B.០០១/២០២៣.០៤ и ០១.A.០០១/២០២៣.០១ ផ្ទេរតាមរយៈការតភ្ជាប់ VPN រវាង B.B.B.1 и A.A.A.1;

6) រ៉ោតទ័របង្កើត ESP datagram ពី B.B.B.1 នៅលើ A.A.A.1;

7) រ៉ោតទ័រសម្រេចចិត្តថាត្រូវផ្ញើកញ្ចប់នេះទៅអ្នកណា វាបញ្ជូនវាទៅនិយាយថា B.B.B.254 (ច្រកផ្លូវ ISP) ពីព្រោះមានផ្លូវជាក់លាក់បន្ថែមទៀតទៅ A.A.A.1ជាង 0.0.0.0/0 វាមិនមាន;

8) ដូច​គ្នា​នឹង​ការ​និយាយ​រួច​ទៅ​ហើយ វា​រក​ឃើញ​អាសយដ្ឋាន MAC សម្រាប់ B.B.B.254 និងបញ្ជូនកញ្ចប់ព័ត៌មានទៅកាន់ច្រកទ្វារ ISP ។

9) អ្នកផ្តល់សេវាអ៊ីនធឺណិតបញ្ជូនទិន្នន័យ ESP ពី B.B.B.1 នៅលើ A.A.A.1;

10) បើករ៉ោតទ័រនិម្មិត A.A.A.1 ទទួល datagram នេះ ឌិគ្រីបវា និងទទួលបានកញ្ចប់ព័ត៌មានពី 192.168.B.1:55555 សម្រាប់ 192.168.A.1:3389;

11) រ៉ោតទ័រនិម្មិតពិនិត្យមើលថាតើត្រូវបញ្ជូនវាទៅអ្នកណា ស្វែងរកបណ្តាញនៅក្នុងតារាងនាំផ្លូវ ០១.A.០០១/២០២៣.០១ ហើយផ្ញើដោយផ្ទាល់ទៅ 192.168.A.1ដោយសារតែវាមានចំណុចប្រទាក់ ០១.A.០០១/២០២៣.០១;

12) សម្រាប់ការនេះ រ៉ោតទ័រនិម្មិតស្វែងរកអាសយដ្ឋាន MAC សម្រាប់ 192.168.A.1 ហើយបញ្ជូនកញ្ចប់ព័ត៌មាននេះទៅគាត់តាមរយៈបណ្តាញអ៊ីសឺរណិតនិម្មិត។

13) 192.168.A.1 ទទួលបានកញ្ចប់ព័ត៌មាននេះនៅលើច្រក 3389 យល់ព្រមបង្កើតការតភ្ជាប់ និងបង្កើតកញ្ចប់ព័ត៌មានជាការឆ្លើយតបពី 192.168.A.1:3389 នៅលើ 192.168.B.1:55555;

១៤) ប្រព័ន្ធរបស់គាត់បញ្ជូនកញ្ចប់ព័ត៌មាននេះទៅអាសយដ្ឋានច្រកផ្លូវនៃរ៉ោតទ័រនិម្មិត (192.168.A.254 ក្នុងករណីរបស់យើង) ដោយសារតែផ្លូវជាក់លាក់ផ្សេងទៀតសម្រាប់ 192.168.B.1វាមិនមាន ដូច្នេះហើយ វាត្រូវតែបញ្ជូនកញ្ចប់ព័ត៌មានតាមរយៈផ្លូវលំនាំដើម (0.0.0.0/0);

15) ដូចគ្នានឹងករណីមុនដែរ ប្រព័ន្ធដែលដំណើរការលើម៉ាស៊ីនមេដែលមានអាសយដ្ឋាន 192.168.A.1ស្វែងរកអាសយដ្ឋាន MAC 192.168.A.254ចាប់តាំងពីវាស្ថិតនៅលើបណ្តាញតែមួយជាមួយនឹងចំណុចប្រទាក់របស់វា។ ០១.A.០០១/២០២៣.០១;

16) រ៉ោតទ័រនិម្មិតទទួលបានកញ្ចប់ព័ត៌មាននេះ ហើយសម្រេចចិត្តថាត្រូវបញ្ជូនវាទៅទីណា៖ វាមានគោលការណ៍ជាលាយល័ក្ខណ៍អក្សរដែលវាត្រូវតែផ្ញើកញ្ចប់ព័ត៌មានទាំងអស់រវាង ០១.A.០០១/២០២៣.០១ и ០២.B.០០១/២០២៣.០៤ ផ្ទេរតាមរយៈការតភ្ជាប់ VPN រវាង A.A.A.1 и B.B.B.1;

17) រ៉ោតទ័រនិម្មិតបង្កើត ESP datagram ពី A.A.A.1 សម្រាប់ B.B.B.1;

18) រ៉ោតទ័រនិម្មិតសម្រេចចិត្តថាត្រូវផ្ញើកញ្ចប់នេះទៅអ្នកណា ផ្ញើវាទៅ A.A.A.254 (ច្រកផ្លូវ ISP ក្នុងករណីនេះ នោះក៏ជាពួកយើងដែរ) ពីព្រោះមានផ្លូវជាក់លាក់ជាងនេះទៅទៀត។ B.B.B.1ជាង 0.0.0.0/0 វាមិនមាន;

19) អ្នកផ្តល់សេវាអ៊ីនធឺណិតបញ្ជូនទិន្នន័យ ESP លើបណ្តាញរបស់ពួកគេជាមួយ A.A.A.1 នៅលើ B.B.B.1;

20) បើករ៉ោតទ័រ B.B.B.1 ទទួល datagram នេះ ឌិគ្រីបវា និងទទួលបានកញ្ចប់ព័ត៌មានពី 192.168.A.1:3389 សម្រាប់ 192.168.B.1:55555;

21) គាត់យល់ថាវាគួរតែត្រូវបានផ្ទេរជាពិសេសទៅ 192.168.B.1ដោយសារគាត់ស្ថិតនៅលើបណ្តាញតែមួយជាមួយគាត់ ដូច្នេះគាត់មានធាតុដែលត្រូវគ្នានៅក្នុងតារាងនាំផ្លូវ ដែលបង្ខំឱ្យគាត់ផ្ញើកញ្ចប់ព័ត៌មានទាំងមូល។ ០២.B.០០១/២០២៣.០៤ ដោយ​ផ្ទាល់;

22) រ៉ោតទ័រស្វែងរកអាសយដ្ឋាន MAC សម្រាប់ 192.168.B.1 ហើយប្រគល់កញ្ចប់នេះឱ្យគាត់;

23) ប្រព័ន្ធប្រតិបត្តិការនៅលើកុំព្យូទ័រដែលមានអាសយដ្ឋាន 192.168.B.1 ទទួលបានកញ្ចប់ពី 192.168.A.1:3389 សម្រាប់ 192.168.B.1:55555 និងផ្តួចផ្តើមជំហានបន្ទាប់ដើម្បីបង្កើតការតភ្ជាប់ TCP ។

ឧទាហរណ៍នេះយ៉ាងសង្ខេប និងសាមញ្ញ (ហើយនៅទីនេះអ្នកអាចចងចាំព័ត៌មានលម្អិតផ្សេងទៀត) ពិពណ៌នាអំពីអ្វីដែលកើតឡើងនៅកម្រិត 2-4 ។ កម្រិត 1, 5-7 មិនត្រូវបានពិចារណាទេ។

ទីតាំងពីរ

ប្រសិនបើជាមួយ ០២.B.០០១/២០២៣.០៤ អ្វីមួយត្រូវបានផ្ញើជាពិសេសទៅ A.A.A.2វាមិនចូលទៅកាន់ VPN ទេ ប៉ុន្តែដោយផ្ទាល់។ នោះគឺប្រសិនបើអ្នកប្រើពីអាសយដ្ឋាន 192.168.B.1 អំពាវនាវដល់ A.A.A.2: 13389កញ្ចប់ព័ត៌មាននេះបានមកពីអាសយដ្ឋាន B.B.B.1, ឆ្លងកាត់ A.A.A.2ហើយបន្ទាប់មករ៉ោតទ័រទទួលវាហើយបញ្ជូនវាទៅ 192.168.A.1. 192.168.A.1 មិនដឹងអ្វីអំពី 192.168.B.1គាត់ឃើញកញ្ចប់មួយពី B.B.B.1ដោយសារតែគាត់បានទទួលគាត់។ ដូច្នេះ​ការ​ឆ្លើយ​តប​ទៅ​នឹង​សំណើ​នេះ​ធ្វើ​តាម​ផ្លូវ​ទូទៅ វា​ចេញ​មក​ពី​អាសយដ្ឋាន​ដូច​គ្នា។ A.A.A.2 ហើយទៅ B.B.B.1ហើយរ៉ោតទ័រនោះផ្ញើចម្លើយនេះទៅ 192.168.B.1គាត់ឃើញចម្លើយពី A.A.A.2ដែលគាត់បាននិយាយ។

ឧទាហរណ៍ជាក់លាក់៖

1) 192.168.B.1 អំពាវនាវដល់ A.A.A.2, ចង់បង្កើតការតភ្ជាប់ TCP ជាមួយ A.A.A.2: 13389;

2) 192.168.B.1 ផ្ញើសំណើតភ្ជាប់ពី 192.168.B.1:55555 (លេខនេះដូចក្នុងឧទាហរណ៍មុន អាចខុសគ្នា) បើក A.A.A.2: 13389;

3) ប្រព័ន្ធប្រតិបត្តិការដែលដំណើរការលើកុំព្យូទ័រដែលមានអាសយដ្ឋាន 192.168.B.1សម្រេចចិត្តបញ្ជូនកញ្ចប់ព័ត៌មាននេះទៅអាសយដ្ឋានច្រកផ្លូវរបស់រ៉ោតទ័រ (192.168.B.254 ក្នុងករណីរបស់យើង) ដោយសារតែផ្លូវជាក់លាក់ផ្សេងទៀតសម្រាប់ A.A.A.2វាមិនមានទេ ដែលមានន័យថាវាបញ្ជូនកញ្ចប់ព័ត៌មានតាមរយៈផ្លូវលំនាំដើម (0.0.0.0/0);

4) សម្រាប់ការនេះ ដូចដែលយើងបានលើកឡើងនៅក្នុងឧទាហរណ៍មុន វាព្យាយាមស្វែងរកអាសយដ្ឋាន MAC សម្រាប់អាសយដ្ឋាន IP 192.168.B.254 នៅក្នុងតារាងឃ្លាំងសម្ងាត់ពិធីការ ARP ។ ប្រសិនបើវាមិនត្រូវបានរកឃើញ ផ្ញើពីអាសយដ្ឋាន 192.168.B.1 ចាក់ផ្សាយអ្នកដែលស្នើសុំទៅបណ្តាញ ០២.B.០០១/២០២៣.០៤។ នៅពេល 192.168.B.254 ជាការឆ្លើយតប វាបញ្ជូនវាទៅអាសយដ្ឋាន MAC របស់វា ប្រព័ន្ធបញ្ជូនកញ្ចប់ Ethernet សម្រាប់វា ហើយបញ្ចូលព័ត៌មាននេះទៅក្នុងតារាងឃ្លាំងសម្ងាត់របស់វា។

5) រ៉ោតទ័រទទួលបានកញ្ចប់ព័ត៌មាននេះហើយសម្រេចចិត្តកន្លែងដែលត្រូវបញ្ជូនបន្តវា: វាមានគោលការណ៍ជាលាយលក្ខណ៍អក្សរដែលវាត្រូវតែបញ្ជូនបន្ត (ជំនួសអាសយដ្ឋានត្រឡប់) កញ្ចប់ព័ត៌មានទាំងអស់ពី ០២.B.០០១/២០២៣.០៤ ទៅថ្នាំងអ៊ីនធឺណិតផ្សេងទៀត;

6) ដោយសារគោលការណ៍នេះបង្កប់ន័យថាអាសយដ្ឋានត្រឡប់មកវិញត្រូវតែផ្គូផ្គងអាសយដ្ឋានទាបនៅលើចំណុចប្រទាក់ដែលកញ្ចប់ព័ត៌មាននេះនឹងត្រូវបានបញ្ជូន រ៉ោតទ័រជាដំបូងសម្រេចចិត្តថាអ្នកណាត្រូវផ្ញើកញ្ចប់ព័ត៌មាននេះទៅឱ្យពិតប្រាកដ ហើយគាត់ដូចក្នុងឧទាហរណ៍មុន ត្រូវតែផ្ញើវា ទៅ B.B.B.254 (ច្រកផ្លូវ ISP) ពីព្រោះមានផ្លូវជាក់លាក់បន្ថែមទៀតទៅ A.A.A.2ជាង 0.0.0.0/0 វាមិនមាន;

7) ដូច្នេះ រ៉ោតទ័រ ជំនួសអាសយដ្ឋានត្រឡប់នៃកញ្ចប់ព័ត៌មាន ដូច្នេះហើយ កញ្ចប់ព័ត៌មានគឺមកពី B.B.B.1: 44444 (ពិតណាស់លេខច្រកអាចខុសគ្នា) ទៅ A.A.A.2: 13389;

8) រ៉ោតទ័រចងចាំនូវអ្វីដែលវាបានធ្វើដែលមានន័យថានៅពេលណា A.A.A.2: 13389 к B.B.B.1: 44444 ការឆ្លើយតបមកដល់ គាត់នឹងដឹងថាគាត់គួរតែផ្លាស់ប្តូរអាសយដ្ឋានគោលដៅ និងច្រកទៅ 192.168.B.1:55555.

9) ឥឡូវនេះរ៉ោតទ័រគួរតែបញ្ជូនវាទៅបណ្តាញ ISP តាមរយៈ B.B.B.254ដូច្នេះដូចដែលយើងបាននិយាយរួចមកហើយ វារកឃើញអាសយដ្ឋាន MAC សម្រាប់ B.B.B.254 និងបញ្ជូនកញ្ចប់ព័ត៌មានទៅកាន់ច្រកទ្វារ ISP ។

10) អ្នកផ្តល់សេវាអ៊ីនធឺណិតបញ្ជូនកញ្ចប់ព័ត៌មានពី B.B.B.1 នៅលើ A.A.A.2;

11) បើករ៉ោតទ័រនិម្មិត A.A.A.2 ទទួលបានកញ្ចប់ព័ត៌មាននេះនៅលើច្រក 13389;

12) មានច្បាប់នៅលើរ៉ោតទ័រនិម្មិតដែលចែងថាកញ្ចប់ព័ត៌មានដែលទទួលបានពីអ្នកផ្ញើណាមួយនៅលើច្រកនេះគួរតែត្រូវបានបញ្ជូនទៅ 192.168.A.1:3389;

13) រ៉ោតទ័រនិម្មិតរកឃើញបណ្តាញនៅក្នុងតារាងនាំផ្លូវ ០១.A.០០១/២០២៣.០១ ហើយផ្ញើដោយផ្ទាល់ 192.168.A.1 ដោយសារតែវាមានចំណុចប្រទាក់ ០១.A.០០១/២០២៣.០១;

14) សម្រាប់ការនេះ រ៉ោតទ័រនិម្មិតស្វែងរកអាសយដ្ឋាន MAC សម្រាប់ 192.168.A.1 ហើយបញ្ជូនកញ្ចប់ព័ត៌មាននេះទៅគាត់តាមរយៈបណ្តាញអ៊ីសឺរណិតនិម្មិត។

15) 192.168.A.1 ទទួលបានកញ្ចប់ព័ត៌មាននេះនៅលើច្រក 3389 យល់ព្រមបង្កើតការតភ្ជាប់ និងបង្កើតកញ្ចប់ព័ត៌មានជាការឆ្លើយតបពី 192.168.A.1:3389 នៅលើ B.B.B.1: 44444;

១៤) ប្រព័ន្ធរបស់គាត់បញ្ជូនកញ្ចប់ព័ត៌មាននេះទៅអាសយដ្ឋានច្រកផ្លូវនៃរ៉ោតទ័រនិម្មិត (192.168.A.254 ក្នុងករណីរបស់យើង) ដោយសារតែផ្លូវជាក់លាក់ផ្សេងទៀតសម្រាប់ B.B.B.1វាមិនមាន ដូច្នេះហើយ វាត្រូវតែបញ្ជូនកញ្ចប់ព័ត៌មានតាមរយៈផ្លូវលំនាំដើម (0.0.0.0/0);

17) ដូចគ្នាទៅនឹងករណីមុនដែរ ប្រព័ន្ធដែលដំណើរការលើម៉ាស៊ីនមេដែលមានអាសយដ្ឋាន 192.168.A.1ស្វែងរកអាសយដ្ឋាន MAC 192.168.A.254ចាប់តាំងពីវាស្ថិតនៅលើបណ្តាញតែមួយជាមួយនឹងចំណុចប្រទាក់របស់វា។ ០១.A.០០១/២០២៣.០១;

18) រ៉ោតទ័រនិម្មិតទទួលបានកញ្ចប់ព័ត៌មាននេះ។ គួរកត់សម្គាល់ថាគាត់ចងចាំនូវអ្វីដែលគាត់បានទទួល A.A.A.2: 13389 កញ្ចប់ពី B.B.B.1: 44444 ហើយបានផ្លាស់ប្តូរអាសយដ្ឋាន និងច្រករបស់អ្នកទទួលរបស់គាត់ទៅ 192.168.A.1:3389ដូច្នេះកញ្ចប់ពី 192.168.A.1:3389 សម្រាប់ B.B.B.1: 44444 វាផ្លាស់ប្តូរអាសយដ្ឋានអ្នកផ្ញើទៅ A.A.A.2: 13389;

19) រ៉ោតទ័រនិម្មិតសម្រេចចិត្តថាត្រូវផ្ញើកញ្ចប់នេះទៅអ្នកណា វាបញ្ជូនវាទៅ A.A.A.254 (ច្រកផ្លូវ ISP ក្នុងករណីនេះ នោះក៏ជាពួកយើងដែរ) ពីព្រោះមានផ្លូវជាក់លាក់ជាងនេះទៅទៀត។ B.B.B.1ជាង 0.0.0.0/0 វាមិនមាន;

20) អ្នកផ្តល់សេវាអ៊ីនធឺណិតបញ្ជូនកញ្ចប់ព័ត៌មានជាមួយ A.A.A.2 នៅលើ B.B.B.1;

21) បើករ៉ោតទ័រ B.B.B.1 ទទួលបានកញ្ចប់ព័ត៌មាននេះ ហើយចងចាំថានៅពេលដែលគាត់បានផ្ញើកញ្ចប់ព័ត៌មានពី 192.168.B.1:55555 សម្រាប់ A.A.A.2: 13389គាត់បានផ្លាស់ប្តូរអាសយដ្ឋាន និងច្រកអ្នកផ្ញើរបស់គាត់ទៅ B.B.B.1: 44444បន្ទាប់មកនេះគឺជាការឆ្លើយតបដែលត្រូវការផ្ញើទៅ 192.168.B.1:55555 (តាម​ពិត​ទៅ មាន​ការ​ត្រួត​ពិនិត្យ​ជា​ច្រើន​ទៀត​នៅ​ទី​នោះ ប៉ុន្តែ​យើង​មិន​ចូល​ទៅ​ស៊ី​ជម្រៅ​ទេ)។

22) គាត់យល់ថាវាគួរតែត្រូវបានបញ្ជូនដោយផ្ទាល់ទៅ 192.168.B.1ដោយសារគាត់ស្ថិតនៅលើបណ្តាញតែមួយជាមួយគាត់ ដូច្នេះគាត់មានធាតុដែលត្រូវគ្នានៅក្នុងតារាងនាំផ្លូវ ដែលបង្ខំគាត់ឱ្យផ្ញើកញ្ចប់ព័ត៌មានទាំងមូល។ ០២.B.០០១/២០២៣.០៤ ដោយ​ផ្ទាល់;

23) រ៉ោតទ័រស្វែងរកអាសយដ្ឋាន MAC សម្រាប់ 192.168.B.1 ហើយប្រគល់កញ្ចប់នេះឱ្យគាត់;

24) ប្រព័ន្ធប្រតិបត្តិការនៅលើកុំព្យូទ័រដែលមានអាសយដ្ឋាន 192.168.B.1 ទទួលបានកញ្ចប់ពី A.A.A.2: 13389 សម្រាប់ 192.168.B.1:55555 និងផ្តួចផ្តើមជំហានបន្ទាប់ដើម្បីបង្កើតការតភ្ជាប់ TCP ។

គួរកត់សម្គាល់ថាក្នុងករណីនេះកុំព្យូទ័រដែលមានអាសយដ្ឋាន 192.168.B.1 មិនដឹងអ្វីអំពីម៉ាស៊ីនមេដែលមានអាសយដ្ឋាន 192.168.A.1គាត់គ្រាន់តែទាក់ទងជាមួយ A.A.A.2. ដូចគ្នានេះដែរម៉ាស៊ីនមេដែលមានអាសយដ្ឋាន 192.168.A.1 មិនដឹងអ្វីអំពីកុំព្យូទ័រដែលមានអាសយដ្ឋាន 192.168.B.1. គាត់ជឿថាគាត់ត្រូវបានភ្ជាប់ពីអាសយដ្ឋាន B.B.B.1ហើយគាត់មិនដឹងអ្វីផ្សេងទៀត ដូច្នេះនិយាយ។

វាគួរតែត្រូវបានគេកត់សម្គាល់ផងដែរថាប្រសិនបើកុំព្យូទ័រនេះចូលប្រើ A.A.A.2: 1540ការតភ្ជាប់នឹងមិនត្រូវបានបង្កើតឡើងទេ ដោយសារការបញ្ជូនបន្តទៅច្រក 1540 មិនត្រូវបានកំណត់រចនាសម្ព័ន្ធនៅលើរ៉ោតទ័រនិម្មិតទេ ទោះបីជានៅលើម៉ាស៊ីនមេណាមួយនៅក្នុងបណ្តាញនិម្មិតក៏ដោយ។ ០១.A.០០១/២០២៣.០១ (ឧទាហរណ៍ នៅលើម៉ាស៊ីនមេដែលមានអាសយដ្ឋាន 192.168.A.1) ហើយមានសេវាកម្មមួយចំនួនដែលកំពុងរង់ចាំការតភ្ជាប់នៅលើច្រកនេះ។ ប្រសិនបើអ្នកប្រើកុំព្យូទ័រដែលមានអាសយដ្ឋាន 192.168.B.1 វាជាការចាំបាច់ក្នុងការបង្កើតការតភ្ជាប់ទៅនឹងសេវាកម្មនេះ វាត្រូវតែប្រើ VPN ពោលគឺឧ។ ទាក់ទងដោយផ្ទាល់ 192.168.A.1:1540.

វាគួរតែត្រូវបានសង្កត់ធ្ងន់ថាការប៉ុនប៉ងណាមួយដើម្បីបង្កើតការតភ្ជាប់ជាមួយ A.A.A.1 (លើកលែងតែការតភ្ជាប់ IPSec ពី B.B.B.1 នឹងមិនជោគជ័យទេ។ ការប៉ុនប៉ងណាមួយដើម្បីបង្កើតការតភ្ជាប់ជាមួយ A.A.A.2លើកលែងតែការភ្ជាប់ទៅកាន់ច្រក 13389 ក៏នឹងមិនជោគជ័យដែរ។
យើងក៏កត់សម្គាល់ផងដែរថាប្រសិនបើ A.A.A.2 ប្រសិនបើនរណាម្នាក់ផ្សេងទៀតទាក់ទងមកអ្នក (ឧទាហរណ៍ C.C.C.C.C) អ្វីគ្រប់យ៉ាងដែលមានចែងក្នុងកថាខណ្ឌ 10-20 នឹងអនុវត្តចំពោះគាត់ផងដែរ។ អ្វី​ដែល​កើត​ឡើង​មុន និង​ក្រោយ​នេះ អាស្រ័យ​លើ​អ្វី​ដែល​ពិត​ប្រាកដ​នៅ​ពី​ក្រោយ​គ.ជ.ប. យើងមិនមានព័ត៌មានបែបនេះទេ ដូច្នេះយើងណែនាំអ្នកឱ្យស្វែងរកដំបូន្មានពីអ្នកគ្រប់គ្រងគេហទំព័រដែលមានអាសយដ្ឋាន C.C.C.C.C.

ទីតាំងបី

ហើយផ្ទុយទៅវិញប្រសិនបើជាមួយ 192.168.A.1 អ្វីមួយត្រូវបានផ្ញើទៅកាន់ច្រកមួយចំនួនដែលត្រូវបានកំណត់រចនាសម្ព័ន្ធដើម្បីបញ្ជូនចូលទៅកាន់ B.B.B.1 (ឧទាហរណ៍ 11111) វាក៏មិនចូលទៅក្នុង VPN ដែរ ប៉ុន្តែគ្រាន់តែហូរចេញពី A.A.A.1 និងចូលទៅក្នុង B.B.B.1ហើយគាត់បានបញ្ជូនវារួចហើយនៅកន្លែងណាមួយ និយាយថា 192.168.B.2:3389. គាត់ឃើញកញ្ចប់នេះមិនមែនមកពីទេ។ 192.168.A.1, និងពី A.A.A.1. ហើយ​នៅពេល​ដែល 192.168.B.2 ឆ្លើយតប កញ្ចប់គឺមកពី B.B.B.1 នៅលើ A.A.A.1, ហើយ​បន្ទាប់​មក​បាន​ទៅ​កាន់​អ្នក​ផ្ដួចផ្ដើម​ការ​តភ្ជាប់ - 192.168.A.1.

ឧទាហរណ៍ជាក់លាក់៖

1) 192.168.A.1 អំពាវនាវដល់ B.B.B.1, ចង់បង្កើតការតភ្ជាប់ TCP ជាមួយ B.B.B.1: 11111;

2) 192.168.A.1 ផ្ញើសំណើតភ្ជាប់ពី 192.168.A.1:55555 (លេខនេះដូចក្នុងឧទាហរណ៍មុន អាចខុសគ្នា) បើក B.B.B.1: 11111;

3) ប្រព័ន្ធប្រតិបត្តិការដែលដំណើរការលើម៉ាស៊ីនមេដែលមានអាសយដ្ឋាន 192.168.A.1សម្រេចចិត្តបញ្ជូនកញ្ចប់ព័ត៌មាននេះទៅអាសយដ្ឋានច្រកផ្លូវរបស់រ៉ោតទ័រ (192.168.A.254 ក្នុងករណីរបស់យើង) ដោយសារតែផ្លូវជាក់លាក់ផ្សេងទៀតសម្រាប់ B.B.B.1វាមិនមានដូច្នេះវាបញ្ជូនកញ្ចប់ព័ត៌មានតាមរយៈផ្លូវលំនាំដើម (0.0.0.0/0);

4) សម្រាប់ការនេះ ដូចដែលយើងបានលើកឡើងនៅក្នុងឧទាហរណ៍ពីមុន វាព្យាយាមស្វែងរកអាសយដ្ឋាន MAC សម្រាប់អាសយដ្ឋាន IP 192.168.A.254 នៅក្នុងតារាងឃ្លាំងសម្ងាត់ពិធីការ ARP ។ ប្រសិនបើវាមិនត្រូវបានរកឃើញ ផ្ញើពីអាសយដ្ឋាន 192.168.A.1 ចាក់ផ្សាយអ្នកដែលស្នើសុំទៅបណ្តាញ ០១.A.០០១/២០២៣.០១។ នៅពេល 192.168.A.254 ជាការឆ្លើយតប គាត់ផ្ញើអាស័យដ្ឋាន MAC របស់គាត់ ប្រព័ន្ធបញ្ជូនកញ្ចប់ Ethernet សម្រាប់វា ហើយបញ្ចូលព័ត៌មាននេះទៅក្នុងតារាងឃ្លាំងសម្ងាត់របស់វា។

5) រ៉ោតទ័រនិម្មិតទទួលបានកញ្ចប់ព័ត៌មាននេះហើយសម្រេចចិត្តកន្លែងដែលត្រូវបញ្ជូនបន្តវា៖ វាមានគោលការណ៍ជាលាយលក្ខណ៍អក្សរយោងទៅតាមដែលវាត្រូវតែបញ្ជូនបន្ត (ជំនួសអាសយដ្ឋានត្រឡប់) កញ្ចប់ព័ត៌មានទាំងអស់ពី ០១.A.០០១/២០២៣.០១ ទៅថ្នាំងអ៊ីនធឺណិតផ្សេងទៀត;

6) ដោយសារគោលការណ៍នេះសន្មត់ថាអាសយដ្ឋានត្រឡប់មកវិញត្រូវតែផ្គូផ្គងអាសយដ្ឋានទាបនៅលើចំណុចប្រទាក់ដែលតាមរយៈកញ្ចប់ព័ត៌មាននេះនឹងត្រូវបានបញ្ជូន រ៉ោតទ័រនិម្មិតដំបូងសម្រេចចិត្តថាអ្នកណាត្រូវផ្ញើកញ្ចប់ព័ត៌មាននេះទៅឱ្យពិតប្រាកដ ហើយគាត់ដូចក្នុងឧទាហរណ៍មុន ត្រូវតែផ្ញើ វានៅលើ A.A.A.254 (ច្រកផ្លូវ ISP ក្នុងករណីនេះ នោះក៏ជាពួកយើងដែរ) ពីព្រោះមានផ្លូវជាក់លាក់ជាងនេះទៅទៀត។ B.B.B.1ជាង 0.0.0.0/0 វាមិនមាន;

7) នេះមានន័យថា រ៉ោតទ័រនិម្មិតជំនួសអាសយដ្ឋានត្រឡប់នៃកញ្ចប់ព័ត៌មាន ចាប់ពីពេលនេះតទៅវាគឺជាកញ្ចប់ព័ត៌មានពី A.A.A.1: 44444 (ពិតណាស់លេខច្រកអាចខុសគ្នា) ទៅ B.B.B.1: 11111;

8) រ៉ោតទ័រនិម្មិតចងចាំពីអ្វីដែលវាបានធ្វើដូច្នេះនៅពេលណា B.B.B.1: 11111 សម្រាប់ A.A.A.1: 44444 ការឆ្លើយតបមកដល់ គាត់នឹងដឹងថាគាត់គួរតែផ្លាស់ប្តូរអាសយដ្ឋានគោលដៅ និងច្រកទៅ 192.168.A.1:55555.

9) ឥឡូវនេះរ៉ោតទ័រនិម្មិតគួរតែបញ្ជូនវាទៅបណ្តាញ ISP តាមរយៈ A.A.A.254ដូច្នេះដូចដែលយើងបាននិយាយរួចមកហើយ វារកឃើញអាសយដ្ឋាន MAC សម្រាប់ A.A.A.254 និងបញ្ជូនកញ្ចប់ព័ត៌មានទៅកាន់ច្រកទ្វារ ISP ។

10) អ្នកផ្តល់សេវាអ៊ីនធឺណិតបញ្ជូនកញ្ចប់ព័ត៌មានពី A.A.A.1 ដល់ B.B.B.1;

11) បើករ៉ោតទ័រ B.B.B.1 ទទួលបានកញ្ចប់ព័ត៌មាននេះនៅលើច្រក 11111;

12) មានច្បាប់នៅលើរ៉ោតទ័រនិម្មិតដែលចែងថាកញ្ចប់ព័ត៌មានដែលបានមកដល់ពីអ្នកផ្ញើណាមួយនៅលើច្រកនេះគួរតែត្រូវបានបញ្ជូនទៅ 192.168.B.2:3389;

13) រ៉ោតទ័ររកឃើញបណ្តាញនៅក្នុងតារាងនាំផ្លូវ ០២.B.០០១/២០២៣.០៤ ហើយផ្ញើដោយផ្ទាល់ទៅ 192.168.B.2ដោយសារតែវាមានចំណុចប្រទាក់ ០២.B.០០១/២០២៣.០៤;

14) សម្រាប់ការនេះ រ៉ោតទ័រនិម្មិតស្វែងរកអាសយដ្ឋាន MAC សម្រាប់ 192.168.B.2 ហើយបញ្ជូនកញ្ចប់ព័ត៌មាននេះទៅគាត់តាមរយៈបណ្តាញអ៊ីសឺរណិតនិម្មិត។

15) 192.168.B.2 ទទួលបានកញ្ចប់ព័ត៌មាននេះនៅលើច្រក 3389 យល់ព្រមបង្កើតការតភ្ជាប់ និងបង្កើតកញ្ចប់ព័ត៌មានជាការឆ្លើយតបពី 192.168.B.2:3389 នៅលើ A.A.A.1: 44444;

១៦) ប្រព័ន្ធរបស់គាត់បញ្ជូនកញ្ចប់ព័ត៌មាននេះទៅអាសយដ្ឋានច្រកផ្លូវរបស់រ៉ោតទ័រ (192.168.B.254 ក្នុងករណីរបស់យើង) ដោយសារតែផ្លូវជាក់លាក់ផ្សេងទៀតសម្រាប់ A.A.A.1វាមិនមាន ដូច្នេះហើយ វាត្រូវតែបញ្ជូនកញ្ចប់ព័ត៌មានតាមរយៈផ្លូវលំនាំដើម (0.0.0.0/0);

17) តាមរបៀបដូចគ្នានឹងករណីមុនដែរ ប្រព័ន្ធដែលដំណើរការលើកុំព្យូទ័រដែលមានអាសយដ្ឋាន 192.168.B.2ស្វែងរកអាសយដ្ឋាន MAC 192.168.B.254ចាប់តាំងពីវាស្ថិតនៅលើបណ្តាញតែមួយជាមួយនឹងចំណុចប្រទាក់របស់វា។ ០២.B.០០១/២០២៣.០៤;

18) រ៉ោតទ័រទទួលបានកញ្ចប់ព័ត៌មាននេះ។ គួរកត់សម្គាល់ថាគាត់ចងចាំនូវអ្វីដែលគាត់បានទទួល B.B.B.1: 11111 កញ្ចប់ពី A.A.A.1 ហើយបានផ្លាស់ប្តូរអាសយដ្ឋាន និងច្រករបស់អ្នកទទួលរបស់គាត់ទៅ 192.168.B.2:3389ដូច្នេះកញ្ចប់ពី 192.168.B.2:3389 សម្រាប់ A.A.A.1: 44444 វាផ្លាស់ប្តូរអាសយដ្ឋានអ្នកផ្ញើទៅ B.B.B.1: 11111;

19) រ៉ោតទ័រសម្រេចចិត្តថាត្រូវផ្ញើកញ្ចប់នេះទៅអ្នកណា។ គាត់ផ្ញើវាទៅ និយាយថា B.B.B.254 (ISP gateway ជាអាសយដ្ឋានពិតប្រាកដដែលយើងមិនដឹង) ព្រោះមិនមានផ្លូវជាក់លាក់បន្ថែមទៀតទេ។ A.A.A.1ជាង 0.0.0.0/0 វាមិនមាន;

20) អ្នកផ្តល់សេវាអ៊ីនធឺណិតបញ្ជូនកញ្ចប់ព័ត៌មានជាមួយ B.B.B.1 នៅលើ A.A.A.1;

21) បើករ៉ោតទ័រនិម្មិត A.A.A.1 ទទួលបានកញ្ចប់ព័ត៌មាននេះ ហើយចងចាំថានៅពេលដែលគាត់បានផ្ញើកញ្ចប់ព័ត៌មានពី 192.168.A.1:55555 សម្រាប់ B.B.B.1: 11111គាត់បានផ្លាស់ប្តូរអាសយដ្ឋាន និងច្រកអ្នកផ្ញើរបស់គាត់ទៅ A.A.A.1: 44444. នេះមានន័យថានេះគឺជាចម្លើយដែលត្រូវការផ្ញើទៅ 192.168.A.1:55555 (តាមពិតទៅ ដូចដែលយើងបានលើកឡើងក្នុងឧទាហរណ៍មុន ក៏មានការត្រួតពិនិត្យជាច្រើនទៀតដែរ ប៉ុន្តែលើកនេះ យើងមិនស៊ីជម្រៅជាមួយពួកគេទេ)។

22) គាត់យល់ថាវាគួរតែត្រូវបានបញ្ជូនដោយផ្ទាល់ទៅ 192.168.A.1ដោយសារគាត់នៅលើបណ្តាញតែមួយជាមួយគាត់ វាមានន័យថាគាត់មានធាតុដែលត្រូវគ្នានៅក្នុងតារាងនាំផ្លូវដែលបង្ខំគាត់ឱ្យផ្ញើកញ្ចប់ព័ត៌មានទាំងមូល។ ០១.A.០០១/២០២៣.០១ ដោយ​ផ្ទាល់;

23) រ៉ោតទ័រស្វែងរកអាសយដ្ឋាន MAC សម្រាប់ 192.168.A.1 ហើយប្រគល់កញ្ចប់នេះឱ្យគាត់;

24) ប្រព័ន្ធប្រតិបត្តិការនៅលើម៉ាស៊ីនមេដែលមានអាសយដ្ឋាន 192.168.A.1 ទទួលបានកញ្ចប់ពី B.B.B.1: 11111 សម្រាប់ 192.168.A.1:55555 និងផ្តួចផ្តើមជំហានបន្ទាប់ដើម្បីបង្កើតការតភ្ជាប់ TCP ។

ដូចគ្នាទៅនឹងករណីមុនដែរ ក្នុងករណីនេះម៉ាស៊ីនមេដែលមានអាសយដ្ឋាន 192.168.A.1 មិនដឹងអ្វីអំពីកុំព្យូទ័រដែលមានអាសយដ្ឋាន 192.168.B.1គាត់គ្រាន់តែទាក់ទងជាមួយ B.B.B.1. កុំព្យូទ័រដែលមានអាសយដ្ឋាន 192.168.B.1 ក៏មិនដឹងអ្វីអំពីម៉ាស៊ីនមេដែលមានអាសយដ្ឋាន 192.168.A.1. គាត់ជឿថាគាត់ត្រូវបានភ្ជាប់ពីអាសយដ្ឋាន A.A.A.1ហើយនៅសល់ត្រូវបានលាក់ពីគាត់។

សេចក្តីសន្និដ្ឋាន

នេះជារបៀបដែលអ្វីៗកើតឡើងសម្រាប់ការតភ្ជាប់នៅក្នុងផ្លូវរូងក្រោមដី VPN រវាងការិយាល័យរបស់អតិថិជន និងបរិយាកាសពពក ក៏ដូចជាសម្រាប់ការតភ្ជាប់នៅខាងក្រៅផ្លូវរូងក្រោមដី VPN ផងដែរ។ ហើយប្រសិនបើអ្នកមានសំណួរ ឬត្រូវការជំនួយរបស់យើងក្នុងការដោះស្រាយបញ្ហាពពក ទាក់ទងមកយើង 24x7 ។

ប្រភព: www.habr.com