เบˆเบฐเป€เบเบตเบ”เบซเบเบฑเบ‡เบ‚เบถเป‰เบ™เบเบฑเบšเบเบฒเบ™เป€เบŠเบทเปˆเบญเบกเบ•เปเปˆเบžเบฒเบเปƒเบ™ เปเบฅเบฐเบ™เบญเบเบญเบธเป‚เบกเบ‡ VPN

เบšเบปเบ”เบ„เบงเบฒเบกเบ—เบตเปˆเปเบ—เป‰เบˆเบดเบ‡เปเบกเปˆเบ™เป€เบเบตเบ”เบกเบฒเบˆเบฒเบเบˆเบปเบ”เบซเบกเบฒเบเป€เบ–เบดเบ‡เบเบฒเบ™เบชเบฐเบซเบ™เบฑเบšเบชเบฐเบซเบ™เบนเบ™เบ”เป‰เบฒเบ™เบงเบดเบŠเบฒเบเบฒเบ™ Tucha. เบ•เบปเบงเบขเปˆเบฒเบ‡, เบšเปเปˆเบ”เบปเบ™เบกเบฒเบ™เบตเป‰, เบฅเบนเบเบ„เป‰เบฒเป„เบ”เป‰เป€เบ‚เบปเป‰เบฒเบซเบฒเบžเบงเบเป€เบฎเบปเบฒเบ”เป‰เบงเบเบเบฒเบ™เบฎเป‰เบญเบ‡เบ‚เปเปƒเบซเป‰เบŠเบตเป‰เปเบˆเบ‡เบชเบดเปˆเบ‡เบ—เบตเปˆเป€เบเบตเบ”เบ‚เบทเป‰เบ™เปƒเบ™เบฅเบฐเบซเบงเปˆเบฒเบ‡เบเบฒเบ™เป€เบŠเบทเปˆเบญเบกเบ•เปเปˆเบžเบฒเบเปƒเบ™เบญเบธเป‚เบกเบ‡ VPN เบฅเบฐเบซเบงเปˆเบฒเบ‡เบซเป‰เบญเบ‡เบเบฒเบ™เบ‚เบญเบ‡เบœเบนเป‰เปƒเบŠเป‰เปเบฅเบฐเบชเบฐเบžเบฒเบšเปเบงเบ”เบฅเป‰เบญเบกเบ„เบฅเบฒเบง, เป€เบŠเบฑเปˆเบ™เบ”เบฝเบงเบเบฑเบ™เบเบฑเบšเบฅเบฐเบซเบงเปˆเบฒเบ‡เบเบฒเบ™เป€เบŠเบทเปˆเบญเบกเบ•เปเปˆเบžเบฒเบเบ™เบญเบเบญเบธเป‚เบกเบ‡ VPN. เบ”เบฑเปˆเบ‡เบ™เบฑเป‰เบ™, เบ‚เปเป‰เบ„เบงเบฒเบกเบ—เบฑเบ‡เบซเบกเบปเบ”เบ‚เป‰เบฒเบ‡เบฅเบธเปˆเบกเบ™เบตเป‰เปเบกเปˆเบ™เบˆเบปเบ”เบซเบกเบฒเบเบ—เบตเปˆเปเบ—เป‰เบˆเบดเบ‡เบ—เบตเปˆเบžเบงเบเป€เบฎเบปเบฒเป„เบ”เป‰เบชเบปเปˆเบ‡เป„เบ›เบซเบฒเบซเบ™เบถเปˆเบ‡เปƒเบ™เบฅเบนเบเบ„เป‰เบฒเบ‚เบญเบ‡เบžเบงเบเป€เบฎเบปเบฒเป€เบžเบทเปˆเบญเบ•เบญเบšเบ„เปเบฒเบ–เบฒเบกเบ‚เบญเบ‡เบฅเบฒเบง. เปเบ™เปˆเบ™เบญเบ™, เบ—เบตเปˆเบขเบนเปˆ IP เป„เบ”เป‰เบ–เบทเบเบ›เปˆเบฝเบ™เปเบ›เบ‡เป€เบžเบทเปˆเบญเบšเปเปˆเปƒเบซเป‰เบฅเบนเบเบ„เป‰เบฒเบ›เบดเบ”เบšเบฑเบ‡เบŠเบทเปˆ. เปเบ•เปˆ, เปเบกเปˆเบ™เปเบฅเป‰เบง, เบเบฒเบ™เบชเบฐเบซเบ™เบฑเบšเบชเบฐเบซเบ™เบนเบ™เบ”เป‰เบฒเบ™เบงเบดเบŠเบฒเบเบฒเบ™ Tucha เปเบกเปˆเบ™เบกเบตเบŠเบทเปˆเบชเบฝเบ‡เปเบ—เป‰เป†เบชเปเบฒเบฅเบฑเบšเบ„เปเบฒเบ•เบญเบšเบฅเบฒเบเบฅเบฐเบญเบฝเบ”เปเบฅเบฐเบญเบตเป€เบกเบงเบ‚เปเป‰เบกเบนเบ™. ๐Ÿ™‚

เปเบ™เปˆเบ™เบญเบ™, เบžเบงเบเป€เบฎเบปเบฒเป€เบ‚เบปเป‰เบฒเปƒเบˆเบงเปˆเบฒเบชเปเบฒเบฅเบฑเบšเบซเบผเบฒเบเป†เบ„เบปเบ™เปƒเบ™เบšเบปเบ”เบ„เบงเบฒเบกเบ™เบตเป‰เบˆเบฐเบšเปเปˆเป€เบ›เบฑเบ™เบเบฒเบ™เป€เบ›เบตเบ”เป€เบœเบตเบ. เปเบ•เปˆ, เบ™เบฑเบšเบ•เบฑเป‰เบ‡เปเบ•เปˆเบšเบปเบ”เบ„เบงเบฒเบกเบชเปเบฒเบฅเบฑเบšเบœเบนเป‰เบšเปเบฅเบดเบซเบฒเบ™เบˆเบปเบงเบ›เบฒเบเบปเบ”เบขเบนเปˆเปƒเบ™ Habr เปƒเบ™เบšเบฒเบ‡เป€เบงเบฅเบฒ, เปเบฅเบฐเบ™เบฑเบšเบ•เบฑเป‰เบ‡เปเบ•เปˆเบšเบปเบ”เบ„เบงเบฒเบกเบ™เบตเป‰เบ›เบฒเบเบปเบ”เบˆเบฒเบเบˆเบปเบ”เบซเบกเบฒเบเบ—เบตเปˆเปเบ—เป‰เบˆเบดเบ‡เบเบฑเบšเบฅเบนเบเบ„เป‰เบฒเบ—เบตเปˆเปเบ—เป‰เบˆเบดเบ‡, เบžเบงเบเป€เบฎเบปเบฒเบเบฑเบ‡เบˆเบฐเปเบšเปˆเบ‡เบ›เบฑเบ™เบ‚เปเป‰เบกเบนเบ™เบ™เบตเป‰เบขเบนเปˆเบ—เบตเปˆเบ™เบตเป‰. เบกเบตเบ„เบงเบฒเบกเป€เบ›เบฑเบ™เป„เบ›เป„เบ”เป‰เบชเบนเบ‡เบ—เบตเปˆเบกเบฑเบ™เบˆเบฐเป€เบ›เบฑเบ™เบ›เบฐเป‚เบซเบเบ”เบ•เปเปˆเบœเบนเป‰เปƒเบ”เบœเบนเป‰เบซเบ™เบถเปˆเบ‡.
เบ”เบฑเปˆเบ‡เบ™เบฑเป‰เบ™, เบžเบงเบเป€เบฎเบปเบฒเบญเบฐเบ—เบดเบšเบฒเบเบขเปˆเบฒเบ‡เบฅเบฐเบญเบฝเบ”เบงเปˆเบฒเบกเบตเบซเบเบฑเบ‡เป€เบเบตเบ”เบ‚เบทเป‰เบ™เบฅเบฐเบซเบงเปˆเบฒเบ‡เป€เบ„เบทเปˆเบญเบ‡เปเบกเปˆเบ‚เปˆเบฒเบเบขเบนเปˆเปƒเบ™เบ„เบฅเบฒเบงเปเบฅเบฐเบซเป‰เบญเบ‡เบเบฒเบ™เบ–เป‰เบฒเบžเบงเบเป€เบ‚เบปเบฒเป€เบŠเบทเปˆเบญเบกเบ•เปเปˆเป‚เบ”เบเป€เบ„เบทเบญเบ‚เปˆเบฒเบเบˆเบฒเบเป€เบงเบฑเบšเป„เบŠเบ—เปŒ. เปƒเบซเป‰เบชเบฑเบ‡เป€เบเบ”เบงเปˆเบฒเบšเบฒเบ‡เบšเปเบฅเบดเบเบฒเบ™เบชเบฒเบกเบฒเบ”เป€เบ‚เบปเป‰เบฒเป€เบ–เบดเบ‡เป„เบ”เป‰เบˆเบฒเบเบซเป‰เบญเบ‡เบเบฒเบ™เป€เบ—เบปเปˆเบฒเบ™เบฑเป‰เบ™, เปเบฅเบฐเบšเบฒเบ‡เบšเปเบฅเบดเบเบฒเบ™เบชเบฒเบกเบฒเบ”เป€เบ‚เบปเป‰เบฒเป€เบ–เบดเบ‡เป„เบ”เป‰เบˆเบฒเบเบ—เบธเบเบšเปˆเบญเบ™เปƒเบ™เบญเบดเบ™เป€เบ•เบตเป€เบ™เบฑเบ”.

เปƒเบซเป‰เบžเบงเบเป€เบฎเบปเบฒเบญเบฐเบ—เบดเบšเบฒเบเบ—เบฑเบ™เบ—เบตเบงเปˆเบฒเบฅเบนเบเบ„เป‰เบฒเบ‚เบญเบ‡เบžเบงเบเป€เบฎเบปเบฒเบ•เป‰เบญเบ‡เบเบฒเบ™เบซเบเบฑเบ‡เบขเบนเปˆเปƒเบ™เป€เบ„เบทเปˆเบญเบ‡เปเบกเปˆเบ‚เปˆเบฒเบ 192.168.A.1 เบ—เปˆเบฒเบ™เบชเบฒเบกเบฒเบ”เบกเบฒเบˆเบฒเบเบ—เบธเบเบšเปˆเบญเบ™เป‚เบ”เบเบœเปˆเบฒเบ™ RDP, เป€เบŠเบทเปˆเบญเบกเบ•เปเปˆเบเบฑเบš AAA2:13389, เปเบฅเบฐเบเบฒเบ™เป€เบ‚เบปเป‰เบฒเป€เบ–เบดเบ‡เบเบฒเบ™เบšเปเบฅเบดเบเบฒเบ™เบญเบทเปˆเบ™เป†เบžเบฝเบ‡เปเบ•เปˆเบˆเบฒเบเบซเป‰เบญเบ‡เบเบฒเบ™ (192.168.B.0/24)เป€เบŠเบทเปˆเบญเบกเบ•เปเปˆเบœเปˆเบฒเบ™ VPN. เบ™เบญเบเบˆเบฒเบเบ™เบตเป‰, เบฅเบนเบเบ„เป‰เบฒเปƒเบ™เป€เบšเบทเป‰เบญเบ‡เบ•เบปเป‰เบ™เป„เบ”เป‰เบกเบฑเบ™ configure เบงเปˆเบฒเบฅเบปเบ” 192.168.B.2 เปƒเบ™เบซเป‰เบญเบ‡เบเบฒเบ™เบกเบฑเบ™เบเปเปˆเป€เบ›เบฑเบ™เป„เบ›เป„เบ”เป‰เบ—เบตเปˆเบˆเบฐเปƒเบŠเป‰ RDP เบˆเบฒเบเบ—เบธเบเบšเปˆเบญเบ™, เป€เบŠเบทเปˆเบญเบกเบ•เปเปˆเบเบฑเบš BBB1:11111. เบžเบงเบเป€เบฎเบปเบฒเป„เบ”เป‰เบŠเปˆเบงเบเบˆเบฑเบ”เบฅเบฐเบšเบฝเบšเบเบฒเบ™เป€เบŠเบทเปˆเบญเบกเบ•เปเปˆ IPSec เบฅเบฐเบซเบงเปˆเบฒเบ‡เบ„เบฅเบฒเบงเปเบฅเบฐเบซเป‰เบญเบ‡เบเบฒเบ™, เปเบฅเบฐเบœเบนเป‰เบŠเปˆเบฝเบงเบŠเบฒเบ™เบ”เป‰เบฒเบ™เป„เบญเบ—เบตเบ‚เบญเบ‡เบฅเบนเบเบ„เป‰เบฒเป„เบ”เป‰เป€เบฅเบตเปˆเบกเบ–เบฒเบกเบ„เปเบฒเบ–เบฒเบกเบเปˆเบฝเบงเบเบฑเบšเบชเบดเปˆเบ‡เบ—เบตเปˆเบˆเบฐเป€เบเบตเบ”เบ‚เบถเป‰เบ™เปƒเบ™เบเปเบฅเบฐเบ™เบตเบ™เบตเป‰เบซเบผเบทเบเปเบฅเบฐเบ™เบตเบ™เบฑเป‰เบ™. เป€เบžเบทเปˆเบญเบ•เบญเบšเบ„เปเบฒเบ–เบฒเบกเบ—เบฑเบ‡เบซเบกเบปเบ”เป€เบซเบผเบปเปˆเบฒเบ™เบตเป‰, เปƒเบ™เบ„เบงเบฒเบกเป€เบ›เบฑเบ™เบˆเบดเบ‡, เบžเบงเบเป€เบฎเบปเบฒเบ‚เบฝเบ™เป€เบ–เบดเบ‡เบฅเบฒเบงเบ—เบธเบเบชเบดเปˆเบ‡เบ—เบตเปˆเบ—เปˆเบฒเบ™เบชเบฒเบกเบฒเบ”เบญเปˆเบฒเบ™เบ‚เป‰เบฒเบ‡เบฅเบธเปˆเบกเบ™เบตเป‰.

เบˆเบฐเป€เบเบตเบ”เบซเบเบฑเบ‡เบ‚เบถเป‰เบ™เบเบฑเบšเบเบฒเบ™เป€เบŠเบทเปˆเบญเบกเบ•เปเปˆเบžเบฒเบเปƒเบ™ เปเบฅเบฐเบ™เบญเบเบญเบธเป‚เบกเบ‡ VPN

เบ•เบญเบ™เบ™เบตเป‰เปƒเบซเป‰เป€เบšเบดเปˆเบ‡เบ‚เบฐเบšเบงเบ™เบเบฒเบ™เป€เบซเบผเบปเปˆเบฒเบ™เบตเป‰เปƒเบ™เบฅเบฒเบเบฅเบฐเบญเบฝเบ”เป€เบžเบตเปˆเบกเป€เบ•เบตเบก.

เบ•เปเบฒเปเปœเปˆเบ‡เบซเบ™เบถเปˆเบ‡

เป€เบกเบทเปˆเบญเบšเบฒเบ‡เบชเบดเปˆเบ‡เบšเบฒเบ‡เบขเปˆเบฒเบ‡เบ–เบทเบเบชเบปเปˆเบ‡เบกเบฒเบˆเบฒเบ 192.168.B.0/24 ะฒ 192.168.A.0/24 เบซเบผเบทเบˆเบฒเบ 192.168.A.0/24 ะฒ 192.168.B.0/24, เบกเบฑเบ™เป€เบ‚เบปเป‰เบฒเป„เบ›เปƒเบ™ VPN. เบ™เบฑเป‰เบ™เปเบกเปˆเบ™, เปเบžเบฑเบเป€เบเบฑเบ”เบ™เบตเป‰เบ–เบทเบเป€เบ‚เบปเป‰เบฒเบฅเบฐเบซเบฑเบ”เป€เบžเบตเปˆเบกเป€เบ•เบตเบกเปเบฅเบฐเบชเบปเปˆเบ‡เบœเปˆเบฒเบ™เบฅเบฐเบซเบงเปˆเบฒเบ‡ BBB1 ะธ AAA1, เปเบ•เปˆ 192.168.A.1 เป€เบซเบฑเบ™เบŠเบธเบ”เปเบ—เป‰เบˆเบฒเบ 192.168.B.1. เบžเบงเบเป€เบ‚เบปเบฒเบชเบฒเบกเบฒเบ”เบชเบทเปˆเบชเบฒเบ™เบเบฑเบšเบเบฑเบ™เปเบฅเบฐเบเบฑเบ™เป‚เบ”เบเปƒเบŠเป‰เป‚เบ›เป‚เบ•เบ„เบญเบ™เปƒเบ”เป†. เบเบฒเบ™เบ•เบญเบšเบ„เบทเบ™เบ–เบทเบเบชเบปเปˆเบ‡เปƒเบ™เปเบšเบšเบ”เบฝเบงเบเบฑเบ™เป‚เบ”เบเบœเปˆเบฒเบ™ VPN, เบŠเบถเปˆเบ‡เบซเบกเบฒเบเบ„เบงเบฒเบกเบงเปˆเบฒเปเบžเบฑเบเป€เบเบฑเบ”เบˆเบฒเบ 192.168.A.1 เบเบฒเบ™ 192.168.B.1 เบˆเบฐเบ–เบทเบเบชเบปเปˆเบ‡เป€เบ›เบฑเบ™ ESP datagram เบˆเบฒเบ AAA1 เบชเบธเบ” BBB1, เบ—เบตเปˆ router เบˆเบฐ unfold เปƒเบ™เบ”เป‰เบฒเบ™เบ™เบฑเป‰เบ™, เป€เบญเบปเบฒเปเบžเบฑเบเป€เบเบฑเบ”เบ™เบฑเป‰เบ™เบญเบญเบเบˆเบฒเบเบกเบฑเบ™เปเบฅเบฐเบชเบปเปˆเบ‡เป„เบ› 192.168.B.1 เป€เบ›เบฑเบ™เบŠเบธเบ”เบˆเบฒเบ 192.168.A.1.

เบ•เบปเบงเบขเปˆเบฒเบ‡เบชเบฐเป€เบžเบฒเบฐ:

1) 192.168.B.1 เบ‚เปเบญเบธเบ—เบญเบ™เบเบฑเบš 192.168.A.1, เบ•เป‰เบญเบ‡เบเบฒเบ™เบชเป‰เบฒเบ‡เบ•เบฑเป‰เบ‡เบเบฒเบ™เป€เบŠเบทเปˆเบญเบกเบ•เปเปˆ TCP เบเบฑเบš 192.168.A.1:3389;

2) 192.168.B.1 เบชเบปเปˆเบ‡เบ„เปเบฒเบฎเป‰เบญเบ‡เบ‚เปเบเบฒเบ™เป€เบŠเบทเปˆเบญเบกเบ•เปเปˆเบˆเบฒเบ 192.168.B.1:55555 (เบฅเบฒเบงเป€เบฅเบทเบญเบเป€เบฅเบเบžเบญเบ”เป€เบžเบทเปˆเบญเบ•เบดเบŠเบปเบกเป€เบญเบ‡; เบ•เปเปˆเป„เบ›เบ™เบตเป‰เบžเบงเบเป€เบฎเบปเบฒเบˆเบฐเปƒเบŠเป‰เป€เบฅเบ 55555 เป€เบ›เบฑเบ™เบ•เบปเบงเบขเปˆเบฒเบ‡เบ‚เบญเบ‡เปเบฒเบเป€เบฅเบเบžเบญเบ”เบ—เบตเปˆเบฅเบฐเบšเบปเบšเป€เบฅเบทเบญเบเป€เบกเบทเปˆเบญเบชเป‰เบฒเบ‡เบเบฒเบ™เป€เบŠเบทเปˆเบญเบกเบ•เปเปˆ TCP) 192.168.A.1:3389;

3) เบฅเบฐเบšเบปเบšเบ›เบฐเบ•เบดเบšเบฑเบ”เบเบฒเบ™เบ—เบตเปˆเป€เบฎเบฑเบ”เบงเบฝเบเบขเบนเปˆเปƒเบ™เบ„เบญเบกเบžเบดเบงเป€เบ•เบตเบ—เบตเปˆเบกเบตเบ—เบตเปˆเบขเบนเปˆ 192.168.B.1, เบ•เบฑเบ”โ€‹เบชเบดเบ™โ€‹เปƒเบˆโ€‹เบ—เบตเปˆโ€‹เบˆเบฐโ€‹เบชเบปเปˆเบ‡โ€‹เบ•เปเปˆโ€‹เบŠเบธเบ”โ€‹เบ™เบตเป‰โ€‹เบเบฑเบšโ€‹เบ—เบตเปˆโ€‹เบขเบนเปˆโ€‹เบ›เบฐเบ•เบนโ€‹เบ‚เบญเบ‡ router (192.168.B.254 เปƒเบ™เบเปเบฅเบฐเบ™เบตเบ‚เบญเบ‡เบžเบงเบเป€เบฎเบปเบฒ), เป€เบ™เบทเปˆเบญเบ‡เบˆเบฒเบเบงเปˆเบฒเบญเบทเปˆเบ™เป†, เป€เบชเบฑเป‰เบ™เบ—เบฒเบ‡เบชเบฐเป€เบžเบฒเบฐเบซเบผเบฒเบเบชเปเบฒเบฅเบฑเบš 192.168.A.1, เบกเบฑเบ™เบšเปเปˆเบกเบต, เบ”เบฑเปˆเบ‡เบ™เบฑเป‰เบ™, เบกเบฑเบ™เบชเบปเปˆเบ‡เปเบžเบฑเบเป€เบเบฑเบ”เบœเปˆเบฒเบ™เป€เบชเบฑเป‰เบ™เบ—เบฒเบ‡เป€เบฅเบตเปˆเบกเบ•เบปเป‰เบ™ (0.0.0.0/0);

4) เบชเปเบฒเบฅเบฑเบšเบ™เบตเป‰เบกเบฑเบ™เบžเบฐเบเบฒเบเบฒเบกเบŠเบญเบเบซเบฒเบ—เบตเปˆเบขเบนเปˆ MAC เบชเปเบฒเบฅเบฑเบšเบ—เบตเปˆเบขเบนเปˆ IP 192.168.B.254 เปƒเบ™เบ•เบฒเบ•เบฐเบฅเบฒเบ‡เบ–เบฒเบ™เบ„เบงเบฒเบกเบˆเปเบฒเบ‚เบญเบ‡ ARP protocol. เบ–เป‰เบฒเบกเบฑเบ™เบšเปเปˆเป„เบ”เป‰เบ–เบทเบเบเบงเบ”เบžเบปเบš, เบชเบปเปˆเบ‡เบˆเบฒเบเบ—เบตเปˆเบขเบนเปˆ 192.168.B.1 เบญเบญเบเบญเบฒเบเบฒเบ”เบงเปˆเบฒเปƒเบœเบฎเป‰เบญเบ‡เบ‚เปเปƒเบซเป‰เป€เบ„เบทเบญเบ‚เปˆเบฒเบ 192.168.B.0/24. เป€เบกเบทเปˆเบญ 192.168.B.254 เปƒเบ™เบเบฒเบ™เบ•เบญเบšเป‚เบ•เป‰, เบฅเบฒเบงเบชเบปเปˆเบ‡เบ—เบตเปˆเบขเบนเปˆ MAC เบ‚เบญเบ‡เบฅเบฒเบง, เบฅเบฐเบšเบปเบšเบˆเบฐเบชเบปเปˆเบ‡เบŠเบธเบ” Ethernet เปƒเบซเป‰เบเบฑเบšเบ™เบฒเบ‡เปเบฅเบฐเปƒเบชเปˆเบ‚เปเป‰เบกเบนเบ™เบ™เบตเป‰เป€เบ‚เบปเป‰เบฒเป„เบ›เปƒเบ™เบ•เบฒเบ•เบฐเบฅเบฒเบ‡ cache เบ‚เบญเบ‡เบกเบฑเบ™;

5) router เป„เบ”เป‰เบฎเบฑเบšเปเบžเบฑเบเป€เบเบฑเบ”เบ™เบตเป‰เปเบฅเบฐเบ•เบฑเบ”เบชเบดเบ™เปƒเบˆเบงเปˆเบฒเบˆเบฐเบชเบปเปˆเบ‡เบ•เปเปˆเบกเบฑเบ™เบขเบนเปˆเปƒเบช: เบกเบฑเบ™เบกเบตเบ™เบฐเป‚เบเบšเบฒเบเบฅเบฒเบเบฅเบฑเบเบญเบฑเบเบชเบญเบ™เบ•เบฒเบกเบ—เบตเปˆเบกเบฑเบ™เบ•เป‰เบญเบ‡เบชเบปเปˆเบ‡เปเบžเบฑเบเป€เบเบฑเบ”เบ—เบฑเบ‡เบซเบกเบปเบ”เบฅเบฐเบซเบงเปˆเบฒเบ‡ 192.168.B.0/24 ะธ 192.168.A.0/24 เป‚เบญเบ™เบœเปˆเบฒเบ™เบเบฒเบ™เป€เบŠเบทเปˆเบญเบกเบ•เปเปˆ VPN เบฅเบฐเบซเบงเปˆเบฒเบ‡ BBB1 ะธ AAA1;

6) router เบชเป‰เบฒเบ‡ ESP datagram เบˆเบฒเบ BBB1 เบชเบธเบ” AAA1;

7) router เบ•เบฑเบ”เบชเบดเบ™เปƒเบˆเบงเปˆเบฒเบˆเบฐเบชเบปเปˆเบ‡เปเบžเบฑเบเป€เบเบฑเบ”เบ™เบตเป‰เป„เบ›เบซเบฒเปƒเบœ, เบกเบฑเบ™เบชเบปเปˆเบ‡เป„เบ›เบซเบฒ, เป€เบงเบปเป‰เบฒเบงเปˆเบฒ, BBB254 (ISP gateway) เป€เบ™เบทเปˆเบญเบ‡เบˆเบฒเบเบงเปˆเบฒเบกเบตเป€เบชเบฑเป‰เบ™เบ—เบฒเบ‡เบชเบฐเป€เบžเบฒเบฐเบซเบผเบฒเบเบเบงเปˆเบฒเบ—เบตเปˆเบˆเบฐ AAA1, เบเปˆเบงเบฒ 0.0.0.0/0, เบกเบฑเบ™เบšเปเปˆเบกเบต;

8) เบ„เบทเบเบฑเบ™เบเบฑเบšเบ—เบตเปˆเป„เบ”เป‰เบเปˆเบฒเบงเบกเบฒเปเบฅเป‰เบง, เบกเบฑเบ™เบŠเบญเบเบซเบฒเบ—เบตเปˆเบขเบนเปˆ MAC เบชเปเบฒเบฅเบฑเบš BBB254 เปเบฅเบฐเบชเบปเปˆเบ‡เปเบžเบฑเบเป€เบเบฑเบ”เป„เบ›เบเบฑเบ‡เบ›เบฐเบ•เบน ISP;

9) เบœเบนเป‰เปƒเบซเป‰เบšเปเบฅเบดเบเบฒเบ™เบญเบดเบ™เป€เบ•เบตเป€เบ™เบฑเบ”เบชเบปเปˆเบ‡เบ‚เปเป‰เบกเบนเบ™ ESP เบˆเบฒเบ BBB1 เบชเบธเบ” AAA1;

10) เป€เบ›เบตเบ” router virtual AAA1 เป„เบ”เป‰เบฎเบฑเบš datagram เบ™เบตเป‰, เบ–เบญเบ”เบฅเบฐเบซเบฑเบ”เบกเบฑเบ™ เปเบฅเบฐเป„เบ”เป‰เบฎเบฑเบšเปเบžเบฑเบเป€เบเบฑเบ”เบˆเบฒเบ 192.168.B.1:55555 เบเบฒเบ™ 192.168.A.1:3389;

11) เป€เบฃเบปเบฒเป€เบ•เบต virtual เบเบงเบ”เป€เบšเบดเปˆเบ‡เบงเปˆเบฒเปƒเบœเบˆเบฐเบชเบปเปˆเบ‡เบกเบฑเบ™เป„เบ›เบซเบฒ, เบŠเบญเบเบซเบฒเป€เบ„เบทเบญเบ‚เปˆเบฒเบเปƒเบ™เบ•เบฒเบ•เบฐเบฅเบฒเบ‡เบเบฒเบ™เบชเบปเปˆเบ‡เบ•เปเปˆ 192.168.A.0/24 เปเบฅเบฐเบชเบปเปˆเบ‡เป‚เบ”เบเบเบปเบ‡เบซเบฒ 192.168.A.1, เป€เบ™เบทเปˆเบญเบ‡เบˆเบฒเบเบงเปˆเบฒเบกเบฑเบ™เบกเบตเบเบฒเบ™เป‚เบ•เป‰เบ•เบญเบš 192.168.A.254/24;

12) เบชเปเบฒเบฅเบฑเบšเบ™เบตเป‰, router virtual เบŠเบญเบเบซเบฒเบ—เบตเปˆเบขเบนเปˆ MAC เบชเปเบฒเบฅเบฑเบš 192.168.A.1 เปเบฅเบฐเบชเบปเปˆเบ‡เปเบžเบฑเบเป€เบเบฑเบ”เบ™เบตเป‰เป„เบ›เบซเบฒเบฅเบฒเบงเบœเปˆเบฒเบ™เป€เบ„เบทเบญเบ‚เปˆเบฒเบเบญเบตเป€เบ—เบตเป€เบ™เบฑเบ” virtual;

13) 192.168.A.1 เป„เบ”เป‰โ€‹เบฎเบฑเบšโ€‹เปเบžเบฑเบโ€‹เป€เบเบฑเบ”โ€‹เบ™เบตเป‰โ€‹เบขเบนเปˆโ€‹เป€เบ—เบดเบ‡โ€‹เบžเบญเบ” 3389, เบ•เบปเบโ€‹เบฅเบปเบ‡โ€‹เบ—เบตเปˆโ€‹เบˆเบฐโ€‹เบชเป‰เบฒเบ‡โ€‹เบเบฒเบ™โ€‹เป€เบŠเบทเปˆเบญเบกโ€‹เบ•เปเปˆ เปเบฅเบฐโ€‹เบชเป‰เบฒเบ‡โ€‹เปเบžเบฑเบโ€‹เป€เบเบฑเบ”โ€‹เป€เบžเบทเปˆเบญโ€‹เบ•เบญเบšโ€‹เบชเบฐโ€‹เปœเบญเบ‡โ€‹เบˆเบฒเบ 192.168.A.1:3389 เบชเบธเบ” 192.168.B.1:55555;

14โ€‹) เบฅเบฐโ€‹เบšเบปเบšโ€‹เบ‚เบญเบ‡โ€‹เบ•เบปเบ™โ€‹เบชเบปเปˆเบ‡โ€‹เบŠเบญเบ‡โ€‹เบ™เบตเป‰โ€‹เป„เบ›โ€‹เบ—เบตเปˆโ€‹เบขเบนเปˆโ€‹เบ—เบตเปˆโ€‹เบขเบนเปˆโ€‹เบ‚เบญเบ‡โ€‹เบเบฒเบ™ router virtual (192.168.A.254 เปƒเบ™เบเปเบฅเบฐเบ™เบตเบ‚เบญเบ‡เบžเบงเบเป€เบฎเบปเบฒ), เป€เบ™เบทเปˆเบญเบ‡เบˆเบฒเบเบงเปˆเบฒเบญเบทเปˆเบ™เป†, เป€เบชเบฑเป‰เบ™เบ—เบฒเบ‡เบชเบฐเป€เบžเบฒเบฐเบซเบผเบฒเบเบชเปเบฒเบฅเบฑเบš 192.168.B.1, เบกเบฑเบ™เบšเปเปˆเบกเบต, เบ”เบฑเปˆเบ‡เบ™เบฑเป‰เบ™, เบกเบฑเบ™เบ•เป‰เบญเบ‡เบชเบปเปˆเบ‡เปเบžเบฑเบเป€เบเบฑเบ”เบœเปˆเบฒเบ™เป€เบชเบฑเป‰เบ™เบ—เบฒเบ‡เป€เบฅเบตเปˆเบกเบ•เบปเป‰เบ™ (0.0.0.0/0);

15) เบ„เบทเบเบฑเบ™เบเบฑเบšเบเปเบฅเบฐเบ™เบตเบ—เบตเปˆเบœเปˆเบฒเบ™เบกเบฒ, เบฅเบฐเบšเบปเบšเบ—เบตเปˆเป€เบฎเบฑเบ”เบงเบฝเบเบขเบนเปˆเปƒเบ™เป€เบ„เบทเปˆเบญเบ‡เปเบกเปˆเบ‚เปˆเบฒเบเบ—เบตเปˆเบกเบตเบ—เบตเปˆเบขเบนเปˆ 192.168.A.1, เบŠเบญเบเบซเบฒเบ—เบตเปˆเบขเบนเปˆ MAC 192.168.A.254, เป€เบ™เบทเปˆเบญเบ‡เบˆเบฒเบเบงเปˆเบฒเบกเบฑเบ™เบขเบนเปˆเปƒเบ™เป€เบ„เบทเบญเบ‚เปˆเบฒเบเบ”เบฝเบงเบเบฑเบ™เบเบฑเบšเบเบฒเบ™เป‚เบ•เป‰เบ•เบญเบšเบ‚เบญเบ‡เบ•เบปเบ™ 192.168.A.1/24;

16) router virtual เป„เบ”เป‰เบฎเบฑเบšเปเบžเบฑเบเป€เบเบฑเบ”เบ™เบตเป‰เปเบฅเบฐเบ•เบฑเบ”เบชเบดเบ™เปƒเบˆเบงเปˆเบฒเบˆเบฐเบชเบปเปˆเบ‡เบ•เปเปˆเบกเบฑเบ™เบขเบนเปˆเปƒเบช: เบกเบฑเบ™เบกเบตเบ™เบฐเป‚เบเบšเบฒเบเบฅเบฒเบเบฅเบฑเบเบญเบฑเบเบชเบญเบ™เบ•เบฒเบกเบ—เบตเปˆเบกเบฑเบ™เบ•เป‰เบญเบ‡เบชเบปเปˆเบ‡เปเบžเบฑเบเป€เบเบฑเบ”เบ—เบฑเบ‡เบซเบกเบปเบ”เบฅเบฐเบซเบงเปˆเบฒเบ‡ 192.168.A.0/24 ะธ 192.168.B.0/24 เป‚เบญเบ™เบœเปˆเบฒเบ™เบเบฒเบ™เป€เบŠเบทเปˆเบญเบกเบ•เปเปˆ VPN เบฅเบฐเบซเบงเปˆเบฒเบ‡ AAA1 ะธ BBB1;

17) router virtual เบชเป‰เบฒเบ‡ ESP datagram เบˆเบฒเบ AAA1 เบเบฒเบ™ BBB1;

18) เป€เบฃเบปเบฒเป€เบ•เบต virtual เบ•เบฑเบ”เบชเบดเบ™เปƒเบˆเบงเปˆเบฒเบˆเบฐเบชเบปเปˆเบ‡เปเบžเบฑเบเป€เบเบฑเบ”เบ™เบตเป‰เป„เบ›เบซเบฒเปƒเบœ, เบชเบปเปˆเบ‡เป„เบ›เปƒเบซเป‰ AAA254 (เบ›เบฐเบ•เบน ISP, เปƒเบ™เบเปเบฅเบฐเบ™เบตเบ™เบตเป‰, เบ™เบฑเป‰เบ™เปเบกเปˆเบ™เบžเบงเบเป€เบฎเบปเบฒเบ„เบทเบเบฑเบ™), เป€เบžเบฒเบฐเบงเปˆเบฒเบกเบตเป€เบชเบฑเป‰เบ™เบ—เบฒเบ‡เบชเบฐเป€เบžเบฒเบฐเบซเบผเบฒเบ BBB1, เบเปˆเบงเบฒ 0.0.0.0/0, เบกเบฑเบ™เบšเปเปˆเบกเบต;

19) เบœเบนเป‰เปƒเบซเป‰เบšเปเบฅเบดเบเบฒเบ™เบญเบดเบ™เป€เบ•เบตเป€เบ™เบฑเบ”เบชเบปเปˆเบ‡ ESP datagram เบœเปˆเบฒเบ™เป€เบ„เบทเบญเบ‚เปˆเบฒเบเบ‚เบญเบ‡เบžเบงเบเป€เบ‚เบปเบฒเบ”เป‰เบงเบ AAA1 เบชเบธเบ” BBB1;

20) เป€เบ›เบตเบ” router BBB1 เป„เบ”เป‰เบฎเบฑเบš datagram เบ™เบตเป‰, เบ–เบญเบ”เบฅเบฐเบซเบฑเบ”เบกเบฑเบ™ เปเบฅเบฐเป„เบ”เป‰เบฎเบฑเบšเปเบžเบฑเบเป€เบเบฑเบ”เบˆเบฒเบ 192.168.A.1:3389 เบเบฒเบ™ 192.168.B.1:55555;

21) เบฅเบฒเบงเป€เบ‚เบปเป‰เบฒเปƒเบˆเบงเปˆเบฒเบกเบฑเบ™เบ„เบงเบ™เบˆเบฐเบ–เบทเบเป‚เบญเบ™เป‚เบ”เบเบชเบฐเป€เบžเบฒเบฐ 192.168.B.1, เป€เบ™เบทเปˆเบญเบ‡เบˆเบฒเบเบงเปˆเบฒเบฅเบฒเบงเบขเบนเปˆเปƒเบ™เป€เบ„เบทเบญเบ‚เปˆเบฒเบเบ”เบฝเบงเบเบฑเบ™เบเบฑเบšเบฅเบฒเบง, เบ”เบฑเปˆเบ‡เบ™เบฑเป‰เบ™, เบฅเบฒเบงเบˆเบถเปˆเบ‡เบกเบตเบฅเบฒเบเบเบฒเบ™เบ—เบตเปˆเบชเบญเบ”เบ„เป‰เบญเบ‡เบเบฑเบ™เปƒเบ™เบ•เบฒเบ•เบฐเบฅเบฒเบ‡เบเบฒเบ™เบชเบปเปˆเบ‡เบ•เปเปˆ, เป€เบŠเบดเปˆเบ‡เบšเบฑเบ‡เบ„เบฑเบšเปƒเบซเป‰เบฅเบฒเบงเบชเบปเปˆเบ‡เปเบžเบฑเบเป€เบเบฑเบ”เบ—เบฑเบ‡เบซเบกเบปเบ”. 192.168.B.0/24 เป‚เบ”เบเบเบปเบ‡;

22) router เบŠเบญเบเบซเบฒเบ—เบตเปˆเบขเบนเปˆ MAC เบชเปเบฒเบฅเบฑเบš 192.168.B.1 เปเบฅเบฐเบกเบญเบšเบŠเบธเบ”เบ™เบตเป‰เปƒเบซเป‰เบฅเบฒเบง;

23) เบฅเบฐเบšเบปเบšเบ›เบฐเบ•เบดเบšเบฑเบ”เบเบฒเบ™เปƒเบ™เบ„เบญเบกเบžเบดเบงเป€เบ•เบตเบ—เบตเปˆเบกเบตเบ—เบตเปˆเบขเบนเปˆ 192.168.B.1 เป„เบ”เป‰เบฎเบฑเบšเบŠเบธเบ”เบˆเบฒเบ 192.168.A.1:3389 เบเบฒเบ™ 192.168.B.1:55555 เปเบฅเบฐเป€เบฅเบตเปˆเบกเบ•เบปเป‰เบ™เบ‚เบฑเป‰เบ™เบ•เบญเบ™เบ•เปเปˆเป„เบ›เป€เบžเบทเปˆเบญเบชเป‰เบฒเบ‡เบเบฒเบ™เป€เบŠเบทเปˆเบญเบกเบ•เปเปˆ TCP.

เบ•เบปเบงเบขเปˆเบฒเบ‡เบ™เบตเป‰เบ‚เป‰เบญเบ™เบ‚เป‰เบฒเบ‡ concisely เปเบฅเบฐเบ‡เปˆเบฒเบเบ”เบฒเบ (เปเบฅเบฐเปƒเบ™เบ—เบตเปˆเบ™เบตเป‰เบ—เปˆเบฒเบ™เบชเบฒเบกเบฒเบ”เบˆเบทเปˆเบŠเปเปˆเบ‚เบญเบ‡เบฅเบฒเบเบฅเบฐเบญเบฝเบ”เบญเบทเปˆเบ™เป†) เบญเบฐเบ—เบดเบšเบฒเบเบชเบดเปˆเบ‡เบ—เบตเปˆเป€เบเบตเบ”เบ‚เบถเป‰เบ™เปƒเบ™เบฅเบฐเบ”เบฑเบš 2-4. เบฅเบฐเบ”เบฑเบš 1, 5-7 เบšเปเปˆเป„เบ”เป‰เบ–เบทเบเบžเบดเบˆเบฒเบฅเบฐเบ™เบฒ.

เบ•เปเบฒเปเปœเปˆเบ‡เบชเบญเบ‡

เบ–เป‰เบฒเบกเบต 192.168.B.0/24 เบšเบฒเบ‡เบชเบดเปˆเบ‡เบšเบฒเบ‡เบขเปˆเบฒเบ‡เบ–เบทเบเบชเบปเปˆเบ‡เป„เบ›เบซเบฒ AAA2, เบกเบฑเบ™เบšเปเปˆเป„เบ”เป‰เป„เบ›เบซเบฒ VPN, เปเบ•เปˆเป‚เบ”เบเบเบปเบ‡. เบ™เบฑเป‰เบ™เปเบกเปˆเบ™, เบ–เป‰เบฒเบœเบนเป‰เปƒเบŠเป‰เบˆเบฒเบเบ—เบตเปˆเบขเบนเปˆ 192.168.B.1 เบ‚เปเบญเบธเบ—เบญเบ™เบเบฑเบš AAA2:13389, เบŠเบธเบ”เบ™เบตเป‰เบกเบฒเบˆเบฒเบเบ—เบตเปˆเบขเบนเปˆ BBB1, เบœเปˆเบฒเบ™ AAA2, เปเบฅเบฐเบซเบผเบฑเบ‡เบˆเบฒเบเบ™เบฑเป‰เบ™ router เป„เบ”เป‰เบฎเบฑเบšเบกเบฑเบ™เปเบฅเบฐเบชเบปเปˆเบ‡เบกเบฑเบ™เป„เบ› 192.168.A.1. 192.168.A.1 เบšเปเปˆเบฎเบนเป‰เบซเบเบฑเบ‡เบเปˆเบฝเบงเบเบฑเบš 192.168.B.1, เบฅเบฒเบงเป€เบซเบฑเบ™เบŠเบธเบ”เบˆเบฒเบ BBB1, เป€เบžเบฒเบฐเบงเปˆเบฒเบฅเบฒเบงเป„เบ”เป‰เบฎเบฑเบšเบฅเบฒเบง. เบ”เบฑเปˆเบ‡เบ™เบฑเป‰เบ™, เบเบฒเบ™เบ•เบญเบšเบชเบฐเบซเบ™เบญเบ‡เบ•เปเปˆเบเบฒเบ™เบฎเป‰เบญเบ‡เบ‚เปเบ™เบตเป‰เบ›เบฐเบ•เบดเบšเบฑเบ”เบ•เบฒเบกเป€เบชเบฑเป‰เบ™เบ—เบฒเบ‡เบ—เบปเปˆเบงเป„เบ›, เบกเบฑเบ™เบกเบฒเบˆเบฒเบเบ—เบตเปˆเบขเบนเปˆเปƒเบ™เบ—เบฒเบ‡เบ”เบฝเบงเบเบฑเบ™ AAA2 เปเบฅเบฐเป„เบ› BBB1, เปเบฅเบฐ router เบ™เบฑเป‰เบ™เบชเบปเปˆเบ‡เบ„เปเบฒเบ•เบญเบšเบ™เบตเป‰เป„เบ›เบซเบฒ 192.168.B.1, เบฅเบฒเบงเป€เบซเบฑเบ™เบ„เปเบฒเบ•เบญเบšเบˆเบฒเบ AAA2, เบ—เบตเปˆเบžเบฃเบฐเบญเบปเบ‡เป„เบ”เป‰เบเปˆเบฒเบงเป€เบ–เบดเบ‡.

เบ•เบปเบงเบขเปˆเบฒเบ‡เบชเบฐเป€เบžเบฒเบฐ:

1) 192.168.B.1 เบ‚เปเบญเบธเบ—เบญเบ™เบเบฑเบš AAA2, เบ•เป‰เบญเบ‡เบเบฒเบ™เบชเป‰เบฒเบ‡เบ•เบฑเป‰เบ‡เบเบฒเบ™เป€เบŠเบทเปˆเบญเบกเบ•เปเปˆ TCP เบเบฑเบš AAA2:13389;

2) 192.168.B.1 เบชเบปเปˆเบ‡เบ„เปเบฒเบฎเป‰เบญเบ‡เบ‚เปเบเบฒเบ™เป€เบŠเบทเปˆเบญเบกเบ•เปเปˆเบˆเบฒเบ 192.168.B.1:55555 (เบ•เบปเบงเป€เบฅเบเบ™เบตเป‰, เป€เบŠเบฑเปˆเบ™เบ”เบฝเบงเบเบฑเบšเบ•เบปเบงเบขเปˆเบฒเบ‡เบ—เบตเปˆเบœเปˆเบฒเบ™เบกเบฒ, เบญเบฒเบ”เบˆเบฐเปเบ•เบเบ•เปˆเบฒเบ‡เบเบฑเบ™) on AAA2:13389;

3) เบฅเบฐเบšเบปเบšเบ›เบฐเบ•เบดเบšเบฑเบ”เบเบฒเบ™เบ—เบตเปˆเป€เบฎเบฑเบ”เบงเบฝเบเบขเบนเปˆเปƒเบ™เบ„เบญเบกเบžเบดเบงเป€เบ•เบตเบ—เบตเปˆเบกเบตเบ—เบตเปˆเบขเบนเปˆ 192.168.B.1, เบ•เบฑเบ”โ€‹เบชเบดเบ™โ€‹เปƒเบˆโ€‹เบ—เบตเปˆโ€‹เบˆเบฐโ€‹เบชเบปเปˆเบ‡โ€‹เบ•เปเปˆโ€‹เบŠเบธเบ”โ€‹เบ™เบตเป‰โ€‹เบเบฑเบšโ€‹เบ—เบตเปˆโ€‹เบขเบนเปˆโ€‹เบ›เบฐเบ•เบนโ€‹เบ‚เบญเบ‡ router (192.168.B.254 เปƒเบ™เบเปเบฅเบฐเบ™เบตเบ‚เบญเบ‡เบžเบงเบเป€เบฎเบปเบฒ), เป€เบ™เบทเปˆเบญเบ‡เบˆเบฒเบเบงเปˆเบฒเบญเบทเปˆเบ™เป†, เป€เบชเบฑเป‰เบ™เบ—เบฒเบ‡เบชเบฐเป€เบžเบฒเบฐเบซเบผเบฒเบเบชเปเบฒเบฅเบฑเบš AAA2, เบกเบฑเบ™เบšเปเปˆเบกเบตเบซเบ™เบถเปˆเบ‡, เบŠเบถเปˆเบ‡เบซเบกเบฒเบเบ„เบงเบฒเบกเบงเปˆเบฒเบกเบฑเบ™เบชเบปเปˆเบ‡เปเบžเบฑเบเป€เบเบฑเบ”เบœเปˆเบฒเบ™เป€เบชเบฑเป‰เบ™เบ—เบฒเบ‡เป€เบฅเบตเปˆเบกเบ•เบปเป‰เบ™ (0.0.0.0/0);

4) เบชเปเบฒเบฅเบฑเบšเบเบฒเบ™เบ™เบตเป‰, เบ”เบฑเปˆเบ‡เบ—เบตเปˆเบžเบงเบเป€เบฎเบปเบฒเป„เบ”เป‰เบเปˆเบฒเบงเบกเบฒเปƒเบ™เบ•เบปเบงเบขเปˆเบฒเบ‡เบ—เบตเปˆเบœเปˆเบฒเบ™เบกเบฒ, เบกเบฑเบ™เบžเบฐเบเบฒเบเบฒเบกเบŠเบญเบเบซเบฒเบ—เบตเปˆเบขเบนเปˆ MAC เบชเปเบฒเบฅเบฑเบšเบ—เบตเปˆเบขเบนเปˆ IP 192.168.B.254 เปƒเบ™เบ•เบฒเบ•เบฐเบฅเบฒเบ‡เบ–เบฒเบ™เบ„เบงเบฒเบกเบˆเปเบฒเบ‚เบญเบ‡ ARP protocol. เบ–เป‰เบฒเบกเบฑเบ™เบšเปเปˆเป„เบ”เป‰เบ–เบทเบเบเบงเบ”เบžเบปเบš, เบชเบปเปˆเบ‡เบˆเบฒเบเบ—เบตเปˆเบขเบนเปˆ 192.168.B.1 เบญเบญเบเบญเบฒเบเบฒเบ”เบงเปˆเบฒเปƒเบœเบฎเป‰เบญเบ‡เบ‚เปเปƒเบซเป‰เป€เบ„เบทเบญเบ‚เปˆเบฒเบ 192.168.B.0/24. เป€เบกเบทเปˆเบญ 192.168.B.254 เปƒเบ™เบเบฒเบ™เบ•เบญเบšเป‚เบ•เป‰, เบฅเบฒเบงเบชเบปเปˆเบ‡เบ—เบตเปˆเบขเบนเปˆ MAC เบ‚เบญเบ‡เบฅเบฒเบง, เบฅเบฐเบšเบปเบšเบˆเบฐเบชเบปเปˆเบ‡เบŠเบธเบ” Ethernet เปƒเบซเป‰เบเบฑเบšเบ™เบฒเบ‡เปเบฅเบฐเปƒเบชเปˆเบ‚เปเป‰เบกเบนเบ™เบ™เบตเป‰เป€เบ‚เบปเป‰เบฒเป„เบ›เปƒเบ™เบ•เบฒเบ•เบฐเบฅเบฒเบ‡ cache เบ‚เบญเบ‡เบกเบฑเบ™;

5) router เป„เบ”เป‰เบฎเบฑเบšเปเบžเบฑเบเป€เบเบฑเบ”เบ™เบตเป‰เปเบฅเบฐเบ•เบฑเบ”เบชเบดเบ™เปƒเบˆเบงเปˆเบฒเบˆเบฐเบชเบปเปˆเบ‡เบ•เปเปˆเบšเปˆเบญเบ™เปƒเบ”: เบกเบฑเบ™เบกเบตเบ™เบฐเป‚เบเบšเบฒเบเบฅเบฒเบเบฅเบฑเบเบญเบฑเบเบชเบญเบ™เบ•เบฒเบกเบ—เบตเปˆเบกเบฑเบ™เบ•เป‰เบญเบ‡เบชเบปเปˆเบ‡เบ•เปเปˆ (เบ›เปˆเบฝเบ™เบ—เบตเปˆเบขเบนเปˆเบเบฑเบšเบ„เบทเบ™) เปเบžเบฑเบเป€เบเบฑเบ”เบ—เบฑเบ‡เบซเบกเบปเบ”เบˆเบฒเบ 192.168.B.0/24 เป„เบ›เบเบฑเบ‡เป‚เบ™เบ”เบญเบดเบ™เป€เบ•เบตเป€เบ™เบฑเบ”เบญเบทเปˆเบ™เป†;

6) เป€เบ™เบทเปˆเบญเบ‡เบˆเบฒเบเบ™เบฐเป‚เบเบšเบฒเบเบ™เบตเป‰เบซเบกเบฒเบเบ„เบงเบฒเบกเบงเปˆเบฒเบ—เบตเปˆเบขเบนเปˆเบชเบปเปˆเบ‡เบ„เบทเบ™เบˆเบฐเบ•เป‰เบญเบ‡เบเบปเบ‡เบเบฑเบšเบ—เบตเปˆเบขเบนเปˆเบ•เปˆเปเบฒเบชเบธเบ”เปƒเบ™เบเบฒเบ™เป‚เบ•เป‰เบ•เบญเบšเบ—เบตเปˆเปเบžเบฑเบเป€เบเบฑเบ”เบ™เบตเป‰เบˆเบฐเบ–เบทเบเบชเบปเปˆเบ‡, router เบ—เปเบฒเบญเบดเบ”เบ•เบฑเบ”เบชเบดเบ™เปƒเบˆเบงเปˆเบฒเปƒเบœเบˆเบฐเบชเบปเปˆเบ‡เปเบžเบฑเบเป€เบเบฑเบ”เบ™เบตเป‰เป„เบ›เปƒเบซเป‰, เปเบฅเบฐเบฅเบฒเบง, เป€เบŠเบฑเปˆเบ™เบ”เบฝเบงเบเบฑเบšเบ•เบปเบงเบขเปˆเบฒเบ‡เบ—เบตเปˆเบœเปˆเบฒเบ™เบกเบฒ, เบˆเบฐเบ•เป‰เบญเบ‡เบชเบปเปˆเบ‡เบกเบฑเบ™. เบเบฑเบš BBB254 (ISP gateway) เป€เบ™เบทเปˆเบญเบ‡เบˆเบฒเบเบงเปˆเบฒเบกเบตเป€เบชเบฑเป‰เบ™เบ—เบฒเบ‡เบชเบฐเป€เบžเบฒเบฐเบซเบผเบฒเบเบเบงเปˆเบฒเบ—เบตเปˆเบˆเบฐ AAA2, เบเปˆเบงเบฒ 0.0.0.0/0, เบกเบฑเบ™เบšเปเปˆเบกเบต;

7) เบ”เบฑเปˆเบ‡เบ™เบฑเป‰เบ™, router เปเบ—เบ™เบ—เบตเปˆเบขเบนเปˆเบชเบปเปˆเบ‡เบ„เบทเบ™เบ‚เบญเบ‡เปเบžเบฑเบเป€เบเบฑเบ”, เป€เบžเบฒเบฐเบชเบฐเบ™เบฑเป‰เบ™, เบŠเบธเบ”เปเบกเปˆเบ™เบกเบฒเบˆเบฒเบ. BBB1:44444 (เบˆเปเบฒเบ™เบงเบ™เบžเบญเบ”, เปเบ™เปˆเบ™เบญเบ™, เบญเบฒเบ”เบˆเบฐเปเบ•เบเบ•เปˆเบฒเบ‡เบเบฑเบ™) เบเบฑเบš AAA2:13389;

8) router เบˆเบทเปˆเบชเบดเปˆเบ‡เบ—เบตเปˆเบกเบฑเบ™เป€เบฎเบฑเบ”, เบŠเบถเปˆเบ‡เบซเบกเบฒเบเบ„เบงเบฒเบกเบงเปˆเบฒเป€เบงเบฅเบฒเปƒเบ” AAA2:13389 ะบ BBB1:44444 เบเบฒเบ™เบ•เบญเบšเบชเบฐ เปœเบญเบ‡ เบกเบฒเบฎเบญเบ”, เบฅเบฒเบงเบˆเบฐเบฎเบนเป‰เบงเปˆเบฒเบฅเบฒเบงเบ„เบงเบ™เบ›เปˆเบฝเบ™เบ—เบตเปˆเบขเบนเปˆเบ›เบฒเบเบ—เบฒเบ‡เปเบฅเบฐเบ—เปˆเบฒเป€เบฎเบทเบญเป„เบ›เบซเบฒ 192.168.B.1:55555.

9) เปƒเบ™เบ›เบฑเบ”เบˆเบธเบšเบฑเบ™ router เบ„เบงเบ™เบœเปˆเบฒเบ™เบกเบฑเบ™เบเบฑเบšเป€เบ„เบทเบญเบ‚เปˆเบฒเบ ISP เบœเปˆเบฒเบ™ BBB254เป€เบžเบฒเบฐเบชเบฐเบ™เบฑเป‰เบ™, เบ„เบทเบเบฑเบ™เบเบฑเบšเบ—เบตเปˆเบžเบงเบเป€เบฎเบปเบฒเป„เบ”เป‰เบเปˆเบฒเบงเบกเบฒเปเบฅเป‰เบง, เบกเบฑเบ™เบŠเบญเบเบซเบฒเบ—เบตเปˆเบขเบนเปˆ MAC เบชเปเบฒเบฅเบฑเบš BBB254 เปเบฅเบฐเบชเบปเปˆเบ‡เปเบžเบฑเบเป€เบเบฑเบ”เป„เบ›เบเบฑเบ‡เบ›เบฐเบ•เบน ISP;

10) เบœเบนเป‰เปƒเบซเป‰เบšเปเบฅเบดเบเบฒเบ™เบญเบดเบ™เป€เบ•เบตเป€เบ™เบฑเบ”เบชเบปเปˆเบ‡เปเบžเบฑเบเป€เบเบฑเบ”เบˆเบฒเบ BBB1 เบชเบธเบ” AAA2;

11) เป€เบ›เบตเบ” router virtual AAA2 เป„เบ”เป‰เบฎเบฑเบšเบŠเบธเบ”เบ™เบตเป‰เบขเบนเปˆเปƒเบ™เบžเบญเบ” 13389;

12โ€‹) เบกเบตโ€‹เบเบปเบ”โ€‹เบฅเบฐโ€‹เบšเบฝเบšโ€‹เปƒเบ™ router virtual เบ—เบตเปˆโ€‹เบเปเบฒโ€‹เบ™เบปเบ”โ€‹เบงเปˆเบฒ packets เบ—เบตเปˆโ€‹เป„เบ”เป‰โ€‹เบฎเบฑเบšโ€‹เบˆเบฒเบโ€‹เบœเบนเป‰โ€‹เบชเบปเปˆเบ‡โ€‹เปƒเบ”โ€‹เบซเบ™เบถเปˆเบ‡โ€‹เปƒเบ™โ€‹เบžเบญเบ”โ€‹เบ™เบตเป‰โ€‹เบ„เบงเบ™โ€‹เบˆเบฐโ€‹เบ–เบทเบโ€‹เบชเบปเปˆเบ‡โ€‹เป„เบ›โ€‹เบซเบฒโ€‹. 192.168.A.1:3389;

13) router virtual เบŠเบญเบเบซเบฒเป€เบ„เบทเบญเบ‚เปˆเบฒเบเปƒเบ™เบ•เบฒเบ•เบฐเบฅเบฒเบ‡ routing 192.168.A.0/24 เปเบฅเบฐเบชเบปเปˆเบ‡เป‚เบ”เบเบเบปเบ‡ 192.168.เบ.1 เป€เบ™เบทเปˆเบญเบ‡เบˆเบฒเบเบงเปˆเบฒเบกเบฑเบ™เบกเบตเบเบฒเบ™เป‚เบ•เป‰เบ•เบญเบš 192.168.A.254/24;

14) เบชเปเบฒเบฅเบฑเบšเบ™เบตเป‰, router virtual เบŠเบญเบเบซเบฒเบ—เบตเปˆเบขเบนเปˆ MAC เบชเปเบฒเบฅเบฑเบš 192.168.A.1 เปเบฅเบฐเบชเบปเปˆเบ‡เปเบžเบฑเบเป€เบเบฑเบ”เบ™เบตเป‰เป„เบ›เบซเบฒเบฅเบฒเบงเบœเปˆเบฒเบ™เป€เบ„เบทเบญเบ‚เปˆเบฒเบเบญเบตเป€เบ—เบตเป€เบ™เบฑเบ” virtual;

15) 192.168.A.1 เป„เบ”เป‰โ€‹เบฎเบฑเบšโ€‹เปเบžเบฑเบโ€‹เป€เบเบฑเบ”โ€‹เบ™เบตเป‰โ€‹เบขเบนเปˆโ€‹เป€เบ—เบดเบ‡โ€‹เบžเบญเบ” 3389, เบ•เบปเบโ€‹เบฅเบปเบ‡โ€‹เบ—เบตเปˆโ€‹เบˆเบฐโ€‹เบชเป‰เบฒเบ‡โ€‹เบเบฒเบ™โ€‹เป€เบŠเบทเปˆเบญเบกโ€‹เบ•เปเปˆ เปเบฅเบฐโ€‹เบชเป‰เบฒเบ‡โ€‹เปเบžเบฑเบโ€‹เป€เบเบฑเบ”โ€‹เป€เบžเบทเปˆเบญโ€‹เบ•เบญเบšโ€‹เบชเบฐโ€‹เปœเบญเบ‡โ€‹เบˆเบฒเบ 192.168.A.1:3389 เบชเบธเบ” BBB1:44444;

16โ€‹) เบฅเบฐโ€‹เบšเบปเบšโ€‹เบ‚เบญเบ‡โ€‹เบ•เบปเบ™โ€‹เบชเบปเปˆเบ‡โ€‹เบŠเบญเบ‡โ€‹เบ™เบตเป‰โ€‹เป„เบ›โ€‹เบ—เบตเปˆโ€‹เบขเบนเปˆโ€‹เบ—เบตเปˆโ€‹เบขเบนเปˆโ€‹เบ‚เบญเบ‡โ€‹เบเบฒเบ™ router virtual (192.168.A.254 เปƒเบ™เบเปเบฅเบฐเบ™เบตเบ‚เบญเบ‡เบžเบงเบเป€เบฎเบปเบฒ), เป€เบ™เบทเปˆเบญเบ‡เบˆเบฒเบเบงเปˆเบฒเบญเบทเปˆเบ™เป†, เป€เบชเบฑเป‰เบ™เบ—เบฒเบ‡เบชเบฐเป€เบžเบฒเบฐเบซเบผเบฒเบเบชเปเบฒเบฅเบฑเบš BBB1, เบกเบฑเบ™เบšเปเปˆเบกเบต, เบ”เบฑเปˆเบ‡เบ™เบฑเป‰เบ™, เบกเบฑเบ™เบ•เป‰เบญเบ‡เบชเบปเปˆเบ‡เปเบžเบฑเบเป€เบเบฑเบ”เบœเปˆเบฒเบ™เป€เบชเบฑเป‰เบ™เบ—เบฒเบ‡เป€เบฅเบตเปˆเบกเบ•เบปเป‰เบ™ (0.0.0.0/0);

17) เบ„เบทเบเบฑเบ™เบเบฑเบšเบเปเบฅเบฐเบ™เบตเบ—เบตเปˆเบœเปˆเบฒเบ™เบกเบฒ, เบฅเบฐเบšเบปเบšเบ—เบตเปˆเป€เบฎเบฑเบ”เบงเบฝเบเบขเบนเปˆเปƒเบ™เป€เบ„เบทเปˆเบญเบ‡เปเบกเปˆเบ‚เปˆเบฒเบเบ—เบตเปˆเบกเบตเบ—เบตเปˆเบขเบนเปˆ 192.168.A.1, เบŠเบญเบเบซเบฒเบ—เบตเปˆเบขเบนเปˆ MAC 192.168.A.254, เป€เบ™เบทเปˆเบญเบ‡เบˆเบฒเบเบงเปˆเบฒเบกเบฑเบ™เบขเบนเปˆเปƒเบ™เป€เบ„เบทเบญเบ‚เปˆเบฒเบเบ”เบฝเบงเบเบฑเบ™เบเบฑเบšเบเบฒเบ™เป‚เบ•เป‰เบ•เบญเบšเบ‚เบญเบ‡เบ•เบปเบ™ 192.168.A.1/24;

18) router virtual เป„เบ”เป‰เบฎเบฑเบšเบŠเบธเบ”เบ™เบตเป‰. เบ„เบงเบ™เบชเบฑเบ‡เป€เบเบ”เบงเปˆเบฒเบฅเบฒเบงเบˆเบทเปˆเบˆเปเบฒเบชเบดเปˆเบ‡เบ—เบตเปˆเบฅเบฒเบงเป„เบ”เป‰เบฎเบฑเบš AAA2:13389 เบŠเบธเบ”เบˆเบฒเบ BBB1:44444 เปเบฅเบฐเบ›เปˆเบฝเบ™เบ—เบตเปˆเบขเบนเปˆเบœเบนเป‰เบฎเบฑเบš เปเบฅเบฐเบžเบญเบ”เป€เบ›เบฑเบ™ 192.168.A.1:3389, เป€เบžเบฒเบฐเบชเบฐเบ™เบฑเป‰เบ™, เบŠเบธเบ”เบˆเบฒเบ 192.168.A.1:3389 เบเบฒเบ™ BBB1:44444 เบกเบฑเบ™เบ›เปˆเบฝเบ™เบ—เบตเปˆเบขเบนเปˆเบœเบนเป‰เบชเบปเปˆเบ‡เป€เบ›เบฑเบ™ AAA2:13389;

19) เป€เบฃเบปเบฒเป€เบ•เบต virtual เบ•เบฑเบ”เบชเบดเบ™เปƒเบˆเบงเปˆเบฒเปƒเบœเบˆเบฐเบชเบปเปˆเบ‡เปเบžเบฑเบเป€เบเบฑเบ”เบ™เบตเป‰เป„เบ›เบซเบฒ, เบกเบฑเบ™เบชเบปเปˆเบ‡เป„เบ›เบซเบฒ AAA254 (เบ›เบฐเบ•เบน ISP, เปƒเบ™เบเปเบฅเบฐเบ™เบตเบ™เบตเป‰, เบ™เบฑเป‰เบ™เปเบกเปˆเบ™เบžเบงเบเป€เบฎเบปเบฒเบ„เบทเบเบฑเบ™), เป€เบžเบฒเบฐเบงเปˆเบฒเบกเบตเป€เบชเบฑเป‰เบ™เบ—เบฒเบ‡เบชเบฐเป€เบžเบฒเบฐเบซเบผเบฒเบ BBB1, เบเปˆเบงเบฒ 0.0.0.0/0, เบกเบฑเบ™เบšเปเปˆเบกเบต;

20) เบœเบนเป‰เปƒเบซเป‰เบšเปเบฅเบดเบเบฒเบ™เบญเบดเบ™เป€เบ•เบตเป€เบ™เบฑเบ”เบชเบปเปˆเบ‡เบŠเบธเบ”เบ—เบตเปˆเบกเบต AAA2 เบชเบธเบ” BBB1;

21) เป€เบ›เบตเบ” router BBB1 เป„เบ”เป‰โ€‹เบฎเบฑเบšโ€‹เบŠเบญเบ‡โ€‹เบ™เบตเป‰โ€‹เปเบฅเบฐโ€‹เบˆเบทเปˆโ€‹เบˆเปเบฒโ€‹เบงเปˆเบฒโ€‹เปƒเบ™โ€‹เป€เบงโ€‹เบฅเบฒโ€‹เบ—เบตเปˆโ€‹เป€เบ‚เบปเบฒโ€‹เป„เบ”เป‰โ€‹เบชเบปเปˆเบ‡โ€‹เบŠเบญเบ‡โ€‹เบˆเบฒเบโ€‹ 192.168.B.1:55555 เบเบฒเบ™ AAA2:13389, เบฅเบฒเบงเป„เบ”เป‰เบ›เปˆเบฝเบ™เบ—เบตเปˆเบขเบนเปˆเปเบฅเบฐเบžเบญเบ”เบœเบนเป‰เบชเบปเปˆเบ‡เบ‚เบญเบ‡เบฅเบฒเบงเป„เบ›เบซเบฒ BBB1:44444, เบซเบผเบฑเบ‡เบˆเบฒเบเบ™เบฑเป‰เบ™เบ™เบตเป‰เปเบกเปˆเบ™เบเบฒเบ™เบ•เบญเบšเบชเบฐเบซเบ™เบญเบ‡เบ—เบตเปˆเบ•เป‰เบญเบ‡เบเบฒเบ™เบ—เบตเปˆเบˆเบฐเบ–เบทเบเบชเบปเปˆเบ‡เป„เบ›เบซเบฒ 192.168.B.1:55555 (เปƒเบ™โ€‹เบ„เบงเบฒเบกโ€‹เป€เบ›เบฑเบ™โ€‹เบˆเบดเบ‡โ€‹, เบกเบตโ€‹เบเบฒเบ™โ€‹เบเบงเบ”โ€‹เบชเบญเบšโ€‹เบซเบผเบฒเบโ€‹เบซเบผเบฒเบโ€‹เบ—เบตเปˆโ€‹เบ™เบฑเป‰เบ™โ€‹, เปเบ•เปˆโ€‹เบžเบงเบโ€‹เป€เบฎเบปเบฒโ€‹เบšเปเปˆโ€‹เป„เบ”เป‰โ€‹เป€เบ‚เบปเป‰เบฒโ€‹เป„เบ›โ€‹เป€เบฅเบดเบโ€‹เปƒเบ™โ€‹เบ™เบฑเป‰เบ™โ€‹)โ€‹;

22) เบฅเบฒเบงเป€เบ‚เบปเป‰เบฒเปƒเบˆเบงเปˆเบฒเบกเบฑเบ™เบ„เบงเบ™เบˆเบฐเบ–เบทเบเบชเบปเปˆเบ‡เป‚เบ”เบเบเบปเบ‡เบเบฑเบš 192.168.B.1, เป€เบ™เบทเปˆเบญเบ‡เบˆเบฒเบเบงเปˆเบฒเบฅเบฒเบงเบขเบนเปˆเปƒเบ™เป€เบ„เบทเบญเบ‚เปˆเบฒเบเบ”เบฝเบงเบเบฑเบ™เบเบฑเบšเบฅเบฒเบง, เบ”เบฑเปˆเบ‡เบ™เบฑเป‰เบ™, เบฅเบฒเบงเบˆเบถเปˆเบ‡เบกเบตเบฅเบฒเบเบเบฒเบ™เบ—เบตเปˆเบชเบญเบ”เบ„เป‰เบญเบ‡เบเบฑเบ™เปƒเบ™เบ•เบฒเบ•เบฐเบฅเบฒเบ‡เบเบฒเบ™เบชเบปเปˆเบ‡เบ•เปเปˆ, เป€เบŠเบดเปˆเบ‡เบšเบฑเบ‡เบ„เบฑเบšเปƒเบซเป‰เบฅเบฒเบงเบชเบปเปˆเบ‡เปเบžเบฑเบเป€เบเบฑเบ”เบ—เบฑเบ‡เบซเบกเบปเบ”. 192.168.B.0/24 เป‚เบ”เบเบเบปเบ‡;

23) router เบŠเบญเบเบซเบฒเบ—เบตเปˆเบขเบนเปˆ MAC เบชเปเบฒเบฅเบฑเบš 192.168.B.1 เปเบฅเบฐเบกเบญเบšเบŠเบธเบ”เบ™เบตเป‰เปƒเบซเป‰เบฅเบฒเบง;

24) เบฅเบฐเบšเบปเบšเบ›เบฐเบ•เบดเบšเบฑเบ”เบเบฒเบ™เปƒเบ™เบ„เบญเบกเบžเบดเบงเป€เบ•เบตเบ—เบตเปˆเบกเบตเบ—เบตเปˆเบขเบนเปˆ 192.168.B.1 เป„เบ”เป‰เบฎเบฑเบšเบŠเบธเบ”เบˆเบฒเบ AAA2:13389 เบเบฒเบ™ 192.168.B.1:55555 เปเบฅเบฐเป€เบฅเบตเปˆเบกเบ•เบปเป‰เบ™เบ‚เบฑเป‰เบ™เบ•เบญเบ™เบ•เปเปˆเป„เบ›เป€เบžเบทเปˆเบญเบชเป‰เบฒเบ‡เบเบฒเบ™เป€เบŠเบทเปˆเบญเบกเบ•เปเปˆ TCP.

เบกเบฑเบ™เบ„เบงเบ™เบˆเบฐเบชเบฑเบ‡เป€เบเบ”เบงเปˆเบฒเปƒเบ™เบเปเบฅเบฐเบ™เบตเบ™เบตเป‰เบ„เบญเบกเบžเบดเบงเป€เบ•เบตเบ—เบตเปˆเบกเบตเบ—เบตเปˆเบขเบนเปˆ 192.168.B.1 เบšเปเปˆเบฎเบนเป‰เบซเบเบฑเบ‡เบเปˆเบฝเบงเบเบฑเบšเป€เบ„เบทเปˆเบญเบ‡เปเบกเปˆเบ‚เปˆเบฒเบเบ—เบตเปˆเบกเบตเบ—เบตเปˆเบขเบนเปˆ 192.168.A.1, เบฅเบฒเบงเบžเบฝเบ‡เปเบ•เปˆเบ•เบดเบ”เบ•เปเปˆเบชเบทเปˆเบชเบฒเบ™เบเบฑเบš AAA2. เป€เบŠเบฑเปˆเบ™เบ”เบฝเบงเบเบฑเบ™, เป€เบ„เบทเปˆเบญเบ‡เปเบกเปˆเบ‚เปˆเบฒเบเบ—เบตเปˆเบกเบตเบ—เบตเปˆเบขเบนเปˆ 192.168.A.1 เบšเปเปˆเบฎเบนเป‰เบซเบเบฑเบ‡เบเปˆเบฝเบงเบเบฑเบšเบ„เบญเบกเบžเบดเบงเป€เบ•เบตเบ—เบตเปˆเบกเบตเบ—เบตเปˆเบขเบนเปˆ 192.168.B.1. เบฅเบฒเบงเป€เบŠเบทเปˆเบญเบงเปˆเบฒเบฅเบฒเบงเป€เบŠเบทเปˆเบญเบกเบ•เปเปˆเบˆเบฒเบเบ—เบตเปˆเบขเบนเปˆ BBB1, เปเบฅเบฐเบฅเบฒเบงเบšเปเปˆเบฎเบนเป‰เบซเบเบฑเบ‡เบญเบตเบ, เบชเบฐเบ™เบฑเป‰เบ™เป€เบงเบปเป‰เบฒ.

เบกเบฑเบ™เบ„เบงเบ™เบˆเบฐเบชเบฑเบ‡เป€เบเบ”เบงเปˆเบฒเบ–เป‰เบฒเบ„เบญเบกเบžเบดเบงเป€เบ•เบตเบ™เบตเป‰เป€เบ‚เบปเป‰เบฒเป€เบ–เบดเบ‡ AAA2:1540, เบเบฒเบ™เป€เบŠเบทเปˆเบญเบกเบ•เปเปˆเบˆเบฐเบšเปเปˆเบ–เบทเบเบชเป‰เบฒเบ‡เบ•เบฑเป‰เบ‡เบ‚เบถเป‰เบ™เป€เบžเบฒเบฐเบงเปˆเบฒเบเบฒเบ™เป€เบŠเบทเปˆเบญเบกเบ•เปเปˆเบชเบปเปˆเบ‡เบ•เปเปˆเป„เบ›เบซเบฒเบžเบญเบ” 1540 เบšเปเปˆเป„เบ”เป‰เบ–เบทเบเบ•เบฑเป‰เบ‡เบ„เปˆเบฒเปƒเบ™ router virtual, เป€เบ–เบดเบ‡เปเบกเปˆเบ™เบงเปˆเบฒเบขเบนเปˆเปƒเบ™เป€เบ„เบทเปˆเบญเบ‡เปเบกเปˆเบ‚เปˆเบฒเบเปƒเบ”เป†เปƒเบ™เป€เบ„เบทเบญเบ‚เปˆเบฒเบ virtual. 192.168.A.0/24 (เบ•เบปเบงเบขเปˆเบฒเบ‡, เปƒเบ™เป€เบ„เบทเปˆเบญเบ‡เปเบกเปˆเบ‚เปˆเบฒเบเบ—เบตเปˆเบกเบตเบ—เบตเปˆเบขเบนเปˆ 192.168.A.1) เปเบฅเบฐเบกเบตเบšเบฒเบ‡เบšเปเบฅเบดเบเบฒเบ™เบ—เบตเปˆเบฅเปเบ–เป‰เบฒเบเบฒเบ™เป€เบŠเบทเปˆเบญเบกเบ•เปเปˆเบขเบนเปˆเปƒเบ™เบ—เปˆเบฒเป€เบฎเบทเบญเบ™เบตเป‰. เบ–เป‰เบฒเบœเบนเป‰เปƒเบŠเป‰เบ„เบญเบกเบžเบดเบงเป€เบ•เบตเบ—เบตเปˆเบกเบตเบ—เบตเปˆเบขเบนเปˆ 192.168.B.1 เบกเบฑเบ™เป€เบ›เบฑเบ™เบชเบดเปˆเบ‡เบˆเปเบฒเป€เบ›เบฑเบ™เบ—เบตเปˆเบˆเบฐเบชเป‰เบฒเบ‡เบเบฒเบ™เป€เบŠเบทเปˆเบญเบกเบ•เปเปˆเบเบฑเบšเบเบฒเบ™เบšเปเบฅเบดเบเบฒเบ™เบ™เบตเป‰, เบกเบฑเบ™เบ•เป‰เบญเบ‡เปƒเบŠเป‰ VPN, i.e. เบ•เบดเบ”โ€‹เบ•เปเปˆโ€‹เป‚เบ”เบโ€‹เบเบปเบ‡โ€‹ 192.168.A.1:1540.

เบกเบฑเบ™เบ„เบงเบ™เบˆเบฐเป„เบ”เป‰เบฎเบฑเบšเบเบฒเบ™เป€เบ™เบฑเป‰เบ™เบซเบ™เบฑเบเบงเปˆเบฒเบ„เบงเบฒเบกเบžเบฐเบเบฒเบเบฒเบกเบ—เบตเปˆเบˆเบฐเบชเป‰เบฒเบ‡เบเบฒเบ™เป€เบŠเบทเปˆเบญเบกเบ•เปเปˆเบเบฑเบš AAA1 (เบเบปเบเป€เบงเบฑเป‰เบ™เบเบฒเบ™เป€เบŠเบทเปˆเบญเบกเบ•เปเปˆ IPSec เบˆเบฒเบ BBB1 เบˆเบฐเบšเปเปˆเบ›เบฐเบชเบปเบšเบœเบปเบ™เบชเปเบฒเป€เบฅเบฑเบ”. เบ„เบงเบฒเบกเบžเบฐเบเบฒเบเบฒเบกเบ—เบตเปˆเบˆเบฐเบชเป‰เบฒเบ‡เบเบฒเบ™เป€เบŠเบทเปˆเบญเบกเบ•เปเปˆเบเบฑเบš AAA2เบเบปเบเป€เบงเบฑเป‰เบ™เบเบฒเบ™เป€เบŠเบทเปˆเบญเบกเบ•เปเปˆเบเบฑเบšเบžเบญเบ” 13389, เบเบฑเบ‡เบˆเบฐเบšเปเปˆเบ›เบฐเบชเบปเบšเบœเบปเบ™เบชเปเบฒเป€เบฅเบฑเบ”.
เบžเบงเบเป€เบฎเบปเบฒเบเบฑเบ‡เบชเบฑเบ‡เป€เบเบ”เบงเปˆเบฒเบ–เป‰เบฒเบˆเบฐ AAA2 เบ–เป‰เบฒเบ„เบปเบ™เบญเบทเปˆเบ™เปƒเบŠเป‰ (เบ•เบปเบงเบขเปˆเบฒเบ‡, CCCC), เบ—เบธเบเบขเปˆเบฒเบ‡เบ—เบตเปˆเบฅเบฐเบšเบธเป„เบงเป‰เปƒเบ™เบงเบฑเบ 10-20 เบเปเปˆเบˆเบฐเปƒเบŠเป‰เบเบฑเบšเบฅเบฒเบงเบ„เบทเบเบฑเบ™. เบˆเบฐเป€เบเบตเบ”เบซเบเบฑเบ‡เบ‚เบถเป‰เบ™เบเปˆเบญเบ™ เปเบฅเบฐเบซเบผเบฑเบ‡เบˆเบฒเบเบญเบฑเบ™เบ™เบตเป‰เบ‚เบถเป‰เบ™เบเบฑเบšเบชเบดเปˆเบ‡เบ—เบตเปˆเปเบ™เปˆเบ™เบญเบ™เบขเบนเปˆเป€เบšเบทเป‰เบญเบ‡เบซเบผเบฑเบ‡ CCCC เบ™เบตเป‰ เบžเบงเบเป€เบฎเบปเบฒเบšเปเปˆเบกเบตเบ‚เปเป‰เบกเบนเบ™เบ”เบฑเปˆเบ‡เบเปˆเบฒเบง, เบ”เบฑเปˆเบ‡เบ™เบฑเป‰เบ™เบžเบงเบเป€เบฎเบปเบฒเปเบ™เบฐเบ™เปเบฒเปƒเบซเป‰เบ—เปˆเบฒเบ™เบ›เบถเบเบชเบฒเบœเบนเป‰เบšเปเบฅเบดเบซเบฒเบ™เบ‚เบญเบ‡ node เบเบฑเบšเบ—เบตเปˆเบขเบนเปˆ CCCC.

เบ•เปเบฒเปเปœเปˆเบ‡เบชเบฒเบก

เปเบฅเบฐ, เบเบปเบ‡เบเบฑเบ™เบ‚เป‰เบฒเบก, เบ–เป‰เบฒเบกเบต 192.168.A.1 เบšเบฒเบ‡โ€‹เบชเบดเปˆเบ‡โ€‹เบšเบฒเบ‡โ€‹เบขเปˆเบฒเบ‡โ€‹เบ–เบทเบโ€‹เบชเบปเปˆเบ‡โ€‹เป„เบ›โ€‹เบซเบฒโ€‹เบžเบญเบ”โ€‹เบšเบฒเบ‡โ€‹เบขเปˆเบฒเบ‡โ€‹เบ—เบตเปˆโ€‹เป„เบ”เป‰โ€‹เบฎเบฑเบšโ€‹เบเบฒเบ™โ€‹เบ•เบฑเป‰เบ‡โ€‹เบ„เปˆเบฒโ€‹เป€เบžเบทเปˆเบญโ€‹เบชเบปเปˆเบ‡โ€‹เบ•เปเปˆโ€‹เป€เบ‚เบปเป‰เบฒโ€‹เป„เบ› BBB1 (เบชเปเบฒโ€‹เบฅเบฑเบšโ€‹เบเบฒเบ™โ€‹เบเบปเบโ€‹เบ•เบปเบงโ€‹เบขเปˆเบฒเบ‡, 11111), เบกเบฑเบ™โ€‹เบเบฑเบ‡โ€‹เบšเปเปˆโ€‹เป„เบ”เป‰โ€‹เบชเบดเป‰เบ™โ€‹เบชเบธเบ”โ€‹เบฅเบปเบ‡โ€‹เปƒเบ™ VPN, เปเบ•เปˆโ€‹เบžเบฝเบ‡โ€‹เปเบ•เปˆโ€‹เป„เบซเบผโ€‹เบˆเบฒเบ. AAA1 เปเบฅเบฐเป„เบ”เป‰เบฎเบฑเบšเป€เบ‚เบปเป‰เบฒเป„เบ›เปƒเบ™ BBB1, เปเบฅเบฐเบฅเบฒเบงเบชเบปเปˆเบ‡เบกเบฑเบ™เบขเบนเปˆเบšเปˆเบญเบ™เปƒเบ”เบšเปˆเบญเบ™เบซเบ™เบถเปˆเบ‡, เป€เบงเบปเป‰เบฒเบงเปˆเบฒ, 192.168.B.2:3389. เบฅเบฒเบงเป€เบซเบฑเบ™เบงเปˆเบฒเบŠเบธเบ”เบ™เบตเป‰เบšเปเปˆเป„เบ”เป‰เบกเบฒเบˆเบฒเบ 192.168.A.1, เปเบ•เปˆ AAA1. เปเบฅเบฐเป€เบงเบฅเบฒเปƒเบ” 192.168.B.2 เบ•เบญเบš, เบŠเบธเบ”เปเบกเปˆเบ™เบกเบฒเบˆเบฒเบ BBB1 เบชเบธเบ” AAA1, เปเบฅเบฐเบ•เปเปˆเบกเบฒเป„เบ”เป‰เป„เบ›เบซเบฒเบœเบนเป‰เบฅเบดเป€เบฅเบตเปˆเบกเบเบฒเบ™เป€เบŠเบทเปˆเบญเบกเบ•เปเปˆ - 192.168.A.1.

เบ•เบปเบงเบขเปˆเบฒเบ‡เบชเบฐเป€เบžเบฒเบฐ:

1) 192.168.A.1 เบ‚เปเบญเบธเบ—เบญเบ™เบเบฑเบš BBB1, เบ•เป‰เบญเบ‡เบเบฒเบ™เบชเป‰เบฒเบ‡เบ•เบฑเป‰เบ‡เบเบฒเบ™เป€เบŠเบทเปˆเบญเบกเบ•เปเปˆ TCP เบเบฑเบš BBB1:11111;

2) 192.168.A.1 เบชเบปเปˆเบ‡เบ„เปเบฒเบฎเป‰เบญเบ‡เบ‚เปเบเบฒเบ™เป€เบŠเบทเปˆเบญเบกเบ•เปเปˆเบˆเบฒเบ 192.168.A.1:55555 (เบ•เบปเบงเป€เบฅเบเบ™เบตเป‰, เป€เบŠเบฑเปˆเบ™เบ”เบฝเบงเบเบฑเบšเบ•เบปเบงเบขเปˆเบฒเบ‡เบ—เบตเปˆเบœเปˆเบฒเบ™เบกเบฒ, เบญเบฒเบ”เบˆเบฐเปเบ•เบเบ•เปˆเบฒเบ‡เบเบฑเบ™) on BBB1:11111;

3) เบฅเบฐเบšเบปเบšเบ›เบฐเบ•เบดเบšเบฑเบ”เบเบฒเบ™เบ—เบตเปˆเป€เบฎเบฑเบ”เบงเบฝเบเบขเบนเปˆเปƒเบ™เป€เบ„เบทเปˆเบญเบ‡เปเบกเปˆเบ‚เปˆเบฒเบเบ—เบตเปˆเบกเบตเบ—เบตเปˆเบขเบนเปˆ 192.168.A.1, เบ•เบฑเบ”โ€‹เบชเบดเบ™โ€‹เปƒเบˆโ€‹เบ—เบตเปˆโ€‹เบˆเบฐโ€‹เบชเบปเปˆเบ‡โ€‹เบ•เปเปˆโ€‹เบŠเบธเบ”โ€‹เบ™เบตเป‰โ€‹เบเบฑเบšโ€‹เบ—เบตเปˆโ€‹เบขเบนเปˆโ€‹เบ›เบฐเบ•เบนโ€‹เบ‚เบญเบ‡ router (192.168.A.254 เปƒเบ™เบเปเบฅเบฐเบ™เบตเบ‚เบญเบ‡เบžเบงเบเป€เบฎเบปเบฒ), เป€เบ™เบทเปˆเบญเบ‡เบˆเบฒเบเบงเปˆเบฒเบญเบทเปˆเบ™เป†, เป€เบชเบฑเป‰เบ™เบ—เบฒเบ‡เบชเบฐเป€เบžเบฒเบฐเบซเบผเบฒเบเบชเปเบฒเบฅเบฑเบš BBB1, เบกเบฑเบ™เบšเปเปˆเบกเบต, เบ”เบฑเปˆเบ‡เบ™เบฑเป‰เบ™, เบกเบฑเบ™เบชเบปเปˆเบ‡เปเบžเบฑเบเป€เบเบฑเบ”เบœเปˆเบฒเบ™เป€เบชเบฑเป‰เบ™เบ—เบฒเบ‡เป€เบฅเบตเปˆเบกเบ•เบปเป‰เบ™ (0.0.0.0/0);

4) เบชเปเบฒเบฅเบฑเบšเบเบฒเบ™เบ™เบตเป‰, เบ”เบฑเปˆเบ‡เบ—เบตเปˆเบžเบงเบเป€เบฎเบปเบฒเป„เบ”เป‰เบเปˆเบฒเบงเบกเบฒเปƒเบ™เบ•เบปเบงเบขเปˆเบฒเบ‡เบ—เบตเปˆเบœเปˆเบฒเบ™เบกเบฒ, เบกเบฑเบ™เบžเบฐเบเบฒเบเบฒเบกเบŠเบญเบเบซเบฒเบ—เบตเปˆเบขเบนเปˆ MAC เบชเปเบฒเบฅเบฑเบšเบ—เบตเปˆเบขเบนเปˆ IP 192.168.A.254 เปƒเบ™เบ•เบฒเบ•เบฐเบฅเบฒเบ‡เบ–เบฒเบ™เบ„เบงเบฒเบกเบˆเปเบฒเบ‚เบญเบ‡ ARP protocol. เบ–เป‰เบฒเบกเบฑเบ™เบšเปเปˆเป„เบ”เป‰เบ–เบทเบเบเบงเบ”เบžเบปเบš, เบชเบปเปˆเบ‡เบˆเบฒเบเบ—เบตเปˆเบขเบนเปˆ 192.168.A.1 เบญเบญเบเบญเบฒเบเบฒเบ”เบงเปˆเบฒเปƒเบœเบฎเป‰เบญเบ‡เบ‚เปเปƒเบซเป‰เป€เบ„เบทเบญเบ‚เปˆเบฒเบ 192.168.A.0/24. เป€เบกเบทเปˆเบญ 192.168.A.254 เปƒเบ™เบเบฒเบ™เบ•เบญเบšเบชเบฐเบซเบ™เบญเบ‡, เบฅเบฒเบงเบชเบปเปˆเบ‡เบ—เบตเปˆเบขเบนเปˆ MAC เบ‚เบญเบ‡เบฅเบฒเบง, เบฅเบฐเบšเบปเบšเบˆเบฐเบชเบปเปˆเบ‡เบŠเบญเบ‡ Ethernet เบชเปเบฒเบฅเบฑเบšเบกเบฑเบ™เปเบฅเบฐเปƒเบชเปˆเบ‚เปเป‰เบกเบนเบ™เบ™เบตเป‰เป€เบ‚เบปเป‰เบฒเป„เบ›เปƒเบ™เบ•เบฒเบ•เบฐเบฅเบฒเบ‡ cache เบ‚เบญเบ‡เบกเบฑเบ™;

5) เป€เบฃเบปเบฒเป€เบ•เบตเบชเบฐเป€เปเบทเบญเบ™เป„เบ”เป‰เบฎเบฑเบšเปเบžเบฑเบเป€เบเบฑเบ”เบ™เบตเป‰ เปเบฅเบฐเบ•เบฑเบ”เบชเบดเบ™เปƒเบˆเบงเปˆเบฒเบˆเบฐเบชเบปเปˆเบ‡เบ•เปเปˆเบšเปˆเบญเบ™เปƒเบ”: เบกเบฑเบ™เบกเบตเบ™เบฐเป‚เบเบšเบฒเบเบ‚เบฝเบ™เบ•เบฒเบกเบ—เบตเปˆเบกเบฑเบ™เบ•เป‰เบญเบ‡เบชเบปเปˆเบ‡เบ•เปเปˆ (เบ›เปˆเบฝเบ™เบ—เบตเปˆเบขเบนเปˆเบชเบปเปˆเบ‡เบ„เบทเบ™) เปเบžเบฑเบเป€เบเบฑเบ”เบ—เบฑเบ‡เปเบปเบ”เบˆเบฒเบ 192.168.A.0/24 เป„เบ›เบเบฑเบ‡เป‚เบ™เบ”เบญเบดเบ™เป€เบ•เบตเป€เบ™เบฑเบ”เบญเบทเปˆเบ™เป†;

6) เป€เบ™เบทเปˆเบญเบ‡เบˆเบฒเบเบ™เบฐเป‚เบเบšเบฒเบเบ™เบตเป‰เบชเบปเบกเบกเบธเบ”เบงเปˆเบฒเบ—เบตเปˆเบขเบนเปˆเบเบฑเบšเบ„เบทเบ™เบˆเบฐเบ•เป‰เบญเบ‡เบเบปเบ‡เบเบฑเบšเบ—เบตเปˆเบขเบนเปˆเบ•เปˆเปเบฒเบชเบธเบ”เปƒเบ™เบเบฒเบ™เป‚เบ•เป‰เบ•เบญเบšเบ—เบตเปˆเปเบžเบฑเบเป€เบเบฑเบ”เบ™เบตเป‰เบˆเบฐเบ–เบทเบเบชเบปเปˆเบ‡, router virtual เบ—เปเบฒเบญเบดเบ”เบ•เบฑเบ”เบชเบดเบ™เปƒเบˆเบงเปˆเบฒเปƒเบœเบˆเบฐเบชเบปเปˆเบ‡เปเบžเบฑเบเป€เบเบฑเบ”เบ™เบตเป‰เป„เบ›เปƒเบซเป‰, เปเบฅเบฐเบฅเบฒเบง, เป€เบŠเบฑเปˆเบ™เบ”เบฝเบงเบเบฑเบšเบ•เบปเบงเบขเปˆเบฒเบ‡เบ—เบตเปˆเบœเปˆเบฒเบ™เบกเบฒ, เบˆเบฐเบ•เป‰เบญเบ‡เบชเบปเปˆเบ‡. เบกเบฑเบ™เบชเบธเบ” AAA254 (เบ›เบฐเบ•เบน ISP, เปƒเบ™เบเปเบฅเบฐเบ™เบตเบ™เบตเป‰, เบ™เบฑเป‰เบ™เปเบกเปˆเบ™เบžเบงเบเป€เบฎเบปเบฒเบ„เบทเบเบฑเบ™), เป€เบžเบฒเบฐเบงเปˆเบฒเบกเบตเป€เบชเบฑเป‰เบ™เบ—เบฒเบ‡เบชเบฐเป€เบžเบฒเบฐเบซเบผเบฒเบ BBB1, เบเปˆเบงเบฒ 0.0.0.0/0, เบกเบฑเบ™เบšเปเปˆเบกเบต;

7) เบ™เบตเป‰เบซเบกเบฒเบเบ„เบงเบฒเบกเบงเปˆเบฒ router virtual เบ—เบปเบ”เปเบ—เบ™เบ—เบตเปˆเบขเบนเปˆเบเบฑเบšเบ„เบทเบ™เบ‚เบญเบ‡ packet, เบˆเบฒเบเบ™เบตเป‰เบกเบฑเบ™เป€เบ›เบฑเบ™ packet เบˆเบฒเบ. AAA1:44444 (เบˆเปเบฒเบ™เบงเบ™เบžเบญเบ”, เปเบ™เปˆเบ™เบญเบ™, เบญเบฒเบ”เบˆเบฐเปเบ•เบเบ•เปˆเบฒเบ‡เบเบฑเบ™) เบเบฑเบš BBB1:11111;

8) router virtual เบˆเบทเปˆเบชเบดเปˆเบ‡เบ—เบตเปˆเบกเบฑเบ™เป€เบฎเบฑเบ”, เป€เบžเบฒเบฐเบชเบฐเบ™เบฑเป‰เบ™, เป€เบกเบทเปˆเบญเบˆเบฒเบ BBB1:11111 เบเบฒเบ™ AAA1:44444 เบเบฒเบ™เบ•เบญเบšเบชเบฐ เปœเบญเบ‡ เบกเบฒเบฎเบญเบ”, เบฅเบฒเบงเบˆเบฐเบฎเบนเป‰เบงเปˆเบฒเบฅเบฒเบงเบ„เบงเบ™เบ›เปˆเบฝเบ™เบ—เบตเปˆเบขเบนเปˆเบ›เบฒเบเบ—เบฒเบ‡เปเบฅเบฐเบ—เปˆเบฒเป€เบฎเบทเบญเป„เบ›เบซเบฒ 192.168.A.1:55555.

9) เปƒเบ™เบ›เบฑเบ”เบˆเบธเบšเบฑเบ™ router virtual เบ„เบงเบ™เบœเปˆเบฒเบ™เบกเบฑเบ™เบเบฑเบšเป€เบ„เบทเบญเบ‚เปˆเบฒเบ ISP เบœเปˆเบฒเบ™ AAA254, เบ”เบฑเปˆเบ‡เบ™เบฑเป‰เบ™เบ„เบทเบเบฑเบ™เบเบฑเบšเบ—เบตเปˆเบžเบงเบเป€เบฎเบปเบฒเป„เบ”เป‰เบเปˆเบฒเบงเบกเบฒเปเบฅเป‰เบง, เบกเบฑเบ™เบŠเบญเบเบซเบฒเบ—เบตเปˆเบขเบนเปˆ MAC เบชเปเบฒเบฅเบฑเบš AAA254 เปเบฅเบฐเบชเบปเปˆเบ‡เปเบžเบฑเบเป€เบเบฑเบ”เป„เบ›เบเบฑเบ‡เบ›เบฐเบ•เบน ISP;

10) เบœเบนเป‰เปƒเบซเป‰เบšเปเบฅเบดเบเบฒเบ™เบญเบดเบ™เป€เบ•เบตเป€เบ™เบฑเบ”เบชเบปเปˆเบ‡เปเบžเบฑเบเป€เบเบฑเบ”เบˆเบฒเบ AAA1 เป€เบ–เบดเบ‡ BBB1;

11) เป€เบ›เบตเบ” router BBB1 เป„เบ”เป‰เบฎเบฑเบšเบŠเบธเบ”เบ™เบตเป‰เบขเบนเปˆเปƒเบ™เบžเบญเบ” 11111;

12โ€‹) เบกเบตโ€‹เบเบปเบ”โ€‹เบฅเบฐโ€‹เบšเบฝเบšโ€‹เบเปˆเบฝเบงโ€‹เบเบฑเบšโ€‹เบเบฒเบ™ router virtual เบ—เบตเปˆโ€‹เบเปเบฒโ€‹เบ™เบปเบ”โ€‹เบงเปˆเบฒโ€‹เบŠเบญเบ‡โ€‹เบ—เบตเปˆโ€‹เบกเบฒโ€‹เบˆเบฒเบโ€‹เบœเบนเป‰โ€‹เบชเบปเปˆเบ‡โ€‹เปƒเบ”โ€‹เบซเบ™เบถเปˆเบ‡โ€‹เปƒเบ™โ€‹เบžเบญเบ”โ€‹เบ™เบตเป‰โ€‹เบ„เบงเบ™โ€‹เบˆเบฐโ€‹เบ–เบทเบโ€‹เบชเบปเปˆเบ‡โ€‹เป„เบ›โ€‹เบซเบฒโ€‹. 192.168.B.2:3389;

13) router เบŠเบญเบเบซเบฒเป€เบ„เบทเบญเบ‚เปˆเบฒเบเปƒเบ™เบ•เบฒเบ•เบฐเบฅเบฒเบ‡ routing 192.168.B.0/24 เปเบฅเบฐเบชเบปเปˆเบ‡เป‚เบ”เบเบเบปเบ‡เบซเบฒ 192.168.B.2, เป€เบ™เบทเปˆเบญเบ‡เบˆเบฒเบเบงเปˆเบฒเบกเบฑเบ™เบกเบตเบเบฒเบ™เป‚เบ•เป‰เบ•เบญเบš 192.168.B.254/24;

14) เบชเปเบฒเบฅเบฑเบšเบ™เบตเป‰, router virtual เบŠเบญเบเบซเบฒเบ—เบตเปˆเบขเบนเปˆ MAC เบชเปเบฒเบฅเบฑเบš 192.168.B.2 เปเบฅเบฐเบชเบปเปˆเบ‡เปเบžเบฑเบเป€เบเบฑเบ”เบ™เบตเป‰เป„เบ›เบซเบฒเบฅเบฒเบงเบœเปˆเบฒเบ™เป€เบ„เบทเบญเบ‚เปˆเบฒเบเบญเบตเป€เบ—เบตเป€เบ™เบฑเบ” virtual;

15) 192.168.B.2 เป„เบ”เป‰โ€‹เบฎเบฑเบšโ€‹เปเบžเบฑเบโ€‹เป€เบเบฑเบ”โ€‹เบ™เบตเป‰โ€‹เบขเบนเปˆโ€‹เป€เบ—เบดเบ‡โ€‹เบžเบญเบ” 3389, เบ•เบปเบโ€‹เบฅเบปเบ‡โ€‹เบ—เบตเปˆโ€‹เบˆเบฐโ€‹เบชเป‰เบฒเบ‡โ€‹เบเบฒเบ™โ€‹เป€เบŠเบทเปˆเบญเบกโ€‹เบ•เปเปˆ เปเบฅเบฐโ€‹เบชเป‰เบฒเบ‡โ€‹เปเบžเบฑเบโ€‹เป€เบเบฑเบ”โ€‹เป€เบžเบทเปˆเบญโ€‹เบ•เบญเบšโ€‹เบชเบฐโ€‹เปœเบญเบ‡โ€‹เบˆเบฒเบ 192.168.B.2:3389 เบชเบธเบ” AAA1:44444;

16โ€‹) เบฅเบฐโ€‹เบšเบปเบšโ€‹เบ‚เบญเบ‡โ€‹เบ•เบปเบ™โ€‹เบชเบปเปˆเบ‡โ€‹เบŠเบธเบ”โ€‹เบ™เบตเป‰โ€‹เป„เบ›โ€‹เบ—เบตเปˆโ€‹เบขเบนเปˆโ€‹เบ—เบตเปˆโ€‹เบขเบนเปˆโ€‹เบ‚เบญเบ‡ router (192.168.B.254 เปƒเบ™เบเปเบฅเบฐเบ™เบตเบ‚เบญเบ‡เบžเบงเบเป€เบฎเบปเบฒ), เป€เบ™เบทเปˆเบญเบ‡เบˆเบฒเบเบงเปˆเบฒเบญเบทเปˆเบ™เป†, เป€เบชเบฑเป‰เบ™เบ—เบฒเบ‡เบชเบฐเป€เบžเบฒเบฐเบซเบผเบฒเบเบชเปเบฒเบฅเบฑเบš AAA1, เบกเบฑเบ™เบšเปเปˆเบกเบต, เบ”เบฑเปˆเบ‡เบ™เบฑเป‰เบ™, เบกเบฑเบ™เบ•เป‰เบญเบ‡เบชเบปเปˆเบ‡เปเบžเบฑเบเป€เบเบฑเบ”เบœเปˆเบฒเบ™เป€เบชเบฑเป‰เบ™เบ—เบฒเบ‡เป€เบฅเบตเปˆเบกเบ•เบปเป‰เบ™ (0.0.0.0/0);

17) เปƒเบ™เบฅเบฑเบเบชเบฐเบ™เบฐเบ”เบฝเบงเบเบฑเบ™เบเบฑเบšเบเปเบฅเบฐเบ™เบตเบ—เบตเปˆเบœเปˆเบฒเบ™เบกเบฒ, เบฅเบฐเบšเบปเบšเบ—เบตเปˆเป€เบฎเบฑเบ”เบงเบฝเบเบขเบนเปˆเปƒเบ™เบ„เบญเบกเบžเบดเบงเป€เบ•เบตเบ—เบตเปˆเบกเบตเบ—เบตเปˆเบขเบนเปˆ 192.168.B.2, เบŠเบญเบเบซเบฒเบ—เบตเปˆเบขเบนเปˆ MAC 192.168.B.254, เป€เบ™เบทเปˆเบญเบ‡เบˆเบฒเบเบงเปˆเบฒเบกเบฑเบ™เบขเบนเปˆเปƒเบ™เป€เบ„เบทเบญเบ‚เปˆเบฒเบเบ”เบฝเบงเบเบฑเบ™เบเบฑเบšเบเบฒเบ™เป‚เบ•เป‰เบ•เบญเบšเบ‚เบญเบ‡เบ•เบปเบ™ 192.168.B.2/24;

18) router เป„เบ”เป‰เบฎเบฑเบšเบŠเบธเบ”เบ™เบตเป‰. เบ„เบงเบ™เบชเบฑเบ‡เป€เบเบ”เบงเปˆเบฒเบฅเบฒเบงเบˆเบทเปˆเบˆเปเบฒเบชเบดเปˆเบ‡เบ—เบตเปˆเบฅเบฒเบงเป„เบ”เป‰เบฎเบฑเบš BBB1:11111 เบŠเบธเบ”เบˆเบฒเบ AAA1 เปเบฅเบฐเบ›เปˆเบฝเบ™เบ—เบตเปˆเบขเบนเปˆเบœเบนเป‰เบฎเบฑเบš เปเบฅเบฐเบžเบญเบ”เป€เบ›เบฑเบ™ 192.168.B.2:3389, เป€เบžเบฒเบฐเบชเบฐเบ™เบฑเป‰เบ™, เบŠเบธเบ”เบˆเบฒเบ 192.168.B.2:3389 เบเบฒเบ™ AAA1:44444 เบกเบฑเบ™เบ›เปˆเบฝเบ™เบ—เบตเปˆเบขเบนเปˆเบœเบนเป‰เบชเบปเปˆเบ‡เป€เบ›เบฑเบ™ BBB1:11111;

19) router เบ•เบฑเบ”เบชเบดเบ™เปƒเบˆเบงเปˆเบฒเบˆเบฐเบชเบปเปˆเบ‡เปเบžเบฑเบเป€เบเบฑเบ”เบ™เบตเป‰เป„เบ›เบซเบฒเปƒเบœ. เบฅเบฒเบงเบชเบปเปˆเบ‡เบกเบฑเบ™เป„เบ›, เป€เบงเบปเป‰เบฒเบงเปˆเบฒ, BBB254 (ISP gateway, เบ—เบตเปˆเบขเบนเปˆเบ—เบตเปˆเปเบ™เปˆเบ™เบญเบ™เบ—เบตเปˆเบžเบงเบเป€เบฎเบปเบฒเบšเปเปˆเบฎเบนเป‰), เป€เบžเบฒเบฐเบงเปˆเบฒเบšเปเปˆเบกเบตเป€เบชเบฑเป‰เบ™เบ—เบฒเบ‡เบชเบฐเป€เบžเบฒเบฐเบซเบผเบฒเบ AAA1, เบเปˆเบงเบฒ 0.0.0.0/0, เบกเบฑเบ™เบšเปเปˆเบกเบต;

20) เบœเบนเป‰เปƒเบซเป‰เบšเปเบฅเบดเบเบฒเบ™เบญเบดเบ™เป€เบ•เบตเป€เบ™เบฑเบ”เบชเบปเปˆเบ‡เบŠเบธเบ”เบ—เบตเปˆเบกเบต BBB1 เบชเบธเบ” AAA1;

21) เป€เบ›เบตเบ” router virtual AAA1 เป„เบ”เป‰โ€‹เบฎเบฑเบšโ€‹เบŠเบญเบ‡โ€‹เบ™เบตเป‰โ€‹เปเบฅเบฐโ€‹เบˆเบทเปˆโ€‹เบˆเปเบฒโ€‹เบงเปˆเบฒโ€‹เปƒเบ™โ€‹เป€เบงโ€‹เบฅเบฒโ€‹เบ—เบตเปˆโ€‹เป€เบ‚เบปเบฒโ€‹เป„เบ”เป‰โ€‹เบชเบปเปˆเบ‡โ€‹เบŠเบญเบ‡โ€‹เบˆเบฒเบโ€‹ 192.168.A.1:55555 เบเบฒเบ™ BBB1:11111, เบฅเบฒเบงเป„เบ”เป‰เบ›เปˆเบฝเบ™เบ—เบตเปˆเบขเบนเปˆเปเบฅเบฐเบžเบญเบ”เบœเบนเป‰เบชเบปเปˆเบ‡เบ‚เบญเบ‡เบฅเบฒเบงเป„เบ›เบซเบฒ AAA1:44444. เบ™เบตเป‰เบซเบกเบฒเบเบ„เบงเบฒเบกเบงเปˆเบฒเบ™เบตเป‰เปเบกเปˆเบ™เบ„เปเบฒเบ•เบญเบšเบ—เบตเปˆเบ•เป‰เบญเบ‡เบเบฒเบ™เบ—เบตเปˆเบˆเบฐเบ–เบทเบเบชเบปเปˆเบ‡เป„เบ›เบซเบฒ 192.168.A.1:55555 (เปƒเบ™โ€‹เบ„เบงเบฒเบกโ€‹เป€เบ›เบฑเบ™โ€‹เบˆเบดเบ‡, เบ”เบฑเปˆเบ‡เบ—เบตเปˆเบžเบงเบเป€เบฎเบปเบฒเป„เบ”เป‰เบเปˆเบฒเบงเบกเบฒเปƒเบ™เบ•เบปเบงเบขเปˆเบฒเบ‡เบ—เบตเปˆเบœเปˆเบฒเบ™เบกเบฒ, เบเบฑเบ‡เบกเบตเบเบฒเบ™เบเบงเบ”เบชเบญเบšเบซเบผเบฒเบ, เปเบ•เปˆเป€เบงเบฅเบฒเบ™เบตเป‰เบžเบงเบเป€เบฎเบปเบฒเบšเปเปˆเป„เบ”เป‰เป€เบ‚เบปเป‰เบฒเป„เบ›เปƒเบ™เบ„เบงเบฒเบกเป€เบฅเบดเบเบเบฑเบšเบžเบงเบเป€เบ‚เบปเบฒ);

22) เบฅเบฒเบงเป€เบ‚เบปเป‰เบฒเปƒเบˆเบงเปˆเบฒเบกเบฑเบ™เบ„เบงเบ™เบˆเบฐเบ–เบทเบเบชเบปเปˆเบ‡เป‚เบ”เบเบเบปเบ‡เบเบฑเบš 192.168.A.1, เป€เบ™เบทเปˆเบญเบ‡เบˆเบฒเบเบงเปˆเบฒเบฅเบฒเบงเบขเบนเปˆเปƒเบ™เป€เบ„เบทเบญเบ‚เปˆเบฒเบเบ”เบฝเบงเบเบฑเบ™เบเบฑเบšเบฅเบฒเบง, เบกเบฑเบ™เบซเบกเบฒเบเบ„เบงเบฒเบกเบงเปˆเบฒเบฅเบฒเบงเบกเบตเบฅเบฒเบเบเบฒเบ™เบ—เบตเปˆเบชเบญเบ”เบ„เป‰เบญเบ‡เบเบฑเบ™เปƒเบ™เบ•เบฒเบ•เบฐเบฅเบฒเบ‡เป€เบชเบฑเป‰เบ™เบ—เบฒเบ‡เบ—เบตเปˆเบšเบฑเบ‡เบ„เบฑเบšเปƒเบซเป‰เบฅเบฒเบงเบชเบปเปˆเบ‡เปเบžเบฑเบเป€เบเบฑเบ”เบ—เบฑเบ‡เบซเบกเบปเบ”. 192.168.A.0/24 เป‚เบ”เบเบเบปเบ‡;

23) router เบŠเบญเบเบซเบฒเบ—เบตเปˆเบขเบนเปˆ MAC เบชเปเบฒเบฅเบฑเบš 192.168.A.1 เปเบฅเบฐเบกเบญเบšเบŠเบธเบ”เบ™เบตเป‰เปƒเบซเป‰เบฅเบฒเบง;

24) เบฅเบฐเบšเบปเบšเบ›เบฐเบ•เบดเบšเบฑเบ”เบเบฒเบ™เปƒเบ™เป€เบ„เบทเปˆเบญเบ‡เปเบกเปˆเบ‚เปˆเบฒเบเบ—เบตเปˆเบกเบตเบ—เบตเปˆเบขเบนเปˆ 192.168.A.1 เป„เบ”เป‰เบฎเบฑเบšเบŠเบธเบ”เบˆเบฒเบ BBB1:11111 เบชเบณ เบฅเบฑเบš 192.168.A.1:55555 เปเบฅเบฐเป€เบฅเบตเปˆเบกเบ•เบปเป‰เบ™เบ‚เบฑเป‰เบ™เบ•เบญเบ™เบ•เปเปˆเป„เบ›เป€เบžเบทเปˆเบญเบชเป‰เบฒเบ‡เบเบฒเบ™เป€เบŠเบทเปˆเบญเบกเบ•เปเปˆ TCP.

เบ„เบทเบเบฑเบ™เบเบฑเบšเบเปเบฅเบฐเบ™เบตเบ—เบตเปˆเบœเปˆเบฒเบ™เบกเบฒ, เปƒเบ™เบเปเบฅเบฐเบ™เบตเบ™เบตเป‰เป€เบ„เบทเปˆเบญเบ‡เปเบกเปˆเบ‚เปˆเบฒเบเบ—เบตเปˆเบกเบตเบ—เบตเปˆเบขเบนเปˆ 192.168.A.1 เบšเปเปˆเบฎเบนเป‰เบซเบเบฑเบ‡เบเปˆเบฝเบงเบเบฑเบšเบ„เบญเบกเบžเบดเบงเป€เบ•เบตเบ—เบตเปˆเบกเบตเบ—เบตเปˆเบขเบนเปˆ 192.168.B.1, เบฅเบฒเบงเบžเบฝเบ‡เปเบ•เปˆเบ•เบดเบ”เบ•เปเปˆเบชเบทเปˆเบชเบฒเบ™เบเบฑเบš BBB1. เบ„เบญเบกเบžเบดเบงเป€เบ•เบตเบ—เบตเปˆเบกเบตเบ—เบตเปˆเบขเบนเปˆ 192.168.B.1 เบเบฑเบ‡เบšเปเปˆเบฎเบนเป‰เบซเบเบฑเบ‡เบเปˆเบฝเบงเบเบฑเบšเป€เบ„เบทเปˆเบญเบ‡เปเบกเปˆเบ‚เปˆเบฒเบเบ—เบตเปˆเบกเบตเบ—เบตเปˆเบขเบนเปˆ 192.168.A.1. เบฅเบฒเบงเป€เบŠเบทเปˆเบญเบงเปˆเบฒเบฅเบฒเบงเป€เบŠเบทเปˆเบญเบกเบ•เปเปˆเบˆเบฒเบเบ—เบตเปˆเบขเบนเปˆ AAA1, เปเบฅเบฐเบชเปˆเบงเบ™เบ—เบตเปˆเป€เบซเบผเบทเบญเปเบกเปˆเบ™เป€เบŠเบทเปˆเบญเบ‡เป„เบงเป‰เบˆเบฒเบเบžเบฃเบฐเบญเบปเบ‡.

เบชเบฐเบซเบฅเบธเบš

เบ™เบตเป‰เปเบกเปˆเบ™เบงเบดเบ—เบตเบ—เบตเปˆเบ—เบธเบเบชเบดเปˆเบ‡เบ—เบธเบเบขเปˆเบฒเบ‡เป€เบเบตเบ”เบ‚เบถเป‰เบ™เบชเปเบฒเบฅเบฑเบšเบเบฒเบ™เป€เบŠเบทเปˆเบญเบกเบ•เปเปˆเบžเบฒเบเปƒเบ™เบญเบธเป‚เบกเบ‡ VPN เบฅเบฐเบซเบงเปˆเบฒเบ‡เบซเป‰เบญเบ‡เบเบฒเบ™เบ‚เบญเบ‡เบฅเบนเบเบ„เป‰เบฒเปเบฅเบฐเบชเบฐเบžเบฒเบšเปเบงเบ”เบฅเป‰เบญเบกเบ„เบฅเบฒเบง, เป€เบŠเบฑเปˆเบ™เบ”เบฝเบงเบเบฑเบ™เบเบฑเบšเบเบฒเบ™เป€เบŠเบทเปˆเบญเบกเบ•เปเปˆเบžเบฒเบเบ™เบญเบเบญเบธเป‚เบกเบ‡ VPN. เปเบฅเบฐเบ–เป‰เบฒเบ—เปˆเบฒเบ™เบกเบตเบ„เปเบฒเบ–เบฒเบกเปƒเบ”เป†เบซเบผเบทเบ•เป‰เบญเบ‡เบเบฒเบ™เบ„เบงเบฒเบกเบŠเปˆเบงเบเป€เบซเบผเบทเบญเบ‚เบญเบ‡เบžเบงเบเป€เบฎเบปเบฒเปƒเบ™เบเบฒเบ™เปเบเป‰เป„เบ‚เบšเบฑเบ™เบซเบฒเป€เบกเบ„, เบ•เบดเบ”โ€‹เบ•เปเปˆโ€‹เบžเบงเบโ€‹เป€เบฎเบปเบฒ 24x7.

เปเบซเบผเปˆเบ‡เบ‚เปเป‰เบกเบนเบ™: www.habr.com

เป€เบžเบตเปˆเบกเบ„เบงเบฒเบกเบ„เบดเบ”เป€เบซเบฑเบ™