VPN ടണലിന് അകത്തും പുറത്തുമുള്ള കണക്ഷനുകളിൽ എന്താണ് സംഭവിക്കുന്നത്

ടച്ച സാങ്കേതിക പിന്തുണയിലേക്കുള്ള അക്ഷരങ്ങളിൽ നിന്നാണ് യഥാർത്ഥ ലേഖനങ്ങൾ ജനിക്കുന്നത്. ഉദാഹരണത്തിന്, ഉപയോക്താവിന്റെ ഓഫീസിനും ക്ലൗഡ് പരിതസ്ഥിതിക്കും ഇടയിലുള്ള VPN ടണലിനുള്ളിലെ കണക്ഷനുകളിലും അതുപോലെ VPN ടണലിന് പുറത്തുള്ള കണക്ഷനുകളിലും എന്താണ് സംഭവിക്കുന്നതെന്ന് വ്യക്തമാക്കാനുള്ള അഭ്യർത്ഥനയുമായി ഒരു ക്ലയന്റ് അടുത്തിടെ ഞങ്ങളെ സമീപിച്ചു. അതിനാൽ, ചുവടെയുള്ള മുഴുവൻ വാചകവും ഞങ്ങളുടെ ക്ലയന്റുകളിൽ ഒരാളുടെ ചോദ്യത്തിന് മറുപടിയായി ഞങ്ങൾ അയച്ച ഒരു യഥാർത്ഥ കത്താണ്. തീർച്ചയായും, ക്ലയന്റിനെ അജ്ഞാതമാക്കാതിരിക്കാൻ IP വിലാസങ്ങൾ മാറ്റി. പക്ഷേ, അതെ, തുച്ച സാങ്കേതിക പിന്തുണ അതിന്റെ വിശദമായ ഉത്തരങ്ങൾക്കും വിജ്ഞാനപ്രദമായ ഇമെയിലുകൾക്കും ശരിക്കും പ്രശസ്തമാണ്. 🙂

തീർച്ചയായും, പലർക്കും ഈ ലേഖനം ഒരു വെളിപാട് ആയിരിക്കില്ലെന്ന് ഞങ്ങൾ മനസ്സിലാക്കുന്നു. പക്ഷേ, തുടക്കക്കാരായ അഡ്മിനിസ്ട്രേറ്റർമാർക്കുള്ള ലേഖനങ്ങൾ കാലാകാലങ്ങളിൽ Habr-ൽ ദൃശ്യമാകുന്നതിനാൽ, ഈ ലേഖനം ഒരു യഥാർത്ഥ ക്ലയന്റിനുള്ള ഒരു യഥാർത്ഥ കത്തിൽ നിന്ന് പ്രത്യക്ഷപ്പെട്ടതിനാൽ, ഞങ്ങൾ ഇപ്പോഴും ഈ വിവരങ്ങൾ ഇവിടെ പങ്കിടും. അത് ആർക്കെങ്കിലും ഉപകാരപ്പെടാനുള്ള ഉയർന്ന സാധ്യതയുണ്ട്.
അതിനാൽ, ക്ലൗഡിലെ സെർവറും ഓഫീസും ഒരു സൈറ്റ്-ടു-സൈറ്റ് നെറ്റ്‌വർക്ക് വഴി ബന്ധിപ്പിച്ചിട്ടുണ്ടെങ്കിൽ അവയ്ക്കിടയിൽ എന്താണ് സംഭവിക്കുന്നതെന്ന് ഞങ്ങൾ വിശദമായി വിശദീകരിക്കുന്നു. ചില സേവനങ്ങൾ ഓഫീസിൽ നിന്ന് മാത്രമേ ആക്‌സസ് ചെയ്യാനാകൂ, ചിലത് ഇൻറർനെറ്റിൽ എവിടെ നിന്നും ആക്‌സസ് ചെയ്യാനാകുമെന്നത് ശ്രദ്ധിക്കുക.

സെർവറിൽ ഞങ്ങളുടെ ക്ലയന്റ് എന്താണ് ആഗ്രഹിക്കുന്നതെന്ന് ഉടൻ വിശദീകരിക്കാം 192.168.A.1 RDP വഴി നിങ്ങൾക്ക് എവിടെ നിന്നും വരാം, കണക്ട് ചെയ്യുന്നു AAA2:13389, കൂടാതെ മറ്റ് സേവനങ്ങളിലേക്കുള്ള പ്രവേശനം ഓഫീസിൽ നിന്ന് മാത്രം (192.168.B.0/24)VPN വഴി ബന്ധിപ്പിച്ചിരിക്കുന്നു. കൂടാതെ, ക്ലയന്റ് തുടക്കത്തിൽ അത് കാർ കോൺഫിഗർ ചെയ്തിരുന്നു 192.168.B.2 ഓഫീസിൽ എവിടെ നിന്നും RDP ഉപയോഗിക്കാനും കണക്ട് ചെയ്യാനും സാധിച്ചു BBB1:11111. ക്ലൗഡിനും ഓഫീസിനുമിടയിൽ IPSec കണക്ഷനുകൾ സംഘടിപ്പിക്കാൻ ഞങ്ങൾ സഹായിച്ചു, കൂടാതെ ഉപഭോക്താവിന്റെ ഐടി സ്പെഷ്യലിസ്റ്റ് ഈ അല്ലെങ്കിൽ ആ സാഹചര്യത്തിൽ എന്ത് സംഭവിക്കുമെന്ന് ചോദ്യങ്ങൾ ചോദിക്കാൻ തുടങ്ങി. ഈ ചോദ്യങ്ങൾക്കെല്ലാം ഉത്തരം നൽകാൻ, നിങ്ങൾക്ക് ചുവടെ വായിക്കാൻ കഴിയുന്നതെല്ലാം ഞങ്ങൾ അദ്ദേഹത്തിന് എഴുതി.

ഇപ്പോൾ ഈ പ്രക്രിയകൾ കൂടുതൽ വിശദമായി നോക്കാം.

സ്ഥാനം ഒന്ന്

എന്തെങ്കിലും അയച്ചപ്പോൾ 192.168.ബി.0/24 в 192.168.എ.0/24 അല്ലെങ്കിൽ നിന്ന് 192.168.എ.0/24 в 192.168.ബി.0/24, അത് VPN-ൽ ലഭിക്കുന്നു. അതായത്, ഈ പാക്കറ്റ് അധികമായി എൻക്രിപ്റ്റ് ചെയ്യുകയും തമ്മിൽ കൈമാറുകയും ചെയ്യുന്നു BBB1 и AAA1, പക്ഷേ 192.168.A.1 നിന്ന് കൃത്യമായി പാക്കേജ് കാണുന്നു 192.168.B.1. ഏത് പ്രോട്ടോക്കോളും ഉപയോഗിച്ച് അവർക്ക് പരസ്പരം ആശയവിനിമയം നടത്താൻ കഴിയും. റിട്ടേൺ റിപ്ലൈകൾ VPN വഴി അതേ രീതിയിൽ കൈമാറുന്നു, അതായത് പാക്കറ്റിൽ നിന്നുള്ളത് 192.168.A.1 വേണ്ടി 192.168.B.1 എന്നതിൽ നിന്ന് ഒരു ESP ഡാറ്റാഗ്രാമായി അയയ്ക്കും AAA1 ഓൺ BBB1, റൂട്ടർ ആ വശത്ത് തുറക്കും, അതിൽ നിന്ന് ആ പാക്കറ്റ് പുറത്തെടുത്ത് അതിലേക്ക് അയയ്ക്കുക 192.168.B.1 നിന്ന് ഒരു പാക്കേജായി 192.168.A.1.

പ്രത്യേക ഉദാഹരണം:

1) 192.168.B.1 അഭ്യർത്ഥിക്കുന്നു 192.168.A.1, ഉപയോഗിച്ച് ഒരു TCP കണക്ഷൻ സ്ഥാപിക്കാൻ ആഗ്രഹിക്കുന്നു 192.168.എ.1:3389;

2) 192.168.B.1 എന്നതിൽ നിന്ന് ഒരു കണക്ഷൻ അഭ്യർത്ഥന അയയ്ക്കുന്നു 192.168.B.1:55555 (ഫീഡ്‌ബാക്കിനായി അവൻ തന്നെ പോർട്ട് നമ്പർ തിരഞ്ഞെടുക്കുന്നു; ഇനി മുതൽ ടിസിപി കണക്ഷൻ രൂപീകരിക്കുമ്പോൾ സിസ്റ്റം തിരഞ്ഞെടുക്കുന്ന പോർട്ട് നമ്പറിന്റെ ഉദാഹരണമായി ഞങ്ങൾ 55555 നമ്പർ ഉപയോഗിക്കും) 192.168.എ.1:3389;

3) വിലാസമുള്ള ഒരു കമ്പ്യൂട്ടറിൽ പ്രവർത്തിക്കുന്ന ഒരു ഓപ്പറേറ്റിംഗ് സിസ്റ്റം 192.168.B.1, ഈ പാക്കറ്റ് റൂട്ടറിന്റെ ഗേറ്റ്‌വേ വിലാസത്തിലേക്ക് കൈമാറാൻ തീരുമാനിക്കുന്നു (192.168.B.254 ഞങ്ങളുടെ കാര്യത്തിൽ), കാരണം മറ്റ്, കൂടുതൽ നിർദ്ദിഷ്ട റൂട്ടുകൾ 192.168.A.1, ഇതിന് ഇല്ല, അതിനാൽ, ഇത് ഡിഫോൾട്ട് റൂട്ട് വഴി പാക്കറ്റ് കൈമാറുന്നു (0.0.0.0/0);

4) ഇതിനായി IP വിലാസത്തിനായി MAC വിലാസം കണ്ടെത്താൻ ശ്രമിക്കുന്നു 192.168.B.254 ARP പ്രോട്ടോക്കോൾ കാഷെ പട്ടികയിൽ. അത് കണ്ടെത്തിയില്ലെങ്കിൽ, വിലാസത്തിൽ നിന്ന് അയയ്ക്കുന്നു 192.168.B.1 നെറ്റ്‌വർക്കിലേക്ക് ആർക്കൊക്കെ അഭ്യർത്ഥനയുണ്ട് എന്ന് പ്രക്ഷേപണം ചെയ്യുക 192.168.ബി.0/24. എപ്പോൾ 192.168.B.254 പ്രതികരണമായി, അത് അതിന്റെ MAC വിലാസം അയയ്‌ക്കുന്നു, സിസ്റ്റം അതിനായി ഒരു ഇഥർനെറ്റ് പാക്കറ്റ് കൈമാറുകയും ഈ വിവരങ്ങൾ അതിന്റെ കാഷെ പട്ടികയിലേക്ക് നൽകുകയും ചെയ്യുന്നു;

5) റൂട്ടറിന് ഈ പാക്കറ്റ് ലഭിക്കുകയും അത് എവിടേക്ക് കൈമാറണമെന്ന് തീരുമാനിക്കുകയും ചെയ്യുന്നു: അതിന് ഒരു രേഖാമൂലമുള്ള നയമുണ്ട്, അതനുസരിച്ച് എല്ലാ പാക്കറ്റുകളും അയയ്‌ക്കണം 192.168.ബി.0/24 и 192.168.എ.0/24 തമ്മിലുള്ള ഒരു VPN കണക്ഷനിലൂടെ കൈമാറുക BBB1 и AAA1;

6) റൂട്ടർ ഒരു ESP ഡാറ്റാഗ്രാം സൃഷ്ടിക്കുന്നു BBB1 ഓൺ AAA1;

7) ഈ പാക്കറ്റ് ആർക്കാണ് അയയ്ക്കേണ്ടതെന്ന് റൂട്ടർ തീരുമാനിക്കുന്നു, അത് അത് അയയ്ക്കുന്നു, പറയുക, BBB254 (ISP ഗേറ്റ്‌വേ) കൂടുതൽ നിർദ്ദിഷ്ട റൂട്ടുകൾ ഉള്ളതിനാൽ AAA1, 0.0.0.0/0 നേക്കാൾ, അതിന് ഇല്ല;

8) ഇതിനകം പറഞ്ഞതുപോലെ തന്നെ, ഇത് MAC വിലാസം കണ്ടെത്തുന്നു BBB254 കൂടാതെ പാക്കറ്റ് ISP ഗേറ്റ്‌വേയിലേക്ക് കൈമാറുന്നു;

9) ഇന്റർനെറ്റ് ദാതാക്കൾ ഒരു ESP ഡാറ്റഗ്രാം കൈമാറുന്നു BBB1 ഓൺ AAA1;

10) വെർച്വൽ റൂട്ടർ ഓൺ AAA1 ഈ ഡാറ്റഗ്രാം സ്വീകരിക്കുകയും ഡീക്രിപ്റ്റ് ചെയ്യുകയും അതിൽ നിന്ന് ഒരു പാക്കറ്റ് സ്വീകരിക്കുകയും ചെയ്യുന്നു 192.168.B.1:55555 വേണ്ടി 192.168.എ.1:3389;

11) വെർച്വൽ റൂട്ടർ അത് ആർക്കാണ് കൈമാറേണ്ടതെന്ന് പരിശോധിക്കുന്നു, റൂട്ടിംഗ് ടേബിളിൽ നെറ്റ്‌വർക്ക് കണ്ടെത്തുന്നു 192.168.എ.0/24 നേരിട്ട് അയയ്ക്കുകയും ചെയ്യുന്നു 192.168.A.1, കാരണം ഇതിന് ഒരു ഇന്റർഫേസ് ഉണ്ട് 192.168.എ.254/24;

12) ഇതിനായി, വെർച്വൽ റൂട്ടർ MAC വിലാസം കണ്ടെത്തുന്നു 192.168.A.1 ഒരു വെർച്വൽ ഇഥർനെറ്റ് നെറ്റ്‌വർക്ക് വഴി ഈ പാക്കറ്റ് അവനിലേക്ക് കൈമാറുന്നു;

13) 192.168.A.1 പോർട്ട് 3389-ൽ ഈ പാക്കറ്റ് സ്വീകരിക്കുന്നു, ഒരു കണക്ഷൻ സ്ഥാപിക്കാൻ സമ്മതിക്കുകയും പ്രതികരണമായി ഒരു പാക്കറ്റ് സൃഷ്ടിക്കുകയും ചെയ്യുന്നു 192.168.എ.1:3389 ഓൺ 192.168.B.1:55555;

14) അവന്റെ സിസ്റ്റം ഈ പാക്കറ്റ് വെർച്വൽ റൂട്ടറിന്റെ ഗേറ്റ്‌വേ വിലാസത്തിലേക്ക് കൈമാറുന്നു (192.168.A.254 ഞങ്ങളുടെ കാര്യത്തിൽ), കാരണം മറ്റ്, കൂടുതൽ നിർദ്ദിഷ്ട റൂട്ടുകൾ 192.168.B.1, ഇതിന് ഇല്ല, അതിനാൽ, അത് ഡിഫോൾട്ട് റൂട്ട് വഴി പാക്കറ്റ് കൈമാറണം (0.0.0.0/0);

15) മുമ്പത്തെ കേസുകളിലെ പോലെ തന്നെ, വിലാസമുള്ള ഒരു സെർവറിൽ പ്രവർത്തിക്കുന്ന ഒരു സിസ്റ്റം 192.168.A.1, MAC വിലാസം കണ്ടെത്തുന്നു 192.168.A.254, അതിന്റെ ഇന്റർഫേസ് ഉള്ള ഒരേ നെറ്റ്‌വർക്കിൽ ആയതിനാൽ 192.168.എ.1/24;

16) വെർച്വൽ റൂട്ടറിന് ഈ പാക്കറ്റ് ലഭിക്കുകയും അത് എവിടേക്ക് കൈമാറണമെന്ന് തീരുമാനിക്കുകയും ചെയ്യുന്നു: അതിന് ഒരു രേഖാമൂലമുള്ള നയമുണ്ട്, അതനുസരിച്ച് എല്ലാ പാക്കറ്റുകളും അയയ്‌ക്കണം. 192.168.എ.0/24 и 192.168.ബി.0/24 തമ്മിലുള്ള ഒരു VPN കണക്ഷനിലൂടെ കൈമാറുക AAA1 и BBB1;

17) വെർച്വൽ റൂട്ടർ ഒരു ESP ഡാറ്റാഗ്രാം സൃഷ്ടിക്കുന്നു AAA1 വേണ്ടി BBB1;

18) ഈ പാക്കറ്റ് ആർക്കാണ് അയയ്ക്കേണ്ടതെന്ന് വെർച്വൽ റൂട്ടർ തീരുമാനിക്കുന്നു, അത് അയയ്ക്കുന്നു AAA254 (ISP ഗേറ്റ്‌വേ, ഈ സാഹചര്യത്തിൽ, അതും ഞങ്ങളാണ്), കാരണം കൂടുതൽ നിർദ്ദിഷ്ട റൂട്ടുകൾ ഉണ്ട് BBB1, 0.0.0.0/0 നേക്കാൾ, അതിന് ഇല്ല;

19) ഇന്റർനെറ്റ് ദാതാക്കൾ അവരുടെ നെറ്റ്‌വർക്കുകളിൽ ഒരു ESP ഡാറ്റഗ്രാം കൈമാറുന്നു AAA1 ഓൺ BBB1;

20) റൂട്ടർ ഓൺ BBB1 ഈ ഡാറ്റഗ്രാം സ്വീകരിക്കുകയും ഡീക്രിപ്റ്റ് ചെയ്യുകയും അതിൽ നിന്ന് ഒരു പാക്കറ്റ് സ്വീകരിക്കുകയും ചെയ്യുന്നു 192.168.എ.1:3389 വേണ്ടി 192.168.B.1:55555;

21) ഇത് പ്രത്യേകമായി കൈമാറണമെന്ന് അദ്ദേഹം മനസ്സിലാക്കുന്നു 192.168.B.1, അവൻ അവനോടൊപ്പം ഒരേ നെറ്റ്‌വർക്കിലായതിനാൽ, റൂട്ടിംഗ് ടേബിളിൽ അദ്ദേഹത്തിന് അനുബന്ധമായ ഒരു എൻട്രി ഉണ്ട്, അത് മുഴുവൻ പാക്കറ്റുകൾ അയയ്‌ക്കാൻ അവനെ പ്രേരിപ്പിക്കുന്നു. 192.168.ബി.0/24 നേരിട്ട്;

22) റൂട്ടർ MAC വിലാസം കണ്ടെത്തുന്നു 192.168.B.1 ഈ പൊതി അവന്റെ കയ്യിൽ കൊടുത്തു;

23) വിലാസമുള്ള ഒരു കമ്പ്യൂട്ടറിലെ ഓപ്പറേറ്റിംഗ് സിസ്റ്റം 192.168.B.1 നിന്ന് ഒരു പാക്കേജ് സ്വീകരിക്കുന്നു 192.168.എ.1:3389 വേണ്ടി 192.168.B.1:55555 ഒരു TCP കണക്ഷൻ സ്ഥാപിക്കുന്നതിനുള്ള അടുത്ത ഘട്ടങ്ങൾ ആരംഭിക്കുകയും ചെയ്യുന്നു.

ഈ ഉദാഹരണം വളരെ സംക്ഷിപ്തമായും ലളിതമായും (ഇവിടെ നിങ്ങൾക്ക് ഒരു കൂട്ടം മറ്റ് വിശദാംശങ്ങൾ ഓർമ്മിക്കാം) 2-4 ലെവലിൽ എന്താണ് സംഭവിക്കുന്നതെന്ന് വിവരിക്കുന്നു. 1, 5-7 ലെവലുകൾ പരിഗണിക്കില്ല.

സ്ഥാനം രണ്ട്

കൂടെയാണെങ്കിൽ 192.168.ബി.0/24 എന്തെങ്കിലും പ്രത്യേകമായി അയച്ചിരിക്കുന്നു AAA2, ഇത് VPN-ലേക്ക് പോകുന്നില്ല, മറിച്ച് നേരിട്ട്. അതായത്, വിലാസത്തിൽ നിന്നുള്ള ഉപയോക്താവാണെങ്കിൽ 192.168.B.1 അഭ്യർത്ഥിക്കുന്നു AAA2:13389, ഈ പാക്കറ്റ് വിലാസത്തിൽ നിന്നാണ് വരുന്നത് BBB1, കടന്നുപോകുന്നു AAA2, തുടർന്ന് റൂട്ടർ അത് സ്വീകരിക്കുകയും അത് കൈമാറുകയും ചെയ്യുന്നു 192.168.A.1. 192.168.A.1 ഒന്നും അറിയില്ല 192.168.B.1, അവൻ ഒരു പാക്കേജ് കാണുന്നു BBB1, കാരണം അവനെ കിട്ടി. അതിനാൽ, ഈ അഭ്യർത്ഥനയ്ക്കുള്ള പ്രതികരണം പൊതുവായ റൂട്ട് പിന്തുടരുന്നു, അത് വിലാസത്തിൽ നിന്ന് അതേ രീതിയിൽ വരുന്നു AAA2 ഒപ്പം പോകുന്നു BBB1, ആ റൂട്ടർ ഈ ഉത്തരം അയയ്ക്കുന്നു 192.168.B.1, അവൻ ഉത്തരം കാണുന്നു AAA2, ആരെയാണ് അദ്ദേഹം അഭിസംബോധന ചെയ്തത്.

പ്രത്യേക ഉദാഹരണം:

1) 192.168.B.1 അഭ്യർത്ഥിക്കുന്നു AAA2, ഉപയോഗിച്ച് ഒരു TCP കണക്ഷൻ സ്ഥാപിക്കാൻ ആഗ്രഹിക്കുന്നു AAA2:13389;

2) 192.168.B.1 എന്നതിൽ നിന്ന് ഒരു കണക്ഷൻ അഭ്യർത്ഥന അയയ്ക്കുന്നു 192.168.B.1:55555 (മുമ്പത്തെ ഉദാഹരണത്തിലെന്നപോലെ ഈ നമ്പർ വ്യത്യസ്തമായിരിക്കാം) on AAA2:13389;

3) വിലാസമുള്ള ഒരു കമ്പ്യൂട്ടറിൽ പ്രവർത്തിക്കുന്ന ഒരു ഓപ്പറേറ്റിംഗ് സിസ്റ്റം 192.168.B.1, ഈ പാക്കറ്റ് റൂട്ടറിന്റെ ഗേറ്റ്‌വേ വിലാസത്തിലേക്ക് കൈമാറാൻ തീരുമാനിക്കുന്നു (192.168.B.254 ഞങ്ങളുടെ കാര്യത്തിൽ), കാരണം മറ്റ്, കൂടുതൽ നിർദ്ദിഷ്ട റൂട്ടുകൾ AAA2, ഇതിന് ഒരെണ്ണം ഇല്ല, അതിനർത്ഥം ഇത് സ്ഥിരസ്ഥിതി റൂട്ട് വഴി പാക്കറ്റ് കൈമാറുന്നു എന്നാണ് (0.0.0.0/0);

4) ഇതിനായി, ഞങ്ങൾ മുമ്പത്തെ ഉദാഹരണത്തിൽ സൂചിപ്പിച്ചതുപോലെ, ഇത് IP വിലാസത്തിനായി MAC വിലാസം കണ്ടെത്താൻ ശ്രമിക്കുന്നു 192.168.B.254 ARP പ്രോട്ടോക്കോൾ കാഷെ പട്ടികയിൽ. അത് കണ്ടെത്തിയില്ലെങ്കിൽ, വിലാസത്തിൽ നിന്ന് അയയ്ക്കുന്നു 192.168.B.1 നെറ്റ്‌വർക്കിലേക്ക് ആർക്കൊക്കെ അഭ്യർത്ഥനയുണ്ട് എന്ന് പ്രക്ഷേപണം ചെയ്യുക 192.168.ബി.0/24. എപ്പോൾ 192.168.B.254 പ്രതികരണമായി, അത് അതിന്റെ MAC വിലാസം അയയ്‌ക്കുന്നു, സിസ്റ്റം അതിനായി ഒരു ഇഥർനെറ്റ് പാക്കറ്റ് കൈമാറുകയും ഈ വിവരങ്ങൾ അതിന്റെ കാഷെ പട്ടികയിലേക്ക് നൽകുകയും ചെയ്യുന്നു;

5) റൂട്ടറിന് ഈ പാക്കറ്റ് ലഭിക്കുകയും അത് എവിടേക്ക് കൈമാറണമെന്ന് തീരുമാനിക്കുകയും ചെയ്യുന്നു: അതിന് ഒരു രേഖാമൂലമുള്ള നയമുണ്ട്, അതനുസരിച്ച് എല്ലാ പാക്കറ്റുകളും ഫോർവേഡ് ചെയ്യണം (മടങ്ങുന്ന വിലാസം മാറ്റിസ്ഥാപിക്കുക) 192.168.ബി.0/24 മറ്റ് ഇന്റർനെറ്റ് നോഡുകളിലേക്ക്;

6) റിട്ടേൺ വിലാസം ഈ പാക്കറ്റ് കൈമാറുന്ന ഇന്റർഫേസിലെ താഴ്ന്ന വിലാസവുമായി പൊരുത്തപ്പെടണമെന്ന് ഈ നയം സൂചിപ്പിക്കുന്നതിനാൽ, ഈ പാക്കറ്റ് ആർക്കാണ് കൃത്യമായി അയയ്‌ക്കേണ്ടതെന്ന് റൂട്ടർ ആദ്യം തീരുമാനിക്കും, മുമ്പത്തെ ഉദാഹരണത്തിലെന്നപോലെ അദ്ദേഹം അത് അയയ്ക്കണം. വരെ BBB254 (ISP ഗേറ്റ്‌വേ) കൂടുതൽ നിർദ്ദിഷ്ട റൂട്ടുകൾ ഉള്ളതിനാൽ AAA2, 0.0.0.0/0 നേക്കാൾ, അതിന് ഇല്ല;

7) അതിനാൽ, റൂട്ടർ പാക്കറ്റിന്റെ റിട്ടേൺ വിലാസം മാറ്റിസ്ഥാപിക്കുന്നു, ഇനി മുതൽ പാക്കറ്റ് ഇതിൽ നിന്നാണ് BBB1:44444 (പോർട്ട് നമ്പർ, തീർച്ചയായും, വ്യത്യസ്തമായിരിക്കാം) വരെ AAA2:13389;

8) റൂട്ടർ എന്താണ് ചെയ്തതെന്ന് ഓർക്കുന്നു, അതായത് എപ്പോൾ AAA2:13389 к BBB1:44444 പ്രതികരണം വരുന്നു, അവൻ ലക്ഷ്യ വിലാസവും പോർട്ടും മാറ്റണമെന്ന് അവൻ അറിയും 192.168.B.1:55555.

9) ഇപ്പോൾ റൂട്ടർ ഇത് വഴി ISP നെറ്റ്‌വർക്കിലേക്ക് കൈമാറണം BBB254അതിനാൽ, ഞങ്ങൾ ഇതിനകം സൂചിപ്പിച്ചതുപോലെ, ഇത് MAC വിലാസം കണ്ടെത്തുന്നു BBB254 കൂടാതെ പാക്കറ്റ് ISP ഗേറ്റ്‌വേയിലേക്ക് കൈമാറുന്നു;

10) ഇന്റർനെറ്റ് ദാതാക്കൾ പാക്കറ്റുകൾ കൈമാറുന്നു BBB1 ഓൺ AAA2;

11) വെർച്വൽ റൂട്ടർ ഓൺ AAA2 പോർട്ട് 13389-ൽ ഈ പാക്കറ്റ് ലഭിക്കുന്നു;

12) ഈ പോർട്ടിലെ ഏതെങ്കിലും അയച്ചയാളിൽ നിന്ന് ലഭിച്ച പാക്കറ്റുകൾ ട്രാൻസ്മിറ്റ് ചെയ്യണമെന്ന് വ്യവസ്ഥ ചെയ്യുന്ന ഒരു നിയമം വെർച്വൽ റൂട്ടറിൽ ഉണ്ട് 192.168.എ.1:3389;

13) റൂട്ടിംഗ് ടേബിളിൽ വെർച്വൽ റൂട്ടർ നെറ്റ്‌വർക്ക് കണ്ടെത്തുന്നു 192.168.എ.0/24 നേരിട്ട് അയക്കുകയും ചെയ്യുന്നു 192.168.എ.1 കാരണം അതിന് ഒരു ഇന്റർഫേസ് ഉണ്ട് 192.168.എ.254/24;

14) ഇതിനായി, വെർച്വൽ റൂട്ടർ MAC വിലാസം കണ്ടെത്തുന്നു 192.168.A.1 ഒരു വെർച്വൽ ഇഥർനെറ്റ് നെറ്റ്‌വർക്ക് വഴി ഈ പാക്കറ്റ് അവനിലേക്ക് കൈമാറുന്നു;

15) 192.168.A.1 പോർട്ട് 3389-ൽ ഈ പാക്കറ്റ് സ്വീകരിക്കുന്നു, ഒരു കണക്ഷൻ സ്ഥാപിക്കാൻ സമ്മതിക്കുകയും പ്രതികരണമായി ഒരു പാക്കറ്റ് സൃഷ്ടിക്കുകയും ചെയ്യുന്നു 192.168.എ.1:3389 ഓൺ BBB1:44444;

16) അവന്റെ സിസ്റ്റം ഈ പാക്കറ്റ് വെർച്വൽ റൂട്ടറിന്റെ ഗേറ്റ്‌വേ വിലാസത്തിലേക്ക് കൈമാറുന്നു (192.168.A.254 ഞങ്ങളുടെ കാര്യത്തിൽ), കാരണം മറ്റ്, കൂടുതൽ നിർദ്ദിഷ്ട റൂട്ടുകൾ BBB1, ഇതിന് ഇല്ല, അതിനാൽ, അത് ഡിഫോൾട്ട് റൂട്ട് വഴി പാക്കറ്റ് കൈമാറണം (0.0.0.0/0);

17) മുമ്പത്തെ കേസുകളിലെ പോലെ തന്നെ, വിലാസമുള്ള ഒരു സെർവറിൽ പ്രവർത്തിക്കുന്ന ഒരു സിസ്റ്റം 192.168.A.1, MAC വിലാസം കണ്ടെത്തുന്നു 192.168.A.254, അതിന്റെ ഇന്റർഫേസ് ഉള്ള ഒരേ നെറ്റ്‌വർക്കിൽ ആയതിനാൽ 192.168.എ.1/24;

18) വെർച്വൽ റൂട്ടറിന് ഈ പാക്കറ്റ് ലഭിക്കുന്നു. തനിക്ക് ലഭിച്ച കാര്യങ്ങൾ അവൻ ഓർക്കുന്നു എന്നത് ശ്രദ്ധിക്കേണ്ടതാണ് AAA2:13389 നിന്ന് പാക്കേജ് BBB1:44444 കൂടാതെ അവന്റെ സ്വീകർത്താവിന്റെ വിലാസവും പോർട്ടും മാറ്റി 192.168.എ.1:3389, അതിനാൽ, നിന്ന് പാക്കേജ് 192.168.എ.1:3389 വേണ്ടി BBB1:44444 ഇത് അയച്ചയാളുടെ വിലാസം മാറ്റുന്നു AAA2:13389;

19) ഈ പാക്കറ്റ് ആർക്കാണ് അയയ്ക്കേണ്ടതെന്ന് വെർച്വൽ റൂട്ടർ തീരുമാനിക്കുന്നു, അത് അത് അയയ്ക്കുന്നു AAA254 (ISP ഗേറ്റ്‌വേ, ഈ സാഹചര്യത്തിൽ, അതും ഞങ്ങളാണ്), കാരണം കൂടുതൽ നിർദ്ദിഷ്ട റൂട്ടുകൾ ഉണ്ട് BBB1, 0.0.0.0/0 നേക്കാൾ, അതിന് ഇല്ല;

20) ഇന്റർനെറ്റ് ദാതാക്കൾ ഒരു പാക്കറ്റ് കൈമാറുന്നു AAA2 ഓൺ BBB1;

21) റൂട്ടർ ഓൺ BBB1 ഈ പാക്കറ്റ് സ്വീകരിക്കുകയും അവൻ പാക്കറ്റ് അയച്ചത് ഓർക്കുകയും ചെയ്യുന്നു 192.168.B.1:55555 വേണ്ടി AAA2:13389, അവൻ തന്റെ വിലാസവും അയച്ചയാളുടെ പോർട്ടും മാറ്റി BBB1:44444, എങ്കിൽ അയയ്‌ക്കേണ്ട പ്രതികരണമാണിത് 192.168.B.1:55555 (വാസ്തവത്തിൽ, അവിടെ കൂടുതൽ പരിശോധനകളുണ്ട്, പക്ഷേ ഞങ്ങൾ അതിലേക്ക് ആഴത്തിൽ പോകുന്നില്ല);

22) അത് നേരിട്ട് കൈമാറണമെന്ന് അദ്ദേഹം മനസ്സിലാക്കുന്നു 192.168.B.1, അവൻ അവനോടൊപ്പം ഒരേ നെറ്റ്‌വർക്കിലായതിനാൽ, റൂട്ടിംഗ് ടേബിളിൽ അദ്ദേഹത്തിന് അനുബന്ധമായ ഒരു എൻട്രി ഉണ്ട്, അത് മുഴുവൻ പാക്കറ്റുകൾ അയയ്‌ക്കാൻ അവനെ പ്രേരിപ്പിക്കുന്നു. 192.168.ബി.0/24 നേരിട്ട്;

23) റൂട്ടർ MAC വിലാസം കണ്ടെത്തുന്നു 192.168.B.1 ഈ പൊതി അവന്റെ കയ്യിൽ കൊടുത്തു;

24) വിലാസമുള്ള ഒരു കമ്പ്യൂട്ടറിലെ ഓപ്പറേറ്റിംഗ് സിസ്റ്റം 192.168.B.1 നിന്ന് ഒരു പാക്കേജ് സ്വീകരിക്കുന്നു AAA2:13389 വേണ്ടി 192.168.B.1:55555 ഒരു TCP കണക്ഷൻ സ്ഥാപിക്കുന്നതിനുള്ള അടുത്ത ഘട്ടങ്ങൾ ആരംഭിക്കുകയും ചെയ്യുന്നു.

ഈ സാഹചര്യത്തിൽ വിലാസമുള്ള കമ്പ്യൂട്ടർ എന്ന് ശ്രദ്ധിക്കേണ്ടതാണ് 192.168.B.1 വിലാസമുള്ള സെർവറിനെക്കുറിച്ച് ഒന്നും അറിയില്ല 192.168.A.1, അവൻ മാത്രം ആശയവിനിമയം AAA2. അതുപോലെ, വിലാസമുള്ള സെർവർ 192.168.A.1 വിലാസമുള്ള കമ്പ്യൂട്ടറിനെക്കുറിച്ച് ഒന്നും അറിയില്ല 192.168.B.1. വിലാസത്തിൽ നിന്നാണ് ബന്ധിപ്പിച്ചതെന്ന് അദ്ദേഹം വിശ്വസിക്കുന്നു BBB1, അയാൾക്ക് മറ്റൊന്നും അറിയില്ല.

ഈ കമ്പ്യൂട്ടർ ആക്സസ് ചെയ്യുകയാണെങ്കിൽ എന്നതും ശ്രദ്ധിക്കേണ്ടതാണ് AAA2:1540, പോർട്ട് 1540 ലേക്കുള്ള കണക്ഷൻ ഫോർവേഡിംഗ് വെർച്വൽ റൂട്ടറിൽ കോൺഫിഗർ ചെയ്യാത്തതിനാൽ കണക്ഷൻ സ്ഥാപിക്കപ്പെടില്ല, വെർച്വൽ നെറ്റ്‌വർക്കിലെ ഏതെങ്കിലും സെർവറുകളിൽ ആണെങ്കിലും 192.168.എ.0/24 (ഉദാഹരണത്തിന്, വിലാസമുള്ള ഒരു സെർവറിൽ 192.168.A.1) കൂടാതെ ഈ പോർട്ടിൽ കണക്ഷനുകൾക്കായി കാത്തിരിക്കുന്ന ചില സേവനങ്ങളുണ്ട്. ഒരു വിലാസമുള്ള കമ്പ്യൂട്ടർ ഉപയോക്താവാണെങ്കിൽ 192.168.B.1 ഈ സേവനത്തിലേക്ക് ഒരു കണക്ഷൻ സ്ഥാപിക്കേണ്ടത് അത്യന്താപേക്ഷിതമാണ്, അത് ഒരു VPN ഉപയോഗിക്കണം, അതായത്. നേരിട്ട് ബന്ധപ്പെടുക 192.168.എ.1:1540.

എന്നിവയുമായി ഒരു ബന്ധം സ്ഥാപിക്കാനുള്ള ഏതൊരു ശ്രമവും ഊന്നിപ്പറയേണ്ടതാണ് AAA1 (ഇതിൽ നിന്നുള്ള IPSec കണക്ഷൻ ഒഴികെ BBB1 വിജയിക്കില്ല. എന്നിവയുമായി ബന്ധങ്ങൾ സ്ഥാപിക്കാനുള്ള ഏതൊരു ശ്രമവും AAA2, പോർട്ട് 13389 ലേക്കുള്ള കണക്ഷനുകൾ ഒഴികെ, വിജയിക്കില്ല.
എങ്കിൽ അതും ഞങ്ങൾ ശ്രദ്ധിക്കുന്നു AAA2 മറ്റാരെങ്കിലും പ്രയോഗിക്കുകയാണെങ്കിൽ (ഉദാഹരണത്തിന്, CCCC), 10-20 ഖണ്ഡികകളിൽ സൂചിപ്പിച്ചിരിക്കുന്നതെല്ലാം അവനും ബാധകമാകും. ഇതിന് മുമ്പും ശേഷവും എന്താണ് സംഭവിക്കുന്നത്, ഈ CCCC യുടെ പിന്നിൽ കൃത്യമായി എന്താണെന്നതിനെ ആശ്രയിച്ചിരിക്കുന്നു, ഞങ്ങൾക്ക് അത്തരം വിവരങ്ങൾ ഇല്ല, അതിനാൽ CCCC വിലാസം ഉപയോഗിച്ച് നോഡിന്റെ അഡ്മിനിസ്ട്രേറ്റർമാരുമായി ബന്ധപ്പെടാൻ ഞങ്ങൾ നിങ്ങളെ ഉപദേശിക്കുന്നു.

സ്ഥാനം മൂന്ന്

കൂടാതെ, കൂടെയാണെങ്കിൽ 192.168.A.1 BBB1 (ഉദാഹരണത്തിന്, 11111) ലേക്ക് ഫോർവേഡ് ചെയ്യാൻ കോൺഫിഗർ ചെയ്‌തിരിക്കുന്ന ചില പോർട്ടുകളിലേക്ക് എന്തെങ്കിലും അയയ്‌ക്കുന്നു, അത് VPN-ൽ അവസാനിക്കുന്നില്ല, പക്ഷേ അതിൽ നിന്ന് ഒഴുകുന്നു AAA1 പ്രവേശിക്കുകയും ചെയ്യുന്നു BBB1, അവൻ അത് ഇതിനകം എവിടെയോ കൈമാറുന്നു, പറയുക, 192.168.B.2:3389. അവൻ ഈ പാക്കേജ് കാണുന്നില്ല 192.168.A.1, ഒപ്പം നിന്ന് AAA1. പിന്നെ എപ്പോൾ 192.168.B.2 മറുപടികൾ, പാക്കേജ് വരുന്നു BBB1 ഓൺ AAA1, പിന്നീട് കണക്ഷൻ ഇനീഷ്യേറ്ററിലേക്ക് എത്തുന്നു - 192.168.A.1.

പ്രത്യേക ഉദാഹരണം:

1) 192.168.A.1 അഭ്യർത്ഥിക്കുന്നു BBB1, ഉപയോഗിച്ച് ഒരു TCP കണക്ഷൻ സ്ഥാപിക്കാൻ ആഗ്രഹിക്കുന്നു BBB1:11111;

2) 192.168.A.1 എന്നതിൽ നിന്ന് ഒരു കണക്ഷൻ അഭ്യർത്ഥന അയയ്ക്കുന്നു 192.168.എ.1:55555 (മുമ്പത്തെ ഉദാഹരണത്തിലെന്നപോലെ ഈ നമ്പർ വ്യത്യസ്തമായിരിക്കാം) on BBB1:11111;

3) വിലാസമുള്ള ഒരു സെർവറിൽ പ്രവർത്തിക്കുന്ന ഒരു ഓപ്പറേറ്റിംഗ് സിസ്റ്റം 192.168.A.1, ഈ പാക്കറ്റ് റൂട്ടറിന്റെ ഗേറ്റ്‌വേ വിലാസത്തിലേക്ക് കൈമാറാൻ തീരുമാനിക്കുന്നു (192.168.A.254 ഞങ്ങളുടെ കാര്യത്തിൽ), കാരണം മറ്റ്, കൂടുതൽ നിർദ്ദിഷ്ട റൂട്ടുകൾ BBB1, ഇതിന് ഇല്ല, അതിനാൽ, ഇത് ഡിഫോൾട്ട് റൂട്ട് വഴി പാക്കറ്റ് കൈമാറുന്നു (0.0.0.0/0);

4) ഇതിനായി, ഞങ്ങൾ മുൻ ഉദാഹരണങ്ങളിൽ സൂചിപ്പിച്ചതുപോലെ, IP വിലാസത്തിനായി MAC വിലാസം കണ്ടെത്താൻ ശ്രമിക്കുന്നു 192.168.A.254 ARP പ്രോട്ടോക്കോൾ കാഷെ പട്ടികയിൽ. അത് കണ്ടെത്തിയില്ലെങ്കിൽ, വിലാസത്തിൽ നിന്ന് അയയ്ക്കുന്നു 192.168.A.1 നെറ്റ്‌വർക്കിലേക്ക് ആർക്കൊക്കെ അഭ്യർത്ഥനയുണ്ട് എന്ന് പ്രക്ഷേപണം ചെയ്യുക 192.168.എ.0/24. എപ്പോൾ 192.168.A.254 മറുപടിയായി, അയാൾ അവൾക്ക് തന്റെ MAC വിലാസം അയയ്ക്കുന്നു, സിസ്റ്റം അതിനായി ഒരു ഇഥർനെറ്റ് പാക്കറ്റ് കൈമാറുകയും ഈ വിവരങ്ങൾ അതിന്റെ കാഷെ ടേബിളിൽ നൽകുകയും ചെയ്യുന്നു;

5) വെർച്വൽ റൂട്ടറിന് ഈ പാക്കറ്റ് ലഭിക്കുകയും അത് എവിടേക്ക് കൈമാറണമെന്ന് തീരുമാനിക്കുകയും ചെയ്യുന്നു: അതിന് ഒരു രേഖാമൂലമുള്ള നയമുണ്ട്, അതനുസരിച്ച് അത് എല്ലാ പാക്കറ്റുകളും ഫോർവേഡ് ചെയ്യണം (റിട്ടേൺ വിലാസം മാറ്റിസ്ഥാപിക്കുക) 192.168.എ.0/24 മറ്റ് ഇന്റർനെറ്റ് നോഡുകളിലേക്ക്;

6) ഈ പാക്കറ്റ് ട്രാൻസ്മിറ്റ് ചെയ്യുന്ന ഇന്റർഫേസിലെ താഴ്ന്ന വിലാസവുമായി റിട്ടേൺ വിലാസം പൊരുത്തപ്പെടണമെന്ന് ഈ നയം അനുമാനിക്കുന്നതിനാൽ, ഈ പാക്കറ്റ് ആർക്കാണ് കൃത്യമായി അയയ്‌ക്കേണ്ടതെന്ന് ആദ്യം വെർച്വൽ റൂട്ടർ തീരുമാനിക്കുന്നു, മുമ്പത്തെ ഉദാഹരണത്തിലെന്നപോലെ അവൻ അയയ്‌ക്കണം. അത് ഓൺ AAA254 (ISP ഗേറ്റ്‌വേ, ഈ സാഹചര്യത്തിൽ, അതും ഞങ്ങളാണ്), കാരണം കൂടുതൽ നിർദ്ദിഷ്ട റൂട്ടുകൾ ഉണ്ട് BBB1, 0.0.0.0/0 നേക്കാൾ, അതിന് ഇല്ല;

7) ഇതിനർത്ഥം വെർച്വൽ റൂട്ടർ പാക്കറ്റിന്റെ റിട്ടേൺ വിലാസം മാറ്റിസ്ഥാപിക്കുന്നു, ഇപ്പോൾ മുതൽ ഇത് ഒരു പാക്കറ്റാണ് AAA1:44444 (പോർട്ട് നമ്പർ, തീർച്ചയായും, വ്യത്യസ്തമായിരിക്കാം) വരെ BBB1:11111;

8) വെർച്വൽ റൂട്ടർ എന്താണ് ചെയ്തതെന്ന് ഓർക്കുന്നു, അതിനാൽ എപ്പോൾ മുതൽ BBB1:11111 വേണ്ടി AAA1:44444 പ്രതികരണം വരുന്നു, അവൻ ലക്ഷ്യ വിലാസവും പോർട്ടും മാറ്റണമെന്ന് അവൻ അറിയും 192.168.എ.1:55555.

9) ഇപ്പോൾ വെർച്വൽ റൂട്ടർ ഇത് വഴി ISP നെറ്റ്‌വർക്കിലേക്ക് കൈമാറണം AAA254, അതിനാൽ ഞങ്ങൾ ഇതിനകം സൂചിപ്പിച്ചതുപോലെ, ഇത് MAC വിലാസം കണ്ടെത്തുന്നു AAA254 കൂടാതെ പാക്കറ്റ് ISP ഗേറ്റ്‌വേയിലേക്ക് കൈമാറുന്നു;

10) ഇന്റർനെറ്റ് ദാതാക്കൾ പാക്കറ്റുകൾ കൈമാറുന്നു AAA1 മുതൽ BBB1 വരെ;

11) റൂട്ടർ ഓൺ BBB1 പോർട്ട് 11111-ൽ ഈ പാക്കറ്റ് ലഭിക്കുന്നു;

12) വെർച്വൽ റൂട്ടറിൽ ഈ പോർട്ടിലെ ഏതെങ്കിലും അയച്ചയാളിൽ നിന്ന് ലഭിച്ച പാക്കറ്റുകൾ കൈമാറണമെന്ന് വ്യവസ്ഥ ചെയ്യുന്ന ഒരു നിയമം ഉണ്ട് 192.168.B.2:3389;

13) റൂട്ടർ റൂട്ടിംഗ് ടേബിളിൽ നെറ്റ്‌വർക്ക് കണ്ടെത്തുന്നു 192.168.ബി.0/24 നേരിട്ട് അയയ്ക്കുകയും ചെയ്യുന്നു 192.168.B.2, കാരണം ഇതിന് ഒരു ഇന്റർഫേസ് ഉണ്ട് 192.168.ബി.254/24;

14) ഇതിനായി, വെർച്വൽ റൂട്ടർ MAC വിലാസം കണ്ടെത്തുന്നു 192.168.B.2 ഒരു വെർച്വൽ ഇഥർനെറ്റ് നെറ്റ്‌വർക്ക് വഴി ഈ പാക്കറ്റ് അവനിലേക്ക് കൈമാറുന്നു;

15) 192.168.B.2 പോർട്ട് 3389-ൽ ഈ പാക്കറ്റ് സ്വീകരിക്കുന്നു, ഒരു കണക്ഷൻ സ്ഥാപിക്കാൻ സമ്മതിക്കുകയും പ്രതികരണമായി ഒരു പാക്കറ്റ് സൃഷ്ടിക്കുകയും ചെയ്യുന്നു 192.168.B.2:3389 ഓൺ AAA1:44444;

16) അവന്റെ സിസ്റ്റം ഈ പാക്കറ്റ് റൂട്ടറിന്റെ ഗേറ്റ്‌വേ വിലാസത്തിലേക്ക് കൈമാറുന്നു (192.168.B.254 ഞങ്ങളുടെ കാര്യത്തിൽ), കാരണം മറ്റ്, കൂടുതൽ നിർദ്ദിഷ്ട റൂട്ടുകൾ AAA1, ഇതിന് ഇല്ല, അതിനാൽ, അത് ഡിഫോൾട്ട് റൂട്ട് വഴി പാക്കറ്റ് കൈമാറണം (0.0.0.0/0);

17) മുമ്പത്തെ കേസുകളിലെ അതേ രീതിയിൽ, വിലാസമുള്ള ഒരു കമ്പ്യൂട്ടറിൽ പ്രവർത്തിക്കുന്ന ഒരു സിസ്റ്റം 192.168.B.2, MAC വിലാസം കണ്ടെത്തുന്നു 192.168.B.254, അതിന്റെ ഇന്റർഫേസ് ഉള്ള ഒരേ നെറ്റ്‌വർക്കിൽ ആയതിനാൽ 192.168.ബി.2/24;

18) റൂട്ടറിന് ഈ പാക്കറ്റ് ലഭിക്കുന്നു. തനിക്ക് ലഭിച്ച കാര്യങ്ങൾ അവൻ ഓർക്കുന്നു എന്നത് ശ്രദ്ധിക്കേണ്ടതാണ് BBB1:11111 നിന്ന് പാക്കേജ് AAA1 കൂടാതെ അവന്റെ സ്വീകർത്താവിന്റെ വിലാസവും പോർട്ടും മാറ്റി 192.168.B.2:3389, അതിനാൽ, നിന്ന് പാക്കേജ് 192.168.B.2:3389 വേണ്ടി AAA1:44444 ഇത് അയച്ചയാളുടെ വിലാസം മാറ്റുന്നു BBB1:11111;

19) ഈ പാക്കറ്റ് ആർക്കാണ് അയയ്ക്കേണ്ടതെന്ന് റൂട്ടർ തീരുമാനിക്കുന്നു. അവൻ അത് അയയ്ക്കുന്നു, പറയൂ, BBB254 (ISP ഗേറ്റ്‌വേ, ഞങ്ങൾക്ക് അറിയാത്ത കൃത്യമായ വിലാസം), കാരണം കൂടുതൽ പ്രത്യേക റൂട്ടുകളൊന്നുമില്ല AAA1, 0.0.0.0/0 നേക്കാൾ, അതിന് ഇല്ല;

20) ഇന്റർനെറ്റ് ദാതാക്കൾ ഒരു പാക്കറ്റ് കൈമാറുന്നു BBB1 ഓൺ AAA1;

21) വെർച്വൽ റൂട്ടർ ഓൺ AAA1 ഈ പാക്കറ്റ് സ്വീകരിക്കുകയും അവൻ പാക്കറ്റ് അയച്ചത് ഓർക്കുകയും ചെയ്യുന്നു 192.168.എ.1:55555 വേണ്ടി BBB1:11111, അവൻ തന്റെ വിലാസവും അയച്ചയാളുടെ പോർട്ടും മാറ്റി AAA1:44444. അയയ്‌ക്കേണ്ട ഉത്തരം ഇതാണ് എന്നാണ് ഇതിനർത്ഥം 192.168.എ.1:55555 (വാസ്തവത്തിൽ, മുമ്പത്തെ ഉദാഹരണത്തിൽ ഞങ്ങൾ സൂചിപ്പിച്ചതുപോലെ, നിരവധി പരിശോധനകളും ഉണ്ട്, എന്നാൽ ഇത്തവണ ഞങ്ങൾ അവയുമായി ആഴത്തിൽ പോകുന്നില്ല);

22) അത് നേരിട്ട് കൈമാറണമെന്ന് അദ്ദേഹം മനസ്സിലാക്കുന്നു 192.168.A.1, അവൻ അവനോടൊപ്പം ഒരേ നെറ്റ്‌വർക്കിലായതിനാൽ, റൂട്ടിംഗ് ടേബിളിൽ അയാൾക്ക് അനുബന്ധമായ ഒരു എൻട്രി ഉണ്ടെന്നാണ് അർത്ഥമാക്കുന്നത്, അത് മുഴുവൻ പാക്കറ്റുകൾ അയയ്‌ക്കാൻ അവനെ പ്രേരിപ്പിക്കുന്നു. 192.168.എ.0/24 നേരിട്ട്;

23) റൂട്ടർ MAC വിലാസം കണ്ടെത്തുന്നു 192.168.A.1 ഈ പൊതി അവന്റെ കയ്യിൽ കൊടുത്തു;

24) വിലാസമുള്ള സെർവറിലെ ഓപ്പറേറ്റിംഗ് സിസ്റ്റം 192.168.A.1 നിന്ന് ഒരു പാക്കേജ് സ്വീകരിക്കുന്നു BBB1:11111 ന് 192.168.എ.1:55555 ഒരു TCP കണക്ഷൻ സ്ഥാപിക്കുന്നതിനുള്ള അടുത്ത ഘട്ടങ്ങൾ ആരംഭിക്കുകയും ചെയ്യുന്നു.

മുമ്പത്തെ കേസിലെ പോലെ തന്നെ, ഈ സാഹചര്യത്തിൽ വിലാസമുള്ള സെർവർ 192.168.A.1 വിലാസമുള്ള കമ്പ്യൂട്ടറിനെക്കുറിച്ച് ഒന്നും അറിയില്ല 192.168.B.1, അവൻ മാത്രം ആശയവിനിമയം BBB1. വിലാസമുള്ള കമ്പ്യൂട്ടർ 192.168.B.1 വിലാസമുള്ള സെർവറിനെക്കുറിച്ച് ഒന്നും അറിയില്ല 192.168.A.1. വിലാസത്തിൽ നിന്നാണ് ബന്ധിപ്പിച്ചതെന്ന് അദ്ദേഹം വിശ്വസിക്കുന്നു AAA1, ബാക്കിയുള്ളവ അവനിൽ നിന്ന് മറഞ്ഞിരിക്കുന്നു.

തീരുമാനം

ക്ലയന്റിന്റെ ഓഫീസിനും ക്ലൗഡ് പരിതസ്ഥിതിക്കും ഇടയിലുള്ള VPN ടണലിനുള്ളിലെ കണക്ഷനുകൾക്കും അതുപോലെ VPN ടണലിന് പുറത്തുള്ള കണക്ഷനുകൾക്കും എല്ലാം സംഭവിക്കുന്നത് ഇങ്ങനെയാണ്. നിങ്ങൾക്ക് എന്തെങ്കിലും ചോദ്യങ്ങളുണ്ടെങ്കിൽ അല്ലെങ്കിൽ ക്ലൗഡ് പ്രശ്നങ്ങൾ പരിഹരിക്കുന്നതിന് ഞങ്ങളുടെ സഹായം ആവശ്യമുണ്ടെങ്കിൽ, ഞങ്ങളെ 24x7 ബന്ധപ്പെടുക.

അവലംബം: www.habr.com