VPN बोगद्याच्या आत आणि बाहेरील कनेक्शनवर काय होते

खऱ्या लेखांचा जन्म पत्रांमधून तुचा तांत्रिक समर्थनापर्यंत होतो. उदाहरणार्थ, एका क्लायंटने अलीकडेच वापरकर्त्याचे कार्यालय आणि क्लाउड वातावरण, तसेच VPN बोगद्याच्या बाहेर कनेक्शन दरम्यान VPN बोगद्याच्या आत कनेक्शन दरम्यान काय होते हे स्पष्ट करण्याच्या विनंतीसह आमच्याशी संपर्क साधला. म्हणून, खाली दिलेला संपूर्ण मजकूर हा एक वास्तविक पत्र आहे जो आम्ही आमच्या एका क्लायंटला त्याच्या प्रश्नाच्या उत्तरात पाठवला आहे. अर्थात, आयपी पत्ते बदलले होते जेणेकरून क्लायंटची अनामिकता रद्द होऊ नये. परंतु, होय, तुचा तांत्रिक समर्थन त्याच्या तपशीलवार उत्तरे आणि माहितीपूर्ण ईमेलसाठी खरोखर प्रसिद्ध आहे. 🙂

अर्थात, आम्ही समजतो की अनेकांसाठी हा लेख प्रकट होणार नाही. परंतु, नवशिक्या प्रशासकांसाठीचे लेख वेळोवेळी Habr वर दिसत असल्याने आणि हा लेख खऱ्या क्लायंटला खऱ्या पत्रातून दिसल्यामुळे, आम्ही अजूनही ही माहिती येथे सामायिक करू. ते एखाद्यासाठी उपयुक्त ठरण्याची उच्च संभाव्यता आहे.
म्हणून, क्लाउडमधील सर्व्हर आणि ऑफिसमध्ये ते साइट-टू-साइट नेटवर्कद्वारे कनेक्ट केलेले असल्यास काय होते ते आम्ही तपशीलवार स्पष्ट करतो. लक्षात घ्या की काही सेवा केवळ कार्यालयातून प्रवेशयोग्य आहेत आणि काही इंटरनेटवर कोठूनही प्रवेशयोग्य आहेत.

आमच्या क्लायंटला सर्व्हरवर काय हवे आहे ते आम्हाला लगेच समजावून सांगू 192.168.A.1 तुम्ही कुठूनही RDP द्वारे, कनेक्ट करून येऊ शकता A.A.A.2:13389, आणि इतर सेवांमध्ये प्रवेश फक्त कार्यालयातून (192.168.B.0/24)VPN द्वारे कनेक्ट केलेले. तसेच, क्लायंटने सुरुवातीला ती कार कॉन्फिगर केली होती 192.168.B.2 कार्यालयात कोठूनही आरडीपी वापरणे शक्य होते, कनेक्ट करून B.B.B.1:11111. आम्ही क्लाउड आणि ऑफिस दरम्यान IPSec कनेक्शन आयोजित करण्यात मदत केली आणि ग्राहकाच्या IT तज्ञाने या किंवा त्या प्रकरणात काय होईल याबद्दल प्रश्न विचारण्यास सुरुवात केली. या सर्व प्रश्नांची उत्तरे देण्यासाठी, आम्ही, खरं तर, आपण खाली वाचू शकता असे सर्वकाही त्याला लिहिले.

आता या प्रक्रिया अधिक तपशीलवार पाहू.

स्थान एक

जेव्हा कडून काहीतरी पाठवले जाते 192.168.B.0/24 в ०१.००१/२०२१.०९ किंवा पासून ०१.००१/२०२१.०९ в 192.168.B.0/24, ते VPN मध्ये येते. म्हणजेच, हे पॅकेट याव्यतिरिक्त एनक्रिप्ट केलेले आणि दरम्यान प्रसारित केले जाते B.B.B.1 и A.A.A.1पण 192.168.A.1 पासून पॅकेज नक्की पाहतो 192.168.B.1. ते कोणत्याही प्रोटोकॉलचा वापर करून एकमेकांशी संवाद साधू शकतात. रिटर्न प्रत्युत्तरे VPN द्वारे त्याच प्रकारे प्रसारित केली जातात, याचा अर्थ असा की पॅकेट 192.168.A.1 ते 192.168.B.1 पासून ईएसपी डेटाग्राम म्हणून पाठवले जाईल A.A.A.1 वर B.B.B.1, ज्याला राउटर त्या बाजूला उघडेल, त्यातून ते पॅकेट काढा आणि पाठवा 192.168.B.1 पासून पॅकेज म्हणून 192.168.A.1.

विशिष्ट उदाहरण:

1) 192.168.B.1 ला आवाहन करते 192.168.A.1, सह TCP कनेक्शन स्थापित करू इच्छित आहे 192.168.A.1:3389;

2) 192.168.B.1 कडून कनेक्शन विनंती पाठवते 192.168.B.1:55555 (तो फीडबॅकसाठी स्वतः पोर्ट नंबर निवडतो; यानंतर आम्ही TCP कनेक्शन तयार करताना सिस्टम निवडलेल्या पोर्ट नंबरचे उदाहरण म्हणून 55555 नंबर वापरू) 192.168.A.1:3389;

3) एक ऑपरेटिंग सिस्टम जी पत्त्यासह संगणकावर चालते 192.168.B.1, हे पॅकेट राउटरच्या गेटवे पत्त्यावर अग्रेषित करण्याचा निर्णय घेते (192.168.B.254 आमच्या बाबतीत), कारण इतर, अधिक विशिष्ट मार्गांसाठी 192.168.A.1, त्याच्याकडे नाही, म्हणून, ते डिफॉल्ट मार्गाने पॅकेट प्रसारित करते (0.0.0.0/0);

4) यासाठी ते IP पत्त्यासाठी MAC पत्ता शोधण्याचा प्रयत्न करते 192.168.B.254 ARP प्रोटोकॉल कॅशे टेबलमध्ये. जर ते आढळले नाही तर पत्त्यावरून पाठवते 192.168.B.1 नेटवर्कवर कोणाची विनंती आहे ते प्रसारित करा 192.168.B.0/24. जेव्हा 192.168.B.254 प्रतिसादात, ते त्याचा MAC पत्ता पाठवते, सिस्टम त्यासाठी इथरनेट पॅकेट पाठवते आणि ही माहिती त्याच्या कॅशे टेबलमध्ये प्रविष्ट करते;

5) राउटरला हे पॅकेट मिळते आणि ते कोठे फॉरवर्ड करायचे ते ठरवते: त्याचे एक लिखित धोरण आहे ज्यानुसार त्याने सर्व पॅकेट दरम्यान पाठवले पाहिजेत. 192.168.B.0/24 и ०१.००१/२०२१.०९ दरम्यान VPN कनेक्शनवर हस्तांतरण B.B.B.1 и A.A.A.1;

6) राउटर एक ESP डेटाग्राम तयार करतो B.B.B.1 वर A.A.A.1;

7) हे पॅकेट कोणाला पाठवायचे हे राउटर ठरवतो, तो ते पाठवतो, म्हणा, B.B.B.254 (ISP गेटवे) कारण तेथे जाण्यासाठी अधिक विशिष्ट मार्ग आहेत A.A.A.1, 0.0.0.0/0 पेक्षा, त्यात नाही;

8) आधीच म्हटल्याप्रमाणेच, ते यासाठी MAC पत्ता शोधते B.B.B.254 आणि पॅकेट ISP गेटवेवर पाठवते;

9) इंटरनेट प्रदाता ईएसपी डेटाग्राम कडून प्रसारित करतात B.B.B.1 वर A.A.A.1;

10) आभासी राउटर चालू A.A.A.1 हा डेटाग्राम प्राप्त करतो, तो डिक्रिप्ट करतो आणि कडून एक पॅकेट प्राप्त करतो 192.168.B.1:55555 ते 192.168.A.1:3389;

11) व्हर्च्युअल राउटर ते कोणाकडे पाठवायचे ते तपासते, रूटिंग टेबलमध्ये नेटवर्क शोधते ०१.००१/२०२१.०९ आणि ते थेट पाठवते 192.168.A.1, कारण त्यात इंटरफेस आहे ०१.००१/२०२१.०९;

12) यासाठी, व्हर्च्युअल राउटरला MAC पत्ता सापडतो 192.168.A.1 आणि हे पॅकेट त्याच्याकडे व्हर्च्युअल इथरनेट नेटवर्कद्वारे पाठवते;

13) 192.168.A.1 पोर्ट 3389 वर हे पॅकेट प्राप्त करते, कनेक्शन स्थापित करण्यास सहमती देते आणि कडून प्रतिसाद म्हणून एक पॅकेट तयार करते 192.168.A.1:3389 वर 192.168.B.1:55555;

14) त्याची प्रणाली हे पॅकेट आभासी राउटरच्या गेटवे पत्त्यावर पाठवते (192.168.A.254 आमच्या बाबतीत), कारण इतर, अधिक विशिष्ट मार्गांसाठी 192.168.B.1, त्याच्याकडे नाही, म्हणून, डिफॉल्ट मार्गाने पॅकेट प्रसारित करणे आवश्यक आहे (0.0.0.0/0);

15) मागील प्रकरणांप्रमाणेच, पत्त्यासह सर्व्हरवर चालणारी प्रणाली 192.168.A.1, MAC पत्ता शोधतो 192.168.A.254, कारण ते त्याच्या इंटरफेससह समान नेटवर्कवर आहे ०१.००१/२०२१.०९;

16) व्हर्च्युअल राउटर हे पॅकेट प्राप्त करतो आणि ते कुठे फॉरवर्ड करायचे ते ठरवतो: त्याचे एक लिखित धोरण आहे ज्यानुसार त्याने सर्व पॅकेट दरम्यान पाठवले पाहिजेत ०१.००१/२०२१.०९ и 192.168.B.0/24 दरम्यान VPN कनेक्शनवर हस्तांतरण A.A.A.1 и B.B.B.1;

17) व्हर्च्युअल राउटर एक ESP डेटाग्राम तयार करतो A.A.A.1 ते B.B.B.1;

18) हे पॅकेट कोणाला पाठवायचे हे व्हर्च्युअल राउटर ठरवतो, पाठवतो A.A.A.254 (ISP गेटवे, या प्रकरणात, ते आम्ही देखील आहोत), कारण तेथे अधिक विशिष्ट मार्ग आहेत B.B.B.1, 0.0.0.0/0 पेक्षा, त्यात नाही;

19) इंटरनेट प्रदाता त्यांच्या नेटवर्कवर एक ESP डेटाग्राम प्रसारित करतात A.A.A.1 वर B.B.B.1;

20) राउटर चालू B.B.B.1 हा डेटाग्राम प्राप्त करतो, तो डिक्रिप्ट करतो आणि कडून एक पॅकेट प्राप्त करतो 192.168.A.1:3389 ते 192.168.B.1:55555;

21) त्याला समजते की ते विशेषत: हस्तांतरित केले जावे 192.168.B.1, तो त्याच्यासोबत एकाच नेटवर्कवर असल्यामुळे, त्याच्याकडे राउटिंग टेबलमध्ये एक संबंधित एंट्री आहे, जी त्याला संपूर्ण पॅकेट्स पाठवण्यास भाग पाडते. 192.168.B.0/24 थेट;

22) राउटरला MAC पत्ता सापडतो 192.168.B.1 आणि त्याला हे पॅकेज दिले;

23) पत्त्यासह संगणकावर ऑपरेटिंग सिस्टम 192.168.B.1 कडून पॅकेज प्राप्त करते 192.168.A.1:3389 ते 192.168.B.1:55555 आणि TCP कनेक्शन स्थापित करण्यासाठी पुढील पायऱ्या सुरू करते.

हे उदाहरण अगदी संक्षिप्तपणे आणि सोप्या पद्धतीने (आणि येथे तुम्हाला इतर तपशीलांचा एक समूह आठवू शकतो) 2-4 स्तरांवर काय होते याचे वर्णन करते. स्तर 1, 5-7 मानले जात नाहीत.

स्थान दोन

सह तर 192.168.B.0/24 काहीतरी विशेषतः पाठवले जाते A.A.A.2, ते VPN वर जात नाही तर थेट. म्हणजे, जर पत्त्यावरून वापरकर्ता 192.168.B.1 ला आवाहन करते A.A.A.2:13389, हे पॅकेट पत्त्यावरून येते B.B.B.1, पुढे जातो A.A.A.2, आणि नंतर राउटर ते प्राप्त करतो आणि ते प्रसारित करतो 192.168.A.1. 192.168.A.1 बद्दल काहीही माहित नाही 192.168.B.1, त्याला एक पॅकेज दिसते B.B.B.1, कारण त्याला मिळाले. म्हणून, या विनंतीला प्रतिसाद सामान्य मार्गाचे अनुसरण करतो, तो त्याच प्रकारे पत्त्यावरून येतो A.A.A.2 आणि जातो B.B.B.1, आणि तो राउटर हे उत्तर पाठवतो 192.168.B.1, तो कडून उत्तर पाहतो A.A.A.2, ज्यांना त्याने संबोधित केले.

विशिष्ट उदाहरण:

1) 192.168.B.1 ला आवाहन करते A.A.A.2, सह TCP कनेक्शन स्थापित करू इच्छित आहे A.A.A.2:13389;

2) 192.168.B.1 कडून कनेक्शन विनंती पाठवते 192.168.B.1:55555 (हा क्रमांक, मागील उदाहरणाप्रमाणे, भिन्न असू शकतो) चालू A.A.A.2:13389;

3) एक ऑपरेटिंग सिस्टम जी पत्त्यासह संगणकावर चालते 192.168.B.1, हे पॅकेट राउटरच्या गेटवे पत्त्यावर अग्रेषित करण्याचा निर्णय घेते (192.168.B.254 आमच्या बाबतीत), कारण इतर, अधिक विशिष्ट मार्गांसाठी A.A.A.2, त्यात एक नाही, याचा अर्थ ते डिफॉल्ट मार्गाने पॅकेट प्रसारित करते (0.0.0.0/0);

4) यासाठी, आम्ही मागील उदाहरणात नमूद केल्याप्रमाणे, ते IP पत्त्यासाठी MAC पत्ता शोधण्याचा प्रयत्न करते 192.168.B.254 ARP प्रोटोकॉल कॅशे टेबलमध्ये. जर ते आढळले नाही तर पत्त्यावरून पाठवते 192.168.B.1 नेटवर्कवर कोणाची विनंती आहे ते प्रसारित करा 192.168.B.0/24. जेव्हा 192.168.B.254 प्रतिसादात, ते त्याचा MAC पत्ता पाठवते, सिस्टम त्यासाठी इथरनेट पॅकेट पाठवते आणि ही माहिती त्याच्या कॅशे टेबलमध्ये प्रविष्ट करते;

5) राउटरला हे पॅकेट प्राप्त होते आणि ते कोठे फॉरवर्ड करायचे ते ठरवते: त्याचे एक लिखित धोरण आहे ज्यानुसार त्याने सर्व पॅकेट फॉरवर्ड केले पाहिजे (परत पत्ता बदलून) 192.168.B.0/24 इतर इंटरनेट नोड्सवर;

6) या धोरणाचा अर्थ असा आहे की परतीचा पत्ता ज्या इंटरफेसद्वारे हे पॅकेट प्रसारित केले जाईल त्याच्या खालच्या पत्त्याशी जुळले पाहिजे, हे पॅकेट नेमके कोणाला पाठवायचे हे राउटर प्रथम ठरवतो आणि त्याने मागील उदाहरणाप्रमाणे ते पाठवले पाहिजे. करण्यासाठी B.B.B.254 (ISP गेटवे) कारण तेथे जाण्यासाठी अधिक विशिष्ट मार्ग आहेत A.A.A.2, 0.0.0.0/0 पेक्षा, त्यात नाही;

7) म्हणून, राउटर पॅकेटचा परतीचा पत्ता बदलतो, यापुढे पॅकेट येथून आहे B.B.B.1:44444 (पोर्ट नंबर, अर्थातच, भिन्न असू शकतो). A.A.A.2:13389;

8) राउटरने काय केले ते आठवते, याचा अर्थ केव्हा A.A.A.2:13389 к B.B.B.1:44444 प्रतिसाद येईल, त्याला कळेल की त्याने गंतव्य पत्ता आणि पोर्ट बदलला पाहिजे 192.168.B.1:55555.

9) आता राउटरने ते ISP नेटवर्कला द्वारे पास केले पाहिजे B.B.B.254म्हणून, आम्ही आधीच नमूद केल्याप्रमाणे, ते यासाठी MAC पत्ता शोधते B.B.B.254 आणि पॅकेट ISP गेटवेवर पाठवते;

10) इंटरनेट प्रदाता कडून पॅकेट प्रसारित करतात B.B.B.1 वर A.A.A.2;

11) आभासी राउटर चालू A.A.A.2 पोर्ट 13389 वर हे पॅकेट प्राप्त होते;

12) व्हर्च्युअल राउटरवर असा नियम आहे की या पोर्टवर कोणत्याही प्रेषकाकडून प्राप्त केलेले पॅकेट येथे प्रसारित केले जावेत. 192.168.A.1:3389;

13) व्हर्च्युअल राउटर राउटिंग टेबलमध्ये नेटवर्क शोधतो ०१.००१/२०२१.०९ आणि थेट पाठवतो 192.168.ए.1 कारण त्यात इंटरफेस आहे ०१.००१/२०२१.०९;

14) यासाठी, व्हर्च्युअल राउटरला MAC पत्ता सापडतो 192.168.A.1 आणि हे पॅकेट त्याच्याकडे व्हर्च्युअल इथरनेट नेटवर्कद्वारे पाठवते;

15) 192.168.A.1 पोर्ट 3389 वर हे पॅकेट प्राप्त करते, कनेक्शन स्थापित करण्यास सहमती देते आणि कडून प्रतिसाद म्हणून एक पॅकेट तयार करते 192.168.A.1:3389 वर B.B.B.1:44444;

16) त्याची प्रणाली हे पॅकेट आभासी राउटरच्या गेटवे पत्त्यावर पाठवते (192.168.A.254 आमच्या बाबतीत), कारण इतर, अधिक विशिष्ट मार्गांसाठी B.B.B.1, त्याच्याकडे नाही, म्हणून, डिफॉल्ट मार्गाने पॅकेट प्रसारित करणे आवश्यक आहे (0.0.0.0/0);

17) मागील प्रकरणांप्रमाणेच, पत्त्यासह सर्व्हरवर चालणारी प्रणाली 192.168.A.1, MAC पत्ता शोधतो 192.168.A.254, कारण ते त्याच्या इंटरफेससह समान नेटवर्कवर आहे ०१.००१/२०२१.०९;

18) व्हर्च्युअल राउटरला हे पॅकेट मिळते. हे लक्षात घेतले पाहिजे की त्याला काय प्राप्त झाले ते आठवते A.A.A.2:13389 पासून पॅकेज B.B.B.1:44444 आणि त्याच्या प्राप्तकर्त्याचा पत्ता आणि पोर्ट बदलले 192.168.A.1:3389, म्हणून, पासून पॅकेज 192.168.A.1:3389 ते B.B.B.1:44444 ते प्रेषकाचा पत्ता बदलते A.A.A.2:13389;

19) हे पॅकेट कोणाला पाठवायचे हे व्हर्च्युअल राउटर ठरवते, ते ते पाठवते A.A.A.254 (ISP गेटवे, या प्रकरणात, ते आम्ही देखील आहोत), कारण तेथे अधिक विशिष्ट मार्ग आहेत B.B.B.1, 0.0.0.0/0 पेक्षा, त्यात नाही;

20) इंटरनेट प्रदाता यासह एक पॅकेट प्रसारित करतात A.A.A.2 वर B.B.B.1;

21) राउटर चालू B.B.B.1 हे पॅकेट मिळवते आणि जेव्हा त्याने पॅकेट पाठवले होते तेव्हा आठवते 192.168.B.1:55555 ते A.A.A.2:13389, त्याने त्याचा पत्ता आणि प्रेषक पोर्ट वर बदलला B.B.B.1:44444, नंतर हा प्रतिसाद आहे ज्याला पाठवणे आवश्यक आहे 192.168.B.1:55555 (खरं तर, तेथे आणखी अनेक तपासण्या आहेत, परंतु आम्ही त्यामध्ये खोलवर जात नाही);

22) त्याला समजते की ते थेट प्रसारित केले जावे 192.168.B.1, तो त्याच्यासोबत एकाच नेटवर्कवर असल्यामुळे, त्याच्याकडे राउटिंग टेबलमध्ये एक संबंधित एंट्री आहे, जी त्याला संपूर्ण पॅकेट्स पाठवण्यास भाग पाडते. 192.168.B.0/24 थेट;

23) राउटरला MAC पत्ता सापडतो 192.168.B.1 आणि त्याला हे पॅकेज दिले;

24) पत्त्यासह संगणकावर ऑपरेटिंग सिस्टम 192.168.B.1 कडून पॅकेज प्राप्त करते A.A.A.2:13389 ते 192.168.B.1:55555 आणि TCP कनेक्शन स्थापित करण्यासाठी पुढील पायऱ्या सुरू करते.

हे लक्षात घ्यावे की या प्रकरणात पत्त्यासह संगणक 192.168.B.1 पत्त्यासह सर्व्हरबद्दल काहीही माहित नाही 192.168.A.1, तो फक्त संवाद साधतो A.A.A.2. त्याचप्रमाणे, पत्त्यासह सर्व्हर 192.168.A.1 पत्त्यासह संगणकाबद्दल काहीही माहिती नाही 192.168.B.1. त्याचा विश्वास आहे की तो पत्त्यावरून जोडला गेला होता B.B.B.1, आणि त्याला इतर काहीही माहित नाही, म्हणून बोलायचे आहे.

हे देखील लक्षात घ्यावे की जर या संगणकावर प्रवेश केला जातो A.A.A.2:1540, कनेक्शन स्थापित केले जाणार नाही कारण पोर्ट 1540 वर कनेक्शन फॉरवर्ड करणे व्हर्च्युअल राउटरवर कॉन्फिगर केलेले नाही, जरी व्हर्च्युअल नेटवर्कमधील कोणत्याही सर्व्हरवर ०१.००१/२०२१.०९ (उदाहरणार्थ, पत्त्यासह सर्व्हरवर 192.168.A.1) आणि काही सेवा या पोर्टवर कनेक्शनच्या प्रतीक्षेत आहेत. पत्त्यासह संगणक वापरकर्ता असल्यास 192.168.B.1 या सेवेशी कनेक्शन स्थापित करणे अत्यावश्यक आहे, त्यासाठी VPN वापरणे आवश्यक आहे, म्हणजे. थेट संपर्क करा 192.168.A.1:1540.

सह कनेक्शन स्थापित करण्याचा कोणताही प्रयत्न यावर जोर दिला पाहिजे A.A.A.1 (पासून IPSec कनेक्शन वगळता B.B.B.1 यशस्वी होणार नाही. सह संबंध प्रस्थापित करण्याचा कोणताही प्रयत्न A.A.A.2, पोर्ट 13389 च्या कनेक्शनशिवाय, देखील यशस्वी होणार नाही.
आम्ही हे देखील लक्षात ठेवतो की जर A.A.A.2 दुसर्‍याने तुमच्याशी संपर्क साधल्यास (उदाहरणार्थ, C.C.C.C), परिच्छेद 10-20 मध्ये दर्शविलेली प्रत्येक गोष्ट त्यालाही लागू होईल. या C.C.C.C च्या मागे नेमके काय आहे यावर आधी आणि नंतर काय होते ते अवलंबून आहे. आमच्याकडे अशी माहिती नाही, म्हणून आम्ही तुम्हाला C.C.C.C पत्त्यासह साइटच्या प्रशासकांकडून सल्ला घेण्याचा सल्ला देतो.

स्थान तीन

आणि, उलट, जर सह 192.168.A.1 काहीतरी पोर्टवर पाठवले जाते जे B.B.B.1 (उदाहरणार्थ, 11111) वर अग्रेषित करण्यासाठी कॉन्फिगर केलेले असते, ते व्हीपीएनमध्ये देखील येत नाही, परंतु फक्त येथून वाहते A.A.A.1 आणि प्रवेश करतो B.B.B.1, आणि तो आधीच कुठेतरी प्रसारित करतो, म्हणा, 192.168.B.2:3389. तो या पॅकेजमधून नाही पाहतो 192.168.A.1, आणि पासून A.A.A.1. आणि कधी 192.168.B.2 उत्तरे, पॅकेजमधून येत आहे B.B.B.1 वर A.A.A.1, आणि नंतर कनेक्शन इनिशिएटरकडे जाते - 192.168.A.1.

विशिष्ट उदाहरण:

1) 192.168.A.1 ला आवाहन करते B.B.B.1, सह TCP कनेक्शन स्थापित करू इच्छित आहे B.B.B.1:11111;

2) 192.168.A.1 कडून कनेक्शन विनंती पाठवते 192.168.A.1:55555 (हा क्रमांक, मागील उदाहरणाप्रमाणे, भिन्न असू शकतो) चालू B.B.B.1:11111;

3) एक ऑपरेटिंग सिस्टम जी पत्त्यासह सर्व्हरवर चालते 192.168.A.1, हे पॅकेट राउटरच्या गेटवे पत्त्यावर अग्रेषित करण्याचा निर्णय घेते (192.168.A.254 आमच्या बाबतीत), कारण इतर, अधिक विशिष्ट मार्गांसाठी B.B.B.1, त्याच्याकडे नाही, म्हणून, ते डिफॉल्ट मार्गाने पॅकेट प्रसारित करते (0.0.0.0/0);

4) यासाठी, आम्ही मागील उदाहरणांमध्ये नमूद केल्याप्रमाणे, ते IP पत्त्यासाठी MAC पत्ता शोधण्याचा प्रयत्न करते 192.168.A.254 ARP प्रोटोकॉल कॅशे टेबलमध्ये. जर ते आढळले नाही तर पत्त्यावरून पाठवते 192.168.A.1 नेटवर्कवर कोणाची विनंती आहे ते प्रसारित करा ०१.००१/२०२१.०९. जेव्हा 192.168.A.254 प्रतिसादात, तो तिला त्याचा MAC पत्ता पाठवतो, सिस्टम त्यासाठी इथरनेट पॅकेट पाठवते आणि ही माहिती त्याच्या कॅशे टेबलमध्ये प्रविष्ट करते;

5) व्हर्च्युअल राउटर हे पॅकेट प्राप्त करतो आणि ते कुठे फॉरवर्ड करायचे ते ठरवतो: त्याच्याकडे एक लिखित धोरण आहे ज्यानुसार त्याने सर्व पॅकेट फॉरवर्ड करणे आवश्यक आहे (परत पत्ता बदलून) ०१.००१/२०२१.०९ इतर इंटरनेट नोड्सवर;

6) हे धोरण गृहित धरते की परतीचा पत्ता ज्या इंटरफेसद्वारे हे पॅकेट प्रसारित केले जाईल त्याच्या खालच्या पत्त्याशी जुळले पाहिजे, व्हर्च्युअल राउटर प्रथम हे पॅकेट नेमके कोणाला पाठवायचे हे ठरवतो आणि त्याने मागील उदाहरणाप्रमाणे पाठवले पाहिजे. त्यावर A.A.A.254 (ISP गेटवे, या प्रकरणात, ते आम्ही देखील आहोत), कारण तेथे अधिक विशिष्ट मार्ग आहेत B.B.B.1, 0.0.0.0/0 पेक्षा, त्यात नाही;

7) याचा अर्थ असा की व्हर्च्युअल राउटर पॅकेटचा परतावा पत्ता बदलतो, आतापासून ते पॅकेट आहे A.A.A.1:44444 (पोर्ट नंबर, अर्थातच, भिन्न असू शकतो). B.B.B.1:11111;

8) व्हर्च्युअल राउटरने काय केले ते लक्षात ठेवते, म्हणून, कधीपासून B.B.B.1:11111 ते A.A.A.1:44444 प्रतिसाद येईल, त्याला कळेल की त्याने गंतव्य पत्ता आणि पोर्ट बदलला पाहिजे 192.168.A.1:55555.

9) आता व्हर्च्युअल राउटरने ते ISP नेटवर्कला द्वारे पास केले पाहिजे A.A.A.254, म्हणून आम्ही आधीच नमूद केल्याप्रमाणे, ते यासाठी MAC पत्ता शोधते A.A.A.254 आणि पॅकेट ISP गेटवेवर पाठवते;

10) इंटरनेट प्रदाता कडून पॅकेट प्रसारित करतात A.A.A.1 ते B.B.B.1;

11) राउटर चालू B.B.B.1 पोर्ट 11111 वर हे पॅकेट प्राप्त होते;

12) व्हर्च्युअल राउटरवर असा नियम आहे की या पोर्टवर कोणत्याही प्रेषकाकडून आलेली पॅकेट्स येथे पाठवली जावीत. 192.168.B.2:3389;

13) राउटरला रूटिंग टेबलमध्ये नेटवर्क सापडते 192.168.B.0/24 आणि ते थेट पाठवते 192.168.B.2, कारण त्यात इंटरफेस आहे 192.168.B.254/24;

14) यासाठी, व्हर्च्युअल राउटरला MAC पत्ता सापडतो 192.168.B.2 आणि हे पॅकेट त्याच्याकडे व्हर्च्युअल इथरनेट नेटवर्कद्वारे पाठवते;

15) 192.168.B.2 पोर्ट 3389 वर हे पॅकेट प्राप्त करते, कनेक्शन स्थापित करण्यास सहमती देते आणि कडून प्रतिसाद म्हणून एक पॅकेट तयार करते 192.168.B.2:3389 वर A.A.A.1:44444;

16) त्याची प्रणाली हे पॅकेट राउटरच्या गेटवे पत्त्यावर पाठवते (192.168.B.254 आमच्या बाबतीत), कारण इतर, अधिक विशिष्ट मार्गांसाठी A.A.A.1, त्याच्याकडे नाही, म्हणून, डिफॉल्ट मार्गाने पॅकेट प्रसारित करणे आवश्यक आहे (0.0.0.0/0);

17) मागील प्रकरणांप्रमाणेच, पत्त्यासह संगणकावर चालणारी प्रणाली 192.168.B.2, MAC पत्ता शोधतो 192.168.B.254, कारण ते त्याच्या इंटरफेससह समान नेटवर्कवर आहे 192.168.B.2/24;

18) राउटरला हे पॅकेट मिळते. हे लक्षात घेतले पाहिजे की त्याला काय प्राप्त झाले ते आठवते B.B.B.1:11111 पासून पॅकेज A.A.A.1 आणि त्याच्या प्राप्तकर्त्याचा पत्ता आणि पोर्ट बदलले 192.168.B.2:3389, म्हणून, पासून पॅकेज 192.168.B.2:3389 ते A.A.A.1:44444 ते प्रेषकाचा पत्ता बदलते B.B.B.1:11111;

19) हे पॅकेट कोणाला पाठवायचे हे राउटर ठरवतो. तो त्याला पाठवतो, म्हणा, B.B.B.254 (ISP गेटवे, ज्‍याचा अचूक पत्ता आम्‍हाला माहीत नाही), कारण तेथे जाण्‍यासाठी कोणतेही विशेष मार्ग नाहीत A.A.A.1, 0.0.0.0/0 पेक्षा, त्यात नाही;

20) इंटरनेट प्रदाता यासह एक पॅकेट प्रसारित करतात B.B.B.1 वर A.A.A.1;

21) आभासी राउटर चालू A.A.A.1 हे पॅकेट मिळवते आणि जेव्हा त्याने पॅकेट पाठवले होते तेव्हा आठवते 192.168.A.1:55555 ते B.B.B.1:11111, त्याने त्याचा पत्ता आणि प्रेषक पोर्ट वर बदलला A.A.A.1:44444. याचा अर्थ असा की हेच उत्तर पाठवायचे आहे 192.168.A.1:55555 (खरं तर, आम्ही मागील उदाहरणात सांगितल्याप्रमाणे, आणखी अनेक तपासण्या आहेत, परंतु यावेळी आम्ही त्यांच्याशी खोलवर जात नाही);

22) त्याला समजते की ते थेट प्रसारित केले जावे 192.168.A.1, तो त्याच्यासोबत एकाच नेटवर्कवर असल्याने, याचा अर्थ असा की त्याच्याकडे राउटिंग टेबलमध्ये संबंधित एंट्री आहे जी त्याला संपूर्ण पॅकेट पाठवण्यास भाग पाडते. ०१.००१/२०२१.०९ थेट;

23) राउटरला MAC पत्ता सापडतो 192.168.A.1 आणि त्याला हे पॅकेज दिले;

24) पत्त्यासह सर्व्हरवर ऑपरेटिंग सिस्टम 192.168.A.1 कडून पॅकेज प्राप्त करते B.B.B.1:11111 साठी 192.168.A.1:55555 आणि TCP कनेक्शन स्थापित करण्यासाठी पुढील पायऱ्या सुरू करते.

मागील केस प्रमाणेच, या प्रकरणात पत्ता असलेला सर्व्हर 192.168.A.1 पत्त्यासह संगणकाबद्दल काहीही माहिती नाही 192.168.B.1, तो फक्त संवाद साधतो B.B.B.1. पत्त्यासह संगणक 192.168.B.1 पत्त्यासह सर्व्हरबद्दल काहीही माहिती नाही 192.168.A.1. त्याचा विश्वास आहे की तो पत्त्यावरून जोडला गेला होता A.A.A.1, आणि बाकीचे त्याच्यापासून लपलेले आहे.

निष्कर्ष

क्लायंटचे कार्यालय आणि क्लाउड वातावरण यांच्यातील VPN बोगद्यामधील कनेक्शनसाठी तसेच VPN बोगद्याच्या बाहेरील कनेक्शनसाठी सर्वकाही अशा प्रकारे होते. आणि जर तुम्हाला काही प्रश्न असतील किंवा क्लाउड समस्या सोडवण्यासाठी आमची मदत हवी असेल, 24x7 आमच्याशी संपर्क साधा.

स्त्रोत: www.habr.com