VPN टनेल भित्र र बाहिर जडानहरूमा के हुन्छ

वास्तविक लेखहरू अक्षरहरूबाट Tucha प्राविधिक समर्थनमा जन्मिएका छन्। उदाहरणका लागि, प्रयोगकर्ताको कार्यालय र क्लाउड वातावरण बीचको VPN टनेल भित्रको जडानहरू, साथै VPN टनेल बाहिरको जडानहरूमा के हुन्छ भनेर स्पष्ट गर्नको लागि ग्राहकले भर्खरै हामीलाई अनुरोध गरे। तसर्थ, तलको सम्पूर्ण पाठ एक वास्तविक पत्र हो जुन हामीले हाम्रा ग्राहकहरू मध्ये एकलाई उहाँको प्रश्नको जवाफमा पठाएका छौं। निस्सन्देह, आईपी ठेगानाहरू परिवर्तन गरिएका थिए ताकि ग्राहकलाई अज्ञात नहोस्। तर, हो, Tucha प्राविधिक समर्थन यसको विस्तृत जवाफ र जानकारीमूलक इमेलहरूको लागि साँच्चै प्रसिद्ध छ। 🙂

निस्सन्देह, हामी बुझ्छौं कि धेरैको लागि यो लेख प्रकाश हुनेछैन। तर, नौसिखिया प्रशासकहरूका लागि लेखहरू समय-समयमा Habr मा देखा पर्ने हुनाले, र यो लेख वास्तविक ग्राहकलाई वास्तविक पत्रबाट देखा परेकोले, हामी अझै पनि यो जानकारी यहाँ साझा गर्नेछौं। यो कसैको लागि उपयोगी हुने उच्च सम्भावना छ।
त्यसकारण, हामी क्लाउडमा सर्भर र अफिसको बीचमा के हुन्छ यदि तिनीहरू साइट-टु-साइट नेटवर्कद्वारा जडित छन् भने विस्तृत रूपमा व्याख्या गर्छौं। ध्यान दिनुहोस् कि केही सेवाहरू अफिसबाट मात्र पहुँचयोग्य छन्, र केही इन्टरनेटमा जहाँबाट पनि पहुँचयोग्य छन्।

हामीलाई तुरुन्तै हाम्रो क्लाइन्ट सर्भरमा के चाहन्छ भनेर व्याख्या गरौं 192.168.A.1 तपाईं RDP मार्फत जहाँबाट पनि आउन सक्नुहुन्छ, जडान गर्न सक्नुहुन्छ A.A.A.2: 13389, र कार्यालयबाट मात्र अन्य सेवाहरूमा पहुँच (192.168.B.0/24)VPN मार्फत जोडिएको। साथै, ग्राहकले सुरुमा यो कार कन्फिगर गरेको थियो 192.168.B.2 कार्यालयमा जडान गरेर जहाँबाट पनि आरडीपी प्रयोग गर्न सम्भव थियो B.B.B.1:11111। हामीले क्लाउड र अफिस बीचको IPSec जडानहरू व्यवस्थित गर्न मद्दत गर्‍यौं, र ग्राहकको IT विशेषज्ञले यो वा त्यो केसमा के हुन्छ भनेर प्रश्नहरू सोध्न थाले। यी सबै प्रश्नहरूको जवाफ दिनको लागि, हामीले वास्तवमा उहाँलाई सबै कुरा लेख्यौं जुन तपाईंले तल पढ्न सक्नुहुन्छ।

अब यी प्रक्रियाहरूलाई थप विवरणमा हेरौं।

स्थिति एक

जब बाट केहि पठाइन्छ ५८ बी.०१७२८/२१ в ०१.ए.००१/२०२३.०१ वा बाट ०१.ए.००१/२०२३.०१ в ५८ बी.०१७२८/२१, यो VPN मा जान्छ। त्यो हो, यो प्याकेट थप रूपमा गुप्तिकरण गरिएको छ र बीचमा प्रसारण गरिएको छ B.B.B.1 и A.A.A.1तर 192.168.A.1 बाट ठ्याक्कै प्याकेज देख्छ 192.168.B.1। तिनीहरू कुनै पनि प्रोटोकल प्रयोग गरेर एक अर्कासँग कुराकानी गर्न सक्छन्। रिटर्न रिप्लाई VPN मार्फत उस्तै तरिकाले पठाइन्छ, जसको मतलब प्याकेटबाट 192.168.A.1 लागि 192.168.B.1 बाट ESP डाटाग्रामको रूपमा पठाइनेछ A.A.A.1 मा B.B.B.1, जुन राउटरले त्यो छेउमा खोल्नेछ, त्यसबाट त्यो प्याकेट निकाल्नुहोस् र यसलाई पठाउनुहोस् 192.168.B.1 बाट प्याकेजको रूपमा 192.168.A.1.

विशिष्ट उदाहरण:

1) 192.168.B.1 लाई अपील गर्दछ 192.168.A.1, सँग TCP जडान स्थापित गर्न चाहन्छ १९२.१६८.ए.१:३३८९;

2) 192.168.B.1 बाट जडान अनुरोध पठाउँछ १९२.१६८.बी.१:५५५५५ (उसले प्रतिक्रियाको लागि पोर्ट नम्बर आफैं रोज्छ; यसपछि हामी पोर्ट नम्बरको उदाहरणको रूपमा नम्बर 55555 प्रयोग गर्नेछौं जुन प्रणालीले TCP जडान बनाउँदा चयन गर्दछ) १९२.१६८.ए.१:३३८९;

3) ठेगाना भएको कम्प्युटरमा चल्ने अपरेटिङ सिस्टम 192.168.B.1, राउटरको गेटवे ठेगानामा यो प्याकेट फर्वार्ड गर्ने निर्णय गर्दछ (192.168.B.254 हाम्रो अवस्थामा), किनभने अन्य, थप विशिष्ट मार्गहरूका लागि 192.168.A.1, यसमा छैन, त्यसैले, यसले पूर्वनिर्धारित मार्ग (०.०.०.०/०) मार्फत प्याकेट पठाउँछ;

4) यसको लागि यसले IP ठेगानाको लागि MAC ठेगाना फेला पार्न प्रयास गर्दछ 192.168.B.254 ARP प्रोटोकल क्यास तालिकामा। यदि यो पत्ता लागेन भने, ठेगानाबाट पठाउँछ 192.168.B.1 नेटवर्कमा अनुरोध गर्ने व्यक्तिलाई प्रसारण गर्नुहोस् ५८ बी.०१७२८/२१। कहिले 192.168.B.254 प्रतिक्रियामा, यसले यसलाई यसको MAC ठेगाना पठाउँछ, प्रणालीले यसको लागि इथरनेट प्याकेट पठाउँछ र यो जानकारीलाई यसको क्यास तालिकामा प्रविष्ट गर्दछ;

5) राउटरले यो प्याकेट प्राप्त गर्दछ र यसलाई कहाँ फर्वार्ड गर्ने निर्णय गर्दछ: यसको लिखित नीति छ जस अनुसार यसले सबै प्याकेटहरू बीचमा पठाउनुपर्छ। ५८ बी.०१७२८/२१ и ०१.ए.००१/२०२३.०१ बीच एक VPN जडान मा स्थानान्तरण B.B.B.1 и A.A.A.1;

6) राउटरले ESP डाटाग्राम बाट उत्पन्न गर्दछ B.B.B.1 मा A.A.A.1;

7) राउटरले यो प्याकेट कसलाई पठाउने निर्णय गर्दछ, यसले यसलाई पठाउँछ, भन्नुहोस्, B.B.B.254 (ISP गेटवे) किनभने त्यहाँ थप विशिष्ट मार्गहरू छन् A.A.A.1, ०.०.०.०/० भन्दा, यसमा छैन;

8) पहिले नै भनिएको जस्तै, यसले MAC ठेगाना फेला पार्छ B.B.B.254 र प्याकेटलाई ISP गेटवेमा पठाउँछ;

9) इन्टरनेट प्रदायकहरूले ESP डाटाग्राम बाट पठाउँछन् B.B.B.1 मा A.A.A.1;

10) भर्चुअल राउटर अन A.A.A.1 यो डाटाग्राम प्राप्त गर्दछ, यसलाई डिक्रिप्ट गर्दछ र बाट प्याकेट प्राप्त गर्दछ १९२.१६८.बी.१:५५५५५ लागि १९२.१६८.ए.१:३३८९;

11) भर्चुअल राउटरले कसलाई पास गर्ने भनेर जाँच गर्दछ, राउटिङ तालिकामा नेटवर्क फेला पार्छ। ०१.ए.००१/२०२३.०१ र यसलाई सिधै पठाउँछ 192.168.A.1, किनभने यो एक इन्टरफेस छ ०१.ए.००१/२०२३.०१;

12) यसको लागि, भर्चुअल राउटरले MAC ठेगाना फेला पार्छ 192.168.A.1 र भर्चुअल इथरनेट नेटवर्क मार्फत उहाँलाई यो प्याकेट पठाउँछ;

13) 192.168.A.1 पोर्ट ३३८९ मा यो प्याकेट प्राप्त गर्दछ, जडान स्थापना गर्न सहमत हुन्छ र प्रतिक्रियामा प्याकेट उत्पन्न गर्दछ १९२.१६८.ए.१:३३८९ मा १९२.१६८.बी.१:५५५५५;

14) उसको प्रणालीले यो प्याकेट भर्चुअल राउटरको गेटवे ठेगानामा पठाउँछ (192.168.A.254 हाम्रो अवस्थामा), किनभने अन्य, थप विशिष्ट मार्गहरूका लागि 192.168.B.1, यसमा छैन, त्यसैले, यसले पूर्वनिर्धारित मार्ग (०.०.०.०/०) मार्फत प्याकेट पठाउनु पर्छ;

15) अघिल्लो केसहरूमा जस्तै, ठेगानाको साथ सर्भरमा चल्ने प्रणाली 192.168.A.1, MAC ठेगाना फेला पार्छ 192.168.A.254, किनभने यो यसको इन्टरफेसको साथ एउटै नेटवर्कमा छ ०१.ए.००१/२०२३.०१;

16) भर्चुअल राउटरले यो प्याकेट प्राप्त गर्दछ र यसलाई कहाँ फर्वार्ड गर्ने निर्णय गर्दछ: यसको लिखित नीति छ जस अनुसार यसले सबै प्याकेटहरू बीचमा पठाउनु पर्छ। ०१.ए.००१/२०२३.०१ и ५८ बी.०१७२८/२१ बीच एक VPN जडान मा स्थानान्तरण A.A.A.1 и B.B.B.1;

17) भर्चुअल राउटरले ESP डाटाग्राम बाट उत्पन्न गर्दछ A.A.A.1 लागि B.B.B.1;

18) भर्चुअल राउटरले यो प्याकेट कसलाई पठाउने निर्णय गर्दछ, यसलाई पठाउँछ A.A.A.254 (ISP गेटवे, यस अवस्थामा, त्यो हामी पनि हो), किनभने त्यहाँ थप विशिष्ट मार्गहरू छन् B.B.B.1, ०.०.०.०/० भन्दा, यसमा छैन;

19) इन्टरनेट प्रदायकहरूले आफ्नो नेटवर्कमा ESP डाटाग्राम पठाउँछन् A.A.A.1 मा B.B.B.1;

20) राउटर अन B.B.B.1 यो डाटाग्राम प्राप्त गर्दछ, यसलाई डिक्रिप्ट गर्दछ र बाट प्याकेट प्राप्त गर्दछ १९२.१६८.ए.१:३३८९ लागि १९२.१६८.बी.१:५५५५५;

21) उसले बुझ्छ कि यो विशेष रूपमा हस्तान्तरण गर्नुपर्छ 192.168.B.1, किनकि उहाँ उहाँसँग एउटै नेटवर्कमा हुनुहुन्छ, त्यसकारण, उहाँसँग राउटिङ तालिकामा सम्बन्धित प्रविष्टि छ, जसले उहाँलाई सम्पूर्ण प्याकेटहरू पठाउन बाध्य पार्छ। ५८ बी.०१७२८/२१ प्रत्यक्ष;

22) राउटरले MAC ठेगाना फेला पार्छ 192.168.B.1 र उसलाई यो प्याकेज दिनुहोस्;

23) ठेगाना संग कम्प्युटर मा अपरेटिङ सिस्टम 192.168.B.1 बाट प्याकेज प्राप्त गर्दछ १९२.१६८.ए.१:३३८९ लागि १९२.१६८.बी.१:५५५५५ र TCP जडान स्थापना गर्न अर्को चरणहरू प्रारम्भ गर्दछ।

यो उदाहरण एकदम संक्षिप्त र सरल रूपमा (र यहाँ तपाईंले अन्य विवरणहरूको गुच्छा सम्झन सक्नुहुन्छ) ले 2-4 स्तरहरूमा के हुन्छ भनेर वर्णन गर्दछ। स्तर 1, 5-7 लाई विचार गरिदैन।

स्थिति दुई

यदि संग ५८ बी.०१७२८/२१ केहि विशेष पठाइएको छ A.A.A.2, यो VPN मा जाँदैन, तर सीधा। त्यो हो, यदि ठेगानाबाट प्रयोगकर्ता 192.168.B.1 लाई अपील गर्दछ A.A.A.2: 13389, यो प्याकेट ठेगानाबाट आउँछ B.B.B.1, पारित हुन्छ A.A.A.2, र त्यसपछि राउटरले यसलाई प्राप्त गर्दछ र यसलाई प्रसारण गर्दछ 192.168.A.1. 192.168.A.1 बारे केहि थाहा छैन 192.168.B.1, उसले एउटा प्याकेज देख्छ B.B.B.1, किनभने उसले उसलाई पायो। त्यसकारण, यो अनुरोधको प्रतिक्रिया सामान्य मार्ग पछ्याउँछ, यो ठेगानाबाट उही तरिकामा आउँछ A.A.A.2 र जान्छ B.B.B.1, र त्यो राउटरले यो जवाफ पठाउँछ 192.168.B.1, उसले जवाफ देख्छ A.A.A.2, जसलाई उनले सम्बोधन गरे।

विशिष्ट उदाहरण:

1) 192.168.B.1 लाई अपील गर्दछ A.A.A.2, सँग TCP जडान स्थापित गर्न चाहन्छ A.A.A.2: 13389;

2) 192.168.B.1 बाट जडान अनुरोध पठाउँछ १९२.१६८.बी.१:५५५५५ (यो संख्या, अघिल्लो उदाहरणमा जस्तै, फरक हुन सक्छ) मा A.A.A.2: 13389;

3) ठेगाना भएको कम्प्युटरमा चल्ने अपरेटिङ सिस्टम 192.168.B.1, राउटरको गेटवे ठेगानामा यो प्याकेट फर्वार्ड गर्ने निर्णय गर्दछ (192.168.B.254 हाम्रो अवस्थामा), किनभने अन्य, थप विशिष्ट मार्गहरूका लागि A.A.A.2, यसमा एउटा छैन, जसको मतलब यसले पूर्वनिर्धारित मार्ग (०.०.०.०/०) मार्फत प्याकेट पठाउँछ;

4) यसको लागि, हामीले अघिल्लो उदाहरणमा उल्लेख गरेझैं, यसले IP ठेगानाको लागि MAC ठेगाना फेला पार्न प्रयास गर्दछ 192.168.B.254 ARP प्रोटोकल क्यास तालिकामा। यदि यो पत्ता लागेन भने, ठेगानाबाट पठाउँछ 192.168.B.1 नेटवर्कमा अनुरोध गर्ने व्यक्तिलाई प्रसारण गर्नुहोस् ५८ बी.०१७२८/२१। कहिले 192.168.B.254 प्रतिक्रियामा, यसले यसलाई यसको MAC ठेगाना पठाउँछ, प्रणालीले यसको लागि इथरनेट प्याकेट पठाउँछ र यो जानकारीलाई यसको क्यास तालिकामा प्रविष्ट गर्दछ;

5) राउटरले यो प्याकेट प्राप्त गर्दछ र यसलाई कहाँ फर्वार्ड गर्ने निर्णय गर्दछ: यसको लिखित नीति छ जस अनुसार यसले सबै प्याकेटहरू फर्वार्ड गर्नुपर्छ (फिर्ती ठेगाना बदल्दै) ५८ बी.०१७२८/२१ अन्य इन्टरनेट नोडहरूमा;

6) यस नीतिले फिर्ताको ठेगाना इन्टरफेसको कम ठेगानासँग मेल खानुपर्छ जसको माध्यमबाट यो प्याकेट पठाइनेछ भनेर संकेत गर्दछ, राउटरले पहिले यो प्याकेट कसलाई पठाउने भन्ने निर्णय गर्छ, र उसले अघिल्लो उदाहरणमा जस्तै, यसलाई पठाउनु पर्छ। को B.B.B.254 (ISP गेटवे) किनभने त्यहाँ थप विशिष्ट मार्गहरू छन् A.A.A.2, ०.०.०.०/० भन्दा, यसमा छैन;

7) त्यसकारण, राउटरले प्याकेटको फिर्ता ठेगानालाई प्रतिस्थापन गर्दछ, अबदेखि प्याकेटबाट B.B.B.1:44444 (पोर्ट नम्बर, अवश्य पनि, फरक हुन सक्छ) मा A.A.A.2: 13389;

8) राउटरले के गर्यो सम्झन्छ, जसको मतलब कहिले A.A.A.2: 13389 к B.B.B.1:44444 प्रतिक्रिया आउँछ, उसले थाहा पाउनेछ कि उसले गन्तव्य ठेगाना र पोर्ट परिवर्तन गर्नुपर्छ १९२.१६८.बी.१:५५५५५.

9) अब राउटरले यसलाई ISP नेटवर्क मार्फत पास गर्नुपर्छ B.B.B.254तसर्थ, हामीले पहिले नै उल्लेख गरे जस्तै, यसले MAC ठेगाना फेला पार्छ B.B.B.254 र प्याकेटलाई ISP गेटवेमा पठाउँछ;

10) इन्टरनेट प्रदायकहरूले प्याकेटहरू बाट पठाउँछन् B.B.B.1 मा A.A.A.2;

11) भर्चुअल राउटर अन A.A.A.2 पोर्ट 13389 मा यो प्याकेट प्राप्त गर्दछ;

12) भर्चुअल राउटरमा एक नियम छ जुन यो पोर्टमा कुनै पनि प्रेषकबाट प्राप्त प्याकेटहरू पठाइनु पर्छ। १९२.१६८.ए.१:३३८९;

13) भर्चुअल राउटरले रूटिङ तालिकामा नेटवर्क फेला पार्छ ०१.ए.००१/२०२३.०१ र सिधै पठाउँछ ७.A1 किनभने यसमा इन्टरफेस छ ०१.ए.००१/२०२३.०१;

14) यसको लागि, भर्चुअल राउटरले MAC ठेगाना फेला पार्छ 192.168.A.1 र भर्चुअल इथरनेट नेटवर्क मार्फत उहाँलाई यो प्याकेट पठाउँछ;

15) 192.168.A.1 पोर्ट ३३८९ मा यो प्याकेट प्राप्त गर्दछ, जडान स्थापना गर्न सहमत हुन्छ र प्रतिक्रियामा प्याकेट उत्पन्न गर्दछ १९२.१६८.ए.१:३३८९ मा B.B.B.1:44444;

16) उसको प्रणालीले यो प्याकेट भर्चुअल राउटरको गेटवे ठेगानामा पठाउँछ (192.168.A.254 हाम्रो अवस्थामा), किनभने अन्य, थप विशिष्ट मार्गहरूका लागि B.B.B.1, यसमा छैन, त्यसैले, यसले पूर्वनिर्धारित मार्ग (०.०.०.०/०) मार्फत प्याकेट पठाउनु पर्छ;

17) ठ्याक्कै अघिल्लो केसहरूमा जस्तै, ठेगानाको साथ सर्भरमा चल्ने प्रणाली 192.168.A.1, MAC ठेगाना फेला पार्छ 192.168.A.254, किनभने यो यसको इन्टरफेसको साथ एउटै नेटवर्कमा छ ०१.ए.००१/२०२३.०१;

18) भर्चुअल राउटरले यो प्याकेट प्राप्त गर्दछ। यो ध्यान दिनुपर्छ कि उसले के प्राप्त गरेको थियो त्यो सम्झन्छ A.A.A.2: 13389 बाट प्याकेज B.B.B.1:44444 र उसको प्राप्तकर्ताको ठेगाना र पोर्टमा परिवर्तन गर्यो १९२.१६८.ए.१:३३८९त्यसैले, प्याकेज बाट १९२.१६८.ए.१:३३८९ लागि B.B.B.1:44444 यसले प्रेषकको ठेगाना परिवर्तन गर्छ A.A.A.2: 13389;

१९) भर्चुअल राउटरले यो प्याकेट कसलाई पठाउने भन्ने निर्णय गर्छ, यसले पठाउँछ A.A.A.254 (ISP गेटवे, यस अवस्थामा, त्यो हामी पनि हो), किनभने त्यहाँ थप विशिष्ट मार्गहरू छन् B.B.B.1, ०.०.०.०/० भन्दा, यसमा छैन;

20) इन्टरनेट प्रदायकहरूले प्याकेट पठाउँछन् A.A.A.2 मा B.B.B.1;

21) राउटर अन B.B.B.1 यो प्याकेट प्राप्त गर्दछ र सम्झन्छ कि जब उसले प्याकेट पठाएको थियो १९२.१६८.बी.१:५५५५५ लागि A.A.A.2: 13389, उसले आफ्नो ठेगाना र प्रेषक पोर्ट परिवर्तन गर्यो B.B.B.1:44444, त्यसपछि यो प्रतिक्रिया पठाउन आवश्यक छ १९२.१६८.बी.१:५५५५५ (वास्तवमा, त्यहाँ धेरै जाँचहरू छन्, तर हामी त्यसमा गहिरो जाँदैनौं);

22) उसले बुझ्छ कि यो सीधै प्रसारित हुनुपर्छ 192.168.B.1, किनकि उहाँ उहाँसँग एउटै नेटवर्कमा हुनुहुन्छ, त्यसकारण, उहाँसँग राउटिंग टेबलमा एक सम्बन्धित प्रविष्टि छ, जसले उहाँलाई सम्पूर्ण प्याकेटहरू पठाउन बाध्य पार्छ। ५८ बी.०१७२८/२१ प्रत्यक्ष;

23) राउटरले MAC ठेगाना फेला पार्छ 192.168.B.1 र उसलाई यो प्याकेज दिनुहोस्;

24) ठेगाना संग कम्प्युटर मा अपरेटिङ सिस्टम 192.168.B.1 बाट प्याकेज प्राप्त गर्दछ A.A.A.2: 13389 लागि १९२.१६८.बी.१:५५५५५ र TCP जडान स्थापना गर्न अर्को चरणहरू प्रारम्भ गर्दछ।

यो ध्यान दिनुपर्छ कि यस अवस्थामा ठेगाना संग कम्प्युटर 192.168.B.1 ठेगाना संग सर्भर को बारे मा केहि थाहा छैन 192.168.A.1, उसले मात्र सम्पर्क गर्छ A.A.A.2। त्यस्तै गरी, ठेगाना संग सर्भर 192.168.A.1 ठेगाना भएको कम्प्युटरको बारेमा केही थाहा छैन 192.168.B.1। ठेगानाबाट जोडिएको उनको विश्वास छ B.B.B.1र उसलाई अरु केहि थाहा छैन, त्यसैले बोल्न।

यो पनि ध्यान दिनुपर्छ कि यदि यो कम्प्युटर पहुँच A.A.A.2: 1540, जडान स्थापित हुने छैन किनभने पोर्ट 1540 मा जडान फर्वार्डिङ भर्चुअल राउटरमा कन्फिगर गरिएको छैन, भर्चुअल नेटवर्कमा कुनै पनि सर्भरहरूमा भए पनि। ०१.ए.००१/२०२३.०१ (उदाहरणका लागि, ठेगाना भएको सर्भरमा 192.168.A.1) र त्यहाँ केही सेवाहरू छन् जुन यस पोर्टमा जडानहरूको लागि पर्खिरहेका छन्। यदि एक ठेगाना संग एक कम्प्युटर प्रयोगकर्ता 192.168.B.1 यो सेवा जडान स्थापित गर्न आवश्यक छ, यो एक VPN प्रयोग गर्नुपर्छ, अर्थात्। सिधै सम्पर्क गर्नुहोस् १९२.१६८.ए.१:३३८९.

यो जोड दिनुपर्छ कि कुनै पनि संग सम्बन्ध स्थापित गर्ने प्रयास A.A.A.1 (बाट IPSec जडान बाहेक B.B.B.1 सफल हुनेछैन। संग जडान स्थापित गर्न को लागी कुनै प्रयास A.A.A.2, पोर्ट 13389 मा जडान बाहेक, पनि सफल हुनेछैन।
हामी यो पनि नोट गर्छौं कि यदि A.A.A.2 यदि कसैले तपाईंलाई सम्पर्क गर्छ भने (उदाहरणका लागि, C.C.C.C), अनुच्छेद 10-20 मा उल्लेख गरिएका सबै कुरा उसलाई पनि लागू हुनेछ। यो भन्दा पहिले र पछि के हुन्छ यो C.C.C.C पछि वास्तवमा के छ मा निर्भर गर्दछ। हामीसँग त्यस्तो जानकारी छैन, त्यसैले हामी तपाईंलाई C.C.C.C ठेगानाको साथ साइटका प्रशासकहरूबाट सल्लाह लिन सल्लाह दिन्छौं।

स्थिति तीन

र, विपरित, यदि संग 192.168.A.1 केहि पोर्टमा पठाइन्छ जुन B.B.B.1 मा भित्र फर्वार्ड गर्न कन्फिगर गरिएको छ (उदाहरणका लागि, 11111), यो पनि VPN मा प्रवेश गर्दैन, तर केवल बाट प्रवाह हुन्छ। A.A.A.1 र प्रवेश गर्छ B.B.B.1, र उसले पहिले नै यसलाई कतै पठाइसकेको छ, भन्नुहोस्, १९२.१६८.बी.१:५५५५५। उसले यो प्याकेज बाट होइन हेर्छ 192.168.A.1, र बाट A.A.A.1। र कहिले 192.168.B.2 जवाफ, प्याकेज बाट आउँदैछ B.B.B.1 मा A.A.A.1, र पछि जडान प्रारम्भकर्तामा पुग्छ - 192.168.A.1.

विशिष्ट उदाहरण:

1) 192.168.A.1 लाई अपील गर्दछ B.B.B.1, सँग TCP जडान स्थापित गर्न चाहन्छ B.B.B.1:11111;

2) 192.168.A.1 बाट जडान अनुरोध पठाउँछ १९२.१६८.ए.१:३३८९ (यो संख्या, अघिल्लो उदाहरणमा जस्तै, फरक हुन सक्छ) मा B.B.B.1:11111;

3) ठेगानाको साथ सर्भरमा चल्ने अपरेटिङ सिस्टम 192.168.A.1, राउटरको गेटवे ठेगानामा यो प्याकेट फर्वार्ड गर्ने निर्णय गर्दछ (192.168.A.254 हाम्रो अवस्थामा), किनभने अन्य, थप विशिष्ट मार्गहरूका लागि B.B.B.1, यसमा छैन, त्यसैले, यसले पूर्वनिर्धारित मार्ग (०.०.०.०/०) मार्फत प्याकेट पठाउँछ;

4) यसको लागि, हामीले अघिल्लो उदाहरणहरूमा उल्लेख गरेझैं, यसले IP ठेगानाको लागि MAC ठेगाना फेला पार्ने प्रयास गर्दछ 192.168.A.254 ARP प्रोटोकल क्यास तालिकामा। यदि यो पत्ता लागेन भने, ठेगानाबाट पठाउँछ 192.168.A.1 नेटवर्कमा अनुरोध गर्ने व्यक्तिलाई प्रसारण गर्नुहोस् ०१.ए.००१/२०२३.०१। कहिले 192.168.A.254 जवाफमा, उसले उसलाई आफ्नो MAC ठेगाना पठाउँछ, प्रणालीले यसको लागि इथरनेट प्याकेट पठाउँछ र यो जानकारी यसको क्यास तालिकामा प्रविष्ट गर्दछ;

5) भर्चुअल राउटरले यो प्याकेट प्राप्त गर्दछ र यसलाई कहाँ फर्वार्ड गर्ने निर्णय गर्दछ: यसमा लिखित नीति छ जस अनुसार यसले सबै प्याकेटहरू फर्वार्ड गर्नुपर्छ (फिर्ती ठेगाना बदलेर) ०१.ए.००१/२०२३.०१ अन्य इन्टरनेट नोडहरूमा;

6) यस नीतिले फिर्ताको ठेगाना इन्टरफेसको कम ठेगानासँग मेल खान्छ जसको माध्यमबाट यो प्याकेट पठाइनेछ भनेर मानेको छ, भर्चुअल राउटरले पहिले यो प्याकेट कसलाई पठाउने भन्ने निर्णय गर्छ, र उसले अघिल्लो उदाहरणमा जस्तै पठाउनु पर्छ। यो मा A.A.A.254 (ISP गेटवे, यस अवस्थामा, त्यो हामी पनि हो), किनभने त्यहाँ थप विशिष्ट मार्गहरू छन् B.B.B.1, ०.०.०.०/० भन्दा, यसमा छैन;

7) यसको मतलब भर्चुअल राउटरले प्याकेटको फिर्ता ठेगानालाई प्रतिस्थापन गर्दछ, अब देखि यो एक प्याकेट हो। A.A.A.1: 44444 (पोर्ट नम्बर, अवश्य पनि, फरक हुन सक्छ) मा B.B.B.1:11111;

8) भर्चुअल राउटरले के गर्यो सम्झन्छ, त्यसैले, कहिलेबाट B.B.B.1:11111 लागि A.A.A.1: 44444 प्रतिक्रिया आउँछ, उसले थाहा पाउनेछ कि उसले गन्तव्य ठेगाना र पोर्ट परिवर्तन गर्नुपर्छ १९२.१६८.ए.१:३३८९.

9) अब भर्चुअल राउटरले यसलाई ISP नेटवर्क मार्फत पास गर्नुपर्छ A.A.A.254, त्यसैले हामीले पहिले नै उल्लेख गरे जस्तै, यसले MAC ठेगाना फेला पार्छ A.A.A.254 र प्याकेटलाई ISP गेटवेमा पठाउँछ;

10) इन्टरनेट प्रदायकहरूले प्याकेटहरू बाट पठाउँछन् A.A.A.1 देखि B.B.B.1;

11) राउटर अन B.B.B.1 पोर्ट 11111 मा यो प्याकेट प्राप्त गर्दछ;

12) भर्चुअल राउटरमा एक नियम छ जुन यो पोर्टमा कुनै पनि प्रेषकबाट आएका प्याकेटहरू पठाउनुपर्दछ। १९२.१६८.बी.१:५५५५५;

13) राउटरले रूटिङ तालिकामा नेटवर्क फेला पार्छ ५८ बी.०१७२८/२१ र यसलाई सिधै पठाउँछ 192.168.B.2, किनभने यो एक इन्टरफेस छ ५८ बी.०१७२८/२१;

14) यसको लागि, भर्चुअल राउटरले MAC ठेगाना फेला पार्छ 192.168.B.2 र भर्चुअल इथरनेट नेटवर्क मार्फत उहाँलाई यो प्याकेट पठाउँछ;

15) 192.168.B.2 पोर्ट ३३८९ मा यो प्याकेट प्राप्त गर्दछ, जडान स्थापना गर्न सहमत हुन्छ र प्रतिक्रियामा प्याकेट उत्पन्न गर्दछ १९२.१६८.बी.१:५५५५५ मा A.A.A.1: 44444;

16) उसको प्रणालीले यो प्याकेट राउटरको गेटवे ठेगानामा पठाउँछ (192.168.B.254 हाम्रो अवस्थामा), किनभने अन्य, थप विशिष्ट मार्गहरूका लागि A.A.A.1, यसमा छैन, त्यसैले, यसले पूर्वनिर्धारित मार्ग (०.०.०.०/०) मार्फत प्याकेट पठाउनु पर्छ;

17) अघिल्लो केसहरूमा जस्तै, ठेगानाको साथ कम्प्युटरमा चल्ने प्रणाली 192.168.B.2, MAC ठेगाना फेला पार्छ 192.168.B.254, किनभने यो यसको इन्टरफेसको साथ एउटै नेटवर्कमा छ ५८ बी.०१७२८/२१;

18) राउटरले यो प्याकेट प्राप्त गर्दछ। यो ध्यान दिनुपर्छ कि उसले के प्राप्त गरेको थियो त्यो सम्झन्छ B.B.B.1:11111 बाट प्याकेज A.A.A.1 र उसको प्राप्तकर्ताको ठेगाना र पोर्टमा परिवर्तन गर्यो १९२.१६८.बी.१:५५५५५त्यसैले, प्याकेज बाट १९२.१६८.बी.१:५५५५५ लागि A.A.A.1: 44444 यसले प्रेषकको ठेगाना परिवर्तन गर्छ B.B.B.1:11111;

19) राउटरले यो प्याकेट कसलाई पठाउने निर्णय गर्दछ। उहाँले यसलाई पठाउनुहुन्छ, भन्नुहोस्, B.B.B.254 (ISP गेटवे, सही ठेगाना जसको हामीलाई थाहा छैन), किनभने त्यहाँ कुनै विशेष मार्गहरू छैनन् A.A.A.1, ०.०.०.०/० भन्दा, यसमा छैन;

20) इन्टरनेट प्रदायकहरूले प्याकेट पठाउँछन् B.B.B.1 मा A.A.A.1;

21) भर्चुअल राउटर अन A.A.A.1 यो प्याकेट प्राप्त गर्दछ र सम्झन्छ कि जब उसले प्याकेट पठाएको थियो १९२.१६८.ए.१:३३८९ लागि B.B.B.1:11111, उसले आफ्नो ठेगाना र प्रेषक पोर्ट परिवर्तन गर्यो A.A.A.1: 44444। यसको मतलब यो हो कि जवाफ पठाउन आवश्यक छ १९२.१६८.ए.१:३३८९ (वास्तवमा, हामीले अघिल्लो उदाहरणमा भनेझैं, त्यहाँ धेरै जाँचहरू पनि छन्, तर यस पटक हामी तिनीहरूसँग गहिराइमा जाँदैनौं);

22) उसले बुझ्छ कि यो सीधै प्रसारित हुनुपर्छ 192.168.A.1, किनकि उहाँ उहाँसँग एउटै नेटवर्कमा हुनुहुन्छ, यसको अर्थ उहाँसँग राउटिंग तालिकामा सम्बन्धित प्रविष्टि छ जसले उहाँलाई सम्पूर्ण प्याकेटहरू पठाउन बाध्य पार्छ। ०१.ए.००१/२०२३.०१ प्रत्यक्ष;

23) राउटरले MAC ठेगाना फेला पार्छ 192.168.A.1 र उसलाई यो प्याकेज दिनुहोस्;

24) ठेगाना संग सर्भर मा अपरेटिङ सिस्टम 192.168.A.1 बाट प्याकेज प्राप्त गर्दछ B.B.B.1:1111११ को लागि १९२.१६८.ए.१:३३८९ र TCP जडान स्थापना गर्न अर्को चरणहरू प्रारम्भ गर्दछ।

ठ्याक्कै अघिल्लो मामला मा जस्तै, यस अवस्थामा ठेगाना संग सर्भर 192.168.A.1 ठेगाना भएको कम्प्युटरको बारेमा केही थाहा छैन 192.168.B.1, उसले मात्र सम्पर्क गर्छ B.B.B.1। ठेगाना संग कम्प्युटर 192.168.B.1 ठेगानाको साथ सर्भरको बारेमा पनि केहि थाहा छैन 192.168.A.1। ठेगानाबाट जोडिएको उनको विश्वास छ A.A.A.1र बाँकी उहाँबाट लुकेको छ।

निष्कर्षमा

ग्राहकको कार्यालय र क्लाउड वातावरण बीचको VPN टनेल भित्र जडानहरू, साथै VPN टनेल बाहिर जडानहरूको लागि सबै कुरा यसरी हुन्छ। र यदि तपाइँसँग कुनै प्रश्नहरू छन् वा क्लाउड समस्याहरू समाधान गर्न हाम्रो मद्दत चाहिन्छ भने, हामीलाई 24x7 सम्पर्क गर्नुहोस्।

स्रोत: www.habr.com