<\/a><\/noindex>Laten we nu deze processen gedetailleerder bekijken.<\/p>\n
<\/p>\n
Standpunt \u00e9\u00e9n<\/h3>\n \nWanneer iets wordt verzonden vanuit 192.168.B.0\/24<\/b> in 192.168.A.0\/24<\/b> of uit 192.168.A.0\/24<\/b> in 192.168.B.0\/24<\/b>, komt het in de VPN terecht. Dit betekent dat dit pakket extra wordt versleuteld en wordt verzonden tussen B.B.B.1<\/b> en A.A.A.1<\/b>, maar 192.168.A.1<\/b> ziet het pakket precies van 192.168.B.1<\/b>. Ze kunnen met elkaar communiceren via elk protocol. De beantwoording van de antwoorden gebeurt op dezelfde manier via de VPN, wat betekent dat een pakket uit 192.168.A.1<\/b> voor 192.168.B.1<\/b> zal worden verzonden als een ESP-datagram uit A.A.A.1<\/b> en een werkende opdracht krijgen. B.B.B.1<\/b>, dat aan de andere kant door de router wordt uitgepakt, het pakket eruit haalt en doorgeeft aan 192.168.B.1<\/b> als pakket van 192.168.A.1<\/b>.<\/p>\n
Een specifiek voorbeeld:<\/p>\n
1) 192.168.B.1<\/b> accesses 192.168.A.1<\/b>, wil een TCP-verbinding tot stand brengen met 192.168.A.1:3389<\/b>;<\/p>\n
2) 192.168.B.1<\/b> stuurt een verzoek om verbinding tot stand te brengen van 192.168.B.1:55555<\/b> (het poortnummer voor feedback kiest hij zelf, hier en verder zullen we nummer 55555 als een voorbeeld van zo'n poortnummer gebruiken dat het systeem kiest bij het opzetten van een TCP-verbinding) naar 192.168.A.1:3389<\/b>;<\/p>\n
3) het besturingssysteem dat draait op de computer met het adres 192.168.B.1<\/b>, beslist om dit pakket naar het gateway-adres van de router te sturen (192.168.B.254<\/b> in ons geval), omdat er geen andere, meer specifieke routes voor 192.168.A.1<\/b>, beschikbaar zijn, en dus stuurt het het pakket via de standaardroute (0.0.0.0\/0);<\/p>\n
4) hiervoor probeert het de MAC-adres te vinden voor het IP-adres 192.168.B.254 <\/b>in de ARP-protocolcache. Als deze niet wordt gevonden, verstuurt het vanaf 192.168.B.1<\/b> een broadcast who-has verzoek naar het netwerk 192.168.B.0\/24<\/b>. Wanneer 192.168.B.254<\/b> en stuurt in antwoord zijn MAC-adres terug, het systeem stuurt een Ethernet-pakket naar hem en slaat deze informatie op in zijn cache;<\/p>\n
5) de router ontvangt dit pakket en beslist waarheen het moet worden gestuurd: hij heeft een beleid dat zegt dat hij alle pakketten tussen 192.168.B.0\/24<\/b> en 192.168.A.0\/24<\/b> verzendt via een VPN-verbinding tussen B.B.B.1<\/b> en A.A.A.1<\/b>;<\/p>\n
6) de router vormt een ESP-datagram van B.B.B.1<\/b> en een werkende opdracht krijgen. A.A.A.1<\/b>;<\/p>\n
7) de router beslist aan wie hij dit pakket moet sturen, hij verzendt het naar, laten we zeggen, B.B.B.254<\/b> (de gateway van de internetprovider), omdat er geen meer specifieke routes naar A.A.A.1<\/b>, dan 0.0.0.0\/0 is;<\/p>\n
8) net zoals eerder gezegd, vindt hij het MAC-adres voor B.B.B.254<\/b> en stuurt het pakket naar de gateway van de internetprovider;<\/p>\n
9) internetproviders verzenden via hun netwerken een ESP-datagram van B.B.B.1<\/b> en een werkende opdracht krijgen. A.A.A.1<\/b>;<\/p>\n
10) de virtuele router op A.A.A.1<\/b> ontvangt dit datagram, decodeert het en ontvangt een pakket van 192.168.B.1:55555<\/b> voor 192.168.A.1:3389<\/b>;<\/p>\n
11) de virtuele router controleert aan wie hij het moet doorgeven, vindt in de routeringstabel het netwerk 192.168.A.0\/24<\/b> en stuurt het rechtstreeks naar 192.168.A.1<\/b>, omdat hij een interface heeft 192.168.A.254\/24<\/b>;<\/p>\n
12) hiervoor vindt de virtuele router het MAC-adres voor 192.168.A.1<\/b> en verzendt dit pakket naar hem via het virtuele Ethernet-netwerk;<\/p>\n
13) 192.168.A.1<\/b> ontvangt dit pakket op poort 3389, stemt ermee in om de verbinding tot stand te brengen en vormt een antwoordpakket van 192.168.A.1:3389<\/b> en een werkende opdracht krijgen. 192.168.B.1:55555<\/b>;<\/p>\n
14) zijn systeem stuurt dit pakket naar het gateway-adres van de virtuele router (192.168.A.254<\/b> in ons geval), omdat er geen andere, meer specifieke routes voor 192.168.B.1<\/b>, er zijn geen andere, daarom moet hij het pakket via de standaardroute (0.0.0.0\/0) verzenden;<\/p>\n
15) net als in de eerdere gevallen, het systeem dat draait op de server met het adres 192.168.A.1<\/b>, vindt het MAC-adres 192.168.A.254<\/b>, omdat het zich in hetzelfde netwerk met zijn interface bevindt 192.168.A.1\/24<\/b>;<\/p>\n
16) de virtuele router ontvangt dit pakket en beslist waar het naartoe moet: hij heeft een beleid waarin staat dat hij alle pakketten tussen 192.168.A.0\/24<\/b> en 192.168.B.0\/24<\/b> verzendt via een VPN-verbinding tussen A.A.A.1<\/b> en B.B.B.1<\/b>;<\/p>\n
17) de virtuele router vormt een ESP-datagram van A.A.A.1<\/b> voor B.B.B.1<\/b>;<\/p>\n
18) de virtuele router beslist aan wie dit pakket moet worden verzonden en stuurt het naar A.A.A.254<\/b> (de gateway van de internetprovider, in dit geval zijn wij dat ook), omdat er geen specifiekere routes zijn naar B.B.B.1<\/b>, dan 0.0.0.0\/0 is;<\/p>\n
19) internetproviders sturen via hun netwerken het ESP-datagram met A.A.A.1<\/b> en een werkende opdracht krijgen. B.B.B.1<\/b>;<\/p>\n
20) de router op B.B.B.1 <\/b>ontvangt dit datagram, decodeert het en ontvangt een pakket van 192.168.A.1:3389<\/b> voor 192.168.B.1:55555<\/b>;<\/p>\n
21) hij begrijpt dat het precies naar 192.168.B.1<\/b>, omdat het zich in hetzelfde netwerk met hem bevindt, betekent dit dat er een overeenkomstige vermelding in de routeringstabel is, die hem dwingt om pakketten voor het gehele 192.168.B.0\/24<\/b> rechtstreeks te verzenden;<\/p>\n
22) de router vindt het MAC-adres voor 192.168.B.1<\/b> en stuurt dit pakket naar hem;<\/p>\n
23) het besturingssysteem op de computer met het adres 192.168.B.1<\/b> ontvangt het pakket van 192.168.A.1:3389<\/b> voor 192.168.B.1:55555<\/b> en initieert de volgende stappen voor het opzetten van een TCP-verbinding.<\/p>\n
In dit voorbeeld is het beknopt en vereenvoudigd (en hier zijn nog veel details te noemen) beschreven wat er op de niveaus 2-4 gebeurt. Niveaus 1, 5-7 zijn niet behandeld.<\/p>\n
Tweede positie<\/h3>\n \nAls naar 192.168.B.0\/24<\/b> iets precies naar A.A.A.2<\/b>, gaat het niet via VPN, maar rechtstreeks. Dit betekent dat als de gebruiker met het adres 192.168.B.1<\/b> accesses A.A.A.2:13389<\/b>, dit pakket afkomstig is van het adres B.B.B.1<\/b>, gaat naar A.A.A.2<\/b>, en daar accepteert de router het en stuurt het naar 192.168.A.1<\/b>. 192.168.A.1<\/b> weet niets van 192.168.B.1<\/b>, hij ziet het pakket van B.B.B.1<\/b>, aangezien het door hem is ontvangen. Daarom gaat het antwoord op deze aanvraag via de algemene route, het komt ook van het adres A.A.A.2 <\/b>en gaat naar B.B.B.1<\/b>, en die router geeft dit antwoord terug naar 192.168.B.1<\/b>, hij ziet het antwoord van A.A.A.2<\/b>, naar wie hij zich richtte.<\/p>\n
Een specifiek voorbeeld:<\/p>\n
1) 192.168.B.1<\/b> accesses A.A.A.2<\/b>, wil een TCP-verbinding tot stand brengen met A.A.A.2:13389<\/b>;<\/p>\n
2) 192.168.B.1<\/b> stuurt een verzoek om verbinding tot stand te brengen van 192.168.B.1:55555<\/b> (dit nummer kan, net als in het vorige voorbeeld, anders zijn) naar A.A.A.2:13389<\/b>;<\/p>\n
3) het besturingssysteem dat draait op de computer met het adres 192.168.B.1<\/b>, beslist om dit pakket naar het gateway-adres van de router te sturen (192.168.B.254<\/b> in ons geval), omdat er geen andere, meer specifieke routes voor A.A.A.2<\/b>, heeft zij niet, en dus stuurt zij het pakket via de standaardroute (0.0.0.0\/0);<\/p>\n
4) hiervoor probeert ze, zoals we in het vorige voorbeeld hebben gemeld, het MAC-adres voor het IP-adres te vinden 192.168.B.254<\/b> in de ARP-protocolcache. Als deze niet wordt gevonden, verstuurt het vanaf 192.168.B.1<\/b> een broadcast who-has verzoek naar het netwerk 192.168.B.0\/24<\/b>. Wanneer 192.168.B.254<\/b> en stuurt in antwoord zijn MAC-adres terug, het systeem stuurt een Ethernet-pakket naar hem en slaat deze informatie op in zijn cache;<\/p>\n
5) de router ontvangt dit pakket en beslist waar het naartoe moet: hij heeft een beleid waarin staat dat hij moet natten (door het omgekeerde adres te vervangen) van alle pakketten van 192.168.B.0\/24<\/b> naar andere knooppunten van het internet;<\/p>\n
6) Aangezien dit beleid inhoudt dat het retouradres moet overeenkomen met het laagste adres op de interface waarlangs dit pakket wordt verzonden, bepaalt de router eerst aan wie dit pakket moet worden overgedragen. Dit moet, zoals in het vorige voorbeeld, worden verzonden naar B.B.B.254<\/b> (de gateway van de internetprovider), omdat er geen meer specifieke routes naar A.A.A.2<\/b>, dan 0.0.0.0\/0 is;<\/p>\n
7) dus vervangt de router het retouradres van het pakket, vanaf nu is het pakket afkomstig van B.B.B.1:44444<\/b> (het poortnummer kan natuurlijk anders zijn) naar A.A.A.2:13389<\/b>;<\/p>\n
8) de router onthoudt wat hij heeft gedaan, dus wanneer er een antwoord van A.A.A.2:13389<\/b> aan B.B.B.1:44444<\/b> komt, weet hij dat hij het adres en de poort van de ontvanger moet wijzigen naar 192.168.B.1:55555<\/b>.<\/p>\n
9) nu moet de router het verzenden naar het netwerk van de internetprovider via B.B.B.254<\/b>, dus net als we al hebben genoemd, vindt hij het MAC-adres voor B.B.B.254 <\/b>en stuurt het pakket naar de gateway van de internetprovider;<\/p>\n
10) internetproviders verzenden het pakket via hun netwerken van B.B.B.1<\/b> en een werkende opdracht krijgen. A.A.A.2<\/b>;<\/p>\n
11) de virtuele router op A.A.A.2<\/b> ontvangt dit pakket op poort 13389;<\/p>\n
12) op de virtuele router is er een regel die bepaalt dat pakketten die van een willekeurige afzender op deze poort zijn ontvangen, moeten worden doorgegeven aan 192.168.A.1:3389<\/b>;<\/p>\n
13) de virtuele router zoekt in de routeringstabel naar het netwerk 192.168.A.0\/24<\/b> en stuurt het direct naar 192.168.A.<\/b>1, omdat het een interface heeft 192.168.A.254\/24<\/b>;<\/p>\n
14) hiervoor vindt de virtuele router het MAC-adres voor 192.168.A.1<\/b> en verzendt dit pakket naar hem via het virtuele Ethernet-netwerk;<\/p>\n
15) 192.168.A.1<\/b> ontvangt dit pakket op poort 3389, stemt ermee in om de verbinding tot stand te brengen en vormt een antwoordpakket van 192.168.A.1:3389<\/b> en een werkende opdracht krijgen. B.B.B.1:44444<\/b>;<\/p>\n
16) zijn systeem verzendt dit pakket naar het gatewayadres van de virtuele router (192.168.A.254<\/b> in ons geval), omdat er geen andere, meer specifieke routes voor B.B.B.1<\/b>, er zijn geen andere, daarom moet hij het pakket via de standaardroute (0.0.0.0\/0) verzenden;<\/p>\n
17) net als in de voorgaande gevallen herinnert het systeem dat draait op de server met adres 192.168.A.1<\/b>, vindt het MAC-adres 192.168.A.254<\/b>, omdat het zich in hetzelfde netwerk met zijn interface bevindt 192.168.A.1\/24<\/b>;<\/p>\n
18) de virtuele router ontvangt dit pakket. Het is belangrijk op te merken dat hij zich herinnert dat hij dat A.A.A.2:13389<\/b> pakket van B.B.B.1:44444<\/b> ontving en het adres en poort van de ontvanger wijzigde naar 192.168.A.1:3389<\/b>, daarom verandert hij het adres van de afzender naar 192.168.A.1:3389 <\/b>voor B.B.B.1:44444<\/b> 19) de virtuele router beslist aan wie dit pakket moet worden overgedragen en stuurt het naar A.A.A.2:13389<\/b>;<\/p>\n
20) internetproviders verzenden het pakket met A.A.A.254<\/b> (de gateway van de internetprovider, in dit geval zijn wij dat ook), omdat er geen specifiekere routes zijn naar B.B.B.1<\/b>, dan 0.0.0.0\/0 is;<\/p>\n
21) de router op A.A.A.2<\/b> en een werkende opdracht krijgen. B.B.B.1<\/b>;<\/p>\n
ontvangt dit pakket en herinnert zich dat hij, toen hij het pakket van B.B.B.1<\/b> verzond, het adres en de poort van de afzender wijzigde naar 192.168.B.1:55555<\/b> voor A.A.A.2:13389<\/b>, dus dit is een antwoord dat moet worden overgedragen naar B.B.B.1:44444<\/b>(in werkelijkheid zijn er nog enkele controles, maar daar gaan we niet verder op in); 192.168.B.1:55555<\/b> 22) hij begrijpt dat het direct naar<\/p>\n
moet worden verzonden, aangezien deze zich in hetzelfde netwerk bevindt, en hij heeft daarom een overeenkomstige vermelding in de routeringstabel die veroorzaakt dat pakketten voor de gehele 192.168.B.1<\/b>moeten worden verzonden. 192.168.B.0\/24 <\/b>rechtstreeks te verzenden;<\/p>\n
23) de router vindt het MAC-adres voor 192.168.B.1<\/b> en stuurt dit pakket naar hem;<\/p>\n
24) het besturingssysteem op de computer met het adres 192.168.B.1<\/b> ontvangt het pakket van A.A.A.2:13389<\/b> voor 192.168.B.1:55555<\/b> en initieert de volgende stappen voor het opzetten van een TCP-verbinding.<\/p>\n
Op te merken is dat in dit geval de computer met het adres 192.168.B.1<\/b> niets weet over de server met het adres 192.168.A.1<\/b>, hij communiceert alleen met A.A.A.2<\/b>. Evenzo weet de server met het adres 192.168.A.1<\/b> niets over de computer met het adres 192.168.B.1<\/b>. Hij denkt dat er verbinding is gemaakt vanaf het adres B.B.B.1<\/b>, en verder weet hij, zo te zeggen, niets.<\/p>\n
Ook moet worden vermeld dat als deze computer verbinding maakt met A.A.A.2:1540<\/b>, de verbinding niet zal worden gemaakt omdat de doorvoer van verbindingen naar poort 1540 niet is ingesteld op de virtuele router, zelfs als er op sommige servers in het virtuele netwerk 192.168.A.0\/24<\/b> (bijvoorbeeld op de server met het adres 192.168.A.1<\/b>) enige diensten zijn die op deze poort op verbinding wachten. Als de gebruiker van de computer met het adres 192.168.B.1<\/b> extreem noodzakelijk verbinding wil maken met deze dienst, moet hij een VPN gebruiken, dat wil zeggen rechtstreeks verbinding maken met 192.168.A.1:1540<\/b>.<\/p>\n
Het moet worden benadrukt dat elke poging om verbinding te maken met A.A.A.1<\/b> (behalve bij een IPSec-verbinding vanuit B.B.B.1<\/b> ) niet succesvol zal zijn. Pogingen om verbinding te maken met A.A.A.2<\/b>, behalve verbindingen met poort 13389, zullen ook niet succesvol zijn. A.A.A.2 <\/b>verbindt, alles wat in punten 10-20 is aangegeven, ook voor hem geldt. Wat er voor en na gebeurt, hangt af van wat er precies achter deze C.C.C.C. zit. We beschikken niet over deze informatie, dus we raden aan om advies in te winnen bij de beheerders van de node met het adres C.C.C.C.<\/p>\nDerde positie<\/h3>\n
\nEn omgekeerd, als er vanuit 192.168.A.1 <\/b>iets naar een poort wordt verzonden die is geconfigureerd voor doorvoer naar B.B.B.1 (bijvoorbeeld 11111), komt het ook niet in de VPN, maar wordt het gewoon doorgestuurd vanaf A.A.A.1<\/b> en komt het terecht in B.B.B.1<\/b>, en die stuurt het ergens naartoe, laten we zeggen, 192.168.B.2:3389<\/b>. Die ziet dit pakket niet van 192.168.A.1<\/b>, maar van A.A.A.1<\/b>. En wanneer 192.168.B.2<\/b> antwoordt, gaat het pakket van B.B.B.1<\/b> en een werkende opdracht krijgen. A.A.A.1,<\/b> en komt later bij de oorspronkelijke verbinding veel bij de initiator van de verbinding \u2014 192.168.A.1<\/b>.<\/p>\n
Een specifiek voorbeeld:<\/p>\n
1) 192.168.A.1<\/b> accesses B.B.B.1<\/b>, wil een TCP-verbinding tot stand brengen met B.B.B.1:11111<\/b>;<\/p>\n
2) 192.168.A.1<\/b> stuurt een verzoek om verbinding tot stand te brengen van 192.168.A.1:55555<\/b> (dit nummer kan, net als in het vorige voorbeeld, anders zijn) naar B.B.B.1:11111<\/b>;<\/p>\n
3) het besturingssysteem dat draait op de server met het adres 192.168.A.1<\/b>, beslist om dit pakket naar het gateway-adres van de router te sturen (192.168.A.254<\/b> in ons geval), omdat er geen andere, meer specifieke routes voor B.B.B.1<\/b>, beschikbaar zijn, en dus stuurt het het pakket via de standaardroute (0.0.0.0\/0);<\/p>\n
4) hiervoor probeert het, zoals we in de vorige voorbeelden hebben genoemd, het MAC-adres voor het IP-adres te vinden 192.168.A.254<\/b> in de ARP-protocolcache. Als deze niet wordt gevonden, verstuurt het vanaf 192.168.A.1<\/b> een broadcast who-has verzoek naar het netwerk 192.168.A.0\/24<\/b>. Wanneer 192.168.A.254<\/b> en stuurt haar MAC-adres in antwoord, het systeem verstuurt een Ethernet-pakket voor hem en registreert deze informatie in zijn cache-tabel;<\/p>\n
5) De virtuele router ontvangt dit pakket en beslist waar het naartoe gestuurd moet worden: hij heeft een beleid gedefinieerd waarin staat dat hij alle pakketten van 192.168.A.0\/24<\/b> naar andere knooppunten van het internet;<\/p>\n
6) aangezien dit beleid vereist dat het terugadres overeenkomt met het laagste adres op de interface, waarmee dit pakket moet worden verzonden, bepaalt de virtuele router eerst aan wie dit pakket precies moet worden gestuurd, en hij moet, zoals in het vorige voorbeeld, het sturen naar A.A.A.254<\/b> (de gateway van de internetprovider, in dit geval zijn wij dat ook), omdat er geen specifiekere routes zijn naar B.B.B.1<\/b>, dan 0.0.0.0\/0 is;<\/p>\n
7) dat betekent dat de virtuele router het terugadres van het pakket vervangt, voortaan is dit een pakket van A.A.A.1:44444<\/b> (het poortnummer kan natuurlijk anders zijn) naar B.B.B.1:11111<\/b>;<\/p>\n
8) de virtuele router onthoudt wat hij heeft gedaan, en wanneer er van B.B.B.1:11111<\/b> voor A.A.A.1:44444<\/b> komt, weet hij dat hij het adres en de poort van de ontvanger moet wijzigen naar 192.168.A.1:55555<\/b>.<\/p>\n
9) de virtuele router nu dit pakket naar het internet van de provider moet sturen via A.A.A.254<\/b>, betekent dit dat, zoals eerder vermeld, hij het MAC-adres voor A.A.A.254 <\/b>en stuurt het pakket naar de gateway van de internetprovider;<\/p>\n
10) internetproviders verzenden het pakket via hun netwerken van A.A.A.1 naar B.B.B.1<\/b>;<\/p>\n
11) router op B.B.B.1<\/b> ontvangt dit pakket op poort 11111;<\/p>\n
12) op de virtuele router is er een regel die bepaalt dat pakketten die van een bepaalde afzender op deze poort binnenkomen, naar 192.168.B.2:3389<\/b>;<\/p>\n
13) de router vindt in de routeringstabel het netwerk 192.168.B.0\/24<\/b> en stuurt het rechtstreeks naar 192.168.B.2<\/b>, omdat hij een interface heeft 192.168.B.254\/24<\/b>;<\/p>\n
14) hiervoor vindt de virtuele router het MAC-adres voor 192.168.B.2<\/b> en verzendt dit pakket naar hem via het virtuele Ethernet-netwerk;<\/p>\n
15) 192.168.B.2<\/b> ontvangt dit pakket op poort 3389, stemt ermee in om de verbinding tot stand te brengen en vormt een antwoordpakket van 192.168.B.2:3389<\/b> en een werkende opdracht krijgen. A.A.A.1:44444<\/b>;<\/p>\n
16) zijn systeem stuurt dit pakket naar het gateway-adres van de router (192.168.B.254<\/b> in ons geval), omdat er geen andere, meer specifieke routes voor A.A.A.1<\/b>, er zijn geen andere, daarom moet hij het pakket via de standaardroute (0.0.0.0\/0) verzenden;<\/p>\n
17) net zoals in de voorgaande gevallen, werkt het systeem dat draait op de computer met het adres 192.168.B.2<\/b>, vindt het MAC-adres 192.168.B.254<\/b>, omdat het zich in hetzelfde netwerk met zijn interface bevindt 192.168.B.2\/24<\/b>;<\/p>\n
18) router ontvangt dit pakket. Het is opmerkelijk dat hij zich herinnert dat hij op B.B.B.1:11111<\/b> pakket van A.A.A.1 <\/b>ontving en het adres en poort van de ontvanger wijzigde naar 192.168.B.2:3389<\/b>, daarom verandert hij het adres van de afzender naar 192.168.B.2:3389<\/b> voor A.A.A.1:44444<\/b> 19) de virtuele router beslist aan wie dit pakket moet worden overgedragen en stuurt het naar B.B.B.1:11111<\/b>;<\/p>\n
19) de router beslist aan wie hij dit pakket moet sturen. Hij stuurt het naar, laten we zeggen, B.B.B.254 <\/b>(de gateway van de internetprovider, het exacte adres waarvan we niet weten), omdat er geen specifiekere routes zijn naar A.A.A.1<\/b>, dan 0.0.0.0\/0 is;<\/p>\n
21) de router op B.B.B.1<\/b> en een werkende opdracht krijgen. A.A.A.1<\/b>;<\/p>\n
21) de virtuele router op A.A.A.1 <\/b>verzond, het adres en de poort van de afzender wijzigde naar 192.168.A.1:55555<\/b> voor B.B.B.1:11111<\/b>, dus dit is een antwoord dat moet worden overgedragen naar A.A.A.1:44444<\/b>. Dat betekent dat dit het antwoord is dat moet worden verzonden naar 192.168.A.1:55555<\/b> (eigenlijk, zoals we in het vorige voorbeeld hebben vermeld, zijn er ook verschillende controles, maar ook deze keer zullen we die niet verder behandelen);<\/p>\n
22) hij begrijpt dat hij het rechtstreeks naar moet sturen 192.168.A.1<\/b>, omdat die zich in hetzelfde netwerk met hem bevindt, betekent dit dat die een overeenkomstige vermelding in zijn routeringstabel heeft die hem dwingt om pakketten voor het hele 192.168.A.0\/24<\/b> rechtstreeks te verzenden;<\/p>\n
23) de router vindt het MAC-adres voor 192.168.A.1<\/b> en stuurt dit pakket naar hem;<\/p>\n
24) besturingssysteem op de server met het adres 192.168.A.1<\/b> ontvangt het pakket van B.B.B.1:1111<\/b>1 voor 192.168.A.1:55555 <\/b>en initieert de volgende stappen voor het opzetten van een TCP-verbinding.<\/p>\n
Net als in het vorige geval, in dit geval weet de server met het adres 192.168.A.1<\/b> niets over de computer met het adres 192.168.B.1<\/b>, hij communiceert alleen met B.B.B.1<\/b>. De computer met het adres 192.168.B.1<\/b> weet ook niets over de server met het adres 192.168.A.1<\/b>. Hij denkt dat er verbinding is gemaakt vanaf het adres A.A.A.1<\/b>, en de rest is verborgen.<\/p>\nUitslag<\/h3>\n
\nZo verloopt alles bij verbindingen binnen de VPN-tunnel tussen het kantoor van de klant en de cloudomgeving, evenals bij verbindingen buiten de VPN-tunnel. Als je nog vragen hebt of onze hulp nodig hebt bij het oplossen van cloudproblemen, kan je 24\/7 contact opnemen.<\/a><\/noindex> habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"\u0418\u0437 \u043f\u0438\u0441\u0435\u043c \u0432 \u0441\u043b\u0443\u0436\u0431\u0443 \u0442\u0435\u0445\u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 Tucha \u0440\u043e\u0436\u0434\u0430\u044e\u0442\u0441\u044f \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u0435 \u0441\u0442\u0430\u0442\u044c\u0438. \u0422\u0430\u043a, \u043d\u0435\u0434\u0430\u0432\u043d\u043e \u043a \u043d\u0430\u043c \u043e\u0431\u0440\u0430\u0442\u0438\u043b\u0441\u044f \u043a\u043b\u0438\u0435\u043d\u0442 \u0441 \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u043c \u0440\u0430\u0437\u044a\u044f\u0441\u043d\u0438\u0442\u044c, \u0447\u0442\u043e \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u043f\u0440\u0438 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f\u0445 \u0432\u043d\u0443\u0442\u0440\u0438 VPN-\u0442\u0443\u043d\u043d\u0435\u043b\u044f \u043c\u0435\u0436\u0434\u0443 \u043e\u0444\u0438\u0441\u043e\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0438 \u0441\u0440\u0435\u0434\u043e\u0439 \u0432 \u043e\u0431\u043b\u0430\u043a\u0435, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u0440\u0438 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f\u0445 \u0432\u043d\u0435 VPN-\u0442\u0443\u043d\u043d\u0435\u043b\u044f. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432\u0435\u0441\u044c \u0442\u0435\u043a\u0441\u0442, \u043f\u0440\u0438\u0432\u0435\u0434\u0435\u043d\u043d\u044b\u0439 \u043d\u0438\u0436\u0435, \u2014 \u044d\u0442\u043e \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u0435 \u043f\u0438\u0441\u044c\u043c\u043e, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043c\u044b \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u043b\u0438 \u043e\u0434\u043d\u043e\u043c\u0443 \u0438\u0437 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 \u0432 \u043e\u0442\u0432\u0435\u0442 \u043d\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":53573,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-53572","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t