वीपीएन टनल के अंदर और बाहर कनेक्ट करते समय क्या होता है

पत्र से लेकर तुचा तकनीकी सहायता से इन लेखों का जन्म होता है। इसलिए, हाल ही में एक ग्राहक ने यह स्पष्ट करने के अनुरोध के साथ हमसे संपर्क किया कि उपयोगकर्ता के कार्यालय और क्लाउड में पर्यावरण के बीच वीपीएन सुरंग के अंदर क्या होता है, साथ ही वीपीएन सुरंग के बाहर कनेक्ट करते समय क्या होता है। इसलिए, नीचे दिया गया संपूर्ण पाठ एक वास्तविक पत्र है जिसे हमने एक ग्राहक को उसके प्रश्न के उत्तर में भेजा है। बेशक, हमने क्लाइंट को डी-एनोनाइज करने के लिए आईपी पते बदल दिए हैं। लेकिन, हाँ, टुचा तकनीकी समर्थन वास्तव में अपने व्यापक उत्तर और सूचनात्मक पत्रों के लिए प्रसिद्ध है। :-)

बेशक, हम समझते हैं कि कई के लिए यह लेख एक रहस्योद्घाटन नहीं होगा। लेकिन, चूंकि प्रशासक शुरुआत के लिए लेख हैबर पर समय-समय पर दिखाई देते हैं, और यह भी क्योंकि यह लेख एक वास्तविक पत्र से एक वास्तविक ग्राहक को दिखाई देता है, हम अभी भी इस जानकारी को यहां साझा करेंगे। उच्च संभावना है कि यह किसी के लिए उपयोगी होगा।
इसलिए, हम विस्तार से समझाते हैं कि क्लाउड और ऑफिस में सर्वर के बीच क्या होता है यदि वे साइट-टू-साइट नेटवर्क से जुड़े होते हैं। ध्यान दें कि इस मामले में, सेवाओं का हिस्सा केवल कार्यालय से उपलब्ध है, और भाग - इंटरनेट से कहीं से भी।

हम तुरंत समझाते हैं कि हमारे ग्राहक की इच्छा थी कि वह RDP के माध्यम से कहीं से भी 192.168.A.1 सर्वर पर आ सके, AAA2: 13389 से , और कार्यालय से अन्य सेवाओं (192.168.B.0 / 24) से जुड़कर वीपीएन। इसके अलावा, क्लाइंट को शुरू में कॉन्फ़िगर किया गया था कि कार्यालय में मशीन 192.168.B.2 को भी RDP के माध्यम से कहीं से भी एक्सेस किया जा सकता है, जो BBB1: 11111 से जुड़ता है । हमने क्लाउड और कार्यालय के बीच IPSec कनेक्शन को व्यवस्थित करने में मदद की, और ग्राहक के आईटी विशेषज्ञ ने इस या उस मामले में क्या होगा के बारे में सवाल पूछना शुरू कर दिया। इन सभी सवालों के जवाब के लिए, हमने, वास्तव में, उसे वह सब कुछ लिखा है, जिसे आप नीचे पढ़ सकते हैं।

अब इन प्रक्रियाओं पर अधिक विस्तार से विचार करें।

पहला स्थान

जब कुछ 192.168.B.0 / 24 से 192.168.A.0 / 24 या 192.168.A.0 / 24 से 192.168.B.0 / 24 पर भेजा जाता है, तो यह वीपीएन में हो जाता है। यही है, इस पैकेट को अतिरिक्त रूप से BBB1 और AAA1 के बीच एन्क्रिप्ट और ट्रांसमिट किया जाता है , लेकिन 192.168.A.1 192.168.B.1 से पैकेट को बिल्कुल देखता है। वे किसी भी प्रोटोकॉल के माध्यम से एक दूसरे के साथ संवाद कर सकते हैं। वीपीएन के माध्यम से रिटर्न प्रतिक्रियाएं उसी तरह से प्रेषित की जाती हैं, जिसका अर्थ है कि पैकेट 192.168.A.1 से 192.168.B.1 के लिए AAA1 से BBB1 पर ESP डेटाग्राम के रूप में भेजा जाएगा, जो राउटर दूसरी तरफ तैनात करेगा, उस पैकेट को उसमें से निकाल लेगा और उसे भेज देगा। 192.168.A.1 से 192.168.B.1 पैकेट के रूप में।

ठोस उदाहरण:

1) 192.168.B.1 192.168.A.1 तक पहुंचता है, 192.168.A.1: 3389 के साथ एक टीसीपी कनेक्शन स्थापित करना चाहता है;

2) 192.168.B.1 192.168.B.1: 55555 से एक कनेक्शन स्थापित करने के लिए एक अनुरोध भेजता है (वह फीडबैक के लिए पोर्ट का चयन करता है, इसके बाद हम पोर्ट नंबर के एक उदाहरण के रूप में 55555 नंबर का उपयोग करेंगे जो सिस्टम टीसीपी उत्पन्न करते समय चयन करता है- कनेक्शन) से 192.168.A.1: 3389 ;

3) ऑपरेटिंग सिस्टम जो कंप्यूटर पर एड्रेस 192.168.B.1 के साथ चलता है, इस पैकेट को राउटर के गेटवे एड्रेस (हमारे मामले में 192.168.B.254 ) में ट्रांसफर करने का फैसला करता है, क्योंकि 192.168.A.1 पर अन्य, अधिक विशिष्ट रूट हैं। इसलिए, यह पैकेट को डिफ़ॉल्ट मार्ग (0.0.0.0/0) से गुजरता है;

4) इसके लिए, वह एआर प्रोटोकॉल के कैश टेबल में आईपी पते 192.168.B.254 के मैक पते को खोजने की कोशिश करता है। यदि यह नहीं पाया जाता है, तो यह 192.168.B.1 पते से एक प्रसारण भेजता है, जिसके पास नेटवर्क 192.168.B.0 / 24 के लिए अनुरोध है। जब 192.168.B.254 अपने मैक पते को वापस भेजता है, तो सिस्टम इसके लिए एक इथरनेट पैकेट भेजता है और इस सूचना को अपने कैश टेबल में संग्रहीत करता है;

5) राउटर इस पैकेट को प्राप्त करता है और यह तय करता है कि इसे कहां भेजा जाए: इसकी एक नीति है कि इसे बीबीबी 1 और एएए 1 के बीच वीपीएन कनेक्शन पर 192.168.B.0 / 24 और 192.168.A.0 / 24 के बीच सभी पैकेटों को प्रसारित करना चाहिए;

6) राउटर BBB1 से AAA1 तक ESP डेटाग्राम बनाता है ;

7) राउटर इस पैकेट को किसको भेजना है, यह बीबीबी 254 (इंटरनेट प्रदाता का गेटवे) को भेजता है, क्योंकि इसमें 0.0.0.0/0 की तुलना में AAA1 के लिए अधिक विशिष्ट मार्ग नहीं हैं;

8) उसी तरह जैसा कि पहले ही उल्लेख किया गया है, यह BBB254 के लिए मैक पते को ढूंढता है और पैकेट को इंटरनेट प्रदाता के गेटवे पर भेजता है;

9) इंटरनेट प्रदाता बीबीबी 1 से एएए 1 तक ईएसपी डेटाग्राम अपने नेटवर्क के माध्यम से संचारित करते हैं ;

10) AAA1 पर वर्चुअल राउटर इस डाटाग्राम को प्राप्त करता है, इसे डिक्रिप्ट करता है और 192.168.B.1: 55555 से 192.168.A.1: 3389 के लिए एक पैकेट प्राप्त करता है;

11) वर्चुअल राउटर यह जांचता है कि इसे किसके पास भेजा जाना चाहिए, रूटिंग टेबल में नेटवर्क 192.168.A.0 / 24 को पाता है और इसे सीधे 192.168.A.1 पर भेजता है, क्योंकि इसका इंटरफेस 192.168.A.254 / 24 है ;

12) इसके लिए, वर्चुअल राउटर 192.168.A.1 के लिए मैक पते को ढूंढता है और इस पैकेट को वर्चुअल ईथरनेट नेटवर्क के माध्यम से पास करता है;

13) 192.168.A.1 पोर्ट 3389 पर यह पैकेट प्राप्त करता है, एक कनेक्शन स्थापित करने के लिए सहमत होता है और 192.168.A.1: 3389 से 192.168.B.1: 55555 के जवाब में एक पैकेट बनाता है;

14) उनका सिस्टम इस पैकेट को वर्चुअल राउटर के गेटवे पते पर भेजता है ( 192.168.A.254 हमारे मामले में), क्योंकि इसमें 192.168.B.1 के लिए अन्य, अधिक विशिष्ट मार्ग नहीं हैं, इसलिए, इसे रूट के साथ पैकेट को प्रेषित करना होगा डिफ़ॉल्ट (0.0.0.0/0);

15) पिछले मामलों की तरह ही, 192.168.A.1 एड्रेस के साथ सर्वर पर चलने वाली प्रणाली मैक एड्रेस 192.168.A.254 को ढूँढती है, क्योंकि यह उसी नेटवर्क पर है जिसका इंटरफ़ेस 192.168.A.1 / है 24 ;

16) वर्चुअल राउटर इस पैकेट को प्राप्त करता है और यह तय करता है कि इसे कहां भेजा जाए: इसकी एक नीति है कि इसे एएए 1 और बीबीबी 1 के बीच वीपीएन कनेक्शन पर 192.168.A.0 / 24 और 192.168.B.0 / 24 के बीच सभी पैकेटों को प्रसारित करना चाहिए। ;

17) वर्चुअल राउटर AAA1 से BBB1 तक ESP डेटाग्राम बनाता है ;

18) वर्चुअल राउटर यह तय करता है कि यह पैकेट किसको भेजा जाना चाहिए, इसे AAA254 (इंटरनेट प्रदाता का प्रवेश द्वार, इस मामले में, यह हम भी हैं) को भेजता है, क्योंकि यह 0.03.0/0 से BBB1 के लिए अधिक विशिष्ट मार्ग नहीं है;

19) इंटरनेट प्रदाता अपने नेटवर्क के माध्यम से AAA1 से BBB1 तक ईएसपी डेटाग्राम पहुंचाते हैं ;

20) BBB1 पर राउटर इस डेटाग्राम को प्राप्त करता है, इसे डिक्रिप्ट करता है, और 192.168.A.1: 3389 से 192.168.B.1: 55555 के लिए एक पैकेट प्राप्त करता है;

21) वह समझता है कि इसे 192.168.B.1 को प्रेषित किया जाना चाहिए, क्योंकि वह उसके साथ एक ही नेटवर्क पर है, इसलिए, उसके पास रूटिंग टेबल में एक समान प्रविष्टि है जो उसे पूरे 192.168.B.0 / के लिए पैकेट भेजने के लिए मजबूर करती है। सीधे 24 ;

22) राउटर 192.168.B.1 के लिए मैक पता ढूंढता है और इसे यह पैकेट भेजता है;

23) 192.168.B.1 पते के साथ कंप्यूटर पर ऑपरेटिंग सिस्टम 192.168.A.1: 3389 के लिए 192.168.B.1: 55555 से एक पैकेट प्राप्त करता है और एक टीसीपी कनेक्शन स्थापित करने के लिए निम्न चरणों की शुरुआत करता है।

यह उदाहरण काफी संक्षिप्त और सरलीकृत है (और यहां आप विवरणों का एक गुच्छा याद कर सकते हैं) वर्णित है कि 2-4 के स्तर पर क्या होता है। स्तर 1, 5-7 को नहीं माना जाता है।

दूसरी स्थिति

यदि कोई चीज विशेष रूप से 192.168.B.0 / 24 से AAA2 पर भेजी जाती है, तो यह वीपीएन पर नहीं जाती है, बल्कि सीधे। यही है, अगर कोई उपयोगकर्ता पता 192.168.B.1 से AAA2: 13389 तक पहुंचता है , तो यह पैकेट एड्रेस BBB1 से भेजी जाती है , AAA2 में जाती है, और वहां राउटर इसे प्राप्त करता है और इसे 192.68.A.1 पर भेजता है। 192.168.A.1 192.168.B.1 के बारे में कुछ भी नहीं जानता, वह BBB1 के एक पैकेट को देखता है, क्योंकि वह इसे समझ गया है। इसलिए, इस अनुरोध का उत्तर सामान्य मार्ग के साथ जाता है, यह बिल्कुल उसी पते से जाता है AAA2 और BBB1 पर जाता है, और यह राउटर 192.168.B.1 को यह उत्तर देता है, यह AAA2 से उत्तर को देखता है, जिस पर इसे संबोधित किया गया है।

ठोस उदाहरण:

1) 192.168.B.1 AAA2 को संबोधित करता है , AAA2: 13389 के साथ एक टीसीपी कनेक्शन स्थापित करना चाहता है;

2) 192.168.B.1 192.168.B.1: 55555 (यह संख्या, पिछले उदाहरण के अनुसार भिन्न हो सकती है) से AAA2: 13389 तक एक कनेक्शन स्थापित करने के लिए अनुरोध भेजता है;

3) ऑपरेटिंग सिस्टम जो कंप्यूटर पर एड्रेस 192.168.B.1 के साथ चलता है, इस पैकेट को राउटर के गेटवे एड्रेस (हमारे मामले में 192.168.B.254 ) में ट्रांसफर करने का फैसला करता है, क्योंकि यह अन्य नहीं है, AAA2 के लिए अधिक विशिष्ट मार्ग हैं। जिसका अर्थ है कि यह पैकेट को डिफ़ॉल्ट मार्ग (0.0.0.0/0) के साथ भेजता है;

4) इसके लिए, जैसा कि हमने पिछले उदाहरण में बताया है, एआरपी प्रोटोकॉल के कैश टेबल में आईपी एड्रेस 192.168.B.254 के मैक पते को खोजने की कोशिश करता है। यदि यह नहीं पाया जाता है, तो यह 192.168.B.1 पते से एक प्रसारण भेजता है, जिसके पास नेटवर्क 192.168.B.0 / 24 के लिए अनुरोध है। जब 192.168.B.254 अपने मैक पते को वापस भेजता है, तो सिस्टम इसके लिए एक इथरनेट पैकेट भेजता है और इस सूचना को अपने कैश टेबल में संग्रहीत करता है;

5) राउटर इस पैकेट को प्राप्त करता है और यह तय करता है कि इसे कहां भेजा जाए: इसकी एक नीति है कि इसे 192.168.B.0 / 24 से अन्य इंटरनेट नोड्स के सभी पैकेटों को फॉरवर्ड करना होगा (रिटर्न एड्रेस को बदलना होगा);

6) चूंकि यह नीति बताती है कि रिटर्न एड्रेस को उस इंटरफेस पर सबसे कम पते के साथ मेल खाना चाहिए जिसके माध्यम से इस पैकेट को प्रेषित किया जाएगा, राउटर पहले यह तय करता है कि वास्तव में यह पैकेट किसको प्रेषित किया जाना चाहिए, और उसे पिछले उदाहरण के अनुसार, यह करना चाहिए। BBB254 (इंटरनेट सेवा प्रदाता गेटवे), क्योंकि इसमें 0.0.0.0/0 की तुलना में AAA2 के लिए अधिक विशिष्ट मार्ग नहीं हैं;

7) इसलिए, रूटर पैकेट का रिटर्न पता बदलता है, इसलिए बीबीबी 1: 44444 (पोर्ट नंबर, निश्चित रूप से भिन्न हो सकता है) से पैकेट को AAA2: 13389 ;

8) राउटर याद रखता है कि उसने क्या किया है, जिसका अर्थ है कि जब AAA2: 13389 से BBB1: 44444 पर प्रतिक्रिया प्राप्त होती है, तो उसे पता चलेगा कि उसे प्राप्तकर्ता का पता और पोर्ट बदलकर 192.168.B.1: 55555 करना चाहिए ।

9) अब राउटर को बीबीबी 254 के माध्यम से इंटरनेट प्रदाता के नेटवर्क में स्थानांतरित करना चाहिए, इसलिए, जैसा कि हमने पहले ही उल्लेख किया था, यह बीबीबी 254 के लिए मैक पते को ढूंढता है और पैकेट को इंटरनेट प्रदाता के गेटवे पर भेजता है;

10) इंटरनेट प्रदाता अपने नेटवर्क पर BBB1 से AAA2 तक एक पैकेट स्थानांतरित करते हैं;

11) AAA2 पर वर्चुअल राउटर 13389 पोर्ट पर इस पैकेट को प्राप्त करता है;

12) वर्चुअल राउटर पर एक नियम है जो उस पैकेट को निर्धारित करता है जो इस पोर्ट से किसी भी प्रेषक को आया था उसे 192.168.A.1: 3389 पर भेजा जाना चाहिए;

13) वर्चुअल राउटर रूटिंग टेबल में नेटवर्क 192.168.A.0 / 24 पाता है और सीधे 192.168.A पर भेजता है। 1, क्योंकि इसका इंटरफ़ेस 192.168.A.254 / 24 है ;

14) इसके लिए, वर्चुअल राउटर 192.168.A.1 के लिए मैक एड्रेस ढूंढता है और इस पैकेट को वर्चुअल इथरनेट नेटवर्क के माध्यम से पास करता है;

15) 192.168.A.1 पोर्ट 3389 पर यह पैकेट प्राप्त करता है, एक कनेक्शन स्थापित करने के लिए सहमत होता है और 192.168.A.1: 3389 से BBB1: 44444 पर प्रतिक्रिया में एक पैकेट बनाता है;

16) उनकी प्रणाली इस पैकेट को वर्चुअल राउटर के गेटवे पते (हमारे मामले में 192.168.A.254 ) को भेजती है, क्योंकि इसमें BBB1 के लिए अन्य, अधिक विशिष्ट मार्ग नहीं हैं, इसलिए, इसे पैकेट को डिफ़ॉल्ट मार्ग (0.0) के साथ प्रेषित करना होगा। 0.0 / 0);

17) पिछले मामलों की तरह ही, 192.168.A.1 एड्रेस के साथ सर्वर पर चलने वाली प्रणाली मैक एड्रेस 192.168.A.254 को ढूंढती है, क्योंकि यह उसी नेटवर्क पर है जिसका इंटरफेस 192.168.A.1 है। / 24 ;

18) वर्चुअल राउटर इस पैकेट को स्वीकार करता है। यह ध्यान दिया जाना चाहिए कि उन्हें याद है कि उन्हें AAB2: 13389 पर BBB1: 44444 से एक पैकेट प्राप्त हुआ और प्राप्तकर्ता का पता और पोर्ट बदलकर 192.168.A.1: 3389 हो गया , इसलिए उन्होंने पैकेट को 192.168.A.1: 3389 से BBB1: 44444 में बदल दिया। AAA2: 13389 पर प्रेषक का पता;

19) वर्चुअल राउटर यह तय करता है कि यह पैकेट किसको भेजा जाना चाहिए, यह इसे AAA254 (इंटरनेट प्रदाता का प्रवेश द्वार, इस मामले में, यह हम भी है) को भेजता है, क्योंकि यह 0.0.0.0/0 को BBB1 के लिए अधिक विशिष्ट मार्ग नहीं है;

20) इंटरनेट प्रदाता अपने नेटवर्क पर AAA2 से BBB1 तक एक पैकेट स्थानांतरित करते हैं;

21) BBB1 पर राउटर इस पैकेट को प्राप्त करता है और याद करता है कि जब उसने पैकेट को 192.168.B.1: 55555 से AAA2: 13389 पर भेजा था, तो उसने अपना पता और प्रेषक पोर्ट बदलकर BBB1: 44444 कर दिया , जिसका अर्थ है कि यह उत्तर है जिसे प्रेषित करने की आवश्यकता है 192.168.B.1: 55555 पर (वास्तव में, कई और जाँचें हैं, लेकिन हम इसमें नहीं गए हैं);

22) वह समझता है कि उन्हें सीधे 192.168.B.1 पर भेजा जाना चाहिए, क्योंकि वह उसके साथ एक ही नेटवर्क पर है, इसलिए, उसके पास रूटिंग टेबल में एक समान प्रविष्टि है जो उसे पूरे 192.168.B.0 / 24 के लिए पैकेट भेजने के लिए मजबूर करती है। सीधे;

23) राउटर 192.168.B.1 के लिए मैक पता ढूंढता है और इसे यह पैकेट भेजता है;

24) 192.168.B.1 पते के साथ कंप्यूटर पर ऑपरेटिंग सिस्टम AAA2: 13389 से 192.168.B.1: 55555 के लिए एक पैकेट प्राप्त करता है और एक टीसीपी कनेक्शन स्थापित करने के लिए निम्न चरणों की शुरुआत करता है।

यह ध्यान दिया जाना चाहिए कि इस मामले में 192.168.B.1 पते वाले कंप्यूटर को पता 192.168.A.1 वाले सर्वर के बारे में कुछ भी नहीं पता है, यह केवल AAA2 के साथ संचार करता है । इसी तरह, 192.168.A.1 पते वाले सर्वर को 192.168.B.1 पते वाले कंप्यूटर के बारे में कुछ भी नहीं पता है। उनका मानना ​​है कि वे BBB1 के पते से उनसे जुड़े थे , और उन्हें और कुछ नहीं पता था, इसलिए बोलने के लिए।

यह भी ध्यान दिया जाना चाहिए कि यदि यह कंप्यूटर AAA2: 1540 तक पहुंचता है , तो कनेक्शन स्थापित नहीं किया जाएगा, क्योंकि पोर्ट 1540 पर अग्रेषित करने वाला कनेक्शन वर्चुअल राउटर पर कॉन्फ़िगर नहीं किया गया है, भले ही वर्चुअल नेटवर्क में किसी भी सर्वर पर 192.168.A.0। / 24 (उदाहरण के लिए, 192.168.A.1 पते के साथ एक सर्वर पर) और कुछ सेवाएं हैं जो इस पोर्ट के लिए कनेक्शन की प्रतीक्षा कर रही हैं। यदि 192.168.B.1 पते वाले कंप्यूटर का उपयोगकर्ता इस सेवा के साथ कनेक्शन स्थापित करने के लिए बिल्कुल आवश्यक है, तो उसे वीपीएन का उपयोग करना होगा, अर्थात। सीधे 192.168.A.1: 1540 पर संपर्क करें।

इस बात पर जोर दिया जाना चाहिए कि AAA1 के साथ संबंध स्थापित करने का कोई भी प्रयास ( BBB1 से IPSec कनेक्शन को छोड़कर) सफल नहीं होगा। AAA2 के साथ संबंध स्थापित करने का कोई भी प्रयास, पोर्ट 13389 के कनेक्शन को छोड़कर, असफल भी होगा।
यह भी ध्यान दें कि यदि कोई व्यक्ति AAA2 (उदाहरण के लिए, यूडीपी) पर कॉल करता है, तो पैराग्राफ 10-20 में इंगित की गई हर चीज उस पर भी लागू होगी। इससे पहले और उसके बाद क्या होता है, इस बात पर निर्भर करता है कि इसके पीछे क्या है। हम इस तरह की जानकारी के मालिक नहीं हैं, इसलिए, हम आपको सलाह देंगे कि आप पते के पते के साथ साइट प्रशासकों से सलाह लें।

तीसरा स्थान

और इसके विपरीत, अगर कुछ को 192.168.A.1 से कुछ पोर्ट में भेजा जाता है, जो कि BBB1 (उदाहरण के लिए, 11111) में आंतरिक रूप से अग्रेषित करने के लिए कॉन्फ़िगर किया गया है, तो यह भी VPN में नहीं आता है, लेकिन सिर्फ AAA1 से झुकता है और BBB1 में समाप्त होता है , और यह कि 192.168.B.2: 3389 में पहले से ही इसे कहीं स्थानांतरित किया जा रहा है। वह इस पैकेज को 192.168.A.1 से नहीं, बल्कि AAA1 से देखता है । और, जब 192.168.B.2 उत्तर देता है, तो पैकेट BBB1 से AAA1 तक चला जाता है , और बाद में कनेक्शन सर्जक के पास जाता है - 192.168.A.1 ।

ठोस उदाहरण:

1) 192.168.A.1 बीबीबी 1 को संबोधित करता है , बीबीबी 1 : 11111 के साथ एक टीसीपी कनेक्शन स्थापित करना चाहता है;

2) 192.168.A.1 192.168.A.1: 55555 (यह संख्या, पिछले उदाहरण के अनुसार भिन्न हो सकती है) से एक कनेक्शन स्थापित करने के लिए अनुरोध बीबीबी 1: 11111 पर भेजता है ;

3) ऑपरेटिंग सिस्टम जो सर्वर पर पता 192.168.A.1 के साथ चलता है, इस पैकेट को राउटर के गेटवे पते (हमारे मामले में 192.168.A.254 ) में स्थानांतरित करने का फैसला करता है, क्योंकि इसमें बीबीबी 1 के लिए अन्य, अधिक विशिष्ट मार्ग नहीं हैं, इसलिए, यह पैकेट को डिफ़ॉल्ट मार्ग (0.0.0.0/0) के साथ भेजता है;

4) इसके लिए, जैसा कि हमने पिछले उदाहरणों में उल्लेख किया है, एआरपी प्रोटोकॉल के कैश टेबल में आईपी पते 192.168.A.254 के मैक पते को खोजने की कोशिश करता है। यदि यह नहीं पाया जाता है, तो यह पते से 192.168.A.1 एक प्रसारण को भेजता है, जिसके पास नेटवर्क 192.168.A.0 / 24 के लिए अनुरोध है। जब 192.168.A.254 अपने मैक पते को वापस भेजता है, तो सिस्टम इसके लिए एक ईथरनेट पैकेट पहुंचाता है और इस सूचना को अपने कैश टेबल में दर्ज करता है;

5) वर्चुअल राउटर इस पैकेट को प्राप्त करता है और यह तय करता है कि उसे कहां स्थानांतरित करना है: इसकी एक नीति है कि इसे 192.168.A.0 / 24 से अन्य इंटरनेट नोड्स के सभी पैकेटों को फॉरवर्ड करना होगा (रिटर्न एड्रेस को बदलना होगा);

6) चूंकि यह नीति मानती है कि रिटर्न एड्रेस को उस इंटरफेस पर सबसे कम पते के साथ मेल खाना चाहिए जिसके माध्यम से इस पैकेट को प्रेषित किया जाएगा, वर्चुअल राउटर पहले यह तय करता है कि वास्तव में यह पैकेट किसको प्रेषित किया जाना चाहिए, और वह, पिछले उदाहरण के अनुसार, इसे भेजना चाहिए। AAA254 (इंटरनेट प्रदाता का प्रवेश द्वार, इस मामले में, यह हम भी हैं), क्योंकि इसमें 0.0.0.0/0 की तुलना में BBB1 के लिए अधिक विशिष्ट मार्ग नहीं हैं;

7) इसका मतलब है कि वर्चुअल राउटर पैकेट के रिटर्न एड्रेस को बदल देता है, इसलिए यह AAA1: 44444 (पोर्ट नंबर, निश्चित रूप से अलग हो सकता है) से BBB1: 11111 का पैकेट है ;

8) वर्चुअल राउटर को याद है कि उसने क्या किया था, इसलिए, जब BBA1: 11111 से AAA1: 44444 के लिए प्रतिक्रिया प्राप्त होती है, तो वह जान जाएगा कि उसे प्राप्तकर्ता का पता और पोर्ट बदलकर 192.168.A.1: 55555 करना चाहिए ।

9) अब वर्चुअल राउटर को AAA254 के माध्यम से इंटरनेट प्रदाता के नेटवर्क में स्थानांतरित करना चाहिए, जिसका अर्थ है कि, जैसा कि हमने पहले ही उल्लेख किया है, यह AAA254 के लिए मैक पते को ढूंढता है और पैकेट को इंटरनेट प्रदाता के गेटवे पर भेजता है;

10) इंटरनेट प्रदाता अपने नेटवर्क पर AAA1 से BBB1 तक एक पैकेट ट्रांसफर करते हैं ;

11) BBB1 पर राउटर पोर्ट 11111 पर इस पैकेट को प्राप्त करता है;

12) वर्चुअल राउटर पर एक नियम है, जो इस पोर्ट से किसी भी प्रेषक को मिलने वाले पैकेट को 192.168.B.2: 3389 तक प्रेषित करता है;

13) राउटर को नेटवर्क 192.168.B.0 / 24 राउटिंग टेबल में मिलता है और इसे सीधे 192.168.B.2 पर भेजता है, क्योंकि इसका इंटरफ़ेस 192.168.B.254 / 24 है ;

14) इसके लिए, वर्चुअल राउटर 192.168.B.2 के लिए मैक पते को ढूंढता है और इस पैकेट को वर्चुअल ईथरनेट नेटवर्क के माध्यम से पास करता है;

15) 192.168.B.2 पोर्ट 3389 पर इस पैकेट को प्राप्त करता है, एक कनेक्शन स्थापित करने के लिए सहमत होता है और 192.168.B.2: 3389 से AAA1: 44444 के जवाब में एक पैकेट बनाता है;

16) उसका सिस्टम इस पैकेट को राउटर के गेटवे पते (हमारे मामले में 192.168.B.254 ) को भेजता है, क्योंकि इसमें AAA1 के लिए अन्य, अधिक विशिष्ट मार्ग नहीं हैं, इसलिए, इसे पैकेट को डिफ़ॉल्ट मार्ग (0.0.0.0) के साथ पास करना होगा / 0);

17) पिछले मामलों की तरह ही, 192.168.B.2 पते के साथ कंप्यूटर पर चलने वाली प्रणाली मैक एड्रेस 192.168.B.254 को ढूंढती है, क्योंकि यह उसी नेटवर्क पर है जिसका इंटरफ़ेस 192.168.B.2 है। / 24 ;

18) राउटर इस पैकेट को स्वीकार करता है। यह ध्यान दिया जाना चाहिए कि उसे याद है कि उसने BBB1: 11111 पर AAA1 से एक पैकेट प्राप्त किया और प्राप्तकर्ता का पता और पोर्ट बदलकर 192.168.B.2: 3389 कर दिया है , इसलिए, वह प्रेषक का पता पैकेट बदलकर 192.168.B.2: 3389 के लिए AAA1: 44444 BBB1 पर : 11111 ;

19) राउटर इस पैकेट को किसके पास भेजना है, यह तय करता है। वह इसे कहते हैं, BBB254 (इंटरनेट प्रदाता का प्रवेश द्वार, जिसका सटीक पता हम नहीं जानते हैं) को भेजता है, क्योंकि इसमें 0.0.0.0/0 की तुलना में AAA1 के लिए अधिक विशिष्ट मार्ग नहीं हैं;

20) इंटरनेट प्रदाता अपने नेटवर्क पर BBB1 से AAA1 तक एक पैकेट स्थानांतरित करते हैं;

21) AAA1 पर वर्चुअल राउटर इस पैकेट को प्राप्त करता है और याद दिलाता है कि जब उसने पैकेट को 192.168.A.1: 55555 से BBB1: 11111 पर भेजा था, तो उसने अपना पता और प्रेषक पोर्ट बदलकर AAA1: 44444 कर दिया । तो, यह उत्तर है जिसे 192.168.A.1: 55555 पर प्रेषित करने की आवश्यकता है (वास्तव में, जैसा कि हमने पिछले उदाहरण में उल्लेख किया है, वहां कुछ और चेक भी हैं, लेकिन इस बार हम उनमें भी नहीं जाते हैं);

22) , 192.168.A.1 , , , , 192.168.A.0/24 ;

23) MAC- 192.168.A.1 ;

24) 192.168.A.1 BBB1:1111 1 192.168.A.1:55555 TCP-.

, , 192.168.A.1 192.168.B.1 , BBB1 . 192.168.B.1 192.168.A.1 . , AAA1 , .

निष्कर्ष

VPN- , VPN-. , 247.