Eu trabalho para uma pequena empresa de tecnologia que está registrando um novo cliente que possui dois locais conectados por meio de uma VPN site a site. Se eu executar o tracert de um PC para outro no escritório remoto, não haverá saltos intermediários. (Tentei postar uma foto, mas não é alta o suficiente) Aqui está digitado. Meu endereço IP local é 192.168.1.107
c:>tracert 192.168.2.9
Rastreando rota para 192.168.2.9 em um número máximo de 30 saltos
1 24ms 20ms 23ms 192.168.2.9
Rastreamento concluído.
c:>
Como isso é possível? Eles estão usando roteadores Cisco (desculpe, não tenho o modelo # no momento) e sei que ele tem uma interface de linha de comando.
Alguma ideia de como isso é conseguido? Este roteador é específico? Isso é possível com roteadores Cisco RV180W?
Obrigado,
Kamal
Responder1
VPN também é Camada 2, enquanto tracert é Camada 3, fornecendo seus saltos e latência entre saltos (gateways), a VPN (no seu caso) pode ser duas redes separadas, em uma configuração site-site, mas também pode ser um cliente- configuração do servidor onde os clientes 'ingressam' na rede do servidor.
Os túneis VPN da Cisco também nem sempre são da camada 3 (DMVPN), mas da camada 2 (normalmente IPSEC), onde o tráfego é bloqueado pela política NAT e permitido por meio de um mapa criptográfico.
Por exemplo, o DMVPN lhe daria um salto entre os 2 roteadores à medida que eles passam por uma interface de túnel, semelhante à forma como os sistemas MPLS são configurados, mas com provedores de Internet básicos e criptografia.
Responder2
A VPN é essencialmente uma ponte entre os dois locais (embora seja uma ponte segura que transita pela Internet pública). O tráfego entre os dois locais é "túnel" dentro da rede pública entre os dois locais. Como tal, o caminho "público" não é visível durante a comunicação entre hosts em qualquer extremidade da conexão VPN e não é refletido nos resultados do tracert.
Se você executasse um tracert para o endereço IP público/externo de qualquer endpoint VPN, veria o caminho "público" nos resultados do tracert.