เรามีเซิร์ฟเวอร์ Strongswan VPN บน Ubuntu 20.04 ใน AWSใช้เพื่อสร้างช่องสัญญาณ VPN แบบไซต์ต่อไซต์กับไคลเอ็นต์
นี่คือไดอะแกรมโทโพโลยีอย่างง่าย:
เซิร์ฟเวอร์ VPN ของเราจะยุติการรับส่งข้อมูล VPN และ NAT ไปยังเซิร์ฟเวอร์ฐานข้อมูล RDS เพื่อให้ตอบสนองได้อย่างถูกต้อง เซิร์ฟเวอร์ VPN ของเราจะ SNAT แพ็กเก็ตพร้อมที่อยู่ของมัน ดังนั้นเราจึงสูญเสียการติดตามที่อยู่ IP ของคอมพิวเตอร์ไคลเอนต์ และมีคอมพิวเตอร์ไคลเอ็นต์หลายเครื่อง
ในกรณีนี้ เราจะ NAT การตอบกลับไปยังไคลเอ็นต์อย่างถูกต้องได้อย่างไร
ขอขอบคุณสำหรับเวลาของคุณ.
SNAT จะสร้างรายการในตารางการติดตามการเชื่อมต่อสำหรับแต่ละโฟลว์ที่แปล ข้อมูลจากตารางนี้จะถูกนำไปใช้กับการเข้าชมที่กลับมาโดยอัตโนมัติ
การเชื่อมต่อแต่ละรายการจะถูกระบุด้วยหมายเลขพอร์ตชั่วคราวที่กำหนดให้กับโฟลว์โดยการแปล NAT ของแพ็กเก็ตแรก และเซิร์ฟเวอร์ DB จะระบุที่อยู่การตอบกลับไปยังพอร์ตนี้ ซึ่งเพียงพอสำหรับการค้นหาข้อมูลการเชื่อมต่อดั้งเดิม
ฉันคิดว่าคุณต้องการใช้ Inverted Split Tunnel VPN หรือไม่ หรือกลับอุโมงค์เต็มให้กับลูกค้าของคุณ? ดังนั้นโหลดและแนทจะอยู่ในฝั่งไคลเอนต์ของคุณ
คุณใช้ VPN แบบไหน? ไซต์ทูไซต์?
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
