rota de rastreio VPN

Question

Estou dentro de um domínio do Active Directory (AD) e tentando rastrear rota para outro domínio do AD em um site remoto, mas supostamente conectado por VPN no meio.

o domínio local pode ser acessado em 192.168.3.xe o local remoto 192.168.2.x. Quando faço um tracert, fico surpreso ao ver que os resultados não mostram os nós intermediários do ISP. Se eu usasse o IP público da localização remota, então um tracert normal passando por todos os nós intermediários seria mostrado.

1    <1 ms    <1 ms    <1 ms  192.168.3.1
2     1 ms    <1 ms    <1 ms  192.168.3.254
3     7 ms     7 ms     7 ms  212.31.2xx.xx
4   197 ms   201 ms   196 ms  62.6.1.2xx
5   201 ms   201 ms   210 ms  vacc27.norwich.vpn-acc.bt.net [62.6.192.87]
6   209 ms   209 ms   209 ms  81.146.xxx.xx
7   209 ms   209 ms   209 ms  COMPANYDOMAIN [192.168.2.6]

Alguém pode explicar como funciona esse tunelamento VPN? Isso significa que a VPN é tecnicamente mais rápida do que sem?

    

Answer 1

As VPNs usam o tunelamento para obter pacotes de uma ponta à outra. Você não vai ver esses saltos. Se você quiser localizar um roteador problemático ou um roteador com falha no ponto final, deverá rotear seus pacotes icmp para fora do túnel usando a interface wan.

VPN é um termo amplo, pode usar vários tipos de encapsulamento. Mais comumente PPTP ( protocolo de encapsulamento ponto a ponto ) é usado. Mais frequentemente do que não com o uso de IPSEC para garantir a transmissão.

(Evite adicionar um PBR apenas fazendo um traceroute do roteador / firewall de onde a VPN é estabelecida)

    

Answer 2

Se houver uma configuração de site para site VPN entre seus dois locais, uma rota de rastreamento para o site remoto mostrará menos saltos e uma rota de rastreamento para o IP Público do site remoto porque a primeira rota de rastreamento não está mostrando os nós o site para o site está fazendo por você

Isso não significa necessariamente que sua conexão VPN irá torná-la mais rápida; na realidade, com a sobrecarga da VPN, às vezes ela pode ser mais lenta, mas o desempenho dependerá do tipo de conexão VPN e de todas as conexões envolvidas.