IP代理的含義和工作原理!當我們聽說IP代理時,我們感到熟悉和陌生。什么是IP代理?今天ip模擬器代理IP工程師普及一下IP代理的含義和工作原理。
VPN網絡一般采用公網IP接入雙網卡結構的INT網關,外接網卡實現ERNET。網絡一(假設是互聯網)的終端a訪問網絡二(假設是公司內網)的終端B,終端B發送的訪問包的目的地址是終端B的內部IP地址..
當網絡1的VPN網關接收到來自終端A的接入分組時,它檢查其目的地地址。如果目的地址屬于網絡2的地址,則封裝該數據包。封裝方法因使用的VPN技術而異。同時,VPN網關構造一個新的VPN包,并將封裝后的原始包作為VPN包的負載。VPN分組的目的地地址是網絡2的VPN網關的外部地址。
第一網絡的VPN網關向互聯網發送VPN分組。因為VPN分組的目的地地址是第二網絡的VPN網關的外部地址,所以VPN分組將被正確地路由到第二網絡的VPN網關。
第二網絡的VPN網關檢查接收到的數據分組。如果發現該分組是從網絡1的VPN網關發送的,則可以確定該分組是VPN分組并被分解。
拆包的主要過程是剝去VPN包的報頭,然后將包反向處理回原始包。
第二網絡的VPN網關將恢復后的原始數據包發送給目的終端B,由于原始數據包的目的地址是終端B的IP,因此數據包可以正確地發送給終端B,在終端B看來,它接收到的數據包與終端a直接發送的數據包是一樣的。
從終端B到終端A的分組處理過程與上述過程相同,從而兩個網絡中的終端可以相互通信。
從上面的描述可以看出,VPN網關在處理數據包時,有兩個參數對于VPN通信非常重要:原始包的目的地址(VPN目的地址)和遠程VPN網關的地址。根據VPN的目的地址,VPN網關可以確定哪些包由VPN處理,那些不需要處理的包可以直接轉發到上級路由。
遠程VPN網關地址指定已處理的VPN數據包的目的地址,即VPN隧道另一端的VPN網關地址。因為網絡通信是雙向的,隧道兩端的VPN網關必須知道VPN目標地址和相應的遠程VPN網關地址。