Definition af tunneling

Tunneling er en teknik, hvor man pakker (indkapsler) data fra én type netværkstrafik ind i en anden transportform, så data kan sendes gennem et mellemliggende netværk. I stedet for at sende “direkte” mellem afsender og modtager, får trafikken en slags logisk rørledning mellem to endepunkter.

I praksis betyder det, at netværket ser indkapslet trafik mellem tunnellens ender, mens den oprindelige trafik først genskabes (dekapsles) når den når frem til den anden ende.

Et simpelt modelbillede af, hvordan tunneling fungerer

Man kan forestille sig tunneling som tre trin, der gentages for mange pakker:

  1. Indkapsling: En enhed tager den oprindelige pakke (f.eks. IP-trafik) og pakker den ind i en ydre “kuvert”. Den ydre kuvert indeholder adresseoplysninger og andre oplysninger, der gør det muligt at transportere pakken gennem det mellemliggende netværk.
  2. Transport gennem mellemlaget: Pakken sendes videre i det netværk, som tunnelen bruger som transportvej. Her behandles den som indkapslet trafik.
  3. Dekapsling ved enden: Ved tunnellens modtager fjernes den ydre kuvert, og den oprindelige pakke sendes videre, som om den var modtaget direkte.

Det vigtige er, at tunneling skaber en logisk sammenhæng mellem endepunkterne, selv om de fysisk eller organisatorisk kan være adskilt af andet netværksudstyr og andre netværk.

Hvad tunneling består af: centrale dele

Uanset konkret løsning arbejder tunneling typisk med:

  • Endepunkter: Systemerne der henholdsvis indkapsler og dekapsler trafikken.
  • Indkapslingsformat (protokol/kuvert): Den “ydre” måde pakken transporteres på.
  • Styring/oprettelse (hvis relevant): Nogle tunneler kræver en form for opsætning eller forhandling af parametre, før trafikken kan køre.
  • Routing/levering: Hvordan den indkapslede trafik kommer fra den ene ende til den anden.

Bemærk at tunneling ikke nødvendigvis betyder, at alt er beskyttet mod aflytning. Tunneling handler først og fremmest om transport og indkapsling; sikkerhed kan være indbygget gennem yderligere mekanismer, men det afhænger af den konkrete teknologi.

Forskelle, grænser og undtagelser

Selv om idéen er den samme, kan tunneling variere i, hvordan den implementeres, og hvilke effekter den giver:

  • Overhead: Indkapsling tilføjer ekstra data (den ydre kuvert). Det kan øge belastning og påvirke gennemstrømning og latency.
  • Hvordan adresser bliver synlige: Afhængigt af designet kan mellemliggende net se indkapslede adresser frem for de oprindelige.
  • Sikkerhed er ikke automatisk: Tunneling i sig selv er ikke en garanti for fortrolighed, integritet eller autenticitet. Sådanne egenskaber kræver typisk supplerende funktioner.
  • Kompatibilitet: Nogle netværk, firewalls eller sikkerhedsregler kan påvirke, hvilke typer indkapslet trafik der kan passere.

Hvis målet fx primært er at skabe en logisk forbindelse på tværs af netværk, kan tunneling være passende. Hvis målet også er sikkerhed, skal man sikre sig, at den valgte tunnelløsning understøtter de nødvendige egenskaber.

Praktisk: hvad kan du selv kontrollere?

Når du skal vurdere tunneling i en konkret sammenhæng, kan du tjekke følgende uden at skulle kende alle tekniske detaljer:

  • Hvad er endepunkterne? Hvilke systemer indkapsler og dekapsler trafikken.
  • Hvad er transporten? Hvilket mellemliggende netværk/protokol tunnelen bruger som “rør”.
  • Er der sikkerhed ud over tunneling? Spørg efter, om der bruges kryptering og/eller andre beskyttelser i den konkrete opsætning.
  • Hvilke netværksregler påvirker trafikken? Undersøg om firewalls eller NAT kan kræve særlige hensyn.
  • Hvordan påvirkes ydeevnen? Overhead og ekstra behandling kan mærkes som ændret hastighed eller forsinkelse.

Tunneling kan derfor forstås som et transportprincip: en måde at omforme og flytte trafik mellem endepunkter. Hvad den i praksis giver, afhænger af den konkrete implementering og de ekstra mekanismer, der er koblet på.