Dwy LAN ar NetBird: pa gyfoedion sy'n llwybro, a phwy gaiff siarad

Mae gorsaf waith ar LAN y gorllewin yn agor porwr, yn teipio cyfeiriad cymhwysiad ar LAN y dwyrain, ac yn aros nes ei fod yn goramser. Mae pob sgrin NetBird yn dweud bod y cymheiriaid wedi'u cysylltu, sy'n wir ac yn amherthnasol: nid yw bod mewn un rhwydwaith troshaen yr un peth â chael y ddau is-rwydwaith lleol mewn un rhwydwaith. Mae'r daith isod yn dechrau yn yr orsaf waith honno ac yn gorffen â chais y mae'r dyluniad yn ei wrthod yn fwriadol, ac mae pob arosfan yn rhywbeth y byddwch yn ei ddarllen oddi ar ddyfais yn hytrach na'i gasglu. Disgwyliwch mai llwybr neu bolisi yw'r darn coll, nid y droshaen.

Darllenwch y methiant o'r orsaf waith yn gyntaf

Cyn agor y consol rheoli, sefwch beth y mae'r orsaf waith yn ei anfon mewn gwirionedd. Ei thabl llwybro ei hun sy'n penderfynu ai i borth y safle, i ryngwyneb lleol, neu i unman y bydd y pecyn yn mynd, ac mae'r penderfyniad hwnnw i'w weld heb unrhyw declyn troshaen. Bydd peiriant heb lwybr ar gyfer y rhagddodiad pell yn methu waeth pa mor iach y mae'r rhestr cymheiriaid yn edrych. Mae amrediad y droshaen a rhagddodiad y safle ei hun yn ofodau cyfeiriad gwahanol, a dim ond un ohonynt a ffurfweddwyd gan y cofrestru.

Nesaf, gwahanwch ddatrys enwau oddi wrth gyrhaeddiad, oherwydd mae porwr yn adrodd y ddau fel yr un goramser. Ailadroddwch y cais yn ôl cyfeiriad o beiriant sy'n rhedeg cleient NetBird, yna o orsaf waith gyffredin nad yw'n rhedeg un. Os bydd y peiriant cofrestredig yn llwyddo a'r un cyffredin yn methu, mae'r bwlch yn y llwybro lleol; os bydd y ddau yn methu, darllenwch ymlaen cyn newid llwybr.

Dewiswch un cymar llwybro fesul safle

Mae cymar llwybro yn llu sy'n sefyll dros ei LAN ar y droshaen, felly dewiswch beiriant Linux â chyrhaeddiad sefydlog i'r is-rwydwaith yn hytrach nag orsaf waith desg rhywun. Cofrestrwch ef drwy'r broses arferol a'i roi mewn grŵp a enwir ar ôl y rôl, oherwydd bydd yr adnodd rhwydwaith a'r polisi ill dau yn cyfeirio at y grŵp hwnnw. Mae un cynrychiolydd fesul safle yn aros yn ddealladwy; mae llu o wirfoddolwyr yn hysbysebu'r un rhagddodiad yn troi pob cwestiwn diweddarach yn sesiwn dadfygio. Mae cyfeiriad y cymar ar y segment lleol yr un mor bwysig â'i hunaniaeth ar y droshaen, oherwydd daw'r cyfeiriad hwnnw'n naid nesaf a ddywedir wrth bob dyfais gyffredin.

Ysgrifennwch y cynllun cyn cyffwrdd â'r consol, oherwydd enwau a rhagddodiaid yw'r mannau lle mae'r dyluniadau hyn yn crwydro: rhagddodiad, porth, cyfeiriad cymar a grŵp, fesul safle. Y gorllewin yw 10.52.0.0/24 a wasanaethir gan 10.52.0.5 a'r dwyrain yw 10.63.0.0/24 a wasanaethir gan 10.63.0.5; y ddau grŵp yw west-routers ac east-routers, ac ni chaiff y naill ragddodiad orgyffwrdd â'r llall, ag amrediad y droshaen nac â chyrchfan arall a lwybrwyd.

Crëwch yr adnodd, cadwch y mwgwd ymlaen

Yn y dangosfwrdd a ddefnyddir, crëwch un adnodd rhwydwaith fesul safle ac atodwch grŵp cymar llwybro'r safle hwnnw ato. Yr adnodd yw'r rhagddodiad a'r grŵp yw'r llu sy'n ateb drosto, a rhaid i'r ddau fodoli cyn i unrhyw beth gael ei hysbysebu. Cadarnhewch fod gan y fersiwn hunangynhwysol a ddefnyddir y llif gwaith Rhwydweithiau o gwbl, oherwydd rhyngwyneb hŷn ag adnodd llwybr o enw tebyg yw nodwedd wahanol.

Gadewch y mwgwd ymlaen. Mae canllaw NetBird safle-i-safle yn gofyn amdano ar gyfer y drefn hon, ac nid yw ei ddiffodd i gadw pob cyfeiriad gwreiddiol yn weladwy yr un dyluniad ag un naid yn llai; mae'n newid yr hyn a wêl profion ffynhonnell a pholisïau'r droshaen. Mae'r canlyniad yn werth ei ddweud yn blaen: mae'r gwasanaeth sy'n derbyn yn cofnodi'r cymar llwybro fel ffynhonnell, nid yr orsaf waith unigol. Os yw rhestr ganiatáu neu archwiliad y gwasanaeth hwnnw yn disgwyl cyfeiriadau gorsafoedd gwaith, naill ai mae'r disgwyliad yn newid neu mae'r hunaniaeth yn gorfod cael ei gorfodi ar ffin y safle cyn cyfieithu.

Awdurdodwch y rhai sy'n cychwyn, nid y rhagddodiaid

Mae llwybr yn gwneud cyfeiriad yn gyrhaeddadwy ac mae polisi'n penderfynu pwy gaiff ei ddefnyddio; dau wrthrych ar wahân â pherchnogion ar wahân ydynt. Ysgrifennwch y polisi o'r llwyth gwaith tuag yn ôl: pa grŵp sy'n cychwyn, pa adnodd y mae'n targedu, a pha wasanaeth TCP sydd ei angen. Mae rhwydwaith sy'n hysbysebu'r ddau ragddodiad i bob cymar cofrestredig wedi creu cyrhaeddiad ac wedi setlo dim.

Yna darllenwch beth arall sydd eisoes yn cael ei ganiatáu, oherwydd nid yw rheol newydd gul yn dirymu hen un lydan sydd uwch ei phen. Pan fo'r dwyrain hefyd yn gorfod cychwyn cysylltiadau tua'r gorllewin, ysgrifennwch y cyfeiriad hwnnw fel polisi ei hun; mae traffig dychwelyd ar gyfer sesiwn a agorwyd gan y gorllewin yn gwestiwn gwahanol i ganiatáu sesiynau newydd tua'r dwyrain. Os mai dim ond rhai gorsafoedd gwaith gorllewinol ddylai gyrraedd cymhwysiad y dwyrain, dewiswch hwy ar ffin y safle cyn cyfieithu a chadwch uwthentiad y cymhwysiad ei hun yn ei le. Mae'r cymar llwybro yn cario traffig LAN fel y safle cyfan yn hytrach nag fel hunaniaeth troshaen fesul defnyddiwr, felly rhaid i gyfrifyddu fesul defnyddiwr ddod o rywle arall.

Dysgwch bob porth y naid nesaf, yna profwch wrthodiad

Nid yw dyfeisiau cyffredin byth yn gweld y droshaen, felly mae ar eu porth eu hunain angen llwybr statig sy'n cyfeirio'r rhagddodiad pell at gyfeiriad LAN y cymar llwybro. Dyma'r cam y mae pobl yn ei hepgor, oherwydd mae popeth gweladwy o fewn NetBird eisoes yn gweithio tra bo gorsafoedd gwaith cyffredin yn dal i oramser. Mae'r porth yn cadw ei lwybr diofyn fel ydoedd; mae'r rhagddodiad hwn yn ychwanegiad, nid yn ddisodliad.

Mae'r ddau ddisgrifiad llwybr yn perthyn i ffurfweddiad porth pob safle, nid i orchudd ar y llu. Mae'r ddau yn llwybrau statig cyffredin, ac nid oes yr un yn cyffwrdd â'r llwybr diofyn:

west gateway: 10.63.0.0/24 via 10.52.0.5
east gateway: 10.52.0.0/24 via 10.63.0.5

Profwch gyda'r cymhwysiad y mae'r prosiect ei angen mewn gwirionedd, o orsaf waith gyffredin, a chofnodwch dri pheth: y naid nesaf a ddewiswyd ar yr ochr anfon, y polisi a oedd yn cyfateb, a'r cyfeiriad ffynhonnell a gofnodwyd gan y gwasanaeth. Profwch wrthodiad hefyd, oherwydd mae gan ddyluniad nad yw erioed wedi gwrthod unrhyw beth ymylon anhysbys, a'r gwrthodiad yw'r unig dystiolaeth mai'r polisi, nid y llwybro, sy'n gwneud y gwaith. Pan fo'r dwyrain hefyd yn gorfod cychwyn, dechreuwch gysylltiad newydd o'r ochr honno yn lle tybio bod yr ail gyfeiriad yn dilyn. Cynlluniwch ailgychwyn, uwchraddio ac amnewid y cymar llwybro hefyd, oherwydd mae un llu wedi dod yn ddibyniaeth i'r safle.

Mae angen dyluniad datryswr eu hunain ar enwau preifat, oherwydd nid yw cyrhaeddiad yn creu cofnodion DNS ac mae llwybr IP gweithiol ag enw wedi torri yn darllen yn union fel llwybr wedi torri. Os yw cymar llwybro yn rhedeg y tu mewn i rwydwaith cwmwl, adolygwch reolau anfon a mur gwarchod y darparwr hefyd, oherwydd nid yw cofrestru yn eu diystyru. Cadwch sylwadau'r prawf wrth ymyl y cynllun, oherwydd bydd y sawl nesaf sy'n dadfygio hyn eisiau'r polisïau cyfatebol a'r cyfeiriad ffynhonnell a gofnodwyd, nid disgrifiad o'r topoleg.