Pam nad yw dau safle â’r un is-rwydwaith yn un LAN

Mae dau swyddfa ill dau yn defnyddio 192.168.77.0/24, ac mae rhywun yn cynnig twnnel fel y gallant fod yn un rhwydwaith. Mae’r ymadrodd yn swnio’n syml ac yn cuddio tri chynllun gwahanol: dwy LAN annibynnol sy’n gwrthdaro, un segment Ethernet bwriadol wedi’i estyn dros WAN, a threfniant proxy-ARP sy’n ateb dros gyfeiriadau pell. Pa un sydd gennych sy’n penderfynu beth mae lluosogydd yn ei wneud â’r pecyn, ac mae’r ateb yn weladwy cyn i’r porth VPN gymryd rhan.

Y lluosogydd sy’n penderfynu cyn y llwybrydd

Mae lluosogydd â chyfeiriad 192.168.77.10/24 yn cymharu’r cyrchfan â’i ragddodiad ei hun. Mae popeth o fewn y rhagddodiad hwnnw ar y cyswllt uniongyrchol, felly mae’r lluosogydd yn datrys cyfeiriad haen gyswllt y gyrchfan yn uniongyrchol. Mae popeth y tu allan yn mynd i’r porth diofyn.

Mae’r penderfyniad hwnnw’n digwydd yng nghronfa’r lluosogydd, nid yn y twnnel. Ni all llwybr a ychwanegwyd ar y porth achub pecyn nad yw’r lluosogydd byth yn ei anfon yno.

Felly pan fo 192.168.77.20 yn bodoli dim ond yn y safle arall, mae’r lluosogydd lleol yn holi ARP amdano ac yn cael dim ateb. Gall yr ysgwyd llaw VPN fod yn hollol iach tra bo hyn yn methu. Mae’r methiant yn edrych fel lluosogydd marw yn hytrach na phroblem llwybro. Mae adnabod y llofnod hwnnw’n arbed awr o ddadfygio’r twnnel.

Cwestiwn cyswllt lleol yw ARP

Mae ARP yn gofyn pwy sy’n berchen ar gyfeiriad ar y cyswllt hwn, ac mae’n rhaid i’r ateb ddod o rywbeth sy’n clywed y darllediad. Nid yw llwybrydd ym mhen arall twnnel IPsec yn ei glywed oni bai bod y cynllun yn gwneud y ddau safle’n un parth darlledu.

Mae dau ddyfais â’r un cyfeiriad yn gwaethygu hyn: ni all hyd yn oed datrysiad llwyddiannus ddweud pa un a atebodd.

Nid byg llwybro yw cyfeirio dyblyg ac nid oes llwybr yn ei drwsio. Naill ai mae’r safleoedd yn cael eu hailrifo i ragddodiadau gwahanol, neu maent yn dod yn un parth haen gyswllt yn fwriadol.

Mae segment estynedig yn cario fframiau, nid llwybrau

Mae twnnel sy’n cario Ethernet ac sy’n gysylltiedig â phontydd yn gwneud y ddau safle’n rhan o un parth haen gyswllt. Mae darllediadau ARP yn cyrraedd yr ochr bell, ac mae pob pont yn dysgu pa gyfeiriadau MAC sydd ble. Mae dogfennaeth pont Linux yn disgrifio’r ffin anfon sy’n seiliedig ar MAC.

Yma nid yw’r porth pell yn llwybro o gwbl rhwng dwy is-rwydwaith unfath. Mae fframiau’n croesi is-haen sy’n llwybro IP ei hun, tra bo’r pontydd yn estyn y sgwrs Ethernet.

Y gost yw radiws effaith mwy. Mae llifogydd ar gyfer cyrchfannau anhysbys, dolenni, dyrannu DHCP, a chyfeirio unigryw i gyd angen un cynllun sy’n rhychwantu’r ddau safle. Pan fydd y WAN yn cwympo, mae lluosogyddion yn colli traffig y maent yn ei ystyried yn lleol. Gall hidlo ar y bont a rheolau VLAN gyfyngu ar yr hyn sy’n croesi, ond nid yw cario yn addo eto y bydd pob ffrâm reoli cyswllt lleol yn cyrraedd.

Mae proxy ARP yn drydydd cynllun

Gall llwybrydd ateb ARP dros gyfeiriad pell ac yna llwybro tuag ato. Mae hynny’n gwneud i’r lluosogydd pell ymddangos ar y cyswllt i’r anfonydd heb estyn parth darlledu.

Mae’n declyn culach na phontio: mae’n dibynnu ar anfon, llwybrau dychwelyd, a pherchennog clir ar gyfer pob cyfeiriad.

Nid yw chwaith yn gwneud protocolau mympwyol nad ydynt yn IP yn llwybradwy, ac nid yw’n atgynhyrchu parth darlledu Ethernet. Defnyddiwch ef pan fo’r gofyniad yn union y disodliad hwnnw, nid fel llwybr byr ar gyfer ailrifo gohiriedig.

Dewiswch o’r gofyniad, yna dilyswch

Ar gyfer mynediad arferol rhwng swyddfeydd at gymwysiadau, mae rhagddodiadau gwahanol a llwybrau penodol yn rhoi ffin gliriach. Pontiwch pan fo’r gofyniad yn wir yn gyfagosrwydd haen gyswllt. Ailrifwch pan mai’r unig reswm dros y rhagddodiad a rennir yw nad oes neb wedi gwneud hynny eto.

Cadarnhewch pa gynllun sydd gennych mewn gwirionedd drwy ofyn i luosogydd beth mae’n ei wneud â’r gyrchfan:

ip route get 192.168.77.20
ip neigh show 192.168.77.20

Mae canlyniad ar y cyswllt â chofnod cymydog wedi methu yn cyfeirio at lwybr haen gyswllt ar goll. Mae canlyniad via yn enwi’r porth ac yn symud y cwestiwn i lwybro. Ar bont, edrychwch ar y gronfa ddata anfon i weld a ddysgwyd y MAC ar draws y twnnel. Mae pob allbwn yn culhau’r cwestiwn cynllun yn hytrach na’i ailgychwyn.