TAP heb bont: segment rhithwir ag uwchgyswllt wedi’i lwybro

Mae TAP yn trosglwyddo fframiau Ethernet i’r system weithredu, sy’n fwy o allu nag y mae’r rhan fwyaf o gynlluniau mynediad o bell yn ei angen ac yn llai na phont. Gall y cnewyllyn roi cyfeiriad iddi, llwybro drwyddi a’i diogelu â wal dân heb ei chysylltu ag unrhyw segment corfforol. Mae’n werth deall y drefniant hwnnw’n gyntaf: segment Ethernet rhithwir ar wahân y mae ei weinydd yn gweithredu fel llwybrydd tuag at LAN go iawn. Mae’n rhoi ymddygiad ail haen y tu mewn i’r twnnel ac anfon IP cyffredin y tu allan iddo, sef dau addewid gwahanol. Y gweddill yma yw’r adeiladu, y llwybr, y llwybr dychwelyd a’r cymryd yn ôl.

Adeiladwch y segment ar wahân

Ar Linux mae’r rhyngwyneb yn cymryd tair gorchymyn: ei greu, ei godi, a rhoi cyfeiriad iddo y tu mewn i’r segment rydych chi’n bwriadu. Dewiswch rhagddodiad nad yw’n gwrthdaro â LAN y swyddfa a’i ysgrifennu i lawr, oherwydd mae’r gwrthdaro yn anweledig nes bod gwesteiwr yn ateb na ddylai fodoli.

ip tuntap add dev tap0 mode tap
ip link set tap0 up
ip addr add 10.77.0.1/24 dev tap0

Nid oes angen pont ar unrhyw beth yma, ac nid oes unrhyw beth yn atal ychwanegu un yn ddiweddarach. Mae dogfennaeth y cnewyllyn ar TUN/TAP yn disgrifio’r rhyngwyneb ei hun; mae aelodaeth pont a pholisi anfon yn benderfyniadau ar wahân a wnewch wedyn.

Llwybrwch ar draws y ffin

Galluogwch anfon, caniatáu’r ddau rhagddodiad yn y gadwyn anfon, ac ychwanegu llwybr tuag at rhagddodiad y swyddfa gyda llwybrydd y LAN fel y naid nesaf. Yna mae ochr VPN yn anfon traffig tua’r swyddfa at y gweinydd fel ei phorth, ac mae’r gweinydd yn anfon y pecynnau hynny fel ef ei hun, nid fel pont. Mae rhyngwyneb TAP ag anfon wedi’i analluogi yn segment sy’n ateb yn lleol ac yn cyrraedd dim y tu hwnt iddo, sef y cyflwr hanner-gorffenedig arferol. Gwiriwch fesuryddion y rhyngwyneb ar y ddwy ochr wedyn, oherwydd mae mesurydd derbyn sy’n codi gyda mesurydd anfon yn wastad ar ochr y LAN yn golygu cwymp yn y gadwyn anfon, nid llwybr gwael.

Ysgrifennwch y llwybr a’r rheol wal dân fel un newid, oherwydd mae pob un ar ei ben ei hun yn cynhyrchu cyflwr sy’n edrych fel methiant llwybro o ochr y cleient.

Penderfynwch y llwybr dychwelyd

Naill ai mae llwybrydd y LAN yn dysgu llwybr yn ôl at rhagddodiad VPN, neu mae’r gweinydd yn cyfieithu cyfeiriadau ffynhonnell ar y ffordd allan. Mae cyfieithu yn gwneud y llwybr dychwelyd yn ddibwys ac yn dinistrio hunaniaeth y ffynhonnell, felly bydd logiau cyrchfan yn dangos cyfeiriad y gweinydd ar gyfer pob cleient y tu ôl iddo. Mae rhagddodiad wedi’i lwybro yn cadw hunaniaeth ac yn gofyn am newid ar offer na fyddwch efallai’n ei reoli.

Dewiswch yn fwriadol yn hytrach nag yn ôl yr hyn sy’n gyflymach i’w deipio. Mae un rhagddodiad wedi’i lwybro fel arfer yn lanach na chyfieithu, ac mae cyfieithu fel arfer yn well na dysgu rhagddodiad newydd i lwybrydd heb ei reoli ar gyfer un labordy.

Cadwch gwmpas y darllediad yn fwriadol

O fewn y segment rhithwir, mae DHCP, darganfod a chyhoeddi cymdogion yn ymddwyn fel y byddent ar swits, oherwydd un ddolen ydyw. Ar draws y ffin wedi’i lwybro nid ydynt yn gwneud hynny, felly mae angen cynllun penodol ar DHCP y swyddfa a darganfod gwasanaethau yn hytrach na thybiaeth bod TAP yn eu hawgrymu. Nid yw’r math o ryngwyneb yn ailbelydr ar gyfer gwasanaethau sy’n byw yn rhywle arall.

Dyma’r rheswm gonest dros ddewis TAP o gwbl: mae rhywbeth ar y segment rhithwir angen ymddygiad lleol i’r ddolen. Os nad oes dim yn gwneud, mae dyfais TUN â rhagddodiad wedi’i lwybro yn llai, a llai i’w egluro pan fydd yn torri.

Gwiriwch, yna ysgrifennwch y cymryd yn ôl

O gleient VPN, pingiwch lwybrydd y LAN, pingiwch westeiwr, ac agorwch un gwasanaeth sy’n bwysig dros TCP. Yna gwiriwch y mesuryddion a’r gadwyn anfon, oherwydd mae cwymp polisi o bell yn edrych yn union fel llwybr coll. Mae cymryd yn ôl yn wrthwyneb i’r adeiladu ac yn perthyn i’r cofnod newid cyn i chi ddechrau: tynnwch y llwybr, tynnwch y cyfeiriad, dilëwch y rhyngwyneb.

Os mai’r gofyniad mewn gwirionedd yw un segment Ethernet sy’n ymestyn dros ddau safle, pont yw’r ateb gonest a chynllun gwahanol â radiws effaith gwahanol. Os mai’r gofyniad yw cyrhaeddadwyedd, mae’r segment ar wahân ag uwchgyswllt wedi’i lwybro yn gwneud y gwaith gyda llai i’w egluro’n ddiweddarach.