Zubiz lotutako guneek oraindik tokiko internet irteeraren erabakia behar dute

VLAN luzapenak garbi pasa zuen proba: bi gunetako hostak elkar ikusten dute, fitxategi partekatzeak funtzionatzen du eta inprimagailuek erantzuten dute. Orduan gune txikiagoko norbaitek ohartzen da deskarga bakoitzak beste gunearen internet linea erabiltzen duela, eta txartela banda zabaleraren kexa gisa iristen da. Zubiak eskatu zitzaion zehazki egin zuen. Bi eraikinen artean markoak eraman zituen, eta inoiz ez zuen iritzirik izan marko horiek internetetarako zein router erabili behar zutenari buruz.

Zubiak markoak eramaten ditu, ez erabakiak

2. geruzako luzapen batek bi kokaleku difusio domeinu bakar bat bezala ikusten uzten ditu, beraz ARP eskaerak, DHCP difusioak eta azpisare bereko trafikoak tunela zeharkatzen dute. Hori da eskaintzen duen zerbitzu osoa. Zubian ezerk ez du helmuga helbide bat ikuskatzen, guneko uplinkarekin alderatzen ez du, ezta trafikoa irteerarik hurbilenera bideratzen. Bezero bakoitzak bere tokiko edo urruneko erabakia hartzen du oraindik konfiguratu zen helbide eta maskararekin.

Jarri bi router azpisare partekatu horretan eta biak litezkeen ate bihurtzen dira, erabiltzen duen bezeroaren ondoan egon ala ez.

Nola aukeratzen duen bezeroak bere atea

RFC 1122-n deskribatzen den IPv4 erabakia sinplea da. Bezeroaren konektatutako azpisarearen barruko helmuga zuzenean iristen da, ARPrekin, eta hortik kanpoko helmuga konfiguratutako ate lehenetsira doa. Horregatik guneen arteko azpisare bereko trafikoak zubia zeharka dezake routerren inolako parte-hartzerik gabe, eta horregatik internet trafikoak erabat men egiten dio bezeroak jaso zuen ate helbideari. Bi portaerak independenteak dira, eta funtzionatzen duen fitxategi partekatzeak lehenengoa baino ez du frogatzen.

Gune txikiko bezero bat gune handiko routerrarekin konfiguratu bazen, bere internet markoek tunela zeharkatzen dute lehenengo eta handik irteten dira.

VPN gailuaren beraren bide lehenetsia aldatzeak ez du bezero horren atea mugitzen, bezeroak ez baitu gailua router gisa erabiltzen batere. Gailuak bide bereizi bat ere behar du bere urruneko parearentzat, marko horiek daramatzan tunela bizirik egon dadin, eta biak nahastea da zubi luzapen batek bere garraio propioa eraisten duen modua.

Utzi DHCPri aurreikusitako irteera adierazten

DHCP erantzun bateko 3. aukerak bezeroaren azpisareko router helbideen zerrenda ematen du, lehentasun ordenan, eta bezeroek erantzuten duen lehenengoa hartu ohi dute. Mekanismoa ondo dago; jabetza da diseinuak okertzen diren tokia. Idatzi gune bakoitzean errentamendu erreal batek zer ematen duen, DHCP zerbitzari hurbilenak ate hurbilena emango duela suposatu beharrean.

Exekutatu banatzaile koordinatu bat edo bi politikarako esplizituki konfiguratuta, eta eman politikari jabe bat. Urruneko gunean gehitutako bigarren banatzaile independenteak ez du tokikotasunik sortzen, difusio domeinu bererako bi autoritate sortzen ditu.

Ez esleitu ate helbide bakarra independenteki aktibo dauden bi routerri, bi guneen ezarpenak berdinak diruditen soilik. Zubitutako segmentuan zehar partekatutako helbide birtuala lehen jauziko erredundantzia diseinua da, bere baldintzekin, eta eskuz egindako bertsioak ARP gatazkak sortzen ditu, tarteko pakete galera ematen dutenak. Aplikazioak egia esan 2. geruzako segmentu partekatua behar ez badu, bide lehenetsi lokalak dituzten aurrizki bideratuak bereizita errazagoak dira ustiatzen eta gertaera batean azaltzen.

Probatu lau gauzak bereizita

Eskatu lau behaketa, bat ez. Hartu DHCP errentamendu berria gune bakoitzean eta idatzi jaso zuen routerra eta maskara. Iritsi beste guneko azpisare bereko zerbitzu bat eta egiaztatu bidea zubia dela, bideratutako saihesbidea ez dela. Ekarri zerbait internet publikoan gune bakoitzean eta egiaztatu zein uplinkek eraman zuen. Gero jaitsi tunela eta ikusi zer hausten den, zubiak huts egitean konektibitate guztia galtzen duen gune bat urruneko atearen mende zegoelako inork ohartu gabe.

Lau emaitza horiek esaten dizute gunen arteko zubia, tokiko irteera edo ustekabeko itzulbidea duzun, eta biltzeko hamar minutu behar dira.

Diseinu printzipioa ez da glamurosoa: zubiak irisgarritasuna erabakitzen du, DHCPk atea, eta gailuko bideratze taulak tunelaren beraren bidea. Eduki itzazu hirurak elkarrizketa bereizietan, hirurak konpontzen saiatzen den aldaketa bakar batek normalean bi hausten baititu.