VLANanna cliant nó trunk clibithe: roghnaigh an mód OpenVPN ceart

Tagann dhá iarraidh le beagnach an teanga chéanna: cuir gach cliant VPN i VLAN roghnaithe, nó iompair trunk VLAN atá ann cheana trasna an VPN. Is táirgí éagsúla iad. Is múnla lasc é an mód ionsuite OpenVPN atá feasach ar VLAN don chéad iarraidh, agus ní ionann é agus iompar clibí trédhearcach. Má roghnaíonn tú an ceann mícheart, cruthaítear dearadh a bhféachann sé amhail is go bhfuil sé cumraithe agus a scaoileann na frámaí a raibh suim agat iontu gan focal.

Cad a thógann an mód feasach ar VLAN i ndáiríre

Le vlan-tagging cumasaithe ar imscaradh TAP freastalaí amháin, déanann an daemon samhail dá ghléas TAP agus de gach cliant nasctha mar phoirt ar lasc inmheánach. Tá poirt cliant gan chlib, agus socraítear a gcomhlachas VLAN ar an bhfreastalaí trí chomhthéacs vlan-pvid in aghaidh an chliaint, ní trí aon rud a sheolann an cliant. Sin bunbhrí an mhúnla: is cinneadh ar thaobh an fhreastalaí é ballraíocht faoi phiaraí fíordheimhnithe. Ní gá d'aon rud i bpróifíl an chliaint a bheith ar eolas cén VLAN lena mbaineann sé.

Faigheann taobh TAP an fhreastalaí a bheartas glactha clibithe nó neamhchlibithe féin trí vlan-accept. Ní tharlaíonn aistriú laistigh den lasc sin ach idir VIDanna comhoiriúnacha, lena n-áirítear nuair a bhíonn client-to-client socraithe, mar sin ní féidir le dhá chliant i VLANanna éagsúla teacht ar a chéile tríd an bhfreastalaí cé go bhfuil an bheirt nasctha leis.

Is múnla port rochtana é an múnla sin. Tá frámaí a fhágann cliant gan chlib, agus cuireann an freastalaí an comhlachas i bhfeidhm bunaithe ar chéannacht. Má iarrann tú ar an ríomhaire glúine a thrácht féin a chlibiú, tá dearadh eile á lorg agat.

Caithfidh samntaí céannacht fhíordheimnithe an chliaint a leanúint, ní luach a thairgeann an cliant faoi féin. Ní staid choraintín é samhaint a fhágáil ar lár ach an oiread: tagann an cliant ar an PVID réamhshocraithe, mar sin is cinneadh beartais chiúin é iontráil ccd atá ar iarraidh seachas ceann neodrach.

Cad a éilíonn trunk trédhearcach ina ionad

Cuirtear tús le frámaí atá clibithe cheana a iompar ó cheann go ceann trí phróiseáil feasach ar VLAN a mhúchadh. Is roghanna malartacha iad múnla na lasc agus caomhnú clibí, agus má chumasaítear an dá rud iarrtar ar ghné amháin obair na cinn eile a dhéanamh.

Níl sa mhúchadh ach an tús. Caithfidh an droichead ag gach ceannfort agus poirt fhisiciúla na lasc aontú faoi cé na VLANanna a cheadaítear, cén chlib atá dúchasach agus conas a láimhseáiltear frámaí gan chlib. Má leathnaítear trunk gan srian, nochtar i bhfad níos mó fearann craolta ná an dá cheann a bhí ar intinn agat a nascadh.

Teastaíonn a bhuiséad féin ó mhéid an fhráma. Tá fráma Ethernet clibithe móide ionchochlú níos mó ná an figiúr ualaigh atá le húsáid a chóipeálann daoine ó threoir, agus ní cruthúnas é MTU a d'oirfeadh do thollán ródaithe go n-oibríonn cosán trunk.

Trí choinníoll a shocraíonn an freagra

Ar dtús, an dtacaíonn ardán an chliaint le TAP ar chor ar bith? Ní thacaíonn Android ná iOS, agus tá tacaíocht macOS teoranta, mar sin cuireann flít d'úsáideoirí móibíleacha an dá dhearadh TAP as an áireamh is cuma conas a shocraítear na VLANanna. Iompraíonn seisiún TUN ródaithe paicéid IP, ní frámaí Ethernet, agus ní athraíonn aon chumraíocht VLAN ar thaobh an fhreastalaí sin. Seiceáil an fhlít sula ndéanfaidh tú an topolaíocht a dhearadh, mar is é an coinníoll seo an ceann nach féidir a sheachaint. Is é freisin an coinníoll is minice a fhionntar tar éis obair na lasc a bheith críochnaithe.

Ar an dara dul síos, cé a shamhann an VLAN? Más é «an freastalaí, bunaithe ar cé a fíordheimhníodh» an freagra, oireann múnla na lasc. Más é «an bonneagar lasc atá ann cheana, le clibeanna atá ann cheana» an freagra, teastaíonn an dearadh trunk uait.

Ar an tríú dul síos, cén cuid den líonra ba cheart a bheith inrochtana? Coinníonn múnla na lasc gach cliant in aon VLAN amháin de réir a dhéanta. Is droichead é an dearadh trunk, agus ceanglaíonn droichead atá cumraithe go mícheart fearainn chraolta a bhí le fanacht scartha.

An rogha a rinne tú a thástáil

Nasc cliant amháin ar cheart a bheith sa VLAN cheadaithe agus ceann nár cheart, ansin tástáil ón gceannfort iarbhír seachas ón bhfreastalaí féin. Cruthaíonn inrochtaineacht ó thaobh an fhreastalaí go bhfuil an droichead nó an lasc ann; ní chruthaíonn sé cén VLAN a tháinig an cliant air.

ip -d link show tap0
bridge vlan show

Ar an bhfreastalaí, taispeánann an dara ordú ballraíocht VLAN gach port droichid, lena n-áirítear an bhfuil port clibithe nó nach bhfuil. Déan comparáid idir sin agus an samhaint a bhí beartaithe agat sula ndéanfaidh tú dífhabhtú ar aon rud os cionn ciseal a dó.

Taifead cén ceann de na dhá dhearadh a úsáideann an t-imscaradh. Tá nóta a deir «feasach ar VLAN» débhríoch, agus glacfaidh an chéad innealtóir eile leis an gceann a d'fhoghlaim sé ar dtús. Tagairt VLAN OpenVPNsainmhíníonn sí iompar na lasc agus an comhthéacs in aghaidh an chliaint, agus is é an bealach is giorra chun a dhearbhú cén múnla atá á rith agat.