VPN aoi ESXi: ródú nó droichead — socraigh roimh an ngrúpa port
Teastaíonn róid fillte ó TUN ródaithe; teastaíonn rochtain ciseal 2 agus polasaí grúpa port níos leithne ó TAP droichid. Socraigh an ról sula leathnaíonn tú an mód promiscuous.
Ródaigh na paicéid nó leathnaigh fearann Ethernet: tagann athrú an ghrúpa port tar éis an rogha sin. Ó fheidhmchlár a bhfuil seoladh príobháideach aige féadfaidh na torthaí breathnú mar an gcéanna, ach tá riachtanais an hypervisor go hiomlán difriúil. Sin é an fáth go leathnaítear an grúpa port ar dtús agus go bhfreagraítear an cheist dearaidh sa dara háit, de ghnáth tar éis stoirme broadcast. Téigh trí na seiceálacha seo in ord agus stop fad a bhíonn an riachtanas doiléir fós, mar ní shocraíonn aon socrú grúpa port dearadh nár roghnaíodh riamh.
Baineann an cinneadh le húinéir na seirbhíse; ba chóir do chumraíocht an hypervisor é a chur i bhfeidhm, ní é a chinneadh trí thimpiste.
Seiceáil cad a theastaíonn ón gceann i bhfad i ndáiríre
Liostaigh na seirbhísí a chaithfidh na cliaint i bhfad a shroicheadh agus na prótacail a úsáideann siad. Más é an liosta dornán seirbhísí TCP ar réimíreanna aitheanta, clúdaíonn ródú é. Má theastaíonn comharsanacht ciseal 2 ó rud éigin i ndáiríre — fionnachtain atá ag brath ar broadcast, prótacail neamh-IP, gléas nach nglacann le geata — ní féidir le ródú é a aithris agus ba chóir é sin a rá go luath. Bí macánta faoi na hiontrálacha neamh-IP ar an liosta sin, mar is ansin a theipeann dearadh ródaithe go ciúin seachtain ina dhiaidh sin.
Ansin seiceáil an linn cliant. Teastaíonn raon seoladh agus ród fillte shoiléir ar an taobh i bhfad ó dhearadh ródaithe; teastaíonn ó dhearadh droichid go mbeadh úinéireacht ag fearann Ethernet leathnaithe ar leithdháileadh seoladh agus ar leithlisiú. Cibé a roghnaíonn tú, caithfidh duine éigin lasmuigh den VM seo aontú leis.
Cad a iarrann gach dearadh ar an líonra fíorúil
Tá an dá dhearadh difriúil sa mhéid a chaithfidh an líonra fíorúil a fhulaingt, agus is é an tábla an bealach is giorra chun é a fheiceáil:
| Dearadh | Ról ar thaobh an aoi | Cad a chaithfidh an líonra fíorúil a ionghabháil | Mód teipe má roghnaíonn tú go mícheart |
|---|---|---|---|
| TUN ródaithe | Ródaire idir réimíreanna ar leith | Linn cliant ródaithe agus conairí fillte ar an taobh i bhfad | Sroicheann cliaint an geata agus ní shroicheann siad riamh an tseirbhís taobh thiar de |
| TAP droichid | Droichead ciseal 2 do na cliaint a théann isteach | Aitheantais Ethernet breise, trácht broadcast agus rialacha VLAN | Ligeann an vSwitch frámaí chun siúil, nó teastaíonn mód promiscuous ón dearadh nár cheadaigh éinne |
Fágann ródú an fearann broadcast san áit a bhfuil sé agus tugann sé áit nádúrtha chun a theorannú cé na seirbhísí a théann trasna an gheata. Bogann droichid an teorainn: tagann na cliaint chun bheith ina rannpháirtithe san fhearann Ethernet leathnaithe, agus baineann leithdháileadh seoladh, leithlisiú agus aon pholasaí ciseal 2 leo anois. Scríobh an ró a roghnaíodh sa taifead athraithe. Cuireann abairt mar «TUN ródaithe, linn cliant 10.90.0.0/24, ród fillte ar an gcroí» cosc ar an innealtóir seo chugainn an dearadh a athphlé ó shocruithe an ghrúpa port.
Cé ar cheart dó frámaí cé a fheiceáil
Cuir ceist amháin ar úinéir an ardáin sula dteagmhaíonn tú leis an ngrúpa port: an éilíonn an dearadh go bhfaigheadh an VM seo frámaí a sheoltar chuig rannpháirtithe eile? Más é an freagra ná, ní bhaineann aon rud sa chuid seo, mar ní theastaíonn an infheictheacht sin ó TUN ródaithe riamh. Más é an freagra tá, is é treoir Broadcom ar an mód promiscuous an léamh atá tábhachtach: leagann sé amach cé mhéad níos mó den vSwitch a fheiceann an VM agus molann sé an polasaí sin a theorannú do ghrúpa port amháin.
Caith leis seo mar sheiceáil riachtanais, ní mar cheadúnas. Cuir an socrú ar siúl d'fheistithe tiomnaithe amháin nuair a bhíonn an gá le droichead scríofa síos, agus fág as é gach áit eile. Is é trunk VLAN leathan a cóipeáladh ó shampla droichid eile an chuid nach gcuimhníonn éinne uirthi a bhaint, agus ba chóir do dhearadh aon-VLAN fanacht aon-VLAN.
Taifead cé an grúpa port a d'athraigh agus cén fáth, san áit chéanna ar scríobh tú an ró dearaidh. Is é an péire sin a dhéanann an chéad iniúchadh eile indéanta.
Coinnigh rudaí an aoi go soiléir
Taobh istigh de Linux, is rudaí ar leith iad ballraíocht droichid agus úinéireacht seoladh, agus cruthaíonn meascadh an dá rud an staid mhearbhallach leath-oibre. Sann seoltaí don chomhéadan droichid nó don tollán ródaithe, ní do dhá thaobh an chonair chéanna, agus coinnigh na poirt bhall saor ó chumraíocht IP.
Seachain fo-líonra amháin a chur go neamhspleách ar TUN ródaithe agus ar chomhéadan Ethernet neamhghaolmhar. Cruthaíonn an chumraíocht sin dhá chonair chuig an réimír chéanna, freagraí neamhshiméadracha agus snáithe tacaíochta faoi flapping nach luann ceachtar den dá chonair. Má óstáiltear coimeádáin nó hypervisor áitiúil ar an aoi freisin, seiceáil nach bhfuil siad ag droicheadú cheana féin isteach sa uplink céanna. Is dearadh é dhá dhroichead ar aon NIC, ní timpiste ar mhaith leat a fháil amach le linn fuinneog athraithe.
Deimhnigh le conair paicéid, ní le ping
Fíoraigh an chonair iarbhír, ní hamháin inrochtaineacht. Ó chliant, deimhnigh cén seoladh foinse a shroicheann an tseirbhís i bhfad, ansin deimhnigh go bhfillfidh an freagra ar an mbealach céanna. Ar an aoi, seiceáil na cuntair seolta don sreabhadh sonrach, agus ar an ngrúpa port deimhnigh nár cumasaíodh aon infheictheacht bhreise thar a bhfuil ag teastáil ón dearadh a roghnaíodh.
Ar deireadh, tástáil treo na teipe. Stop an tollán nó dícheangail an cliant agus seiceáil nach dtiteann an trácht go ciúin ar ais chuig conair ródaithe a cheap tú a bheith gan úsáid, mar is é an titeann sin an bealach a n-éiríonn dearadh droichid ina ródaire neamhintinneach go ciúin.