VPN L2 nó tollán L3: cúig seiceáil sula ndéanfaidh tú droichead de shuíomh

Déanann tú droichead de shuíomh mar go n-áitíonn uirlis go gcaithfidh sé a bheith ar an líonra céanna, agus trí seachtaine ina dhiaidh sin tá tú ag léamh lóganna lasca ag a dó ar maidin. Cinneann an cineál sin tuaime i bhfad an iomarca nasc Ethernet-thar-IP. Níl ach aon difríocht amháin i ndáiríre tábhachtach anseo: an dtaistealaíonn frámaí iomlána ó cheann go ceann, nó nach dtaistealaíonn ach paicéid IP. Rith na cúig seiceáil thíos in ord, agus stop ag an gcéad cheann a theipeann.

Seiceáil cad a chuireann an feidhmchlár ar an sreang i ndáiríre

Sula dtagann aon ainm táirge isteach sa chomhrá, gabh nóiméad den trácht a chaithfidh an nasc a thrasnú: tcpdump -i eth0 -nn -e 'not ip'. Priontálann an rogha -e ceanntásc na sraithe nasctha, agus sin go beacht an chuid a chaitheann tollán ródáilte amach. Má fhanann an gabháil folamh, labhraíonn d'fheidhmchlár IP agus iompraíonn tollán L3 é gan athrú. Má thagann frámaí chun solais, scríobh síos an EtherType, mar is é 0x0806 ARP, is é 0x88cc LLDP, agus ciallaíonn luach díoltóra de ghnáth prótacal fionnachtana gan aon rogha eile trí IP. Sin an pointe nach leor tun comhéadan coitianta a thuilleadh.

Déan an ghabháil arís ar an taobh thall freisin. Ní cúis é fráma nach bhfuil ann ach laistigh de lasc fhíorúil ósta amháin chun fearann craolacháin a shíneadh trasna WAN.

Seiceáil an gcaithfidh fionnachtain an nasc a thrasnú

Níl aon deighleog roinnte ag tollán ródáilte, mar sin ní shroicheann aon rud atá dírithe ar ghrúpa an taobh eile. Glacann ARP, craoltaí DHCP, mDNS ag 224.0.0.251, SSDP agus fiosrúcháin ainm NetBIOS go léir le nasc a chloiseann roinnt óstach ag an am céanna.

Fiafraigh cé acu díobh a bhfuil an feidhmchlár ag brath orthu i ndáiríre, agus an bhfuil seachfhreastalaí ann cheana féin dóibh. Baineann athsheachadadh DHCP, frithchaitheamh mDNS agus iontrálacha statacha ARP ceann de spleáchas an duine, agus is seirbhís eile le rith agus le monatóireacht gach ceann acu. Nuair a fhanann a dó nó a trí, is é an droichead an freagra ionraic.

Seiceáil cad a chosnaíonn an ceanntásc breise ort

Teastaíonn áit le maireachtáil ó fhrámaí, mar sin faigheann gach rud a sheolann tú dara cruach ceanntásc ina thimpeall. I bhforleagan VXLAN ciallaíonn sé sin ceanntásc IP seachtrach, ceanntásc UDP agus ceanntásc VXLAN 8 mbeart, rud a bhrúnn ualach iomlán 1,500 beart thar MTU conaire naisc idirlín coitianta 1,500 beart. Cuireann OpenVPN sa mhód tap a fhorchostas féin leis sa treo céanna. Gan MTU níos ísle ar an taobh istigh faigheann tú nasc a fhreagraíonn do ping agus a stopann ar an gcéad aistriú mór.

Ní stadann an bille ag bearta ceanntásc. Téann craoladh agus ilchraoladh a láimhseálann lasc i gcrua-earraí anois thar an WAN, agus faigheann gach suíomh droichid an plean seoladh céanna, an raon DHCP céanna agus an t-iompar céanna le seoltaí dúblacha. Cuireann sé sin an nasc i bhfad níos deacra le hiniúchadh ná comhthiomsú ródáilte le réimír amháin in aghaidh an tsuímh.

Déan an uimhríocht sula roghnaíonn tú. Is féidir le deighleog ghnóthach a mhacasamhlaítear chuig trí shuíomh níos mó tráchta craolacháin a bhogadh ná na haistrithe comhad a tógadh é ina gcomhair.

Seiceáil cén cineál VPN L2 a thairgtear duit

Tá an téarma féin débhríoch, agus cinneann an débhríocht cé a iompraíonn do thrácht. Uaireanta cuireann sé síos ar an ualach: frámaí Ethernet laistigh de IP, seolta thar an idirlíon mar aon tollán eile, mar a dhéanann VXLAN, ZeroTier agus mód tap OpenVPN. Uaireanta cuireann sé síos ar sheirbhís cheannaithe: ciorcad Ethernet ó iompróir nó sreang bhréige MPLS a nascann dhá shuíomh laistigh d'aon líonra amháin de chuid soláthraí.

Tugann an dá cheann deighleog duit, mar sin ní féidir leis an bhfeidhmchlár iad a idirdhealú, ach tá an difríocht oibríochtúil mór. Fágann forleagan an fhreagracht ar MTU, ar chriptiú agus ar an gconair bhunúsach ort féin. Glacann seirbhís iompróra iad sin ar láimh agus gearrann sí táille orthu, agus ní ródálfaidh sí do fhrámaí thar an idirlíon poiblí ar chor ar bith. Braitheann cé acu is mian leat ar cé acu a roinneann an dá shuíomh oibreoir nó nach roinneann siad ach cuideachta.

Seiceáil an réiteach níos saoire sula ndéanfaidh tú droichead

Tagann an chuid is mó d'iarratais ar nasc droichid ó aon chuardach briste amháin, ní ó phrótacal a theastaíonn frámaí uaidh i ndáiríre. Brúigh an taifeachóir agus an fearann cuardaigh tríd an tollán ródáilte ar dtús: dhcp-option DNS 10.8.0.1 in éineacht le dhcp-option DOMAIN internal.example i gcumraíocht freastalaí OpenVPN réitíonn sé líon iontasach acu. Déanann aistritheoir áitiúil ar an taobh thall an obair chéanna gan aon trácht craolacháin a bhogadh.

Má theipeann ar aon uirlis oidhreachta amháin fós, cuir an uirlis sin taobh thiar de sheachfhreastalaí nó d'óstach léime ar an deighleog sprice. Tá aistritheoir TCP amháin níos saoire le hoibriú ná WAN droichid.

Dún an chinneadh in ord: an iompraíonn an trácht EtherType neamh-IP, an gcaithfidh fionnachtain trasnú, an féidir leis an MTU na ceanntásca breise a shú, an bhfuil ciorcad soláthraí ar fáil i ndáiríre, agus ar theip ar an réiteach ródáilte ar chúis ar féidir leat a ainmniú? Cuireann neamh ag aon chéim deireadh leis an argóint i bhfabhar an tolláin atá agat cheana féin. Cartlannaigh an ghabháil agus an liosta EtherType leis an taifead athraithe, mar go gcuirfidh an chéad duine eile an cheist chéanna agus ní bheidh sé ag iarraidh an tomhas a dhéanamh arís.