Cathain a thuilleann NAT taobh istigh de VPN láithreán-go-láithreán a áit

Úsáideann dhá láithreán an raon príobháideach céanna, agus éiríonn an tollán cé nach dtrasnaíonn aon rud úsáideach é. Is é an t-aistriú an gnáthfhreagra, agus is fíorfhreagra é: is féidir le raon difriúil a chur i láthair don taobh i bhfad i gcéin forluí nó cosán fillte a réiteach nach féidir leis an líonra eile a ródú. An chuid a ndéantar dearmad uirthi ná go n-athraíonn an t-aistriú na seoltaí a fheiceann gach cinneadh níos déanaí. Caith leis mar chinneadh dearaidh doiciméadaithe le mapáil scríofa, ní mar riail a chuirtear leis go n-éiríonn le ping.

Socraigh cé acu seoladh a athscríobhtar

Athraíonn aistriú foinse an rud a fheiceann an tseirbhís i bhfad i gcéin agus a cuid logála mar chliant, mar sin déantar óstach brainse ina sheoladh geata ar theacht. Cuireann aistriú cinn scríbe nó réimíre seoladh malartach i láthair le haghaidh acmhainne i bhfad i gcéin ina ionad. Teastaíonn aistriú comhordaithe ar an dá thaobh ó roinnt imscartha chun dhá líonra atá comhionann ar shlí eile a scaradh, agus sa mheascadh a thosaíonn an chuid is mó den mhearbhall.

Scríobh an fhoinse roimh an aistriú, an ceann scríbe mar a thugann an feidhmchlár air, agus an péire seoladh a mheaitseálann gach geata. Is leor trí cholún, agus is é an tríú colún an ceann a fhágtar ar lár.

Tá tábhacht freisin le hord na roghnóirí. Tarlaíonn roghnú agus aistriú polasaí IPsec ag céimeanna sainithe, mar sin roghnóir a scríobhadh le haghaidh seoltaí roimh an aistriú b’fhéidir nach meaitseálann sé an paicéad riamh ag an gcéim a ghlac tú leis. Seiceáil an polasaí atá suiteáilte seachas an polasaí a bhí ar intinn agat a shuiteáil, mar déanann an dá rud éagsúlú go baileach nuair a ghlacann comhpháirt amháin le riail agus a dhéanann comhpháirt eile neamhaird di:

ip xfrm policy show
ip xfrm state show
nft list ruleset | grep -A4 nat

Lean an t-ualach agus an cosán fillte

Brisfidh freastalaí a logálann an fhoinse aistrithe seachas óstach an bhrainse aonair aon riail nó tuarascáil atá nasctha leis an seoladh bunaidh. Sula n-athraíonn tú an mhapáil, faigh amach an ndéanann aon rud le sruth cinneadh ón réimse sin: liostaí rochtana, tuarascálacha iniúchta, teorainneacha ráta, seiceálacha ceadúnais. Is áit i ngach ceann acu a dtagann an t-aistriú chun solais níos déanaí mar chliseadh gan mhíniú.

Teastaíonn pleanáil ar leith ó na prótacail a iompraíonn seoltaí ina n-ualach, óir ní bhaineann athscríobh an cheanntáisc sheachtraigh leis an tagairt inmheánach. Is iad FTP gníomhach, SIP agus roinnt táirgí rochtana cianda na cásanna clasaiceacha, agus oibreoidh dearadh a dhéanann neamhaird díobh le haghaidh tráchta gréasáin agus teipfidh sé don fheidhmchlár a raibh tábhacht leis.

Braitheann trácht fillte ar mhapálacha stáit. Is féidir le haistriú teipe geata an stáit sin a chailleadh, is féidir le ródú neamhshiméadrach é a sheachaint, agus is féidir le hathúsáil é a ghlanadh agus seisiúin fós oscailte ar an taobh i bhfad i gcéin. Sin an fáth gur dhá thoradh ghlactha éagsúla iad iarratas a shroicheann an ceann scríbe agus seisiún a chríochnaíonn.

Déan é a mheá i gcoinne láithreán a athuimhriú

Baineann athuimhriú láithreáin choimhlinte amháin amach an mhapáil go hiomlán agus fágann sé plean seoltaí is féidir a léamh gan táblaí aistrithe. Tá sé costasach go hoibríochtúil: caithfidh taifead DNS, sannadh statach, rialacha balla dóiteáin agus gach seoladh doiciméadaithe athrú le chéile. Titeann an costas uair amháin, i bhfuinneog phleanáilte, le deireadh stáit soiléir. Is é a cheannaíonn tú an cumas chun gabháil paicéad a léamh blianta ina dhiaidh sin gan tábla cuardaigh.

Seachnaíonn aistriú an chuid is mó de na hathruithe áitiúla agus cruthaíonn sé mapáil nach mór a chothabháil i DNS, i ndoiciméadú agus i dtrioblóidiú go deo. Titeann an costas go leanúnach, i bhfoirm gach innealtóra amach anseo a chaithfidh foghlaim go gciallaíonn réimír amháin rud éigin eile taobh istigh den tollán.

Le haghaidh nasc sealadach nó líonra comhpháirtí nach rialaíonn tú, is fiú an costas leanúnach a íoc de ghnáth. Le haghaidh dhá láithreán atá agat agus a bheidh agat ar feadh blianta, is minic gurb é athuimhriú an cinneadh is saoire nuair a dhéantar an imirce a chomhaireamh go hionraic.

Cruthaigh an dá threo le fíorseisiún

Tástáil seisiún feidhmchláir seachas próbh amháin. Cruthaíonn iarratas macalla rathúil go n-oibríonn treo amháin de phrótacal amháin, agus tá sé go hiomlán comhoiriúnach le cosán fillte a theipeann ar gach rud stáit. Úsáid an tseirbhís a spreag an dearadh, agus léigh a logáil ag an bhfadchríoch chun a fheiceáil cén seoladh foinse a thaifead sé.

tcpdump -ni any host 10.40.9.20 and port 443
conntrack -L | grep 10.40.9.20
ip route get 10.40.9.20

Ansin deimhnigh nach bhfuil rochtain ach ar na seirbhísí beartaithe trasna na mapála. Athraíonn aistriú seoladh agus ní dhéanann sé aon rud don údarú, mar sin socraíonn polasaí an bhalla dóiteáin fós cad a cheadaítear. Dearadh a bhraitheann ar réimír aistrithe doiléir mar a rialú rochtana níl aon rialú rochtana aige ar chor ar bith.

Taifead an mhapáil, an seisiún tástáilte agus na seoltaí a chonaic gach taobh. Teastaíonn na trí fhíric sin ón gcéad duine eile a dhéanfaidh dífhabhtú ar an tollán seo níos mó ná an comhad cumraíochta.