Freastalaí TAP amháin nó roinnt? Cliaint OpenVPN ar dhroichead

Ní theastaíonn próiseas freastalaí amháin, port UDP amháin agus gléas TAP amháin ar an óstach ó gach cliant TAP iolrach. Is féidir le freastalaí OpenVPN amháin i mód Ethernet go leor cliant fíordheimhnithe a ligean isteach agus iad a cheangal le droichead amháin, agus sin an bealach doiciméadaithe chun deighleog de chiseal 2 a leathnú. Is é an dearadh aonphróisis an ceann a dhoiciméadaíonn an lámhleabhar, agus is gnách gurb é an réamhshocrú ceart é.

Is é an fíorcheist an chóir do na cliaint sin an deighleog sin a roinnt. Ní thugann líon na bpróiseas freagra uirthi, mar is ón topology a thagann na hairíonna leithlise, ní ó mhéid na ndeamhán atá ag rith. Baineann an chuid eile den chomparáid seo leis an dá topology agus leis an rud a dhéanann gach ceann acu éasca.

Dhá ailtireacht, ní dhá shocrú

Tugann imscaradh TUN ródaithe nasc pointe-go-pointe do gach cliant isteach i bhfearann ródaithe an fhreastalaí. Stopann craoltaí ag an bhfreastalaí, ní féidir le cliaint frámaí a chéile a fheiceáil, agus caithfear trácht idir cliaint, má tá aon ann, a ródú agus a scagadh go sainráite.

Déanann imscaradh TAP droichidithe baill de chliaint d’aon deighleog Ethernet amháin. Feiceann siad craoltaí, is féidir leo a chéile a réiteach le ARP, agus braitheann siad ar pholasaí an droichid agus an bhalla dhóiteáin seachas ar ródú chun fanacht scartha. Tá sé sin úsáideach nuair a chaithfidh na cliaint breathnú amhail is dá mbeidís breiseánáilte isteach sa lasc chéanna.

Baineann an chomparáid mar sin leis an rud a chaithfidh na cliaint a bhaint amach, ní le feidhmíocht. Roghnaigh an ciseal ar dtús, ansin socraigh cé mhéad próiseas a fhreastalaíonn air.

Cad a dhéanann an cúntóir server-bridge

Cumraíonn an cúntóir server-bridge an mód Ethernet ilchliant. Glacann a fhoirm linn seoltaí leis an ngeata, an mhasc líonra agus raon tiomnaithe laistigh den fho-líonra droichidithe, mar shampla geata ag 192.168.50.1 le linn ó 192.168.50.160 go 192.168.50.199.

Cuir an raon sin in áirithe lasmuigh d’aon leithdháileadh DHCP nó statach eile. Leithdháileann an cúntóir seoltaí as, ach ní dhéanann sé comhordú le leithdháileoir eile ar an deighleog chéanna, agus cruthaíonn dhá linn atá forluite seoltaí dúblacha a bhíonn cosúil le teipeanna nascachta randamacha. Scríobh an raon curtha in áirithe i bplean seoltaí an tsuímh ionas nach n-athúsáidfidh an chéad duine eile é. Is droch-ionadaí ar an taifead sin nóta i gcumraíocht an fhreastalaí.

Tá foirm le seachfhreastalaí DHCP ann d’imscarthaí ina dtugann freastalaí seachtrach seoltaí amach. Tá a réamhriachtanais féin aici, agus cruthaíonn meascadh an dá fhoirm go beacht an choimhlint ar a dtugann an doiciméadú rabhadh. Roghnaigh leithdháileoir amháin don fho-líonra droichidithe.

Ní ó líon na bpróiseas a thagann leithlisiú

Roinneann ocht bpróiseas OpenVPN atá ceangailte leis an droichead neamhshrianta céanna fearann craolta amháin fós. Is féidir le cliaint ARP a sheoladh chuig a chéile trasna an droichid, agus níor athraigh líon na n-éisteoirí aon rud faoi sin.

Más é an riachtanas nach bhfeiceann grúpaí cliant a chéile ag ciseal 2, teastaíonn droichid ar leithligh nó ceangail VLAN ón dearadh, mar aon leis na rialacha rochtana a ghabhann leo. Is cinneadh dearaidh líonra é, agus is é an cinneadh céanna é cibé acu aon phróiseas freastalaí nó ocht gcinn atá i gceist. Is féidir le scagadh droichid roinnt tráchta a shrianadh, ach ní chruthaíonn sé fearainn chraolta ar leithligh. Caith leis mar fhorlíonadh ar dheighilt, ní mar ionadaí uirthi.

Más é an t-aon riachtanas go sroicheann cliaint seirbhísí IP áirithe, is gnách go mbíonn dearadh TUN ródaithe níos simplí ná droichidiú móide scagadh. Faigheann gach cliant a nasc féin, agus maireann an polasaí i rialacha ródaithe agus balla dóiteáin seachas taobh istigh den droichead.

Cathain a bhíonn roinnt próiseas fós ceart

Is féidir próisis ar leithligh a chosaint le riachtanais oibríochta: innealta fíordheimhnithe éagsúla, údaráis teastais éagsúla, timthriallta uasghrádaithe ar leithligh nó tacair roghanna neamh-chomhoiriúnacha. Is cúiseanna fíora iad agus tá siad neamhspleách ar líon na gcliant.

Má úsáideann tú roinnt, tabhair a éisteoir féin agus úinéireacht a ghléis do gach ceann agus comhordaigh na raonta seoltaí. Tabharfaidh dhá fhreastalaí a cheapann araon go bhfuil an linn chéanna acu ar an droichead céanna an seoladh céanna amach sa deireadh.

Ansin fíoraigh an dearadh le roinnt cliant ag an am céanna. Seiceáil go bhfuil na seoltaí uathúil, go n-oibríonn an trácht beartaithe idir cliaint, agus nach féidir le péire nár chóir dóibh cumarsáid a dhéanamh é sin a dhéanamh. Ní thástálann ping rathúil ó chliant amháin aon rud den dearadh ilchliant.

Léigh an droichead agus mód an fhreastalaí ón óstach atá ag rith sula dtéann tú i muinín an léaráide. Is é an chumraíocht atá tábhachtach an ceann a lódáil an t-eithne agus an deamhan i ndáiríre, agus is é sin freisin an ceann is féidir le hathbhreithneoir a sheiceáil.