VPN ródaithe nó droichid: roghnaigh de réir an ruda a chaithfidh an cliant a bhaint amach

Tagann dhá thicéad an lá céanna: tá feidhmchlár gréasáin inmheánach de dhíth ar úsáideoir amháin, agus tá sé de dhíth ar innealtóir amháin go n-iompraíonn uirlis bhinse féin amhail is go raibh sí ar an seigment Ethernet céanna. Freagraítear an dá cheann le cuir ar an VPN iad, agus is ansin a thosaíonn an trioblóid. Síneann tollán ródaithe agus tollán droichid caidrimh éagsúla, agus ní thagann ach ceann amháin acu le gach iarratas. Is cinneadh rochtana é an topolaíocht a roghnú, ní socrú cripteagrafaíochta.

Dhá iarratas a bhíonn cosúil le chéile ag an gcuntar

Is seirbhís é riachtanas an fhostaí, inrochtana thar IP, ó ghléas nach rialaíonn tú. Tá riachtanas an innealtóra ar leibhéal naisc: bíonn an uirlis ag súil le frámaí Ethernet agus fionnachtain chraolta a fheiceáil, agus b’fhéidir DHCP ón seigment a gcreideann sí go bhfuil sí air.

Ceisteanna éagsúla iad sin, agus má fhréagraítear an dá rud le droichead leathnaítear rochtain an fhostaí ar LAN na hoifige ar fad gan chúis.

Scríobh an riachtanas mar abairt roimh roghnú: cé na cinn scríbe, cé na prótacail agus cé na piaraí a chaithfidh breathnú áitiúil. Más é an freagra óstach agus port, clúdaíonn ródú é. Más é an freagra caidreamh ar leibhéal an fhráma le gléasanna nach labhraíonn ach craoladh, b’fhéidir gurb é an droichead an t-aon rogha. Tá seigment tástála tuillte ag aon rud idir an dá rud seachas LAN an táirgthe.

Tá ród níos cúinge ná ballraíocht LAN

Faigheann cliant ródaithe seoladh ar fho-líonra tolláin agus róid do na réimíreanna a roghnaíonn tú. Féadann sé freastal ar fhreastalaí an fheidhmchláir agus ar rud ar bith eile, más é sin a deir an polasaí. Tagann an geata chun bheith ina phointe forfheidhmithe, ar choinníoll go dtrasnaíonn gach cosán ábhartha é.

Ná meabhraigh ród le cead. Ní choisceann insint do chliant conas fo-líonra a bhaint amach air iarracht a dhéanamh ar cheann scríbe eile.

Cuir rialtán rochtana i bhfeidhm san áit ar féidir leis an sreabhadh a fhorfheidhmiú i ndáiríre, agus coinnigh ceadanna an fheidhmchláir féin in áit. Is féidir le riail seolta leathan nó dara comhéadan dearmadta níos mó a cheadú ná mar a thugann an léaráid le tuiscint. Léigh na rialacha éifeachtacha, ní na cinn bheartaithe. Ansin tástáil ceann scríbe ar cheart dó teip, mar is hipitéis í polasaí nach bhfuil aon duine tar éis iarracht a shárú.

Athraíonn droichead an cheist iontrála

Ceanglaíonn droicheaddh comhéadan fisiceach agus gléas TAP in aon lasc bogearraí amháin, ionas go dtagann gléasanna i bhfad i gcéin isteach sa réimse craolta céanna. Is cumas fíor é sin agus riosca fíor: ní aoi ródaithe é an gléas i bhfad i gcéin a thuilleadh, is rannpháirtí é.

Déan cinneadh cé na gléasanna a fhéadfaidh teacht isteach, cé na cineálacha fráma a chaithfidh dul trasna, agus cá gcuirtear bac ar idirghníomhú nach dteastaíonn. Tagann seoladh agus údarás DHCP chun bheith ina gcuid den líonra roinnte, agus cruthaíonn dhá fhreastalaí DHCP ar aon seigment amháin go beacht an praiseach a bhfuiltear ag súil leis.

Don uirlis, is fearr a oireann seigment tástála tiomnaithe de ghnáth ná LAN na hoifige. Coinnigh rochtain bhainistíochta lasmuigh den turgnamh, agus sainmhínigh conas a bhaintear an rannpháirtí sealadach nuair a chríochnaíonn an obair.

Tá scagadh ann sa dá thopolaíocht

Níl droichead dothógtha go bunúsach, agus níl ród sábháilte go bunúsach. Tá a chuid crúcaí féin agus a chuid comhréire rialacha féin ag scagadh droichid Linux, agus ní bhíonn riail a scríobhadh le haghaidh seolta IP ródaithe infheidhme go huathoibríoch ar fhrámaí droichid.

Seiceáil cad a thacaíonn an t-ardán leis i ndáiríre sula ngeallann tú teorainn:

bridge link show
nft list ruleset

Déanann TUN agus TAP cur síos ar thrácht an chomhéadain, ní ar an sifear. Ní shocraíonn athrú comhéadan aon rud díobh sin: maireann fíordheimhniú piaraí, eochair ghoidte agus polasaí cripteagrafaíochta as dáta an t-athrú go léir. Tá socruithe ag teastáil fós ón dá thaobh a thagann le chéile agus a dtacaítear leo fós.

Cruthaigh an teorainn le trí iarracht

Trí bhreathnóireacht is ea an glacadh, ní athbhreithniú léaráide. Caithfidh an oibríocht riachtanach oibriú, caithfidh ceann scríbe neamhghaolmhar teip, agus caithfidh seirbhísí bainistíochta an gheata féin fanacht as teacht.

Rith an cosán ceadaithe agus an cosán diúltaithe ón gcliant céanna, agus taifead iad araon:

curl -sS -o /dev/null -w "%{http_code}" http://10.20.0.10/health
ip route get 10.20.0.10
ip route get 10.30.0.5

Le haghaidh droichid, cuir leis na seiceálacha ar leibhéal naisc: an dtrasnaíonn an trácht fionnachtain cheadaithe, an dtagann seoladh ón údarás beartaithe, agus an bhfuil an rannpháirtí sealadach imithe tar éis é a bhaint. Nuair a shásaíonn IP ródaithe simplí an riachtanas cheana féin, teastaíonn údarú ar leith le dul isteach i seigment Ethernet na hoifige, agus ba cheart é a scríobh síos roimh an athrú.