VPN ródaithe nó LAN droichid le haghaidh nasc idir brainse agus saotharlann

Tá dhá bhealach ann chun brainse a bhaint amach chuig saotharlann baile, agus ní socrú atá sa difríocht. Is féidir leat ródú idir réimíreanna ar leith, ionas go gcoinneoidh gach suíomh a fhearann craolta féin, nó is féidir leat an dá LAN a dhroicheadú ina gceann amháin, ionas go n-oibreoidh craoltaí agus trácht fionnachtain amhail is dá mbeadh gach duine sa seomra céanna. Is é an ródú an dearadh a mhaireann i dteagmháil le fíorlíonra. Is é an droicheadú an dearadh a dhéanann an chéad seachtain éasca agus an chéad chliseadh suimiúil. Baineann an chomparáid thíos leis an méid a thugann gach ceann agus an méid a chosnaíonn sé, agus ansin conas an leagan ródaithe a dhéanamh inbhraite.

Dhá bhealach le nascadh, comhréiteach amháin atá soiléir

Déileálann nasc ródaithe leis an saotharlann bhaile mar líonra cianda a bhfuil a sheoladh féin aige. Iarrann an brainse réimír na saotharlainne, iompraíonn an tollán na paicéid sin, agus freagraíonn geata na saotharlainne óna fho-líonra féin. Ní athraíonn aon rud i dtábla ARP an bhrainse, agus ní shroicheann aon rud ó raon DHCP na saotharlainne an brainse.

Síneann nasc droichid fearann sraithe 2 amháin thar an dá shuíomh. Oibríonn prótacail fionnachtain, tagann feistí chun solais go huathoibríoch, agus tá gach craoladh, gach iarratas ARP agus gach paicéad multicast ina iarrthóir anois chun an tollán a thrasnú, is é sin méid mór tráchta á iompar ag prótacail a dearadh le haghaidh deighleog áitiúil agus ní le haghaidh WAN a bhfuil MTU difriúil aige agus am timpeallaithe athraitheach.

Cad a thugann an ródú duit

Is é an chéad bhuntáiste ga an damáiste. Fanann lúb, freastalaí DHCP neamh-inmhianaithe nó tuile craoladh laistigh den suíomh a tháirg é, mar ní sheolann ródaire craoltaí ar aghaidh. Is é an dara ceann soiléire an tseolta: tá réimír an bhrainse agus réimír na saotharlainne ar leith, mar sin insíonn ceann scríbe paicéid duit cén suíomh ar cheart freagairt, agus is féidir le riail balla dóiteáin „brainse chuig fo-líonra na saotharlainne“ a rá in ionad „áit ar bith chuig áit ar bith“.

Is é an tríú ceann go gcomhfhreagraíonn sé don mhéid a iompraíonn an tollán i ndáiríre. Is éard atá i mbeartas IPsec ná péire réimíreanna, agus is gnáth-ródú IP é an cosán seolta ar gach taobh agus an tseoladh cumasaithe ar an ngeata:

sysctl -w net.ipv4.ip_forward=1
ip route add 10.20.0.0/24 via 192.168.50.1
ip route get 10.20.0.40

Is é an rud a ghéilleann tú ná fionnachtain trí chraoladh. Is fíorchaille é sin agus ba cheart é a athsholáthar d'aon ghnó seachas é a sheachaint trí gach rud a dhroicheadú.

Cad a chosnaíonn an droicheadú

Caithfidh an droicheadú frámaí sraithe 2 a iompar trí thollán, rud a chiallaíonn ionchápsú amhail GRE nó VXLAN thar IPsec seachas tollán simplí atá bunaithe ar bheartas. Nuair a bheidh sé sin ann, roinneann an dá shuíomh fearann teipe amháin. Feiceann spanning tree an tollán mar nasc, ídíonn trácht craoladh bandaleithead an tolláin, agus iompraíonn aon fheiste a ghlacann le deighleog ar laghad moille í féin go mícheart ar bhealaí atá deacair a chur i leith ceachtar de na foircinn.

Baineann sé freisin an tseiceáil seolta a choinníonn macánta thú. Le réimír chomhréidh amháin, ní botún ródaithe atá i seoladh dúblach ach dhá óstach atá ag goid tráchta a chéile go ciúin, agus tá réimíreanna forluiteacha idir brainse agus saotharlann coitianta i suiteálacha saotharlainne baile, mar sin ní réitíonn droicheadú an choimhlint sin; scaipeann sé í.

Is é an argóint slándála an ceann a shocraíonn de ghnáth. Síneann droichead an deighleog a n-oibríonn prótacail naisc áitiúla uirthi, mar sin is féidir le feiste sa bhrainse labhairt le feistí saotharlainne nár cheart a bheith inrochtana ón taobh amuigh riamh. Má tá hipear-rothlaí, consól stórála agus comhéadan bainistíochta ag an saotharlann ar an líonra comhréidh céanna, is deighleog amháin anois é mar aon leis an mbrainse.

Ainmneacha gan chraoladh

Is é an chúis a ndéanann daoine droicheadadh ná fionnachtain de ghnáth: printéir, gléas meán nó óstach saotharlainne nach dtagann chun solais i liosta riamh. Is é an freagra ródaithe ná seirbhís ainmneacha. Foilsigh óstaigh na saotharlainne i gcrios a bhféadfadh réiteoir an bhrainse teacht air, agus ansin lig do na húsáideoirí nascadh de réir ainm in ionad an líonra a scanadh. Is mó oibre ag an tús é sin agus go mór níos lú oibre ag gach athrú sa todhchaí.

Is é fionnachtain multicast an cás is deacra, agus tá cruinneas tuillte aige. Úsáideann prótacail amhail mDNS multicast naisc áitiúla, nach seolann ródairí ar aghaidh de réir réamhshocraithe, mar sin is féidir óstach saotharlainne atá ar iarraidh ó liosta fionnachtain a bheith inrochtana fós ag a sheoladh doiciméadaithe. Má theastaíonn multicast ó sheirbhís ar leith go fírinneach, pleanáil an prótacal amháin sin, le frithchaiteoir nó le riail seolta spriocdhírithe, seachas an LAN ar fad a dhroicheadú mar dheisiú ginearálta.

Ní bua saor in aisce an frithchaiteoir ach an oiread. Iompórtálann sé an trácht cainteach céanna a bhí tú ag iarraidh a sheachaint, seirbhís amháin ag an am, agus teastaíonn úinéir uaidh a thabharfaidh faoi deara nuair a thosaíonn feiste ag fógairt níos mó ná mar a bhíodh. Roghnaigh é de réir seirbhíse, agus scríobh síos cén fáth. Taifead cén tseirbhís a bhí ag teastáil uaidh agus cad a fhógraíonn sé, mar is féidir le nuashonrú firmware an liosta sin a athrú gan a rá le héinne.

Déan an dearadh ródaithe inbhraite

Roghnaigh sprioc amháin, mar shampla comhéadan gréasáin na saotharlainne ar a fo-líonra freastalaí féin, agus cruthaigh é sa dá threo. Ó óstach sa bhrainse, deimhnigh an seoladh agus an tseirbhís atá ag éisteacht go háitiúil, ansin ceangail tríd an tollán agus déan arís é. Cruthaíonn tollán atá ina sheasamh go n-aontaíonn na geataí; ní chruthaíonn sé aon rud faoi bhall dóiteáin an óstaigh ná faoin mbealach fillte.

Teastaíonn bealach fillte ó ghnáthgheata na saotharlainne chuig réimír an bhrainse mura ndéanann an dearadh an fhoinse a aistriú d'aon ghnó, agus caithfidh balla dóiteáin an fhreastalaí féin glacadh leis an raon cianda ceadaithe. Ní chumraíonn tollán rathúil ceachtar acu. Déanann nótaí seolta strongSwan cur síos ar chosán na bpaicéad a chaithfidh oibriú ar gach taobh.

Ansin tástáil ceann scríbe diúltaithe freisin. Ní theastaíonn consól an hipear-rothlaí ó úsáideoir brainse a bhfuil feidhmchlár amháin ag teastáil uaidh, agus is é an t-aon bhealach le fios a bheith agat go bhfuil an beartas fíor ná an rud a cheart dó a dhiúltú a thriail go díreach. Taifead na réimíreanna, an spleáchas ar an réiteoir agus torthaí na dtástálacha, agus is féidir athrú sa todhchaí ar cheachtar de na suíomhanna a athbhreithniú i gceann nóiméad seachas é a atógáil ó chuimhne.