Cén fáth nach LAN amháin iad dhá shuíomh leis an bhfo-líonra céanna

Úsáideann dhá oifig an dá rud 192.168.77.0/24, agus molann duine éigin tollán ionas gur féidir leo a bheith ina n-aon líonra amháin. Is cosúil go bhfuil an abairt simplí agus folaíonn sí trí dhearadh éagsúla: dhá LAN neamhspleácha a bhíonn ag teacht salach ar a chéile, aon deighleog Ethernet amháin a shíntear go hintinneach thar WAN, agus socrú proxy-ARP a fhreagraíonn do sheoltaí i bhfad i gcéin. Is é an ceann atá agat a shocraíonn cad a dhéanann óstach leis an bpaicéad, agus bíonn an freagra le feiceáil sula mbíonn an geata VPN páirteach.

Socraíonn an t-óstach sula socraíonn an ródaire

Déanann óstach a bhfuil an seoladh 192.168.77.10/24 aige an ceann scríbe a chur i gcomparáid lena réimír féin. Bíonn gach rud laistigh den réimír sin ar an nasc díreach, mar sin réitíonn an t-óstach seoladh ciseal nasctha an chinn scríbe go díreach. Téann gach rud lasmuigh de go dtí an geata réamhshocraithe.

Tarlaíonn an cinneadh sin i stac an óstaigh, ní sa tollán. Ní féidir le ród a chuirtear leis an geata paicéad a shábháil nach seolann an t-óstach riamh ann.

Mar sin nuair nach bhfuil 192.168.77.20 ann ach ag an suíomh eile, iarrann an t-óstach áitiúil air trí ARP agus ní fhaigheann sé aon fhreagra. Is féidir leis an gcroitheadh láimhe VPN a bheith go hiomlán sláintiúil agus é seo ag teip. Breathnaíonn an teip mar óstach marbh seachas mar fhadhb ródaithe. Sábhálann aithint an tsínithe sin uair an chloig de dhífhabhtú tolláin.

Is ceist nasc áitiúil é ARP

Fiafraíonn ARP cé a shealbhaíonn seoladh ar an nasc seo, agus caithfidh an freagra teacht ó rud éigin a chloiseann an craoladh. Ní chloiseann ródaire ag foirceann eile tolláin IPsec é mura ndéanann an dearadh aon fhearann craolta amháin den dá shuíomh.

Déanann dhá ghléas a bhfuil an seoladh céanna acu níos measa é: ní féidir le réiteach rathúil fiú a rá cé acu a d’fhreagair.

Ní fabht ródaithe é seoladh dúblach agus ní réitíonn aon ród é. Buailfear na suíomhanna a athuimhriú ina réimírí éagsúla, nó déantar aon fhearann ciseal nasctha amháin díobh d’aon ghnó.

Iompraíonn deighleog shínte frámaí, ní róid

Déanann tollán a iompraíonn Ethernet agus atá ceangailte le droichid aon chuid d’aon fhearann ciseal nasctha den dá shuíomh. Sroicheann craoltaí ARP an taobh thall, agus foghlaimíonn gach droichead cá bhfuil na seoltaí MAC. Déanann an doiciméadú droichid Linux cur síos ar an teorainn seolta sin atá bunaithe ar MAC.

Anseo ní dhéanann an geata i bhfad i gcéin aon ródú idir dhá fho-líonra chomhionanna. Téann na frámaí trí fho-chiseal a dhéanann IP a ródú leis féin, agus síneann na droichid an comhrá Ethernet.

Is é an costas ná ga tionchair níos mó. Teastaíonn aon phlean amháin a chuimsíonn an dá shuíomh ó thuilte do chinn scríbe anaithnide, ó lúb, ó leithdháileadh DHCP agus ó sheoladh uathúil. Nuair a thiteann an WAN, cailleann óstaigh trácht a mheasann siad a bheith áitiúil. Is féidir le scagadh ar an droichead agus le rialacha VLAN srian a chur ar a dtéann thar, ach ní gheallann iompar fós go sroicheann gach fráma rialaithe nasc áitiúil.

Is é proxy ARP an tríú dearadh

Is féidir le ródaire freagra a thabhairt ar ARP do sheoladh i bhfad i gcéin agus ansin ródú i dtreo é. Fágann sin go bhfeictear an t-óstach i bhfad i gcéin ar an nasc díreach don seoltóir gan fearann craolta a shíneadh.

Is uirlis níos cúinge é ná droicheadú: braitheann sé ar sheoladh ar aghaidh, ar róid fillte agus ar úinéir soiléir do gach seoladh.

Ní dhéanann sé prótacail threallacha nach IP a ródú ach an oiread, agus ní atáirgeann sé fearann craolta Ethernet. Úsáid é nuair is é an t-ionadú sin go beacht an riachtanas, ní mar aicearra do athuimhriú a cuireadh siar.

Roghnaigh ón riachtanas, ansin fíoraigh

Le haghaidh gnáthrochtain feidhmchlár idir oifigí, tugann réimírí ar leith agus róid shoiléire teorainn níos soiléire. Déan droicheadú nuair is fíor-choimhneas ciseal nasctha an riachtanas. Déan athuimhriú nuair is é an t-aon chúis atá leis an réimír chomhroinnte ná nach bhfuil sé déanta ag aon duine fós.

Deimhnigh an dearadh atá agat i ndáiríre trí fhiafraí d’óstach cad a dhéanann sé leis an gceann scríbe:

ip route get 192.168.77.20
ip neigh show 192.168.77.20

Cuireann toradh ar an nasc díreach le hiontráil chomharsa theipte in iúl go bhfuil cosán ciseal nasctha ar iarraidh. Ainmníonn toradh via an geata agus bogann sé an cheist go dtí an ródú. Ar dhroichead, seiceáil an bunachar sonraí seolta le feiceáil ar foghlaimíodh an MAC thar an tollán. Cúngaíonn gach aschur ceist an dearaidh in ionad í a atosú.