TAP gan droichead: deighleán fíorúil le nasc uachtarach ródaithe

Tugann TAP frámaí Ethernet don chóras oibriúcháin, rud atá níos mó cumais ná mar a theastaíonn ó fhormhór na ndearaí rochtana cianda agus níos lú ná droichead. Is féidir leis an eithne seoladh a thabhairt dó, ródú tríd agus balla dóiteáin a chur timpeall air gan é a cheangal le haon deighleán fisiciúil. Is fiú an socrú sin a thuiscint ar dtús: deighleán Ethernet fíorúil iargúlta a bhfeidhmíonn a fhreastalaí mar ródaire i dtreo LAN fíor. Tugann sé iompar an dara sraith taobh istigh den tollán agus gnáth-aistriú IP taobh amuigh de, ar dhá ghealltanas éagsúla iad. Is é an chuid eile an tógáil, an ród, an bealach ar ais agus an t-aisiompú.

Tóg an deighleán iargúlta

Ar Linux tógann an comhéadan trí ordú: cruthaigh é, ardaigh é, tabhair seoladh dó taobh istigh den deighleán atá ar intinn agat. Roghnaigh réimír nach dtagann salach ar LAN na hoifige agus scríobh síos é, mar tá an t-imbhualadh dofheicthe go dtí go bhfreagraíonn óstach nár cheart a bheith ann.

ip tuntap add dev tap0 mode tap
ip link set tap0 up
ip addr add 10.77.0.1/24 dev tap0

Ní theastaíonn droichead ó aon rud anseo, agus ní choisceann aon rud ceann a chur leis níos déanaí. Déanann doiciméadú eithne TUN/TAP cur síos ar an gcomhéadan féin; is cinntí ar leith iad ballraíocht droichid agus beartas aistrithe a dhéanann tú ina dhiaidh sin.

Ródaigh thar an teorainn

Cumasaigh aistriú, ceadaigh an dá réimír sa slabhra aistrithe, agus cuir ród leis i dtreo réimír na hoifige agus ródaire an LAN mar an chéad chéim eile. Ansin seolann taobh VPN an trácht i dtreo na hoifige chuig an bhfreastalaí mar a gheata, agus aistríonn an freastalaí na paicéid sin mar é féin, ní mar dhroichead. Is éard is comhéadan TAP le haistriú díchumasaithe ná deighleán a fhreagraíonn go háitiúil agus nach sroicheann aon rud thairis sin, arb é an gnáthstaid leathchríochnaithe é. Seiceáil cuntair an chomhéadain ar an dá thaobh ina dhiaidh sin, mar ciallaíonn cuntar fála ag ardú le cuntar seolta cothrom ar thaobh an LAN titim sa slabhra aistrithe, ní ród olc.

Scríobh an ród agus riail an bhalla dóiteáin mar aon athrú amháin, mar cruthaíonn gach ceann acu ina n-aonar riocht a bhfeictear ó thaobh an chliaint mar theip ródaithe.

Cinntigh an bealach ar ais

Foghlaimíonn ródaire an LAN ród ar ais chuig réimír VPN, nó aistríonn an freastalaí seoltaí foinse ar an mbealach amach. Déanann aistriú an bealach ar ais fánach agus scriosann sé féiniúlacht na foinse, mar sin taispeánfaidh logaí ceann scríbe seoladh an fhreastalaí do gach cliant taobh thiar de. Coinníonn réimír ródaithe féiniúlacht agus éilíonn sí athrú ar threalamh nach mbainistíonn tú b’fhéidir.

Roghnaigh d’aon ghnó seachas de réir an rud is tapúla a chlóscríobh. Is glaine de ghnáth aon réimír ródaithe ná aistriú, agus is fearr aistriú de ghnáth ná réimír nua a mhúineadh do ródaire neamhbhainistithe le haghaidh aon tsaotharlainne amháin.

Coinnigh scóip an chraolta d’aon ghnó

Laistigh den deighleán fíorúil, iompraíonn DHCP, fionnachtain agus fógairt comharsan mar a dhéanfaidís ar lasc, mar is aon nasc é. Thar an teorainn ródaithe ní dhéanann siad amhlaidh, mar sin teastaíonn dearadh sainráite ó DHCP na hoifige agus fionnachtain seirbhísí seachas glacadh leis go n-áiríonn TAP iad. Ní athsheoltóir é cineál an chomhéadain do sheirbhísí a chónaíonn in áit eile.

Sin an fáth macánta le TAP a roghnú ar chor ar bith: teastaíonn iompar áitiúil don nasc ó rud éigin ar an deighleán fíorúil. Mura dteastaíonn ó aon rud é, tá gléas TUN le réimír ródaithe níos lú, agus tá níos lú le mínithe nuair a bhriseann sé.

Fíoraigh, ansin scríobh an t-aisiompú

Ó chliant VPN, déan ping ar ródaire an LAN, déan ping ar óstach, agus oscail aon tseirbhís amháin a bhfuil tábhacht léi thar TCP. Ansin seiceáil na cuntair agus an slabhra aistrithe, mar tá titim beartais ó chian ag breathnú go díreach mar ród atá ar iarraidh. Is é an t-aisiompú a mhalairt den tógáil agus baineann sé leis an taifead athraithe sula dtosaíonn tú: bain an ród, bain an seoladh, scrios an comhéadan.

Más é an riachtanas go fírinneach aon deighleán Ethernet a shíneann thar dhá shuíomh, is é droichead an freagra macánta agus dearadh difriúil le ga tionchair difriúil. Más é an riachtanas inrochtaineacht, déanann an deighleán iargúlta le nasc uachtarach ródaithe an obair le níos lú le mínithe níos déanaí.