An dteastaíonn na VLAN ID céanna ó dhá shuíomh le haghaidh VPN suíomh?

Braitheann sé ar dhá oifig a bheith ag na huimhreacha VLAN céanna gur cheart go gcabhródh sé le tollán idir shuíomhanna, agus ní athraíonn sé aon rud faoin méid a iompraíonn an tollán. Cuireann VLAN ID clib ar fhearann craolta Ethernet laistigh d'fhoirgneamh amháin; seolann an tollán paicéid IP idir na geataí. Is féidir le dhá shuíomh uimhriú VLAN go hiomlán difriúil a úsáid agus fós ródáil lena chéile, agus is féidir le dhá shuíomh an uimhriú VLAN céanna a úsáid agus fós gan rochtain a fháil ar a chéile. Is é an t-athróg a shocraíonn inrochtaineacht an plean seoltaí.

An miotas: na VLAN ID céanna ag an dá cheann

Tagann an creideamh ó áit réasúnta. Laistigh d'fhoirgneamh amháin, is féidir le dhá chalafort sa VLAN céanna labhairt lena chéile agus ní féidir le dhá chalafort i VLANanna éagsúla, mar sin breathnaíonn uimhir VLAN mar an rud a thugann nascacht. Trí thollán ródáilte níl aon deighleog Ethernet roinnte ann a d'fhéadfadh an chlib a thuairisciú, agus ní mhalartaíonn na geataí clibeanna VLAN riamh.

Is é a theastaíonn ón tollán péire scóip seolta nach dtéann thar a chéile agus polasaí a cheadaíonn an trácht eatarthu. Athraigh an VLAN in aon oifig agus leanann an tollán ag obair, mar ní raibh aon rud i gcumraíocht an tolláin ag tagairt dó. Sin an tástáil a shocraíonn an argóint: athuimhir VLAN, fág na seoltaí gan baint agus féach an bhfanann an tollán suas.

Tá an tástáil chomh mór céanna faisnéiseach. Tabhair an tsubnet céanna don dá oifig agus ní dhéanfaidh aon mhéid d'uimhreacha VLAN comhoiriúnacha seoladh a dhéanamh gan athbhrí.

Cad a iompraíonn an tollán i ndáiríre

Cosnaíonn IPsec paicéid IP de réir polasaí a chuirtear in iúl i seoltaí, prótacail agus calafoirt. Ailtireacht IPsec cuireann sí síos ar na roghnóirí sin ag an gciseal IP, atá roinnt cisil os cionn aon rud a chuireann clib lasc síos air. Nuair a théann paicéad isteach sa tollán tá an VLAN fágtha aige cheana; tá an chlib ídithe ag an lasc áitiúil.

Difríonn dearaí bunaithe ar pholasaí agus bunaithe ar róid sa chaoi a roghnaíonn siad an tollán, ní sa mhéid is féidir leo a iompar. Meaitseálann piaraí bunaithe ar pholasaí roghnóirí tráchta agus seolann siad paicéid mheaitseála isteach sa tollán. Ródálann piaraí bunaithe ar róid trácht ag comhéadan tolláin agus fágann siad an cinneadh ag an tábla ródála. Déanann an dá cheann idirbheartú ar scóip cosanta fós, mar sin ní leathnaíonn ród a dhíríonn ar an tollán an méid ar aontaigh na piaraí a chosaint.

Míníonn an t-idirdhealú sin leathchloí choitianta: tá an ród ann, téann paicéid isteach sa tollán, agus caitheann an taobh i bhfad iad mar nár chuimsigh na roghnóirí idirbheartaithe an réimír sin riamh. Taispeánann léamh na bpolasaithe suiteáilte cé acu scóip a tháinig i bhfeidhm i ndáiríre.

ip xfrm policy
ip route show
swanctl --list-sas

An forluí a bhriseann i ndáiríre

Ródálann dhá oifig le subnetanna éagsúla go glan trí thollán, agus tá a n-uimhreacha VLAN neamhábhartha. Ní dhéanann dhá oifig leis an subnet céanna amhlaidh, mar tá dhá bhrí fhéideartha ag iarraidh ar sheoladh ar leith agus ní féidir leis an tábla ródála ach ceann amháin a roghnú. Is é athuimhriú suíomh amháin an réiteach glan, agus de ghnáth bíonn sé níos saoire ná na roghanna eile nuair a chomhairtear na hathruithe DNS agus balla dóiteáin.

Nuair nach féidir athuimhriú, is féidir le dearadh aistriúcháin d'aon ghnó radharcanna seolta éagsúla a chur i láthair gach taobh. Ciallaíonn sé sin mapáil aon-le-haon, roghnóirí comhoiriúnacha, iontrálacha DNS a léiríonn an radharc aistrithe agus ródáil ar ais a mhaireann an athscríobh. Is dearadh tacaíochta é le fíorchostas oibriúcháin, agus ní hé sin a dhéanann athrú VLAN ID.

Is comhtharlú de theimpléad roinnte iad na huimhreacha VLAN céanna ag an dá cheann uaireanta, agus má dhéileáiltear leis an gcomhtharlú sin mar chúis le tollán oibre, tagann an t-athrú mícheart nuair a bhriseann rud éigin níos déanaí.

Post amháin in aghaidh an chisil, scríofa síos

Socraíonn an lasc áitiúil cé na calafoirt a roinneann fearann craolta, agus is cuntasaíocht áitiúil é a uimhriú VLAN nach gá d'aon suíomh eile a bheith ar eolas aige. Fíoraíonn an geata an piaraí agus forchuireann sé an scóip cosanta idirbheartaithe. Socraíonn an tábla ródála cá dtéann paicéad díchriptithe ina dhiaidh sin, agus socraíonn an polasaí rochtana ar cheart cead a bheith ag an bpaicéad sin ar chor ar bith.

Is é na poist sin a choinneáil ar leithligh a dhéanann athruithe sábháilte. Baineann athuimhriú VLAN in aon oifig leis an lasc áitiúil, leis an scóip DHCP agus b'fhéidir le crios balla dóiteáin, agus ní bhaineann sé leis an tollán. Baineann athrú réimíre leis na roghnóirí tolláin, leis na róid ar an dá thaobh agus leis an bpolasaí rochtana, agus ní bhaineann sé leis na clibeanna lasc.

Is poist ar leith iad róid ar ais, DNS príobháideach agus riachtanais aitheantais feidhmchláir arís, agus ní thagann aon cheann acu trí uimhir VLAN a chóipeáil ón suíomh eile. Maireann doiciméad dearaidh a liostaíonn réimírí inrochtaine agus seirbhísí ceadaithe athnuachan lasc; ní mhaireann ceann a liostaíonn uimhreacha VLAN.

Deimhnigh an pictiúr áitiúil leis na huirlisí droichid sula dtoimhdeoidh tú go sroicheann clib an tollán.

bridge vlan show
ip -br addr
ip route get 10.62.0.20

Nuair is é síneadh layer-2 an fhíor-riachtanas

Teastaíonn iompar Ethernet idir shuíomhanna ó dhearaí áirithe i ndáiríre: feidhmchlár oidhreachta a bhraitheann ar fhionnachtain chraolta, imirce nach mór seoladh a choinneáil agus meaisín ag bogadh, nó prótacal a ionchorpraíonn toimhdí layer-2. Éilíonn na cásanna sin forleagan nó seirbhís droichid a iompraíonn na frámaí, agus ansin éiríonn ballraíocht VLAN, cosc lúb agus láimhseáil teipeanna ina ngnóthaí ó cheann go ceann.

Fearann teipe i bhfad níos mó is ea é sin, agus ba cheart gur rogha d'aon ghnó é seachas toradh timpisteach iarrachta comhroinnt comhad a chur ag obair. Teastaíonn cosán IP údaraithe ó ghnáthfhreastalaí comhad, bunachar sonraí nó feidhmchlár gréasáin, agus beidh siad níos sona gan fearann craolta sínte faoina mbun.

Scríobh conradh an VPN mar réimírí inrochtaine móide seirbhísí ceadaithe, agus cláraigh an chlib VLAN ach amháin nuair a bhíonn sí ag teastáil ó oibríochtaí áitiúla. Is féidir le gach oifig ansin a cuid lasctha féin a athuimhriú gan gach athrú a iompú ina athdhearadh tolláin.