Geata VLAN ar dtús, ansin cinneadh an ascaill VPN

Teastaíonn ascaill VPN éagsúla ó dhá VLAN, agus ní hé an chéad cheist cén polasaí a scríobh ach cén gléas a fhreagraíonn don gheata réamhshocraithe. Má dhéanann lasc ródú idir na VLANanna, féadann riail balla dóiteáin cur síos a dhéanamh ar chosán nach nglacann na paicéid riamh. Siúil an topology sula dtéann tú i dteagmháil leis an bpolasaí ascaill.

Céad chéim: aimsigh an geata a úsáideann gach VLAN

Fiafraigh de gach cliant faoina gheata, agus fiafraigh den lasc cén comhéadan a shealbhaíonn an VLAN. Cinneann an geata réamhshocraithe an chéad chinneadh ródaithe don trácht a fhágann an fhoshuíomh, mar sin cinneann sé freisin cén gléas is féidir le polasaí a chur i bhfeidhm.

ip route show default
show ip interface brief

Tá dhá leagan comhleanúnacha coitianta. Sealbaíonn an balla dóiteáin na comhéadain VLAN agus ródaíonn sé eatarthu; nó sealbaíonn an lasc ilchiseal iad agus ródaíonn sé go háitiúil, ag seoladh díreach na gcríoch seachtrach chuig an mballa dóiteáin. Oibríonn an dá rud, agus cuireann siad an polasaí in áiteanna éagsúla.

Roghnaigh ceann go toiliúil, mar is é leagan measctha an bealach a gcríochnaíonn rialacha ar an ngléas mícheart.

Dara céim: socraigh cá gcónaíonn an polasaí áitiúil

Má ródaíonn an lasc idir an fhoireann agus an tsaotharlann, ní féidir le riail balla dóiteáin malartú a iniúchadh nach sroicheann an balla dóiteáin riamh. Caithfidh an polasaí áitiúil maireachtáil i rialuithe rochtana an laisc féin, nó caithfear an trácht a stiúradh trí phointe iniúchta d'aon ghnó.

Tá costas ag an rogha droim ar ais freisin. Má dhéantar an balla dóiteáin ina gheata do gach VLAN, cuirtear trácht ródaithe áitiúil i bplean acmhainne agus infhaighteachta an fhearais sin, mar sin éiríonn atosú an bhalla dóiteáin ina shos idir VLANanna. Déan measúnú ar an gcrua-earra iarbhír seachas glacadh leis go bhfuil lasca gan staid nó go bhfuil ballaí dóiteáin mall. Tá pleanáil acmhainne níos éasca nuair nach é an gléas a atosaíonn tú an cosán idir dhá fhoshuíomh gnóthacha freisin.

Is é an rud a bhfuil tábhacht leis ná an bhfuil an polasaí roghnaithe ar an gcosán a leanann na paicéid i ndáiríre.

Tríú céim: tabhair aistriú amháin don dá ghléas

Nuair a ródaíonn an lasc, coinníonn aon fhoshuíomh aistrithe an topology inléite, in ionad an dá bhosca a chrochadh ar gach VLAN cliaint mar ródairí iomaíocha. Sealbaíonn an lasc na foshuímh cliaint agus sealbaíonn an balla dóiteáin an taobh amuigh.

# on the switch
ip route 0.0.0.0/0 10.255.0.2
# on the firewall
ip route add 10.20.10.0/24 via 10.255.0.1
ip route add 10.20.20.0/24 via 10.255.0.1

Seolann an lasc críocha seachtracha chuig seoladh aistrithe an bhalla dóiteáin, agus tá róid fhillte ag an mballa dóiteáin chuig an dá réimír cliaint tríd an lasc. Coinnigh rochtain bhainistíochta, socruithe geata DHCP agus ballraíocht VLAN slán le linn an aistrithe, mar is iad na trí rud sin a dhéanann aistriú glan ina thráthnóna le cábla consóil.

Déanann dearadh aistrithe an chéad athsholáthar balla dóiteáin eile ina athrú ródaithe seachas ina thionscadal athcháblaithe.

Ceathrú céim: roghnaigh an t-ascailt ón bhfoinse a thagann

Le ródú coitianta agus gan aon aistriú foinse eatarthu, faigheann an balla dóiteáin an seoladh bunaidh foirne nó saotharlainne ar an gcomhéadan aistrithe. Tagann an dá VLAN thar aon nasc amháin, agus maireann a bhféiniúlachtaí IP é sin.

Cuir an rogha VPN in iúl leis an seoladh foinse sin agus na críocha beartaithe ar an gcosán iontrála iarbhír. Déanann doiciméadú rialacha OPNsense idirdhealú idir socrú geata réamhshocraithe, a leanann ródú an chórais, agus geata follasach, a thugann ródú bunaithe ar pholasaí chun cinn. Úsáid an fhoirm fhollasach nuair a bhraitheann an rogha ar cad as a tháinig an paicéad. Níl cúis ar bith ag gnáthróid réamhshocraithe féachaint ar an bhfoinse ar chor ar bith.

Coinnigh críocha áitiúla lasmuigh de riail ascaill atá ró-leathan, agus seiceáil an tsamhail geata a thacaítear léi don scaoileadh a ritheann tú.

Cúigiú céim: cruthaigh an dá chosán

Scríobh an toradh mar dhá abairt: fágann trácht na foirne chuig críocha ceadaithe trí ascaill A, agus fágann trácht na saotharlainne chuig críocha ceadaithe trí ascaill B. Cuir leis na róid fhillte, na rialacha aistrithe agus an t-iompar beartaithe nuair a bhíonn ascaill síos.

traceroute -n 198.51.100.10

Ansin tástáil seirbhís áitiúil idir VLAN ar leithligh, mar feidhmíonn sí cinneadh difriúil sa dearadh céanna.

Cruthaíonn sreabhadh úr ó gach VLAN, seirbhís áitiúil oibre agus cosán teipe doiciméadaithe an dearadh le chéile; ní chruthaíonn aon phing rathúil amháin ach go raibh cosán amháin ann ag an nóiméad sin.