ZeroTier chuig LAN: rialacha róid UFW, ní cead calafoirt

Is cosúil go mbaineann teacht ar phriontálaí ar LAN na hoifige trí chomhalta ZeroTier le riail amháin, ach i ndáiríre is trí chimhle a bhíonn i dtrí áit dhifriúla. Caithfidh an forleagan a bheith ar an eolas faoin áit a bhfuil an LAN, caithfidh an t-óstach Linux a bheith sásta pacáistí a chur ar aghaidh, agus caithfidh an LAN a bheith ar an eolas faoi conas an freagra a chur ar ais. Ní chuireann riail isteach a osclaíonn calafort ar an ngeata teagmháil le haon cheann díobh sin. Is é an uirlis mhícheart ar an óstach ceart.

Trí phost, trí úinéir

Baineann an ród bainistithe le cumraíocht líonra ZeroTier. Insíonn sé do chomhaltaí go bhfuil réimír inrochtana trí sheoladh comhalta áirithe.

Baineann cur ar aghaidh le heithne Linux agus leis an té a shealbhaíonn a bheartas balla dóiteáin. Socraíonn sé an bhfágann pacáiste a thagann isteach ar an bhforleagan an comhéadan fisiceach arís. Déanfaidh óstach nach gcuireann ar aghaidh an pacáiste a chaitheamh go ciúin tar éis é a ghlacadh. Feiceann an seoltóir teorainn ama agus ní thagann aon rud chun solais i loga an tseirbhíse.

Baineann an cosán fillte leis an LAN. Caithfidh a óstaigh agus a ródaire a bheith ar an eolas go bhfuil réimír an fhorleagain inrochtana trí sheoladh LAN do gheata, nó caithfidh rud éigin an trácht a aistriú ionas nach n-éiríonn an cheist riamh.

Is féidir gach ceann díobh sin a bheith ceart agus na cinn eile ag teip, agus is ar an ábhar sin nach gcruthaíonn tástáil nach ndéanann ach ping ar an ngeata aon rud faoin tseirbhís taobh thiar de.

Treoraigh an ród bainistithe chuig an gcomhalta

Cuir ród leis don réimír LAN atá beartaithe trí sheoladh forleagain an gheata, ní trína sheoladh LAN. Is é an seoladh forleagain an ceann ar féidir le comhaltaí eile teacht air; níl brí leis an seoladh LAN ach ar an sreang.

Caithfidh comhaltaí róid bhainistithe a ghlacadh chun go n-oibreoidh an dearadh, agus ní cheadaítear dá líonraí áitiúla féin an réimír atá á fhógairt agat a úsáid cheana. Ní féidir le ríomhaire glúine cianda atá sa bhaile ar 192.168.60.0/24 192.168.60.0/24 a ródú tríd an bhforleagan ach an oiread.

Coinnigh an réimír fhógartha chomh cúng agus a cheadaíonn an tasc. Má fhógraíonn tú comhiomlán níos mó chun dul i bhfeidhm ar rogha, féadfaidh tú spás seoltaí nach leatsa a éileamh freisin, agus tagann an choimhlint dá bharr chun solais ar na feistí a nascann leis an dá líonra. Féadfaidh sé freisin comhalta a chur ag roghnú cosáin nach dtéann áit ar bith. Coinnigh an ród macánta agus lig don bheartas an chuid eile a dhéanamh.

Scríobh an réimír agus seoladh an chomhalta sa nóta céanna le rialacha an bhalla dóiteáin, mar is é an mhainneachtain is coitianta ród a dhíríonn ar an gcomhalta mícheart.

Cumasaigh trasnasc san eithne

Léigh an luach cur-ar-aghaidh atá ag rith sula n-athraíonn tú aon rud, agus ansin déan an socrú buan tríd an meicníocht a úsáideann do chóras cheana, ní trí ordú aonuaire a imíonn ar atosú.

Má tá an beartas ag UFW, cuireann a rialacha róid cur ar aghaidh in iúl do phéire foinse, ceann scríbe agus comhéadain. Tá siad sin ar leithligh ó rialacha isteach a osclaíonn seirbhís ar an ngeata féin:

sysctl net.ipv4.ip_forward
sudo ufw route allow in on zt3f2a1c9d out on eth0 proto tcp to 192.168.60.20 port 443
sudo ufw status verbose

Is é ainm an chomhéadain an fhíorfheiste forleagain ar an óstach sin, ar féidir leat a léamh ó ip link; ní teaghrán seasta é thar shuiteálacha. Má chuireann an t-óstach ar aghaidh de réir réamhshocraithe agus mura bhfuil UFW sa chosán, déanfar neamhaird den riail róid agus is iad socruithe na heithne a bhfuil tábhacht leo.

Roghnaigh conas a fhilleann freagraí

Le caomhnú foinse, feiceann seirbhís an LAN an fíorsheoladh forleagain agus freagraíonn sé dó. Teastaíonn ród chuige sin ar óstach an LAN nó ar a ródaire a dhíríonn réimír an fhorleagain ar do gheata, agus is athrú lasmuigh den bhosca Linux é sin.

Nuair nach féidir an ród sin a chur leis, tugann aistriú foinse teoranta ar an iarraidh cuma mar a bheadh sí ag teacht ón ngeata ar an LAN. Fillfidh na freagraí go háitiúil ansin agus ní gá aon athrú ródaithe ar an LAN, ar chostas chailliúint na foinse bunaidh i logaí na seirbhíse.

Cuir teorainn leis an aistriú le foinse an fhorleagain agus le ceann scríbe sonrach an LAN. Is é aistriú gach rud a fhágann comhéadan an LAN an leagan leathan a chuireann iontas ar gach duine a léann na rialacha níos déanaí, agus folaíonn sé freisin trácht ar chóir a bheith blocáilte.

Ní thugann ceachtar rogha rochtain gan iarraidh ón LAN ar ais chuig comhaltaí forleagain treallacha. Más mian leis sin, is riail ar leith í lena athbhreithniú féin.

Tástáil ó chomhalta fíor

Nasc ó chomhalta eile, ní ón ngeata, agus iarr seirbhís amháin cheadaithe. Ansin bain triail as seirbhís ar chóir di fanacht dúnta, agus déan an dá thástáil arís tar éis athnascadh agus tar éis atosú an gheata.

Comhalta a thuairiscíonn ONLINE, nó ping rathúil chuig seoladh forleagain an gheata, ní dhearbhaíonn sé an ród, an riail cur-ar-aghaidh ná an cosán fillte:

zerotier-cli listnetworks
ip -4 route get 192.168.60.20
sudo ufw status numbered

Taispeánann an dara hordú cén comhéadan a d'úsáidfeadh an pacáiste don óstach LAN, agus taispeánann an tríú ceann an bhfuil an riail róid ann san fhoirm a bhí beartaithe agat. Má fhéachann an dá cheann ceart agus má théann an tseirbhís thar am fós, is é an cosán fillte an t-aon amhras atá fágtha.