VLAN na abokin ciniki ko trunk mai alama: zaɓi yanayin OpenVPN daidai

Buƙatu biyu suna zuwa da kusan irin wannan kalmomi: sanya kowane abokin ciniki na VPN cikin VLAN da aka zaɓa, ko ɗauki trunk na VLAN da ke akwai ta cikin VPN. Kayan aiki ne daban-daban. Yanayin OpenVPN na ciki mai sane da VLAN samfurin musanya ne don buƙata ta farko, kuma ba ma'anar jigilar alama bayyananna ba ce. Zaɓin da ba daidai ba yana haifar da ƙira da ke kama da an saita ta, amma tana watsi da firam ɗin da kuke damu da su a rufi.

Abin da yanayin sane da VLAN yake ginawa da gaske

Idan vlan-tagging yana aiki a tura TAP na uwar garke kaɗai, daemon ɗin yana tsara na'urar TAP ɗinsa da kowane abokin ciniki da ke haɗe a matsayin tashoshi na musanya na ciki. Tashoshin abokin ciniki ba su da alama, kuma ana saita dangantakarsu da VLAN a uwar garke ta hanyar mahallin vlan-pvid na kowane abokin ciniki, ba ta wani abu da abokin ciniki ke aikawa ba. Wannan shi ne ainihin ma'anar samfurin: zama memba shawara ce daga ɓangaren uwar garke game da abokin da aka tabbatar. Babu wani abu a bayanin abokin ciniki da ke buƙatar sanin wace VLAN yake ciki.

Ɓangaren TAP na uwar garke yana samun nasa manufofin karɓa mai alama ko mara alama ta vlan-accept. Wucewa cikin wannan musanya yana faruwa ne kawai tsakanin VID da suka dace, har ma idan an saita client-to-client, don haka abokan ciniki biyu a VLAN daban-daban ba za su iya isa juna ta uwar garke ba duk da cewa duka suna haɗe da ita.

Wannan samfurin samfurin tashar shiga ne. Firam ɗin da ke barin abokin ciniki ba su da alama, kuma uwar garke ce ke tilasta dangantakar bisa ga asali. Neman kwamfutar tafi-da-gidanka ta yiwa nata zirga-zirga alama neman wata ƙira ce.

Dole ne rabon ya bi asalin abokin ciniki da aka tabbatar, ba ƙimar da abokin ciniki ke bayarwa game da kansa ba. Rasa rabo ba yanayin keɓewa ba ne kuma: abokin ciniki yana sauka a kan PVID na asali, don haka rashin shigarwar ccd shawara ce ta manufa a rufi, ba tsaka-tsaki ba.

Abin da trunk bayyananna ke buƙata maimakon haka

Ɗaukar firam ɗin da aka riga aka yiwa alama daga ƙarshe zuwa ƙarshe yana farawa da kashe aikin sane da VLAN. Samfurin musanya da kiyaye alama zaɓi ne daban-daban, kuma kunna duka biyu yana neman wata siffa ta yi aikin ɗayan.

Kashe shi farkon ne kawai. Dole gadar da ke kowane ƙarshen da tashoshin musanya na zahiri su yarda kan waɗanne VLAN aka yarda, wace alama ce ta asali, da yadda ake mu'amala da firam marasa alama. Faɗaɗa trunk mara iyaka yana fallasa yankunan watsa labarai da yawa fiye da biyun da kuke son haɗawa.

Girman firam yana buƙatar nasa kasafin. Firam ɗin Ethernet mai alama da haɗawa ya fi adadin kayan da mutane ke kwafa daga jagora girma, kuma MTU da ya yi kyau don rami mai turawa ba hujja ba ce cewa hanyar trunk tana aiki.

Shaɗuɗɗa uku da ke yanke amsar

Na farko, shin dandalin abokin ciniki yana goyon bayan TAP kwata-kwata? Android da iOS ba sa goyon baya, kuma goyon bayan macOS iyaka ne, don haka ƙungiyar masu amfani da waya tana watsi da kowace ƙirar TAP ko ta yaya aka tsara VLAN. Zaman TUN mai turawa yana ɗaukar fakiti na IP, ba firam na Ethernet ba, kuma babu adadin saitin VLAN a ɓangaren uwar garke da zai canza hakan. Duba ƙungiyar kafin tsara topoloji, domin wannan sharaɗi ne wanda ba za a iya gujewa ba. Shi ne kuma sharaɗin da aka fi ganowa bayan an gama aikin musanya.

Na biyu, wa ke bayar da VLAN? Idan amsar ita ce «uwar garke, bisa ga wanda ya tabbatar», samfurin musanya ya dace. Idan amsar ita ce «tsarin musanya da ke akwai, da alamun da suka riga suka wanzu», kana buƙatar ƙirar trunk.

Na uku, nawa ne daga hanyar sadarwa ya kamata a iya isa? Samfurin musanya yana riƙe kowane abokin ciniki a cikin VLAN ɗaya bisa tsari. Ƙirar trunk gada ce, kuma gadar da ba a saita ta daidai ba tana haɗa yankunan watsa labarai da ya kamata su kasance dabam.

Gwajin zaɓin da ka yi

Haɗa abokin ciniki ɗaya wanda ya kamata ya kasance a cikin VLAN da aka yarda da ɗaya wanda bai kamata ba, sannan gwada daga ainihin ƙarshen ba daga uwar garke da kanta ba. Isarsuwa daga ɓangaren uwar garke tana tabbatar da gadar ko musanya tana wanzu; ba ta tabbatar da wace VLAN abokin ciniki ya sauka ba.

ip -d link show tap0
bridge vlan show

A kan uwar garke, umarni na biyu yana nuna memba na VLAN na kowace tashar gada, har da ko tasha tana da alama ko a'a. Kwatanta hakan da rabon da kuka yi niyya kafin ku fara gyara komai sama da mataki na biyu.

Rubuta wace ƙira daga cikin biyun tura ɗin ke amfani da ita. Bayanin da ya ce «sane da VLAN» ba shi da tabbas, kuma injiniya na gaba zai ɗauka wanda ya fara koya. Bayanin VLAN na OpenVPNyana bayyana halin musanya da mahallin kowane abokin ciniki, kuma ita ce hanya mafi guntu don tabbatar da wace ƙira kuke gudanarwa.