VPN na L2 da ramin L3: gwaje-gwaje biyar kafin ka haɗa wani wuri

Kana haɗa wani wuri ne saboda wani kayan aiki ya dage cewa dole ya kasance a kan hanyar sadarwa ɗaya, kuma bayan makonni uku kana karanta littattafan log na switch da ƙarfe biyu na dare. Irin wannan hasashe yana yanke hukunci a kan hanyoyin Ethernet-over-IP da yawa. Bambanci ɗaya ne kawai ke da muhimmanci a nan: ko cikakkun firam suna tafiya daga ƙarshe zuwa ƙarshe, ko kuwa fakitin IP ne kawai. Gudanar da gwaje-gwajen biyar da ke ƙasa a jere, kuma tsaya a na farko da ya kasa.

Duba abin da manhajar ke sanyawa a kan waya

Kafin wani sunan samfur ya shigo cikin tattaunawa, ɗauki minti ɗaya na zirga-zirgar da dole ta ƙetare hanyar: tcpdump -i eth0 -nn -e 'not ip'. Zaɓin -e yana buga kan layin haɗin, kuma shi ne ainihin ɓangaren da ramin da aka yi wa tuƙi ke watsarwa. Idan rikodin ya kasance fanko, manhajarka tana magana da IP kuma ramin L3 yana ɗaukarsa ba canji ba. Idan firam ya bayyana, rubuta EtherType, domin 0x0806 ARP ne, 0x88cc LLDP ne, kuma ƙimar mai siyarwa yawanci tana nufin ka'idar ganowa marar hanyar IP. A wannan lokacin ne tun na'urar sadarwa ta gama gari ba ta isa ba.

Maimaita rikodin a gefen nesa ma. Firam da ke wanzuwa ne kawai a cikin switch ɗin kwatancen na mai watsa ɗaya ba dalili ba ne na miƙa yankin watsa labarai a fadin WAN.

Duba ko ganowa dole ta ƙetare hanyar

Ramin da aka yi wa tuƙi ba shi da wani yanki da aka raba, saboda haka babu abin da aka yi wa ƙungiya adireshi da zai isa wancan gefen. ARP, watsa labarai na DHCP, mDNS a 224.0.0.251, SSDP da tambayoyin suna na NetBIOS duk suna ɗaukan hanyar da masu watsa da yawa suke ji a lokaci ɗaya.

Tambaya wanne daga cikinsu manhajar ke dogara da shi da gaske, da kuma ko an riga an sami wakili gare shi. Relay na DHCP, nuna mDNS da shigarwar ARP ta tsaye kowanne yana cire dogaro ɗaya, kuma kowanne wata hidima ce da za a gudanar da a sa ido. Idan biyu ko uku suka rage, haɗawa shine amsar gaskiya.

Duba abin da ƙarin kan ke kashe maka

Firam na bukatar wurin zama, saboda haka duk abin da ka aika yana samun wani tarin kan na biyu a kewaye da shi. A cikin murfin VXLAN wannan yana nufin kan IP na waje, kan UDP da kan VXLAN na byte 8, wanda ke tura cikakken kaya na byte 1,500 bayan MTU na hanyar haɗin intanet na yau da kullum na byte 1,500. OpenVPN a yanayin tap yana ƙara nasa ƙarin nauyi a wannan hanya. Ba tare da ƙaramin MTU a gefen ciki ba za ka sami hanyar da ke amsa ping kuma ta tsaya a babban canja wuri na farko.

Lissafin ba ya tsayawa a kan byte na kan. Watsa labarai da multicast da switch ke sarrafawa a kayan aiki yanzu suna tafiya a kan WAN, kuma kowane wurin da aka haɗa yana gado tsarin adireshi ɗaya, iyakar DHCP ɗaya da halin adireshi mai maimaitawa. Wannan yana sa hanyar ta fi wuya a bincika fiye da wani tafki mai tuƙi mai prefix ɗaya ga kowace wuri.

Yi lissafin kafin ka zaɓa. Wani yanki mai cunkoso da aka kwafa zuwa wurare uku na iya motsa zirga-zirgar watsa labarai fiye da canja wurin fayilolin da aka gina shi dominsu.

Duba wane irin VPN na L2 ake ba ka

Kalmar da kanta tana da ruɗani, kuma ruɗanin ne ke yanke hukunci wanda zai ɗauki zirga-zirgarka. Wani lokaci tana bayyana kayan da ake ɗauka: firam na Ethernet a cikin IP, wanda ake aikawa a kan intanet kamar kowane rami, kamar yadda VXLAN, ZeroTier da yanayin tap na OpenVPN suke yi. Wani lokaci tana bayyana hidimar da aka saya: da'irar Ethernet ta mai ɗauka ko igiyar MPLS ta ƙarya da ke haɗa wurare biyu a cikin hanyar sadarwar mai bayarwa ɗaya.

Dukansu suna ba ka yanki, saboda haka manhajar ba za ta iya bambanta su ba, amma bambancin aiki babba ne. Murfi yana barin alhakin MTU, ɓoye bayanai da hanyar da ke ƙasa a kan ka. Hidimar mai ɗauka tana ɗaukar waɗannan kuma tana cajin su, kuma ba za ta yi tuƙin firam ɗinka a kan intanet na jama'a kwata-kwata ba. Wanne kake so ya dogara da ko wuraren biyu suna raba mai aiki ko suna raba kamfani kawai.

Duba hanyar da ta fi sauƙi kafin ka haɗa

Yawancin buƙatun hanyar da aka haɗa suna zuwa daga bincike ɗaya da ya lalace, ba daga wata ka'ida da ke bukatar firam da gaske ba. Fara tura mai warwarewa da yankin bincike ta cikin ramin da aka yi wa tuƙi: dhcp-option DNS 10.8.0.1 tare da dhcp-option DOMAIN internal.example a cikin tsarin sabar OpenVPN yana warware adadi mai ban mamaki daga cikinsu. Mai tura na gida a gefen nesa yana yin aikin ɗaya ba tare da motsa wata zirga-zirgar watsa labarai ba.

Idan wani tsohon kayan aiki ya ci gaba da kasawa, sanya wannan kayan aikin a bayan wakili ko mai watsa tsalle a yankin da aka nufa. Mai tura TCP ɗaya ya fi sauƙi a sarrafa fiye da WAN da aka haɗa.

Kammala shawarar a jere: shin zirga-zirgar tana ɗauke da EtherType wanda ba IP ba, dole ganowa ta ƙetare, MTU na iya shanye ƙarin kan, da'irar mai bayarwa tana nan da gaske, kuma shin hanyar da aka yi wa tuƙi ta kasa saboda wani dalili da za ka ambata? A'a a kowane mataki yana kawo ƙarshen muhawara a madadin ramin da ka riga ka mallaka. Ajiye rikodin da jerin EtherType tare da rikodin canji, domin na gaba zai yi tambaya ɗaya kuma ba zai so ya maimaita awo ba.