Sabar TAP ɗaya ko da yawa? Abokan ciniki na OpenVPN a kan gada

Abokan ciniki da yawa na TAP ba sa buƙatar tsarin sabar ɗaya, tashar UDP ɗaya da na'urar TAP ta mai masauki ga kowanne. OpenVPN sabar ɗaya a yanayin Ethernet na iya karɓar abokan ciniki masu tabbaci da yawa ya haɗa su da gada ɗaya, kuma wannan ita ce hanyar da aka rubuta don faɗaɗa sashe na mataki na 2. Tsarin mataki ɗaya shi ne wanda littafin jagora ya rubuta, kuma yawanci shi ne zaɓin da ya dace da farko.

Tambaya ta ainihi ita ce ko ya kamata waɗannan abokan ciniki su raba wannan sashe. Yawan tsari ba ya amsa ta, domin halayen rabuwa suna zuwa daga tsarin haɗin kai ba daga yawan ayyukan da ke gudana ba. Sauran wannan kwatancen game da tsarin haɗin kai biyu ne da abin da kowanne ke sauƙaƙawa.

Gine-gine biyu, ba saiti biyu ba

Ƙaddamarwar TUN mai hanya tana ba kowane abokin ciniki hanyar maɗauri ta aya-zuwa-aya cikin yankin hanya na sabar. Watsa yana tsayawa a sabar, abokan ciniki ba sa iya ganin firam ɗin juna, kuma zirga-zirgar tsakanin abokan ciniki, idan akwai, dole ne a yi mata hanya da tacewa a fili.

Ƙaddamarwar TAP mai gada tana mai da abokan ciniki mambobi na sashen Ethernet ɗaya. Suna ganin watsa, suna iya gano juna da ARP, kuma sun dogara da manufar gada da bangon wuta maimakon hanya don a raba su. Wannan yana da amfani sa'ad da abokan ciniki dole su bayyana kamar an haɗa su da maɓalli ɗaya.

Don haka kwatancen game da abin da abokan ciniki dole su isa ne, ba game da aiki ba. Zaɓi matakin farko, sannan ka yanke shawara nawa tsari ke yi masa hidima.

Abin da mataimakin server-bridge yake yi

Mataimakin server-bridge yana saita yanayin Ethernet na abokan ciniki da yawa. Siffarsa ta tafki na adireshi tana ɗaukar ƙofa, abin rufe hanyar sadarwa da yanki na musamman cikin ƙaramin hanyar sadarwa mai gada, misali ƙofa a 192.168.50.1 tare da tafki daga 192.168.50.160 zuwa 192.168.50.199.

Ka tanadi wannan yankin a wajen kowane rabon DHCP ko na tsaye. Mataimakin yana raba adireshi daga gare shi, amma ba ya daidaitawa da wani mai rabawa a sashe ɗaya, kuma tafkuna biyu da suka mamaye juna suna haifar da adireshi masu maimaitawa waɗanda suke kama da gazawar haɗi na kwatsam. Rubuta yankin da aka tanadi cikin shirin adireshi na wurin don mutum na gaba kada ya sake amfani da shi. Sharhi cikin saitin sabar ya zama mummunan madadin wannan rikodin.

Akwai siffa ta wakilin DHCP don ƙaddamarwar da sabar waje ke ba da adireshi. Tana da nata sharuɗɗan, kuma haɗa siffofin biyu yana haifar da daidai rikicin da takardun ke gargaɗi a kansa. Zaɓi mai rabawa ɗaya ga ƙaramin hanyar sadarwa mai gada.

Rabuwa ba ta zuwa daga yawan tsari ba

Tsare-tsare takwas na OpenVPN da aka haɗa da gada ɗaya marar iyaka har yanzu suna raba yankin watsa ɗaya. Abokan ciniki na iya aika ARP ga juna a kan gada, kuma yawan masu sauraro bai canza kome ba a kan hakan.

Idan buƙata ita ce ƙungiyoyin abokan ciniki kada su ga juna a mataki na 2, tsarin yana buƙatar gadaje daban ko haɗin VLAN, tare da ka'idojin shiga da ke tafe da su. Wannan shawara ce ta ƙirar hanyar sadarwa, kuma ita ce shawara ɗaya ko tsarin sabar ɗaya ko takwas ne ke da hannu. Tacewar gada na iya takurawa wasu zirga-zirga, amma ba ya ƙirƙirar yankunan watsa daban. Ka ɗauke shi a matsayin ƙari ga rarrabuwa, ba madadinsa ba.

Idan buƙata ita ce kawai abokan ciniki su isa wasu ayyukan IP, tsarin TUN mai hanya yawanci ya fi sauƙi fiye da yin gada da tacewa. Kowane abokin ciniki yana samun hanyarsa, kuma manufar tana rayuwa cikin ka'idojin hanya da bangon wuta maimakon cikin gada.

Sa'ad da tsare-tsare da yawa har yanzu suka dace

Ana iya ba da hujja ga tsare-tsare daban ta hanyar buƙatun aiki: tushe daban-daban na tabbaci, hukumomin takardar shaida daban-daban, zagayowar haɓakawa daban, ko jerin zaɓuɓɓukan da ba su dace ba. Waɗannan dalilai ne na gaske kuma ba su dogara da yawan abokan ciniki ba.

Idan ka yi amfani da da yawa, ba kowanne nasa mai sauraro da mallakar na'ura kuma daidaita yankunan adireshi. Sabar biyu da dukansu suka yi imani suna da tafki ɗaya a gada ɗaya za su ƙarshe raba adireshi ɗaya.

Sannan tabbatar da tsarin da abokan ciniki da yawa a lokaci ɗaya. Duba cewa adireshi na musamman ne, cewa zirga-zirgar da aka yi niyya tsakanin abokan ciniki tana aiki, kuma cewa ma'aurata da bai kamata su yi sadarwa ba sun kasa. Ping mai nasara na abokin ciniki ɗaya ba ya gwada kome daga tsarin abokan ciniki da yawa.

Karanta gada da yanayin sabar daga mai masaukin da ke aiki kafin ka amince da zanen. Saitin da ke da muhimmanci shi ne wanda kernel da daemon suka ɗauka da gaske, kuma shi ne kuma wanda mai bita zai iya dubawa.