VPN mai hanya ko mai gada: zaɓi bisa abin da abokin ciniki zai isa

Tikiti biyu sun zo rana ɗaya: wani mai amfani yana buƙatar manhajar yanar gizo ta cikin gida, wani injiniya kuma yana buƙatar na'urar awo ta tebur ta kasance kamar tana kan sashen Ethernet ɗaya. Ana amsa duka biyu da saka su a VPN, kuma a nan ne matsala ta fara. Tuneli mai hanya da tunelin gada suna shimfiɗa alaƙa daban-daban, kuma ɗaya ne kawai daga cikinsu ya dace da kowace buƙata. Zaɓin tsarin topoloji shawara ce ta shiga, ba saitin boye-boye ba.

Buƙatu biyu da suke kama da juna a teburin tikiti

Buƙatar ma'aikaci ita ce sabis, wanda ake iya samu ta IP, daga na'urar da ba ka sarrafa. Buƙatar injiniya tana kan matakin mahada: na'urar tana tsammanin ganin firam ɗin Ethernet da gano ta watsa, da wataƙila DHCP daga sashen da take tsammanin tana ciki.

Waɗannan tambayoyi ne daban-daban, kuma amsa duka biyu da gada yana faɗaɗa hanyar shiga ma'aikaci zuwa dukan LAN na ofis ba tare da dalili ba.

Rubuta buƙatar a matsayin jumla kafin zaɓi: waɗanne wurare, waɗanne ka'idoji da waɗanne abokan hulɗa ya kamata su bayyana a matsayin na gida. Idan amsar ita ce mai masauki da tashar ruwa, hanya tana rufe ta. Idan amsar ita ce dangantaka ta matakin firam da na'urori waɗanda ke magana da watsawa kawai, gada ce kaɗai zaɓi. Duk abin da ke tsakani ya cancanci sashen gwaji maimakon LAN na samarwa.

Hanya ta fi ƙunci fiye da zama memba na LAN

Abokin ciniki mai hanya yana samun adireshi a kan ƙaramin cibiyar sadarwar tuneli da hanyoyi don prefixes ɗin da ka zaɓa. Zai iya isa uwar garken manhaja kuma babu wani abu, idan manufar ita ce haka. Ƙofar tana zama wurin aiwatarwa, matuƙar kowace hanya da ta dace ta ratsa ta.

Kada ka rikita hanya da izini. Faɗa wa abokin ciniki yadda zai isa ƙaramin cibiyar sadarwa ba ya hana shi ƙoƙarin wani wuri.

Yi amfani da kulawar shiga inda za ta iya aiwatar da kwararar da gaske, kuma ka riƙe izinin manhajar kanta a wurin. Babbar ka'idar tura saƙo ko ɓoyayyiyar mu'amala ta biyu da aka manta na iya bayar da fiye da abin da zanen ya nuna. Karanta ka'idojin da suke aiki, ba waɗanda aka yi niyya ba. Sannan gwada wurin da ya kamata ya kasa, domin manufar da babu wanda ya yi ƙoƙarin keta ta hasashe ce kawai.

Gada tana canza tambayar shiga

Gadawa tana haɗa mahadar jiki da na'urar TAP cikin maɓallin software, don haka na'urorin nesa suna shiga cikin yankin watsawa ɗaya. Wannan ƙarfin gaske ne kuma haɗari na gaske: na'urar nesa ba baƙo mai hanya ba ce kuma, ɗan takara ne.

Yanke shawara waɗanne na'urori za su iya shiga, waɗanne nau'ikan firam dole su wuce, da inda ake toshe hulɗar da ba a so. Adireshi da ikon DHCP sun zama ɓangare na cibiyar sadarwar da aka raba, kuma sabar DHCP biyu a sashe ɗaya suna haifar da rikicewar da kake tsammani.

Don na'urar, sashen gwaji na musamman ya fi dacewa da LAN na ofis yawanci. Ka riƙe hanyar gudanarwa a wajen gwajin, kuma ka bayyana yadda ake cire ɗan takarar na wucin gadi idan aikin ya ƙare.

Tacewa tana nan a duka tsare-tsaren biyu

Gada ba ta zama marar tacewa ba, kuma hanya ba ta zama mai aminci ba. Tacewar gada ta Linux tana da nata ƙugiya da nata tsarin ka'idoji, kuma ka'idar da aka rubuta don tura IP mai hanya ba ta yin aiki kai tsaye a kan firam ɗin gada.

Duba abin da dandamali ke tallafawa da gaske kafin ka yi alkawarin iyaka:

bridge link show
nft list ruleset

TUN da TAP suna bayyana zirga-zirgar mahadar, ba su bayyana sirrin ba. Canza mahada ba ya gyara ko ɗaya daga cikin waɗannan: tabbatar da abokan hulɗa, maɓallin da aka sace da tsohuwar manufar boye-boye duk suna tsira daga canjin. Har yanzu ɓangarorin biyu suna buƙatar saituna waɗanda suka dace kuma har yanzu ana tallafa musu.

Tabbatar da iyakar da ƙoƙari uku

Karɓuwa abubuwan lura uku ne, ba nazarin zane ba. Aikin da ake buƙata dole ya yi aiki, wani wuri da ba shi da alaƙa dole ya kasa, kuma ayyukan gudanarwa na ƙofar dole su kasance da nesa.

Gudanar da hanyar da aka yarda da wadda aka ƙi daga abokin ciniki ɗaya, kuma ka rubuta duka biyu:

curl -sS -o /dev/null -w "%{http_code}" http://10.20.0.10/health
ip route get 10.20.0.10
ip route get 10.30.0.5

Don gada, ƙara gwaje-gwajen matakin mahada: ko zirga-zirgar gano da aka yarda tana wucewa, ko adireshi yana zuwa daga ikon da aka nufa, kuma ko ɗan takarar na wucin gadi ya tafi bayan an cire shi. Idan IP mai hanya na yau da kullum ya riga ya biya buƙatar, haɗuwa da sashen Ethernet na ofis yana buƙatar hujja dabam, kuma ya kamata a rubuta ta kafin canjin.