Me ya sa hoton VPN mai hanyar rarrabawa ba ya taɓa nuna alamar VLAN ta reshe

Hotunan da aka ɗauka a kan mahaɗin tunel ba za su taɓa nuna ID ɗin VLAN na reshe ba, kuma wannan sifa ce ta ƙira ba aibi a kayan aiki ba. Tunel ɗin TUN mai hanyar rarrabawa yana ɗaukar fakitin IP, don haka firam ɗin Ethernet mai alama da ya ɗauke su a hanyar reshe yana ƙarewa a wurin na'urar da ta yi musu rarraba. Idan tambayar manufofinka ta shafi sassa ne, dole ne a zaɓi matsayin na'urar auna don wannan tambaya kafin a fara hoton. Dole ne a maye gurbin filin VLAN da kake tsammani da mahalli da za ka iya karewa.

Duba abin da mahaɗin tunel ɗin ke ɗaukawa a haƙiƙa

TUN yana isar da fakitin IP ga mai masauki; TAP yana isar da firam ɗin Ethernet. Ƙirar da aka yi da hanyar rarrabawa tana amfani da na farko, wanda ke nufin fakitin da ke zuwa bayan buɗe ɓoyi ba shi da kan layin haɗi kwata-kwata, saboda haka babu alamar 802.1Q da za a karanta. Ba a cire kome a hanya ba, domin alamar ba ta taɓa shiga tunel ɗin ba. Fakitin ciki yana farawa daga kan IP ɗinsa, don haka kowane filin da ƙa'idar da ta san VLAN ke tsammani babu shi kawai.

Tabbatar da nau'in mahaɗin kafin ka yi muhawara game da hoton, domin na'urar TAP a cikin wannan turawar za ta yi daban kuma ta kai ka ga ƙarshe marar kyau.

ip -d link show tun0
tcpdump -i tun0 -nn -e -c 20

Umarni na farko yana buga nau'in na'urar da tutocinta. Na biyu yana buga kan layin haɗi na fakitin ashirin na farko, kuma a na'urar TUN fitarwa tana farawa daga IP ba tare da gunkin Ethernet ba, wanda shine duk bayanin a allon ɗaya.

Zaɓin TAP shima ba ya dawo da alamar. Na'urar TAP tana ba da firam ga gada, kuma abin da ke faruwa da alamar ya dogara da tacewar VLAN na gada da kuma kasancewar tashar da aka saita. Wannan shawara ce ta ƙira daban da ke da hanyoyin gazawarta.

Tsaya a ɗaya daga cikin wurare uku ka yarda da abin da zai iya gani

A sashin Ethernet na reshe alamar tana nan, amma na'urar auna tana ganin zirga-zirgar gida kawai a wannan sashin. A cibiyar sadarwar VPN ta waje ana kare zirga-zirgar, don haka mai lura yana koyon ƙarshen wurare da girma kuma ba komai game da fakitin ciki. A hanyar TUN bayan buɗe ɓoyi fakitin IP na ciki yana samuwa, tare da adireshinsa da tashoshinsa, kuma ba tare da firam ɗin reshe ba. Don haka hoton da aka yi a kan trunki da hoton da aka yi da hanyar rarrabawa na wannan kwarara suna kama da tattaunawa biyu daban.

Waɗannan matsayi uku suna amsa tambayoyi uku daban, kuma hoto ɗaya ba zai iya zama dukansu a lokaci ɗaya ba.

tcpdump -i eth0 -nn -e 'vlan' -c 10
tcpdump -i tun0 -nn -c 10

Gudanar da ma'auratan ka kwatanta. Na farko yana nuna firam ɗin da aka yi wa alama da ID ɗinsu na VLAN inda hanyar reshe ta kasance trunki zuwa mai masauki; na biyu yana nuna wannan tattaunawa a matsayin IP bayyananne bayan rarrabawa. Idan na farko bai dawo da kome ba, duba ko tashar mai masauki tashar shiga ce, domin a lokacin sai an riga an cire alamar da mai sauyawa kuma babu hoton da zai taɓa nuna ta a mai masauki.

Maye gurbin alamar da ta ɓace da taswirar da za ka iya karewa

Idan manufa tana bambanta sassa ta hanyar prefix ɗin IP, rubuta wannan taswirar tare da iyakokinta. Yin haɗuwar jeri na adireshi, fassarar tushe da ƙofar da aka raba kowanne na iya sa prefix ɗaya bai isa ba wajen gano inda fakitin ya fito da gaske.

Dogara ga mahaɗin da mahallin rarrabawa da kake sarrafawa, ba alamar da abokin ciniki ya bayar ba. Filin kan da takwaransa zai iya saita ba hujja ba ce ta kasancewa memba, kuma ƙa'idar dubawa da ke ɗaukarsa haka ana iya gujewa cikin sauƙi.

ip route get 10.20.30.40
ip -br addr show

Umarni na farko yana ba da rahoton mahaɗin da tushen da kernel zai yi amfani da shi don manufa, wanda shine ra'ayin gida na haɗin sashe. Na biyu yana lissafin adireshi ga kowane mahaɗi domin a iya duba prefix ɗin da ke cikin taswirarka da gaskiya maimakon da zane.

Duba hanyar dawowa da kayan aiki kafin ka amince da sakamakon

Wurin dubawa da ke ganin hanya ɗaya kawai zai rasa rabin tattaunawar, kuma rarraba marar daidaito ya zama ruwan dare da zarar VPN ya shiga ciki. Tabbatar da cewa amsoshi suna wucewa ta wannan na'urar auna kafin ka ɗauki hoton gefe ɗaya a matsayin cikakke.

Maido da fakitin IP na ciki shima ba ya buɗe ɓoyin zaman HTTPS da ke cikinsa. Idan tambayar manufa ta shafi abun ciki maimakon kwarara, dole ne a sake motsa matsayin na'urar auna, kuma wannan shawara tana cikin wannan takardar ƙira.

Faɗaɗa trunki marar iyaka zuwa na'urar auna kawai don filin VLAN ya bayyana yana ƙara iyakar cibiyar sadarwa ba tare da amsa tambayar asali ba. Zaɓi matsayin don bayanin da manufa ke buƙata, rubuta abin da ba zai iya gani ba, kuma sake duba zaɓin idan tambayar ta canja.