VPN mai tuƙi ko LAN mai gada don haɗin reshe da ɗakin gwaji

Akwai hanyoyi biyu da reshe zai isa ɗakin gwaji na gida, kuma bambancin ba saiti ba ne. Za ka iya tuƙi tsakanin prefix daban-daban, don kowane wuri ya riƙe yankin watsa nasa, ko ka gina gada tsakanin LAN biyu zuwa ɗaya, don watsa da zirga-zirgar ganowa su yi kamar kowa yana cikin ɗaki ɗaya. Tuƙi shine tsarin da ke jure haɗuwa da ainihin cibiyar sadarwa. Gina gada shine tsarin da ke sa makon farko ya zama mai sauƙi kuma farkon katsewa ya zama mai ban sha'awa. Kwatancin da ke ƙasa game da abin da kowanne ke bayarwa da abin da yake kashewa, sannan game da yadda za a sa sigar mai tuƙi ta zama mai iya gwadawa.

Hanyoyi biyu na haɗawa, ciniki ɗaya bayyananne

Haɗin da aka tuƙi yana ɗaukar ɗakin gwaji na gida a matsayin cibiyar sadarwa mai nisa da adireshinta. Reshe yana neman prefix ɗin ɗakin gwaji, rami yana ɗaukar waɗannan fakiti, kuma ƙofar ɗakin gwaji tana amsa daga nasa subnet. Babu abin da ke canzawa a teburin ARP na reshe, kuma babu abin da ke cikin iyakar DHCP na ɗakin gwaji da zai isa reshe.

Haɗin da aka gina gada yana shimfiɗa yanki ɗaya na Layer 2 a kan wurare biyu. Ka'idojin ganowa suna aiki, na'urori suna bayyana kai tsaye, kuma kowace watsa, kowace buƙatar ARP da kowace fakitin multicast yanzu ɗan takara ne don tsallakawa rami, wato babban adadin zirga-zirga da ka'idojin da aka gina don yanki na gida ke ɗauka ba don WAN mai wani MTU da lokacin tafiya da dawowa mai canzawa.

Abin da tuƙi ke ba ka

Amfani na farko shine nisan lalacewa. Madauri, uwar garken DHCP da ba a so ko ambaliyar watsa suna zama a wurin da ya haife su, domin na'urar tuƙi ba ta tura watsa. Na biyu shine bayyanan adireshi: prefix ɗin reshe da prefix ɗin ɗakin gwaji daban ne, don haka inda fakitin zai je yana gaya maka wane wuri zai amsa, kuma dokar bangon wuta za ta iya cewa «daga reshe zuwa subnet ɗin ɗakin gwaji» maimakon «daga ko'ina zuwa ko'ina».

Na uku shine ya dace da abin da rami yake ɗauka a zahiri. Manufar IPsec ita ce biyu na prefix, kuma hanyar tura a kowane gefe ita ce tuƙin IP na yau da kullum tare da kunna tura a ƙofa:

sysctl -w net.ipv4.ip_forward=1
ip route add 10.20.0.0/24 via 192.168.50.1
ip route get 10.20.0.40

Abin da kuke barin shine ganowa ta hanyar watsa. Wannan asara ce ta gaske kuma ya kamata a maye gurbinta da gangan maimakon a guje mata ta hanyar gina gada a kan komai.

Abin da gina gada ke kashewa

Gina gada dole ne ya ɗauki firam ɗin Layer 2 ta rami, wanda ke nufin encapsulation kamar GRE ko VXLAN a kan IPsec maimakon rami mai sauƙi da ya dogara da manufa. Da zarar wannan ya wanzu, wuraren biyu suna raba yankin gazawa ɗaya. Spanning tree yana ganin ramin a matsayin haɗi, zirga-zirgar watsa tana cinye faɗin ramin, kuma duk na'urar da ke tsammanin yanki mai ƙaramin jinkiri tana yin kuskure ta hanyoyin da ke da wahalar dangantawa daga kowane gefe.

Hakanan yana cire duba adireshin da ke riƙe ka da gaskiya. Da prefix ɗaya mai lebur, adireshin da aka maimaita ba kuskuren tuƙi ba ne amma runduna biyu da ke sata zirga-zirgar juna a hankali, kuma prefix ɗin da suka haɗu tsakanin reshe da ɗakin gwaji suna da yawa a tsarin ɗakin gwaji na gida, don haka gina gada ba ya warware wannan rikici; yana rarraba shi.

Hujjar tsaro ita ce wadda yawanci ke yanke hukunci. Gada tana shimfiɗa yankin da ka'idojin haɗin gida ke aiki a kai, don haka na'urar da ke cikin reshe za ta iya magana da na'urorin ɗakin gwaji waɗanda ba a taɓa nufin a isa su daga waje ba. Idan ɗakin gwaji yana da hypervisor, babban konsol ɗin ajiya da kuma hanyar gudanarwa a kan wannan cibiyar sadarwa mai lebur, yanzu wannan yanki ɗaya ne tare da reshe.

Sunaye ba tare da watsa ba

Dalilin da yasa mutane ke gina gada yawanci ganowa ne: firinta, na'urar watsa labarai ko rundunar ɗakin gwaji da ba ta taɓa bayyana a jeri ba. Amsar da aka tuƙi ita ce sabis ɗin sunaye. Buga rundunonin ɗakin gwaji a cikin yankin da mai warwarewar reshe zai iya isa, sannan ka bar masu amfani su haɗa da suna maimakon duba cibiyar sadarwa. Wannan aiki ne mai yawa a farko kuma kaɗan sosai a kowane canji na gaba.

Ganowar multicast ita ce mafi wahala, kuma ta cancanci daidaito. Ka'idoji kamar mDNS suna amfani da multicast na haɗin gida wanda na'urorin tuƙi ba sa turawa ta tsohuwa, don haka rundunar ɗakin gwaji da ta ɓace daga jerin ganowa tana iya kasancewa ana isa gareta a adireshin da aka rubuta. Idan wani sabis na musamman yana buƙatar multicast da gaske, ka tsara wancan ka'ida ɗaya, tare da mai haskakawa ko dokar tura da aka yi niyya, maimakon gina gada a kan dukan LAN a matsayin gyara na gama gari.

Mai haskakawa shima ba nasara ce ta kyauta ba. Yana shigo da wannan zirga-zirgar mai yawan magana da kake ƙoƙarin gujewa, sabis ɗaya a lokaci ɗaya, kuma yana buƙatar mai shi wanda zai lura lokacin da na'ura ta fara tallata fiye da dā. Zaɓe shi ga kowane sabis, kuma rubuta dalili. Rubuta wane sabis ne ya buƙace shi da abin da yake tallata, domin sabunta firmware na iya canza wancan jerin ba tare da gaya wa kowa ba.

Sa tsarin da aka tuƙi ya zama mai iya gwadawa

Zaɓi manufa ɗaya, misali hanyar yanar gizo ta ɗakin gwaji a kan nata subnet ɗin uwar garke, kuma tabbatar da ita a duka alkibla. Daga rundunar da ke reshe, tabbatar da adireshin da sabis ɗin da ke saurare a gida, sannan ka haɗa ta rami kuma ka maimaita. Ramin da ya tsaya yana tabbatar da ƙofofin sun yarda; game da bangon wuta na runduna ko hanyar dawowa ba ya tabbatar da komai.

Ƙofar ɗakin gwaji ta yau da kullum tana buƙatar hanya ta dawowa zuwa prefix ɗin reshe sai dai idan tsarin yana fassara tushen da gangan, kuma bangon wutar uwar garken da kanta dole ya karɓi iyakar nesa da aka yarda. Babu ɗaya daga cikinsu da rami mai nasara ke saita shi. Bayanan tura na strongSwan sun bayyana hanyar fakiti da dole ta yi aiki a kowane gefe.

Sannan gwada wurin da aka ƙi. Mai amfani na reshe da ke buƙatar aikace-aikace ɗaya ba ya buƙatar babbar konsol ɗin hypervisor, kuma hanya ɗaya da za ka san cewa manufar gaskiya ce ita ce gwada ainihin abin da ya kamata ta ƙi. Rubuta prefixes, dogaro da mai warwarewa da sakamakon gwaje-gwaje, kuma wani canji na gaba a kowane wuri ana iya duba shi cikin mintuna maimakon sake gina shi daga ƙwaƙwalwa.