Me ya sa rukunin yanar gizo biyu da suke da subnet ɗaya ba LAN ɗaya ba ne

Ofisoshi biyu duka suna amfani da 192.168.77.0/24, kuma wani ya ba da shawarar rami domin su zama cibiyar sadarwa ɗaya. Jumlar tana da sauƙi a ji kuma tana ɓoye ƙira uku daban-daban: LAN biyu masu zaman kansu da suke karo da juna, ɗaya sashe na Ethernet da aka miƙe da gangan a kan WAN, da shirin proxy-ARP da ke amsa wa adiresoshin nesa. Wanne ne ku da shi shine yake ƙayyade abin da mai masauki yake yi da fakitin, kuma amsar tana bayyana kafin ƙofar VPN ta shiga.

Mai masauki yana yanke shawara kafin rawuta

Mai masauki da adireshin 192.168.77.10/24 yana kwatanta wurin da ake nufi da prefix ɗinsa. Duk abin da ke cikin wannan prefix yana kan haɗin kai kai tsaye, don haka mai masauki yana warware adireshin layin haɗi na wurin kai tsaye. Duk abin da ke waje yana zuwa ƙofar da aka saba.

Wannan shawarar tana faruwa a cikin tari na mai masauki, ba a cikin rami ba. Hanya da aka ƙara a kan ƙofa ba za ta iya ceton fakitin da mai masauki bai taɓa aikawa can ba.

Don haka idan 192.168.77.20 yana wanzuwa ne kawai a ɗayan rukunin, mai masaukin gida yana tambayarsa ta ARP kuma ba ya samun amsa. Musafaha na VPN na iya zama cikakke lafiya yayin da wannan ke gazawa. Gazawar tana kama da mataccen mai masauki maimakon matsalar hanya. Gane wannan alamar yana ceton awa ɗaya na gyaran rami.

ARP tambaya ce ta haɗin gida

ARP yana tambaya wanene ya mallaki adireshi a wannan haɗin, kuma amsar dole ta fito daga wani abu da ke jin watsa. Rawuta a ƙarshen ramin IPsec ba ya jin ta sai dai idan ƙirar ta mai da rukunin biyu yankin watsa ɗaya.

Na’urori biyu da adireshi ɗaya suna ƙara muni: ko da warwarewar da ta yi nasara ba za ta iya faɗin wanne ya amsa ba.

Maimaita adireshi ba kuskuren hanya ba ne kuma babu hanyar da za ta gyara shi. Ko an sake lambobi rukunin zuwa prefixes daban-daban, ko kuma sun zama yankin layin haɗi ɗaya da gangan.

Sashin da aka miƙe yana ɗaukar firam, ba hanyoyi ba

Ramin da ke ɗaukar Ethernet kuma aka haɗa da gadoji yana mai da rukunin biyu ɓangare na yankin layin haɗi ɗaya. Watsawar ARP tana isa gaɓar, kuma kowane gada yana koyon inda adiresoshin MAC suke. takardun gadar Linux suna bayanin wannan iyakar turawa da ta dogara da MAC.

A nan ƙofar nesa ba ta yin turawa tsakanin subnet biyu iri ɗaya kwata-kwata. Firam suna tsallaka ƙasan da ke turawa IP da kansa, yayin da gadoji ke tsawaita tattaunawar Ethernet.

Farashin shine mafi girman tasiri. Ambaliya don wuraren da ba a sani ba, madaukai, rabon DHCP da adireshi na musamman duk suna bukatar shiri ɗaya da ya shafi rukunin biyu. Idan WAN ya faɗi, masu masauki suna rasa zirga-zirgar da suke ɗauka na gida. Tacewa a kan gada da ka’idojin VLAN na iya iyakance abin da ke tsallakawa, amma ɗaukawa har yanzu ba ta yi alkawarin cewa kowane firam ɗin sarrafawa na gida zai isa ba.

Proxy ARP ƙira ce ta uku

Rawuta na iya amsa ARP don adireshin nesa sannan ya yi turawa zuwa gare shi. Wannan yana sa mai masaukin nesa ya bayyana a kan haɗin kai kai tsaye ga mai aikawa ba tare da miƙe yankin watsa ba.

Kayan aiki ne mai kunkuntar fiye da gada: ya dogara da turawa, hanyoyin dawowa da kuma mai shi bayyananne ga kowane adireshi.

Hakanan baya sa ka’idojin da ba IP ba su zama masu iya turawa, kuma baya sake haifar da yankin watsa na Ethernet. Yi amfani da shi lokacin da bukata ita ce daidai wannan maye gurbi, ba a matsayin gajeriyar hanya don sake lambobi da aka jinkirta ba.

Zaɓi daga bukata, sannan tabbatar

Don shiga aikace-aikace na yau da kullum tsakanin ofisoshi, prefixes daban-daban da bayyanannun hanyoyi suna ba da iyaka mafi bayyane. Yi gada lokacin da bukata ita ce ainihin kusancin layin haɗi. Sake lambobi lokacin da kawai dalilin prefix ɗin da aka raba shi ne babu wanda ya yi shi har yanzu.

Tabbatar da wace ƙira kuke da ita a zahiri ta tambayar mai masauki abin da yake yi da wurin:

ip route get 192.168.77.20
ip neigh show 192.168.77.20

Sakamakon kan haɗin kai kai tsaye tare da gazawar shigar maƙwabta yana nuni ga hanyar layin haɗi da ta ɓace. Sakamakon via yana ambaton ƙofar kuma yana motsa tambayar zuwa turawa. A kan gada, duba bayanan turawa don ganin ko an koyi MAC ta ramin. Kowane fitarwa yana ƙunshe tambayar ƙira maimakon sake ta.