TAP ba tare da gada ba: yanki na kama-da-wane tare da hanyar sama da aka yi turawa

TAP yana miƙa firam ɗin Ethernet ga tsarin aiki, wanda ya fi ƙarfin da yawancin tsare-tsaren shiga nesa suke buƙata kuma bai kai gada ba. Kernel na iya ba ta adireshi, yin turawa ta cikinta, da kare ta da bango na wuta ba tare da haɗa ta da wani yanki na zahiri ba. Ya kamata a fara fahimtar wannan tsari: wani yanki na Ethernet na kama-da-wane da aka keɓe wanda sabar sa ke aiki a matsayin mai turawa zuwa ainihin LAN. Yana ba da ɗabi’ar mataki na biyu a cikin tunnel da kuma tura IP na yau da kullum a waje, waɗanda alkawura biyu ne daban-daban. Sauran shi ne ginin, hanyar, hanyar dawowa da juyawa baya.

Gina yankin da aka keɓe

A Linux interface ɗin yana ɗaukar umarni uku: ƙirƙira ta, ɗaga ta, ba ta adireshi a cikin yankin da kake nufi. Zaɓi prefix wanda ba ya cin karo da LAN ɗin ofis kuma rubuta shi, domin cin karon ba ya gani har sai wani host wanda bai kamata ya kasance ya amsa.

ip tuntap add dev tap0 mode tap
ip link set tap0 up
ip addr add 10.77.0.1/24 dev tap0

Babu wani abu a nan da ke buƙatar gada, kuma babu abin da zai hana ƙara ɗaya daga baya. Takardun kernel na TUN/TAP suna bayyana interface ɗin kansa; zama memba a gada da manufar turawa shawarwari ne daban waɗanda kake yankewa daga baya.

Yi turawa a kan iyaka

Kunna turawa, ba da izini ga prefix biyu a cikin sarkar turawa, kuma ƙara hanya zuwa prefix ɗin ofis tare da mai turawa na LAN a matsayin mataki na gaba. Sashen VPN sannan yana aika zirga-zirgar da ke nufi ofis zuwa sabar a matsayin ƙofar sa, kuma sabar tana tura waɗancan fakiti a matsayin ita kanta, ba a matsayin gada ba. Interface ɗin TAP da aka kashe turawa yanki ne da ke amsa a gida kuma ba ya isa wani abu bayan sa, wanda shine yanayin rabin-kammala na yau da kullum. Bayan haka duba ma’aunin interface ɗin a ɓangarorin biyu, domin ma’aunin karɓa mai hawa tare da ma’aunin aikawa a kwance a ɓangaren LAN yana nufin faɗuwa a sarkar turawa, ba hanya mara kyau ba.

Rubuta hanyar da dokar bango na wuta a matsayin canji ɗaya, domin kowanne shi kaɗai yana haifar da yanayi wanda daga ɓangaren abokin ciniki ya ke kama da gazawar turawa.

Yanke shawara kan hanyar dawowa

Ko dai mai turawa na LAN ya koyi hanya ta dawowa zuwa prefix ɗin VPN, ko kuma sabar ta fassara adireshin tushe a hanyar fita. Fassara tana sa hanyar dawowa cikin sauƙi kuma tana lalata asalin tushe, don haka rajistan wurare zai nuna adireshin sabar ga kowane abokin ciniki a bayanta. Prefix ɗin da aka yi turawa yana kiyaye asali kuma yana buƙatar canji a kayan aiki da wataƙila ba ka sarrafa su ba.

Zaɓi da gangan maimakon bisa ga abin da ya fi saurin bugawa. Prefix ɗaya da aka yi turawa yawanci ya fi fassara tsabta, kuma fassara yawanci ta fi koya wa mai turawa mara kulawa sabon prefix don dakin gwaji ɗaya.

Riƙe iyakar watsawa da gangan

A cikin yankin kama-da-wane, DHCP, ganowa da sanarwar maƙwabta suna kasancewa kamar a kan switch, domin haɗi ɗaya ne. A kan iyakar da aka yi turawa ba sa yin haka, don haka DHCP ɗin ofis da ganowar sabis suna buƙatar ƙira bayyananna maimakon tsammanin cewa TAP yana ɗauke da su. Nau’in interface ɗin ba mai miƙa saƙo ba ne ga ayyukan da ke zaune a wani wuri.

Wannan shine dalili na gaskiya na zaɓar TAP kwata-kwata: wani abu a yankin kama-da-wane yana buƙatar ɗabi’ar gida ga haɗin. Idan babu abin da ke buƙatar haka, na’urar TUN da prefix ɗin da aka yi turawa ya fi ƙanƙanta, kuma akwai ƙasa da za a bayyana idan ya lalace.

Tabbatar, sannan rubuta juyawa baya

Daga abokin ciniki na VPN, yi ping ga mai turawa na LAN, yi ping ga host, kuma buɗe sabis ɗaya mai muhimmanci a kan TCP. Sannan duba ma’auni da sarkar turawa, domin faɗuwar manufa daga nesa tana kama da hanyar da ta ɓace daidai. Juyawa baya shine kishiyar gini kuma ya kamata ya kasance cikin rikodin canji kafin ka fara: cire hanyar, cire adireshin, share interface ɗin.

Idan buƙatar da gaske yanki ɗaya ne na Ethernet wanda ya shafi wurare biyu, gada ita ce amsa ta gaskiya kuma wani tsari dabam da wani radius na tasiri dabam. Idan buƙatar ita ce isa, yankin da aka keɓe tare da hanyar sama da aka yi turawa yana yin aikin da ƙarancin bayani daga baya.