Tunel yana saya topoloji, ba ɓoyewa ko jinkiri ba

Zato shi ne tunel wata waya ce ta sirri kuma mai sauri: kuna gina ta, kuma zirga-zirgar da ke ciki a ɓoye take, hanyar ta fi guntu kuma haɗin yana yi kamar kebul tsakanin wurare biyu. Kowanne ɓangare na wannan zato wata dabi'a ce dabam, kuma tunel yana ba da abu na farko da kuka roƙe shi kawai, wato hanyar ma'ana. Duk sauran dole a zaɓa kuma a saita su da gangan. Haɗa dabi'o'in waje ɗaya shi ne yadda zane ke ƙarewa da haɗin da aka ɓoye wanda babu wanda zai iya gano matsalarsa da alkawarin jinkiri wanda babu wanda zai iya cikawa.

Tatsuniya: tunel ɗaya, garanti uku

Tunel yana yin abu ɗaya da aminci. Yana sa ƙarshen biyu waɗanda ba a haɗa su kai tsaye ba su yi kamar maƙwabta don wata manufa, yayin da cibiyar sadarwar da ke tsakani ke ɗaukar fakiti na waje. Wannan canjin topoloji ne, kuma yana da amfani da gaske da kansa.

Ɓoyewa, ɗaukar ka'idoji da keɓewar turawa shawara ne dabam da aka shimfiɗa a kai. Tunel na GRE ba shi da ɗaya daga cikin ukun a ma'anar ɓoyewa, kuma tunel na IP-in-IP ingantaccen zane ne ba tare da wani sirri ba kwata-kwata. Babu ɗaya daga cikin waɗannan da kuskure ne; tunel ne da ke yin daidai abin da tunel ke yi. Alamar da ke kan zanen ba ta faɗi waɗanne dabi'o'i suke nan ba.

Da zarar kun raba dabi'o'in, tambayoyin sun zama masu amsa: shin wannan tunel yana ɗaukar kusancin turawa, yana ɗaukar firam, yana ɓoye adiresoshin ciki, yana alkawarin wani abu game da jinkiri? Waɗannan amsoshi huɗu ne dabam tare da sakamakon saiti huɗu dabam.

Abin da tunel yake ƙarawa taswirar a zahiri

Ƙarshen biyu suna samun hanyar da ba su da ita a da. Ko wannan hanyar tana yi kamar tsalle na turawa ko kamar sashen Ethernet ya dogara gaba ɗaya da lulluɓe, kuma bambancin yana canza abin da wuraren biyu za su iya yi da ita. Tunel na turawa yana ba ku tsalle na gaba da prefix; tsawaita Ethernet yana ba ku halin watsawa da yankin gazawa mafi girma.

Tunel na IP ba ya mai da wurin da ke nesa ya zama ɓangare na subnet ɗaya kai tsaye, kuma ba ya sa ka'idar turawa ta gudana a kansa sai dai idan aiwatarwar tana goyon bayan wannan kusancin. Multicast wata tambaya ce dabam da amsarta.

ip -d link show type gre
ip route get 10.20.0.5
traceroute -n -T -p 443 10.20.0.5
mtr -n --report -c 20 10.20.0.5

Waɗannan umarni suna amsa sassa dabam na tambayar. Na farko yana faɗi irin interfac ɗin da ke akwai, na biyu yana faɗi wace hanya kernel ɗin zai zaɓa, kuma biyun ƙarshe suna nuna ainihin halin ƙasan ƙasa maimakon alkawarin alamar.

Ɗauka shawara ce dabam daga isa

Tunel na iya ɗaukar ka'idar da ƙasan ƙasa ba ya turawa. IPv6 a kan hanyar IPv4 shi ne misali na gargajiya, kuma yana aiki domin ƙarshen biyu sun fahimci iyalai biyu yayin da routers ɗin da ke tsakaninsu kawai suna buƙatar isar da fakiti na waje. Ƙasan ƙasa yana buƙatar hanyar aiki zuwa ƙarshen tunel, ba wani abu ba.

Amma ƙarshen biyu suna buƙatar cikakken goyon baya: turawa, adiresoshi da aikace-aikacen da ke amfani da iyalin ciki da gaske. Ba da prefix na IPv6 ga tunel ba ya sa sabis ɗin da ke aiki da IPv4 kawai ya isa ta IPv6, kuma ba ya sa ƙasan ƙasa ya zama dual-stack.

Ɗaukar firam babban alkawari ne fiye da ɗaukar ka'idoji. Faɗaɗa yankin watsawa a kan tunel yana motsa halin bishiyar shimfiɗa, ARP da yaɗuwar gazawa tare da shi, wanda shawara ce ta zane ba maɓallin fasali ba.

Keɓewa ba sirri ba ne

VPN na mai bayarwa suna ajiye hanyoyin abokin ciniki da zirga-zirga a cikin mahallin turawa dabam, kuma wannan rabuwa ta gaske ce kuma tana da amfani. Ba ɓoyewa ba ce. ƙayyadaddun BGP/MPLS VPN ya bayyana a fili cewa sirrinsa ya fito daga tsarin turawa ba daga ɓoyewa ba, kuma wannan shi ne ainihin bambancin da ke ɓacewa a cikin faifan da ke cewa VPN kawai.

Idan kuna buƙatar sirri, kuna buƙatar hanyar ɓoyewa tare da tabbatarwa da sarrafa maɓalli, kuma kuna buƙatar sanin inda take ƙarewa. Tunel da ke ba da rabuwa da tunel da ke ba da ɓoyewa na iya zama tunel ɗaya, amma kawai idan wani ya saita duka biyu.

Sakamakon a zahiri shi ne «yana cikin VPN» yana amsa tambaya game da mahallin turawa kuma ba ya gaya muku komai game da wanda zai iya karanta bayt ɗin da ke kan hanya. Ƙungiyoyi biyu na iya kasancewa duka daidai kuma har yanzu suna bayanin abubuwa dabam. Idan tambayar tsaro ta taso, tambaya inda ɓoyewar take ƙarewa da abin da ke tabbatar da abokan gaba, ba ko akwai tunel ba.

Jinkiri da QoS suna bin ƙasan ƙasa

Gefen ma'ana ba guntuwar hanyar zahiri ba ce. Fakitin waje har yanzu suna bi ta hanyoyin haɗi, layuka da masu bayarwa guda ɗaya, kuma lulluɓe yana ƙara nauyi a kowane fakiti da sarrafawa a ƙarshen biyu. Tunel na iya yin sauri domin ƙasan ƙasa yana da kyau, ba don shi tunel ba.

Maganin ingancin sabis ya fi wannan muni, domin ya dogara da yankunan gudanarwa waɗanda wataƙila ba ku sarrafa su. Dole a tsara alamomin ciki zuwa alamomin waje da gangan, kuma kowane mai bayarwa a kan hanya dole ya bayar da maganin da kuke tsammani. Ɓoyewa ba ya haifar da fifiko; yana ɓoye filin da na'urar tsaka-tsaki za ta iya amfani da shi don rarraba kwararar.

Auna ƙasan ƙasa kafin ku yi alkawarin komai. Rahoton da ke nuna tsayayyen jinkiri da babu asara a hanyar waje hujja ce; zanen da tunel ke kansa ba hujja ba ne.

Zaɓi tunel don dangantakar cibiyar sadarwa da kuke buƙata, sannan ka bayyana ɓoyewa, manufar shiga, girman fakiti da aiki dabam. Shawarwari huɗu, hujjoji huɗu, kuma babu alama ɗaya da ke tsaye a madadin ɗaya daga cikinsu.