Shin wurare biyu suna bukatar VLAN ID iri ɗaya don VPN na wuri?

VLAN lambobi iri ɗaya a ofisoshi biyu yana kamar ya kamata su taimaka wa ramin tsakanin wurare, kuma ba ya canza kome daga abin da ramin yake ɗauka. VLAN ID yana yi wa yankin watsa Ethernet alama a cikin gini ɗaya; ramin yana tura fakitin IP tsakanin ƙofofin shiga. Wurare biyu na iya amfani da lissafin VLAN daban-daban kuma har yanzu su yi tuƙi zuwa juna, kuma wurare biyu na iya amfani da lissafin VLAN iri ɗaya kuma har yanzu ba su isa juna ba. Abin da ke ƙayyade isa shi ne tsarin adireshi.

Tatsuniya: VLAN ID iri ɗaya a ƙarshen biyu

Imani ya fito daga wuri mai ma'ana. A cikin gini ɗaya, tashoshi biyu a cikin VLAN ɗaya na iya yin magana kuma tashoshi biyu a cikin VLAN daban ba za su iya ba, don haka lambar VLAN tana kama da abin da ke ba da haɗi. A kan ramin da aka yi tuƙi babu wani yanki na Ethernet da aka raba da alamar za ta bayyana, kuma ƙofofin shiga ba sa musayar alamar VLAN.

Abin da ramin yake bukata shi ne nau'i biyu na adireshi waɗanda ba sa haɗuwa da juna da wata manufa da ke ba da izinin zirga-zirga tsakaninsu. Canza VLAN a kowane ofis kuma ramin yana ci gaba da aiki, domin babu abin da ke cikin saitin ramin da ya yi nuni da shi. Wannan shi ne gwajin da ke warware muhawarar: sake lissafin VLAN, bar adireshin, ka kalli ko ramin zai tsaya.

Gwajin baya ma yana da ilimi daidai. Ba wuraren biyu subnet ɗaya kuma babu adadin lambobin VLAN iri ɗaya da zai sa adireshi ya zama marar ruɗani.

Abin da ramin yake ɗauka a haƙiƙa

IPsec yana kare fakitin IP bisa manufar da aka bayyana cikin adireshi, ka'idoji da tashoshi. Gine-ginen IPsec yana bayyana waɗannan masu zaɓi a matakin IP, wanda ke sama da matakai da yawa fiye da duk abin da alamar switch ke bayyanawa. Lokacin da fakiti ya shiga ramin ya riga ya bar VLAN; switch na gida ya cinye alamar.

Tsare-tsare bisa manufa da bisa hanya sun bambanta a yadda suke zaɓar ramin, ba a abin da za su iya ɗauka ba. Abokin da ya dogara da manufa yana daidaita masu zaɓin zirga-zirga kuma yana aika fakitin da suka dace cikin ramin. Abokin da ya dogara da hanya yana tuƙa zirga-zirga a fuskar rami kuma yana barin teburin tuƙi ya yanke shawara. Dukansu har yanzu suna tattaunawa kan iyakar kariya, don haka hanyar da ta nuna ramin ba ta faɗaɗa abin da abokan suka amince su kare ba.

Wannan bambanci yana bayyana rabin gazawar da aka saba: hanyar tana nan, fakitin suna shiga ramin, kuma gefen nesa yana watsar da su domin masu zaɓin da aka tattauna ba su taɓa haɗa da wannan prefix ba. Karanta manufofin da aka shigar yana nuna wace iyaka ce ta fara aiki.

ip xfrm policy
ip route show
swanctl --list-sas

Haɗuwar da ke karya a haƙiƙa

Ofisoshi biyu da subnets daban suna tuƙi da tsabta ta rami, kuma lambobin VLAN ɗinsu ba su da muhimmanci. Ofisoshi biyu da subnet ɗaya ba haka ba, domin buƙatar adireshi da aka bayar tana da ma'anoni biyu masu yiwuwa kuma teburin tuƙi zai iya zaɓar ɗaya kawai. Sake lissafin wuri ɗaya shi ne mafita mai tsabta, kuma yawanci ya fi sauran zaɓuɓɓuka arha idan an ƙidaya canje-canjen DNS da Firewall.

Lokacin da sake lissafi ba zai yiwu ba, ƙirar fassarar da aka yi da gangan za ta iya gabatar da ra'ayoyin adireshi daban ga kowane gefe. Wannan yana nufin taswira ɗaya-zuwa-ɗaya, masu zaɓi masu dacewa, shigarwar DNS da ke nuna ra'ayin da aka fassara da tuƙin dawowa da ke tsira daga sake rubutawa. Ƙira ce da aka goyi bayan tare da ainihin kuɗin aiki, kuma ba abin da canza VLAN ID ke yi ba ne.

Lambobin VLAN iri ɗaya a ƙarshen biyu wani lokaci haɗari ne na samfuri ɗaya, kuma ɗaukar wannan haɗarin a matsayin sanadin ramin da ke aiki yana kaiwa ga canjin da ba daidai ba idan wani abu ya lalace daga baya.

Aiki ɗaya ga kowane mataki, a rubuce

Switch na gida yana ƙayyade waɗanne tashoshi ne ke raba yankin watsawa, kuma lissafin VLAN ɗinsa lissafi ne na gida wanda babu wani wuri da zai buƙaci ya sani. Ƙofar shiga tana tabbatar da abokin kuma tana tilasta iyakar kariyar da aka tattauna. Teburin tuƙi yana ƙayyade inda fakiti da aka kwance ɓoye zai je gaba, kuma manufar shiga tana ƙayyade ko ya kamata a bar wannan fakiti kwata-kwata.

Raba waɗannan ayyuka shi ne ke sa canje-canje su kasance lafiya. Sake lissafin VLAN a ofis ɗaya yana taɓa switch na gida, iyakar DHCP da wataƙila yankin Firewall, kuma ba ya taɓa ramin. Canjin prefix yana taɓa masu zaɓin rami, hanyoyin da ke kowane gefe da manufar shiga, kuma ba ya taɓa tag ɗin switch.

Hanyoyin dawowa, DNS na sirri da buƙatun asalin aikace-aikace ayyuka ne daban kuma babu ɗayansu da ke zuwa ta kwafin lambar VLAN daga wani wuri. Takardar ƙira da ke lissafa prefixes da za a iya isa da ayyukan da aka yarda za ta tsira daga sabunta switch; wadda ke lissafa lambobin VLAN ba za ta tsira ba.

Tabbatar da hoton gida da kayan aikin gada kafin ka ɗauka cewa alama ta isa ramin.

bridge vlan show
ip -br addr
ip route get 10.62.0.20

Lokacin da faɗaɗa layer-2 shine ainihin buƙata

Wasu ƙira suna buƙatar halin Ethernet tsakanin wurare da gaske: tsohuwar aikace-aikace da ta dogara da gano ta hanyar watsawa, ƙaura da dole ta riƙe adireshi yayin da na'ura ke motsawa, ko ka'ida da ke ɗauke da zato na layer-2. Waɗannan al'amuran suna buƙatar overlay ko sabis ɗin gada da ke ɗaukar firam ɗin, sannan membobin VLAN, hana madaukai da kula da gazawa su zama al'amuran ƙarshe-zuwa-ƙarshe.

Wannan yanki ne mafi girma na gazawa, kuma ya kamata ya zama zaɓi da aka yi da gangan maimakon sakamakon haɗari na ƙoƙarin sa rabon fayil ya yi aiki. Talakawan sabar fayil, bayanan bayanai ko aikace-aikacen yanar gizo suna buƙatar hanyar IP da aka ba da izini, kuma za su fi farin ciki ba tare da yankin watsawa da aka miƙa a ƙasa ba.

Rubuta yarjejeniyar VPN a matsayin prefixes da za a iya isa da ayyukan da aka yarda, kuma rubuta alamar VLAN kawai inda ayyukan gida ke buƙatarta. Sannan kowane ofis zai iya sake lissafin switch ɗinsa ba tare da mai da kowane canji ya zama sabon ƙirar rami ba.