Rukunai biyu, subnet ɗaya: gina hangen nesa na alias ga kowane

Rukunai biyu na abokin ciniki duka suna amfani da 192.168.50.0/24, kuma injiniyan nesa yana buƙatar isa ga firinta a adireshin ɗaya a kowane. Babu dabarar tuƙi da ke warware wannan shubuha da kanta. Kowane rukuni yana buƙatar hangen adireshi daban, kuma ƙofa dole ta zaɓi rukunin daga wannan hangen kafin ta tura wani abu.

Shirin yana da sassa huɗu: prefix ɗin alias, duka kwatancen fassara biyu, manufar overlay da sunaye. Kowane dole ya dace da sauran.

Zaɓi prefix ɗaya na alias ga kowane rukuni

Ba kowane rukuni cikakken prefix na alias wanda ba ya cikin wani a yankin. Shirin rukunai biyu na iya yin taswirar 192.168.50.0/24 na rukuni A zuwa 172.21.10.0/24 da LAN iri ɗaya na rukuni B zuwa 172.21.20.0/24. Bincika ’yan takara a kan kowace hanyar sadarwar da ke shiga, ciki har da VPC na girgije da sauran wuraren ajiyar VPN. Kowane ƙungiya na raba sararin adireshi na sirri, don haka kasancewar jeri cikin RFC 1918 ba ya faɗin komai game da samun sa a nan.

Buga alias ɗin, ba asalin subnet ba, ga masu amfani na nesa. Asalin jerin ya kasance gaskiyar gida.

Fassara a duka kwatance biyu

Fassara a duka kwatance biyu. Taswirar manufa tana sake rubuta adireshin alias zuwa asalin adireshi a rukunin da ya mallaka. Taswirar tushe tana sake rubuta mai kira na nesa zuwa alias wanda sauran rukunai za su iya bambanta.

Taswirar tsaye ɗaya-zuwa-ɗaya tana da tabbas, kuma hakan ba ya sa aiwatarwa ta zama marar yanayi. Fassarar baya na iya dogaro da yanayin haɗi, kuma jujjuyawa ko hanyoyi marasa daidaituwa na iya karya shirin da ya yi watsi da hakan. Takardun dandamali ne ke ƙayyade wanne daga cikin waɗannan ya shafi.

Matsayi na ainihi da ake amfani da manufa, masu zaɓe da hanyoyi ya bambanta tsakanin IPsec na tushen manufa, tunnels na tushen hanya da sauran kayayyaki. Ƙirƙira don wanda kuke gudanarwa.

Ɗauki shirin ta cikin overlay ɗin

A cikin hub, ba kowane prefix na alias ga hanyar rukunin da ya mallaka kuma ba da izini kawai jigilar da aikin yake buƙata. A cikin mesh, kowane abokin da ya dace yana buƙatar prefix ɗaya da ilimin manufa. Ƙara tunnels ba ya gyara adireshi marar tabbas da kansa.

Buga dukan subnet ya fi faɗi fiye da buga sabis ɗaya. Idan ana buƙatar injina ko tashoshi kaɗan kawai, riƙe ka’idodin shiga sun fi taswirar ƙunci.

Fassarar kai ba ta sake rubuta kayan aikin aikace-aikace ba. Juyawa, adireshi da aka saka a cikin fayilolin daidaitawa da izini na tushen tushe duk na iya ɗaukar asalin adireshin. Gwada hanyar aikace-aikacen, ba ping kaɗai ba. Amsar ICMP mai aiki tana tabbatar da cewa taswirar tana nan kuma ba ta faɗin komai game da ko aikace-aikacen ya karɓi alias ɗin.

Gyara sunayen da kowane mai kira yake gani

Ba sunayen kulawa amsoshi waɗanda suka dace da hangen mai kira. Idan injiniyan nesa ya warware sunan mai masauki, ya kamata ya mayar da adireshin alias na wancan rukunin, ba raba asalin jerin ba.

Bincika hangen DNS ga kowane rukuni kafin taga kulawa ta farko. Sunan da ya warware zuwa asalin subnet yana mayar da mai kira cikin shubuhar da shirin ya kamata ya cire.

Yi rikodin kuma tabbatar ga kowane rukuni

Karɓi kowane rukuni daban daga ainihin mai kira kuma tabbatar da wace inji ta amsa. Yi rikodin asalin adireshi, alias, ƙofar da ta mallaka da sabis ɗin da aka ba da izini tare.

Wannan lissafin shi ne ke kiyaye bambanci sa’ad da rukuni na uku ya zo da LAN tsohuwar ɗaya. Jagorar IPsec NAT ta tushen manufa tana rubuta wani samfurin fassara na musamman; ba yarjejeniya ba ce ga kowane dandamali.