Farkon ƙofar VLAN, sannan shawarar fitar VPN

VLAN biyu suna buƙatar fitar VPN daban-daban, kuma tambaya ta farko ba ita ce wace manufa za a rubuta ba, amma wace na'ura ce ke amsa ƙofar da aka saba. Idan maɓalli yana yi wa hanya tsakanin VLAN ɗin, dokar wutar bango na iya bayyana hanyar da fakitin ba sa bi. Bi tsarin ginin kafin ka taɓa manufar fita.

Mataki na ɗaya: nemo ƙofar da kowace VLAN ke amfani da ita

Tambayi kowane abokin ciniki game da ƙofarsa, kuma tambayi maɓallin wace fuska ce ke da VLAN. Ƙofar da aka saba ita ce ke ƙayyade shawarar hanya ta farko ga zirga-zirgar da ke barin ƙaramin cibiyar sadarwa, don haka ita ma ke ƙayyade wace na'ura za ta iya amfani da manufa.

ip route show default
show ip interface brief

Shirye-shirye biyu masu daidaituwa sun zama ruwan dare. Ko dai wutar bango ce ke da fuskokin VLAN kuma tana yi wa hanya tsakaninsu; ko kuma maɓallin mai matakai da yawa ne ke da su kuma yana yi wa hanya a cikin gida, yana aika wuraren waje kawai zuwa wutar bango. Dukansu suna aiki, kuma suna sanya manufar a wurare daban-daban.

Zaɓi ɗaya da gangan, domin shiri gauraye shine yadda dokoki ke ƙarewa akan na'urar da ba ta dace ba.

Mataki na biyu: yanke shawara inda manufar gida take

Idan maɓallin yana yi wa hanya tsakanin ma'aikata da dakin gwaji, dokar wutar bango ba za ta iya duba musayar da ba ta taɓa isa wutar bango ba. Manufar gida dole ta kasance cikin ikon shiga na maɓallin kansa, ko kuma dole a nuna zirga-zirgar ta hanyar wurin dubawa da gangan.

Zaɓin akasin haka shima yana da farashi. Mai da wutar bango ƙofar kowace VLAN yana sanya zirga-zirgar da aka yi wa hanya a gida cikin shirin ƙarfin aiki da samuwa na wannan na'urar, don haka sake kunna wutar bango ya zama tsayawa tsakanin VLAN. Auna ainihin kayan aikin maimakon ɗauka cewa maɓallai basu da yanayi ko wutar bango suna jinkiri. Tsara ƙarfin aiki yana da sauƙi lokacin da na'urar da kake sake kunnawa ba ita ce hanyar tsakanin ƙananan cibiyoyin sadarwa biyu masu aiki ba.

Abin da ke da muhimmanci shine ko zaɓaɓɓiyar manufar tana kan hanyar da fakitin ke bi da gaske.

Mataki na uku: ba na'urorin biyu hanyar wucewa ɗaya

Lokacin da maɓallin yana yin hanya, ƙaramin cibiyar wucewa ɗaya yana kiyaye tsarin gini a bayyane, maimakon rataye duka akwatunan biyu akan kowace VLAN ta abokin ciniki a matsayin masu yin hanya masu hamayya. Maɓallin yana da ƙananan cibiyoyin abokin ciniki kuma wutar bango tana da waje.

# on the switch
ip route 0.0.0.0/0 10.255.0.2
# on the firewall
ip route add 10.20.10.0/24 via 10.255.0.1
ip route add 10.20.20.0/24 via 10.255.0.1

Maɓallin yana aika wuraren waje zuwa adireshin wucewa na wutar bango, kuma wutar bango tana da hanyoyin dawowa zuwa duka prefixes ɗin abokin ciniki ta hanyar maɓallin. Kiyaye damar gudanarwa, saitunan ƙofar DHCP da zama memba na VLAN cikakke yayin ƙaura, domin waɗannan uku ne ke mai da canji mai tsabta ya zama rana da kebul na console.

Tsarin wucewa yana kuma mai da maye gurbin wutar bango na gaba canjin hanya maimakon aikin sake waya.

Mataki na huɗu: zaɓi fitar daga tushen da ya zo

Tare da hanyar da aka saba kuma babu fassarar tushe a tsakani, wutar bango tana karɓar ainihin adireshin ma'aikata ko dakin gwaji akan fuskar wucewa. Duka VLAN biyu suna zuwa ta hanyar haɗi ɗaya, kuma asalin IP ɗinsu yana tsira da hakan.

Bayyana zaɓin VPN ta amfani da wannan adireshin tushe da wuraren da aka yi niyya akan ainihin hanyar shiga. Takardun dokoki na OPNsense sun bambanta saitin ƙofar da aka saba, wanda ke bin hanyar tsarin, da ƙofar bayyananna, wanda ke kira hanyar da ta dogara da manufa. Yi amfani da siffar bayyananna lokacin da zaɓin ya dogara da inda fakitin ya fito. Hanyar da aka saba ba ta da wani dalilin kallon tushen kwata-kwata.

Kiyaye wuraren gida a wajen dokar fita mai faɗi da yawa, kuma duba samfurin ƙofar da aka goyi bayan don fitowar da kake gudanarwa.

Mataki na biyar: tabbatar da hanyoyin biyu

Rubuta sakamakon a matsayin jimloli biyu: zirga-zirgar ma'aikata zuwa wuraren da aka amince da su suna fita ta fitar A, kuma zirga-zirgar dakin gwaji zuwa wuraren da aka amince da su suna fita ta fitar B. Ƙara hanyoyin dawowa, dokokin fassara da halin da aka yi niyya lokacin da fitar ya kasance a kashe.

traceroute -n 198.51.100.10

Sannan gwada sabis na gida tsakanin VLAN daban, domin yana gwada wata shawara daban a cikin tsari ɗaya.

Sabon kwarara daga kowace VLAN, sabis na gida mai aiki da hanyar gazawa da aka rubuta tare suna tabbatar da tsarin; ping ɗaya mai nasara yana tabbatar da cewa hanya ɗaya ta kasance a wannan lokacin kawai.