Me ya sa na’urar ji ta VPN ba ta taɓa ganin alin VLAN na reshe

Na’urar ji a gefen VPN tana ganin VLAN biyu na reshe a matsayin zirga-zirgar IP kawai, kuma alin da ya nuna kowane reshe a kan wayarsa ya ɓace. Abin da ramina mai hanya ke yi ke nan: yana maido da fakiti, ba firam ɗin Ethernet da suka kai su ba. Ko alin da ya ɓace yana da muhimmanci ya dogara gaba ɗaya ga tambayar da kake yi wa na’urar ji. Yi bincike huɗu da ke ƙasa bisa tsari kuma za ka san wace wurin duba za ta iya amsa ta.

Na farko: tabbatar da abin da raminarka ke maidowa

Mahaɗin TUN yana ɗaukar fakiti na IP, don haka kan VLAN na firam ɗin reshe yana tsayawa a ruta da ta tura zirga-zirgar cikin ramin. Mahaɗin TAP yana ɗaukar firam ɗin Ethernet, wanda ke nufin alamu na iya rayuwa idan gada da ƙa’idodin shigar VLAN suka bar su su wuce. Karanta nau’in mahaɗin kafin ka yi tunani kan abin da ɗaukar hoto ya kamata ya ƙunsa.

Babu ɗaya daga cikin zaɓuɓɓukan da ke da lahani. Tsare-tsaren biyu suna amsa tambayoyi daban-daban kuma suna barin alin a wurare daban-daban.

Tabbatar da mahaɗin da kanka maimakon ka yi hasashe daga sunan kayan. Bayanan mahaɗin suna ambaton nau’in na’urar kuma suna nuna tutoci masu aiki, kuma ɗaukar hoto a na’urar TUN ba zai sami kan Ethernet ba don kawai ka nemi haka. Idan alamu suka bayyana a ɗaukar hoton TUN, tabbas kana karanta wani mahaɗi ko ramin da ke ɗaukar firam a cikin kayansa. Lura wace hali kake ciki kafin ka ci gaba.

Na biyu: sanya na’urar ji inda abun yake har yanzu

Wurare uku suna rufe yawancin tsare-tsare masu hanya: ɓangaren Ethernet na reshe, cibiyar waje tsakanin ƙarshen ramin, da hanyar bayan aikin ramin. Kowanne yana ganin wani abu dabam, kuma alin yana nan ne kawai a na farko. Zaɓar wurin na’urar ji shi ne yanke shawara kan abin da manufar ke buƙata, ba batun sauƙi ba.

Yi tambayar manufar a cikin kalmomin da tebur zai iya amsawa, kuma yawanci tana warwarewa da kanta. Idan ƙa’idar tana buƙatar sanin daga wane reshe fakiti ya zo, taswirar prefix ɗin da ke ƙasa na iya isa, amma sai dai muddin wannan taswirar tana daidai kuma ba ta da ruɗani. Idan ƙa’idar tana buƙatar sanin wace tashar jiragen ruwa firam ya iso, kana buƙatar wuri na farko, domin babu abin da ke ƙasa zai iya sake gina shi. Na’urorin ji da ake sanyawa bisa al’ada maimakon bisa tambaya su ne hanyar da ƙungiyoyi suke ƙarshe neman filin da tsarin bai taɓa ɗaukarsa ba.

Ramin da ke ɗaukar Ethernet wani tsari ne dabam kuma yana buƙatar nasa binciken abin da ƙarshen ke kiyayewa ko sake rubutawa. Zaɓar TAP shi kaɗai har yanzu ba ya bayyana gada, ƙa’idodin shigar VLAN ko manufar dubawa.

Na uku: sami yanayin tushe maimakon ka dogara da shi

Wurin adireshi ɗaya ga kowane reshe shi ne madadin da aka saba na asalin VLAN, kuma yana aiki ne kawai muddin taswirar ta kasance ɗaya zuwa ɗaya. Prefix ɗin da suka haɗu, fassara da ƙofa ɗaya da aka raba kowanne yana karya wannan zato ta hanyar da take kama da matsalar ingancin bayanai maimakon matsalar tsari. Rubuta taswirar tare da iyakokinta kuma faɗi abin da ke faruwa da fakiti da ya dace da layuka biyu. Prefix da ya bayyana a reshe biyu ya kamata ya zama kuskuren da ka gano, ba jifar tsabar kuɗi da ka yarda da ita ba.

Yanayin da abokin ciniki ya bayar ba hujja ba ce ta zama memba. Da’awa ce, kuma tana cikin wani shafi dabam.

Inda bambancin yake da muhimmanci, yi amfani da bayanan haɗin da kake iko da su: wanne misalin ramin ya karɓi haɗin, a wane mahaɗi fakiti suka iso, me tebur ɗin hanya na gida ke faɗa game da wannan abokin. Lakabin da abokin ciniki ya bayar ambato ne mai amfani kuma shigar izini marar amfani. Idan na’urar ji ba za ta iya tabbatar da haɗin daga gefenta ba, manufar tana buƙatar ƙa’ida mafi faɗi maimakon hasashe mai tabbaci.

Na huɗu: tabbatar da hanyar amsa da abin da buɗe ɓoyi ke ɓatarwa

Na’urar ji da ke ganin gefe ɗaya kawai tana iya yin kama da lafiya, domin buƙatun suna ci gaba da zuwa a kan lokaci. Duba hanyar amsa a fili, kuma duba ta don wannan kwararar ba don isa gaba ɗaya ba. Ganin rabin-gefenganye ya zama rata marar magana a cikin kowane yanke shawara mai yanayi da ka ciro daga gare ta.

Maido da zirga-zirgar IP na ciki shi ma ba ɗaya ba ne da ganin aikace-aikacen da ke cikinsa, domin TLS da aka ɗauka a kan ramin ya kasance TLS.

ip -d link show tun0
tcpdump -i tun0 -n -e -c 5

Waɗannan umarni biyu suna amsa tambayar mahaɗi kuma suna nuna abin da ɗaukar hoton ya ƙunsa da gaske, wanda ya fi sauri da yin gardama kan gine-gine. Sauya sunan mahaɗin da tsarinka ke amfani da shi kuma gudanar da ɗaukar hoton yayin da kwararar da kake so take aiki. Yayin da wani alin bai bayyana a na’urar TUN ba, sakamakon shi ne tsarin ya yi hanya maimakon gada, ba cewa na’urar ji ta zubar da bayanai ba. Sa’an nan ko ka motsa na’urar ji zuwa wurin da zai iya ganin alin, ko ka sake rubuta ƙa’idar a cikin kalmomin da wurin yanzu zai iya tallafawa.