Tvö LAN á NetBird: hvaða jafningar stýra leið og hver má tala

Vinnustöð á vestari LAN opnar vafra, slær inn slóð forrits á austari LAN og bíður þar til tíminn rennur út. Sérhver NetBird-skjár segir að jafningarnir séu tengdir, sem er satt og kemur málinu ekki við: að vera í einu yfirlagsneti er ekki það sama og að hafa tvö staðbundin undirnet í einu neti. Ferðin hér að neðan hefst á þeirri vinnustöð og endar á beiðni sem hönnunin hafnar viljandi, og hvert stopp er eitthvað sem þú lest af tæki í stað þess að giska. Búast má við að vanti stykkið sé leið eða stefna, ekki yfirlagið.

Lestu bilunina fyrst frá vinnustöðinni

Áður en þú opnar stjórnborðið skaltu staðfesta hvað vinnustöðin sendir í raun. Eigin leiðataflan hennar ræður því hvort pakkinn fer til gáttar staðarins, á staðbundið viðmót eða hvergi, og sú ákvörðun er sýnileg án nokkurs yfirlagstóls. Vél án leiðar fyrir fjarlæga forskeytið mun mistakast, sama hversu heilbrigður jafningalistinn virðist. Svið yfirlagsins og eigið forskeyti staðarins eru mismunandi vistföng, og skráningin stillti aðeins annað þeirra.

Aðskildu næst nafnaupplausn frá aðgengi, því vafrinn tilkynnir hvort tveggja sem sama tímaútrun. Endurtaktu beiðnina eftir vistfangi frá vél sem keyrir NetBird-biðlara og svo frá venjulegri vinnustöð sem gerir það ekki. Ef skráða vélin tekst og sú venjulega mistekst er bilið í staðbundinni leiðastýringu; ef báðar mistakast skaltu lesa áfram áður en þú breytir leið.

Veldu einn leiðarjafning á hverja staðsetningu

Leiðarjafningur er hýsill sem kemur fram fyrir eigið LAN í yfirlaginu, svo veldu Linux-vél með stöðugt aðgengi að undirnetinu í stað skrifborðsvinnustöðvar einhvers. Skráðu hana með venjulegu ferli og settu í hóp sem heitir eftir hlutverkinu, því netauðlindin og stefnan munu bæði vísa í þann hóp. Einn fulltrúi á hverja staðsetningu helst læsilegur; hópur sjálfboðaliða sem tilkynna sama forskeyti gerir hverja síðari spurningu að kembifundum. Vistfang jafningsins á staðbundna hlutanum skiptir jafn miklu og auðkenni hans í yfirlaginu, því það vistfang verður næsta stökk sem sagt er hverju venjulegu tæki.

Skrifaðu áætlunina áður en þú snertir stjórnborðið, því nöfn og forskeyti eru þar sem þessar hönnur reka á sig: forskeyti, gátt, vistfang jafnings og hópur, fyrir hvern stað. Vestur er 10.52.0.0/24 sem 10.52.0.5 þjónar og austur er 10.63.0.0/24 sem 10.63.0.5 þjónar; hóparnir tveir eru west-routers og east-routers og ekkert forskeyti má skarast við hitt, svið yfirlagsins eða annan leiðastýrðan áfangastað.

Búðu til auðlindina, haltu huldun áfram

Á uppsettu mælaborðinu skaltu búa til eina netauðlind fyrir hvern stað og hengja hóp leiðarjafningja þess staðar á hana. Auðlindin er forskeytið og hópurinn er hýsillinn sem svarar fyrir það, og bæði verða að vera til áður en nokkuð er tilkynnt. Staðfestu að uppsetta sjálfshýsta útgáfan hafi yfirhöfuð Net-verkflæðið, því eldra viðmót með svipað nefndum leiðarhlut er önnur aðgerð.

Láttu huldunina vera á. NetBird-leiðarvísirinn fyrir stað-til-stað krefst hennar í þessu fyrirkomulagi, og að slökkva á henni til að halda hverju upprunalegu vistfangi sýnilegu er ekki sama hönnun með einu stökki minna; það breytir því sem upprunaskoðanir og stefnur yfirlagsins sjá. Afleiðingin er þess virði að segja beint: móttökuhjónustan skráir leiðarjafninginn sem uppruna, ekki einstaka vinnustöð. Ef leyfislisti eða endurskoðun þeirrar þjónustu væntir vistfanga vinnustöðva, annaðhvort breytist væntingin eða auðkennið verður að vera framfylgt við landamæri staðarins fyrir þýðingu.

Veittu frumkvöðlunum heimild, ekki forskeytunum

Leið gerir vistfang aðgengilegt og stefna ræður hver má nota það; þetta eru tveir aðskildir hlutir með aðskilda eigendur. Skrifaðu stefnuna afturábak frá vinnuálaginu: hvaða hópur hefur frumkvæði, hvaða auðlind hún beinist að og hvaða TCP-þjónusta þarf. Net sem tilkynnir bæði forskeytin til hvers skráðs jafnings hefur skapað aðgengi og ekki leyst neitt.

Lestu síðan hvað annað er þegar leyft, því þröng ný regla afturkallar ekki breiða gamla sem stendur fyrir ofan hana. Þegar austur verður líka að hefja tengingar til vesturs skaltu skrifa þá átt sem eigin stefnu; endurkoma fyrir lotu sem vestur opnaði er önnur spurning en að leyfa nýjar lotur austur. Ef aðeins sumar vestar vinnustöðvar eiga að ná austurforritinu skaltu velja þær við landamæri staðarins fyrir þýðingu og halda eigin auðkenningu forritsins. Leiðarjafningurinn ber LAN-umferð sem allan staðinn en ekki sem yfirlagsauðkenni hvers notanda, svo reikningsskil á hvern notanda verða að koma annars staðar frá.

Kenndu hverri gátt næsta stökk og prófaðu þá höfnun

Venjulegu tækin sjá yfirlagið aldrei, svo eigin gátt þeirra þarf kyrra leið sem beinir fjarlæga forskeytinu að LAN-vistfangi leiðarjafningsins. Þetta er skrefið sem fólk sleppir, því allt sýnilegt inni í NetBird virkar þegar á meðan venjulegar vinnustöðvar renna enn út. Gáttin heldur sjálfgefnu leiðinni eins og hún var; þetta forskeyti er viðbót, ekki staðgengill.

Lýsingarnar tvær á leiðinni eiga heima í gáttarstillingu hvers staðar, ekki í yfirskrift á hýslinum. Báðar eru venjulegar kyrrar leiðir og hvorug snertir sjálfgefnu leiðina:

west gateway: 10.63.0.0/24 via 10.52.0.5
east gateway: 10.52.0.0/24 via 10.63.0.5

Prófaðu með forritinu sem verkefnið þarf í raun, frá venjulegri vinnustöð, og skráðu þrjá hluti: næsta stökk valið á sendanda, stefnuna sem passaði og upprunavistfangið sem þjónustan skráði. Prófaðu líka höfnun, því hönnun sem hefur aldrei hafnað neinu hefur óþekkt brúnir, og höfnunin er eina sönnunin fyrir því að stefnan en ekki leiðastýringin vinni verkið. Þegar austur verður líka að hefja skaltu hefja nýja tengingu frá þeirri hlið í stað þess að gera ráð fyrir að önnur áttin fylgi. Skipulagðu líka endurræsingu, uppfærslu og skipti á leiðarjafningnum, því einn hýsill er orðinn háður staðnum.

Einkaneitið þarf eigin upplausnarhönnun, því aðgengi býr ekki til DNS-færslur og virk IP-slóð með brotinn nafn er lesin nákvæmlega eins og brotin slóð. Ef leiðarjafningur keyrir inni í skýjaneti skaltu einnig fara yfir áframsendingar- og eldveggsreglur þjónustuaðilans, því skráning hnekkir þeim ekki. Haltu athugunum prófsins við hlið áætlunarinnar, því næsti maður sem kembir þetta vill passa stefnuna og skráða upprunavistfangið, ekki lýsingu á netlöguninni.