TAP án brúar: sýndarhluti með leiðsagðri upptengingu

TAP afhendir Ethernet-ramma stýrikerfinu, sem er meiri geta en flestar fjartengingarhönnur þurfa og minni en brú. Kjarninn getur veitt því vistfang, beint gegnum það og varið það með eldvegg án þess að tengja það neinum líkamlegum hluta. Þetta fyrirkomulag er þess virði að skilja fyrst: einangraður sýndar Ethernet-hluti þar sem þjónninn starfar sem beinir í átt að raunverulegu staðarneti. Það gefur hegðun annars lags inni í göngunum og venjulega IP-framsendingu utan þeirra, sem eru tvö mismunandi loforð. Restin er byggingin, leiðin, endurkoman og afturköllunin.

Byggðu einangraða hlutann

Á Linux tekur viðmótið þrjár skipanir: búðu það til, lyftu því og gefðu því vistfang inni í hlutnum sem þú ætlar. Veldu forskeyti sem rekst ekki á við staðarnet skrifstofunnar og skrifaðu það niður, því áreksturinn er ósýnilegur þar til hýsill sem ætti ekki að vera til svarar.

ip tuntap add dev tap0 mode tap
ip link set tap0 up
ip addr add 10.77.0.1/24 dev tap0

Ekkert hér krefst brúar, og ekkert kemur í veg fyrir að bæta einni við síðar. Kjarnaskjöl um TUN/TAP lýsa viðmótinu sjálfu; aðild að brú og framsendingarstefna eru aðskildar ákvarðanir sem þú tekur eftir á.

Beindu yfir mörkin

Virkjaðu framsendingu, leyfðu forskeytin tvö í framsendingarkeðjunni, og bættu við leið í átt að forskeyti skrifstofunnar með beini staðarnetsins sem næsta stökk. VPN-hliðin sendir þá umferð sem stefnir á skrifstofuna til þjónsins sem gátt sína, og þjónninn framsendir þessa pakka sem sjálfan sig, ekki sem brú. TAP-viðmót með framsendingu óvirka er hluti sem svarar staðbundið og nær engu handan við sig, sem er venjulega hálfkláraða ástandið. Athugaðu viðmótsmælana á báðum hliðum eftir á, því hækkandi móttökumælir með flötum sendingarmæli á staðarnetshlið þýðir fall í framsendingarkeðjunni, ekki slæma leið.

Skrifaðu leiðina og eldveggsregluna sem eina breytingu, því hvort um sig eitt og sér býr til ástand sem frá hlið skjáborðsins lítur út eins og beiningarbilun.

Ákveddu endurkomuleiðina

Annaðhvort lærir beinir staðarnetsins leið til baka að VPN-forskreytingunni, eða þjónninn þýðir upprunavistföng á leið út. Þýðing gerir endurkomuleiðina auðvelda og eyðileggur auðkenni upprunans, svo áfangaskrár munu sýna vistfang þjónsins fyrir hvern skjáborðsnotanda bak við hann. Leiðsöguð forskeyti varðveita auðkenni og krefjast breytingar á búnaði sem þú stýrir kannski ekki.

Veldu viljandi frekar en eftir því hvað er fljótlegra að slá inn. Eitt leiðsagt forskeyti er venjulega hreinna en þýðing, og þýðing er venjulega betri en að kenna óstýrðum beini nýtt forskeyti fyrir eina rannsóknarstofu.

Haltu útbreiðslusviðinu viljandi

Inni í sýndarhlutanum hegða DHCP, uppgötvun og nágrannatilkynning sér eins og á rofa, því þetta er ein tenging. Handan leiðsögðu markanna gera þau það ekki, svo DHCP skrifstofunnar og þjónustuuppgötvun þurfa skýra hönnun frekar en þá forsendu að TAP feli þau í sér. Viðmótstegundin er ekki endurvarp fyrir þjónustur sem búa annars staðar.

Það er heiðarlega ástæðan til að velja TAP yfirleitt: eitthvað í sýndarhlutanum þarf tengisstaðbundna hegðun. Ef ekkert þarf það, er TUN-tæki með leiðsöguðu forskeyti minna, og minna er að útskýra þegar það bilar.

Staðfestu og skrifaðu svo afturköllunina

Frá VPN-skjáborðsnotanda, pingaðu beini staðarnetsins, pingaðu hýsil og opnaðu eina þjónustu sem skiptir máli yfir TCP. Athugaðu svo mælana og framsendingarkeðjuna, því stefnufall úr fjarlægð lítur nákvæmlega út eins og leið sem vantar. Afturköllun er andstæða byggingarinnar og á heima í breytingaskránni áður en þú byrjar: fjarlægðu leiðina, fjarlægðu vistfangið, eyddu viðmótinu.

Ef krafan er í raun einn Ethernet-hluti sem spannar tvo staði, er brú heiðarlega svarið og önnur hönnun með annan áhrifaradíus. Ef krafan er aðgengi, leysir einangraði hlutinn með leiðsögðu upptengingunni verkið með minni útskýringum síðar.