Iwwerbréckt Site brauche weiderhin eng Entscheedung fir de lokalen Internetausgang

D’VLAN-Erweiderung ass propper duerchgaangen: Hoste vun deenen zwou Säiten gesinn sech, Dateifreigaben funktionéieren an Dréckere äntweren. Duerno mierkt een op der méi klenger Säit, datt all Download d’Internetlinn vun der anerer Säit benotzt, an den Ticket kënnt als Bandbreet-Klo a. D’Bréck huet genee dat gemaach, wourop gefrot gouf. Si huet Frames tëschent zwee Gebaier gedroen, an hat ni eng Meenung dozou, wéi en Router déi Frames fir den Internet benotze soll.

D’Bréck dréit Frames, keng Entscheedungen

Eng Erweiderung op Schicht 2 muss zwou Plazen als eng eenzeg Broadcast-Domän ausgesinn, dofir geet ARP-Ufroen, DHCP-Broadcasts an Trafik am selwechte Subnetz alles duerch den Tunnel. Dat ass déi ganz Leeschtung, déi si bréngt. Näischt an der Bréck iwwerpréift eng Zieladress, vergläicht se mat dem Uplink vun enger Säit oder leet den Trafik op den nächsten Ausgang. All Client hëlt nach ëmmer seng eegen Entscheedung lokal oder remote mat der Adress an der Mask, mat deenen en konfiguréiert gouf.

Setzt zwee Router op dee gedeelte Subnetz an allebéid ginn zu plausible Gatewayen, egal ob ee vun hinnen no beim Client ass, deen en benotzt, oder net.

Wéi e Client säi Gateway auswielt

D’IPv4-Entscheedung, déi an RFC 1122 beschriwwe gëtt, ass einfach. Eng Destination bannent dem verbonnene Subnetz vum Client gëtt direkt iwwer ARP erreecht, an eng Destination dobaussen geet op de konfiguréierten Standard-Gateway. Dofir kann den Trafik am selwechte Subnetz tëschent de Säiten d’Bréck iwwerqueren ouni all Routerbedeelegung, an dofir hänkt den Internettrafik komplett vun der Gateway-Adress of, déi de Client kritt huet. Déi zwou Verhalensweise sinn onofhängeg, an eng funktionéierend Dateifreigab beweist just déi éischt.

Wann e Client op der klenger Säit mam Router vun der grousser Säit konfiguréiert gouf, da ginn seng Internet-Frames fir d’éischt duerch den Tunnel an eraus do.

D’Ännere vun der eegener Standardroute vum VPN-Apparat beweegt de Gateway vun deem Client net, well de Client den Apparat guer net als Router benotzt. Den Apparat brauch och eng separat Route fir säi wäite Peer, sou datt den Tunnel, deen déi Frames dréit, bestoe bleift, an dës zwou Saachen ze verwiesselen ass de Wee, wéi eng Bréck-Erweiderung hiren eegen Transport ëmbréngt.

Loosst DHCP den intendéierten Ausgang ausdrécken

Optioun 3 an enger DHCP-Antwert gëtt eng Lëscht vun Routeradressen am Subnetz vum Client, a Preferenzuerdnung, a Clienten huelen normalerweis déi éischt, déi äntwert. De Mechanismus ass gutt; d’Proprietéit ass do, wou Entwërf falsch lafen. Schreift op, wat e richtegen Lease op all Säit liwwert, amplaz unzehuelen, datt de nächsten DHCP-Server de nächsten Gateway gëtt.

Bedreift een koordinéierten Zoulousser oder zwee, déi express fir déiselwecht Politik konfiguréiert sinn, a gitt der Politik en Proprietär. En zweete onofhängegen Zoulousser, deen op der wäiter Säit dobäi kënnt, schaaft keng Lokalitéit, hie schaaft zwou Autoritéiten fir déiselwecht Broadcast-Domän.

Gitt eng Gateway-Adress net un zwee onofhängeg aktiv Router, just fir datt d’Astellungen vun deenen zwou Säiten identesch ausgesinn. Eng gedeelt virtuell Adress iwwer en iwwerbréckt Segment ass en Entworf fir Redundanz um éischte Sprong mat sengen eegene Fuerderungen, an eng handgemaachte Versioun produzéiert ARP-Konflikter, déi wéi ënnerbrache Paketverloscht ausgesinn. Wann d’Applikatioun wierklech keen gedeelten 2. Schichtsegment brauch, sinn getrennte geroutete Präfixer mat lokalen Standardgatewayen méi einfach ze bedreiwen a méi einfach an engem Virfall z’erklären.

Test d’véier Saachen eenzel

Frot véier Observatiounen, net eng. Huelt en neien DHCP-Lease op all Säit a schreift de Router an d’Mask op, déi en kritt huet. Erreecht e Service am selwechte Subnetz op der anerer Säit a bestätegt, datt de Wee d’Bréck ass an net en ëmwee iwwer Routing. Luet eppes aus dem ëffentlechen Internet op all Säit a bestätegt, wéi en Uplink et gedroen huet. Da loosst den Tunnel falen a kuckt, wat briecht, well eng Säit, déi all Konnektivitéit verléiert, wann d’Bréck versot, war vum wäite Gateway ofhängeg, ouni datt et engem opgefall ass.

Déi véier Resultater soen Iech, ob Dir eng Bréck tëschent de Säiten, en lokalen Ausgang oder en zoufällege Backhaul hutt, an et brauch zéng Minutten, se ze sammelen.

D’Entwurfsprinzip ass net glamouréis: Brécke bestëmmt d’Erreechbarkeet, DHCP bestëmmt de Gateway, an d’Routingtabell um Apparat bestëmmt dem Tunnel säin eegene Wee. Hält déi dräi an getrennten Gespréicher, well eng eenzeg Ännerung, déi probéiert all dräi ze flécken, meeschtens zwou brécht.