E Labor-WAN aus engem VLAN: flaache Segment oder gerouteten Transport

Een verwalteten Switch an en zousätzlecht VLAN ginn dir an engem Nomëtteg zwee VPN-Gateways, déi iwwer en isoléierte Segment schwätzen. Wat dëse Segment beweist, ass méi enk wéi dat, wat d'Leit vum Wuert WAN erwaarden. Et reproduzéiert en direkte Ethernet-Wee, wat nëtzlech ass, an et léisst bal alles ewech, wat den Internet ënnerwee mat Pakete mécht. D'Wiel tëscht engem flaache Segment an engem gerouteten Labor-Transport ass eigentlech eng Fro dorëms, wéi eng Verhalen dir wëllt testen.

Zwee Entwërf, zwou verschidde Lektiounen

En flaache Segment setzt béid WAN-Interface an en Testhost an ee VLAN, mat Adressen aus demselwe Präfix. Alles erreecht alles direkt, an dat Eenzt wat tëscht de Gateways ass, ass de Switch. Dat ass eng richteg Topologie, just keng ganz interessant.

En gerouteten Transport füügt en Labor-Router an op d'mannst zwee Segmenter derbäi, sou datt d'Gateways op verschiddenen Ënnernezer sëtzen mat engem Standard-Gateway tëschent hinnen. Dës Anuerdnung kascht nach en Apparat an eng Routing-Tabelle, an et kaaft d'Verhalen, déi eng eenzeg Broadcast-Domän net produzéiere kann.

Wat de flaache Segment beweist

Et beweist Erreechbarkeet, Authentifikatioun, Einigung iwwer de Virschlag an datt den Traffic do an den Tunnel erakënnt an erausgeet, wou dir et erwaart. Dat sinn d'Feeler, déi déi meescht Zäit bei der Fehlersich verbräichen, an en flaache Segment fënnt se ouni all Routing-Komplexitéit am Wee. Wann den Tunnel hei net eropkënnt, hëlleft keng Quantitéit Internet-Realismus.

Et ass och déi richteg Form fir eng widderhuelbar Basislinn. Wann en spéideren Test feelt, kënnt dir de flaache Fall nach eng Kéier lafe loossen an erausfannen, ob d'Ännerung oder déi nei Bedingung et verursaacht huet. Schriw d'Basislinn mat hiren Adressen op, well dir se spéider wäert missen nei opbauen.

Wat Routing derbäisetzt

Verschidden WAN-Ënnernezer bedeiten, datt d'Gateways musse route statt sech um Link géigesäiteg ze adresséieren, an hei erschéngen Feeler mam Standard-Gateway an asymmetresch Réckweeër. D'Zwëschefilterung an ee Sprong tëschent hinnen erlaben Iech ze testen, wat geschitt, wann en Wee net direkt ass.

De Präis sinn méi Plazen, wou ee sech ka vertun. Jeden zousätzlechen Apparat ass eng weider Konfiguratioun, déi mat der Zeechnung net iwwereneentëmme muss, an e Labor, dat kee vun Notizen nei opbauen kann, hält op e Labor ze sinn. Halt d'Konfiguratioun vum Router an deenen Notizen, net nëmmen an hirem lafende Zoustand.

Wat keen vun den zwee Entwërf reproduzéiert

D'Operateur-Iwwersetzung ass déi grouss Ausloossung. En Gateway, deen um Link funktionéiert, ka hannert der Adressiwwersetzung feelen, an en flaache Segment huet iwwerhaapt keng Iwwersetzung. D'Ännerung vu Quelladressen, en zellulare Wiessel an d'Schlaangen, déi en Uruff stocke loossen, feelen och.

D'Wee-Gréisst ass déi zweet Ausloossung. E Labor mat engem Switch an engem Router produzéiert bal ni déi méi kleng Maximalgréisst, déi e richtege Wee opzwingt, sou datt e Fragmentatiounsfeeler verstoppt bleift, bis d'Ausrüstung op enger Plaz ukommt. Dës Lück erkläert, wéi en Tunnel all Labor-Test passéiert an trotzdem bei der éischter Installatioun feelt. Et setzt och d'Erwaardungen drop, wat d'Labor erlaabt ass ze verspriechen.

Füügt eng Bedingung gläichzäiteg derbäi, wann d'Übung se brauch, an halt en Laf ouni där Bedingung als Basislinn. Soss gëtt e Feeler engem Internet-Verhalen zougeschriwwen, dat d'Labor ni ëmgesat huet. Etikettéier all Laf mat der Bedingung, déi en derbäigesat huet, soss bedeit d'Basislinn näischt méi.

D'Labor begrenzt halen

Benotz en ugehollene private Beräich, deen sech net mat der Produktioun iwwerschneid, a schreif d'Zouweisung op. Dokumentatiounsberäicher sinn Beispiller fir Diagrammer, net Adressen fir e funktionéierend Labor, an eng Iwwerschneidung, déi spéider entdeckt gëtt, produzéiert e Routing-Fehler, deen wéi e VPN-Fehler ausgesäit.

Halt d'Positioun vum Testclient siichtbar. En Host op der privater Säit geet en anere Wee wéi en Host am simuléierte WAN, an eng zoufälleg Switch-Interface oder en zweeten Uplink kann d'Firewall ëmgoen, déi dir testen wollt. Eng Zeechnung mat markéierter Client-Positioun verhënnert déi meescht vun deenen Iwwerraschungen.

Ier en Deel vun der Ausrüstung zréck op en echten Uplink geet, entfernt d'Labor-spezifesch Konfiguratioun a loosst se vum Produktiounsbesëtzer nokucken. E Segment ass wäertvoll, well säi Verhalen bekannt a begrenzt ass, an genau dat mécht et onsécher, et onverännert an d'Produktioun ze huelen.