Firwat zwee Siten mat demselwe Subnet net een LAN sinn

Zwee Büroen notzen allebéid 192.168.77.0/24, an een proposéiert en Tunnel, fir datt si een Netz sinn. De Saz kléngt einfach a verstoppt dräi verschidde Konzepter: zwee onofhängeg LANen, déi kollidéieren, een absichtlech iwwer eng WAN gestreckten Ethernet-Segment, an eng proxy-ARP-Anlag, déi fir wäit Adressen äntwert. Ween een Dir hutt entscheet, wat en Host mam Pak mécht, an d’Äntwert ass sichtbar, ier de VPN-Gateway bedeelegt ass.

Den Host entscheet virum Router

En Host mat der Adress 192.168.77.10/24 vergläicht d’Zil mat sengem eegene Prefix. Alles bannent dësem Prefix ass um direkte Link, also léist den Host d’Link-Schicht-Adress vum Zil direkt. Alles dobaussen geet op den Default-Gateway.

Dës Entscheedung geschitt am Stack vum Host, net am Tunnel. Eng Route, déi um Gateway bäigefüügt gëtt, kann e Pak net retten, dat den Host ni dohi schéckt.

Also wann 192.168.77.20 just um aneren Site existéiert, freet den lokalen Host duerch ARP a kritt keng Äntwert. Den VPN-Handshake kann komplett gesond sinn, während dëst feelt. De Feeler gesäit aus wéi en doudegen Host an net wéi e Routingproblem. Dës Signatur ze erkennen spuert eng Stonn Tunnel-Debugging.

ARP ass eng Fro vum lokale Link

ARP freet, wien eng Adress op dësem Link besëtzt, an d’Äntwert muss vun eppes kommen, wat de Broadcast héiert. En Router um aneren Enn vun engem IPsec-Tunnel héiert en net, ausser de Konzept mécht aus den zwou Siten eng eenzeg Broadcast-Domän.

Zwee Apparater mat der selwechter Adress maachen et méi schlëmm: souguer eng erfollegräich Opléisung kann net soën, wien geäntwert huet.

Duebel Adresséierung ass kee Routingbug a keng Route reparéiert et. Entweder ginn d’Siten an ënnerschiddlech Prefixen ëmnummeréiert, oder si ginn absichtlech eng eenzeg Link-Schicht-Domän.

E gestreckte Segment dréit Frames, net Routen

En Tunnel, deen Ethernet dréit an un Brécke hänkt, mécht aus béide Siten en Deel vun enger eenzeger Link-Schicht-Domän. ARP-Broadcasten erreechen déi aner Säit, an all Bréck léiert, wéi eng MAC-Adressen wou sinn. D’ Linux-Bréck-Dokumentatioun beschreift dës MAC-baséiert Weitergabegrenz.

Hei routéiert de wäite Gateway iwwerhaapt net tëscht zwee identesche Subnetten. D’Framen duerchqueren en Underlay, deen IP selwer routéiert, während d’Brécken d’Ethernet-Gespréich verlängeren.

De Präis ass e gréissere Wierkungsradius. Fluten fir onbekannt Ziler, Schleifen, DHCP-Zoudeelung an eenzegaarteg Adresséierung brauchen all een eenzegen Plang, deen zwou Siten ëmfaasst. Wann d’WAN fält, verléieren d’Hoste Verkéier, deen si als lokal betruechten. Filteren op der Bréck a VLAN-Regelen kënnen aschränken, wat iwwergeet, awer den Transport versprécht nach ëmmer net, datt all lokal Kontrollframe ukënnt.

Proxy ARP ass en drëtte Konzept

En Router kann ARP fir eng wäit Adress äntweren an dann dohi routéieren. Dat léisst de wäiten Host fir den Ofsender um direkte Link erschéngen, ouni eng Broadcast-Domän ze strecken.

Et ass en enke Instrument wéi Bridging: et hänkt vu Weitergabe, Retourrouten an engem kloeren Eegentum pro Adress of.

Et mécht och net belibeg Net-IP-Protokoller routbar, an et reproduzéiert keng Ethernet-Broadcast-Domän. Benotzt en, wann d’Ufuerderung genau déi Ersetzung ass, net als Ofkierzung fir eng opgeschoen Ëmnummeréierung.

Wielt no der Ufuerderung, da verifizéiert

Fir gewéinlechen Applikatiounszougang tëscht Büroen ginn ënnerschiddlech Prefixen an explizit Routen eng méi kloer Grenz. Bréckt, wann d’Ufuerderung wierklech Link-Schicht-Noperschaft ass. Ëmnummeréiert, wann den eenzegen Grond fir de gemeinsame Prefix ass, datt et nach kee gemaach huet.

Bestätegt, wéi ee Konzept Dir tatsächlech hutt andeems Dir en Host freet, wat en mam Zil mécht:

ip route get 192.168.77.20
ip neigh show 192.168.77.20

En Direkt-Link-Resultat mat engem feelgeschloenen Noper-Andrag weist op e fehlende Link-Schicht-Wee. E via-Resultat nennt de Gateway an deplacéiert d’Fro op d’Routing. Op enger Bréck kontrolléiert d’Weitergabe-Datebank, fir ze gesinn, ob d’MAC iwwer den Tunnel geléiert gouf. All Ausgab enkert d’Konzeptsfro, amplaz si nei unzefänken.