Две LAN на NetBird: кои партнери насочуваат и кој смее да зборува

Работна станица на западната LAN отвора прелистувач, ја внесува адресата на апликација на источната LAN и чека додека не истече времето. Секој екран на NetBird вели дека партнерите се поврзани, што е точно и не е важно: да се биде во една надградена мрежа не е исто како двете локални подмрежи да се во една мрежа. Патеката подолу започнува од таа работна станица и завршува со барање што проектот намерно го одбива, и секој чекор е нешто што го читате од уред, а не го претпоставувате. Очекувајте дека делот што недостасува е рута или политика, а не надградената мрежа.

Прво прочитајте го дефектот од работната станица

Пред да ја отворите конзолата за управување, утврдете што работната станица навистина испраќа. Нејзината сопствена табела за рутирање одлучува дали пакетот оди кон портата на локацијата, кон локален интерфејс или никаде, и таа одлука е видлива без никакви алатки за надградена мрежа. Машина без рута за далечниот префикс ќе пропадне, колку и да изгледа здрава листата со партнери. Опсегот на надградената мрежа и сопствениот префикс на локацијата се различни адресни простори, а регистрацијата конфигурираше само еден од нив.

Потоа одвојте го решавањето имиња од достапноста, бидејќи прелистувачот и двете ги пријавува како исто истекување. Повторете го барањето по адреса од машина што работи со клиентот NetBird, потоа од обична работна станица што не работи. Ако регистрираната машина успее, а обичната не, празнината е во локалното рутирање; ако двете не успеат, продолжете да читате пред да смените рута.

Изберете еден партнер за насочување по локација

Партнер за насочување е домаќин што ја претставува својата LAN во надградената мрежа, затоа изберете Linux машина со стабилна достапност до подмрежата, а не нечија работна станица на маса. Регистрирајте ја со нормалниот процес и ставете ја во група именувана по улогата, бидејќи мрежниот ресурс и политиката и двете ќе се однесуваат на таа група. Еден претставник по локација останува читлив; толпа доброволци што го објавуваат истиот префикс го претвора секое следно прашање во сесија за отстранување грешки. Адресата на партнерот во локалниот сегмент е важна колку и неговиот идентитет во надградената мрежа, бидејќи таа адреса станува следниот скок што ѝ се кажува на секој обичен уред.

Запишете го планот пред да ја допрете конзолата, бидејќи имињата и префиксите се местото каде овие проекти отстапуваат: префикс, порта, адреса на партнерот и група, за секоја локација. Западот е 10.52.0.0/24 што го опслужува 10.52.0.5, а истокот е 10.63.0.0/24 што го опслужува 10.63.0.5; двете групи се west-routers и east-routers, и ниту еден префикс не смее да се преклопува со другиот, со опсегот на надградената мрежа или со друга рутирана дестинација.

Создајте го ресурсот, оставете го маскирањето вклучено

Во распоредениот панел создајте еден мрежен ресурс по локација и прикачете ја кон него групата партнери за насочување на таа локација. Ресурсот е префиксот, а групата е домаќинот што одговара за него, и двете мора да постојат пред нешто да биде објавено. Потврдете дека распоредената самостојно хостирана верзија воопшто го има работниот тек Мрежи, бидејќи постариот интерфејс со слично именуван објект за рута е друга функција.

Оставете го маскирањето вклучено. Водичот на NetBird за локација до локација го бара во овој распоред, а неговото исклучување за да остане видлива секоја оригинална адреса не е истиот проект со еден скок помалку; тоа менува што гледаат проверките на изворот и политиките на надградената мрежа. Последицата вреди да се каже директно: услугата што прима ја запишува партнерот за насочување како извор, а не поединечната работна станица. Ако листата за дозвола или ревизијата на таа услуга очекува адреси на работни станици, или очекувањето се менува или идентитетот мора да се наметне на границата на локацијата пред преводот.

Овластете ги иницијаторите, а не префиксите

Рутата ја прави адресата достапна, а политиката одлучува кој смее да ја користи; тоа се два одделни објекти со одделни сопственици. Напишете ја политиката од работното оптоварување наназад: која група иницира, кон кој ресурс цели и која TCP услуга ѝ е потребна. Мрежа што ги објавува двата префикса на секој регистриран партнер создаде достапност и не реши ништо.

Потоа прочитајте што друго е веќе дозволено, бидејќи тесното ново правило не го укинува широкото старо што стои над него. Кога истокот исто така мора да започнува врски кон западот, запишете го тој правец како сопствена политика; повратниот сообраќај за сесија што ја отворил западот е друго прашање од дозволувањето нови сесии кон истокот. Ако само некои западни работни станици треба да стигнат до источната апликација, изберете ги на границата на локацијата пред преводот и задржете ја сопствената автентикација на апликацијата. Партнерот за насочување го носи LAN сообраќајот како цела локација, а не како идентитет на надградената мрежа по корисник, затоа сметководството по корисник мора да дојде од друго место.

Научете ја секоја порта на следниот скок, потоа тестирајте одбивање

Обичните уреди никогаш не ја гледаат надградената мрежа, затоа нивната сопствена порта бара статична рута што го насочува далечниот префикс кон LAN адресата на партнерот за насочување. Ова е чекорот што луѓето го прескокнуваат, бидејќи сѐ видливо во NetBird веќе работи, додека обичните работни станици сѐ уште истекуваат. Портата го задржува својот стандарден маршрут како што беше; овој префикс е додаток, не замена.

Двата описи на рута припаѓаат на конфигурацијата на портата на секоја локација, а не на презапишување на домаќинот. Двете се обични статични рути, и ниту една не го допира стандардниот маршрут:

west gateway: 10.63.0.0/24 via 10.52.0.5
east gateway: 10.52.0.0/24 via 10.63.0.5

Тестирајте со апликацијата што на проектот навистина му е потребна, од обична работна станица, и запишете три работи: следниот скок избран на страната на испраќачот, политиката што се совпадна и изворната адреса што ја запиша услугата. Тестирајте и одбивање, бидејќи проект што никогаш ништо не одбил има непознати рабови, и одбивањето е единствениот доказ дека работата ја врши политиката, а не рутирањето. Кога истокот исто така мора да иницира, започнете нова врска од таа страна наместо да претпоставите дека вториот правец следи. Планирајте и рестартирање, надградба и замена на партнерот за насочување, бидејќи еден домаќин стана зависност на локацијата.

Приватните имиња бараат сопствен дизајн на резолвер, бидејќи достапноста не создава DNS записи, а работна IP патека со скршено име се чита исто како скршена патека. Ако партнерот за насочување работи во облачна мрежа, прегледајте ги и правилата за проследување и огнениот ѕид на давателот, бидејќи регистрацијата не ги укинува. Чувајте ги набљудувањата од тестот покрај планот, бидејќи следниот човек што ќе го отстранува дефектот ќе ја сака политиката што се совпадна и запишаната изворна адреса, а не опис на топологијата.