ഒരു VLAN-നായി TAP ബ്രിഡ്ജ്: ഉപ-ഇന്റർഫേസ് ബന്ധിപ്പിക്കുക

VLAN-കൾക്ക് മുൻപ് LAN-ൽ എത്തി പിന്നീട് നിന്നുപോയ TAP ക്ലൈന്റിൽ സാധാരണയായി തെറ്റായ ഇന്റർഫേസ് ഇപ്പോഴും അടങ്ങിയ ഒരു ബ്രിഡ്ജ് ഉണ്ടാകും. ഫ്രെയിം കൈമാറ്റം VLAN ടാഗ് ചേർക്കുന്നില്ല, അതിനാൽ ഫിസിക്കൽ അപ്ലിങ്കിലേക്ക് അയച്ച ടാഗ് ഇല്ലാത്ത ക്ലൈന്റ് ഫ്രെയിം ട്രങ്ക് പോർട്ടിൽ ടാഗ് ഇല്ലാതെ എത്തുന്നു, ഒന്നുകിൽ നിരസിക്കപ്പെടുന്നു അല്ലെങ്കിൽ നേറ്റീവ് VLAN-ൽ എത്തുന്നു. ഹോസ്റ്റിൽ എവിടെയോ ഉപ-ഇന്റർഫേസ് ഉണ്ടെന്നത് ബ്രിഡ്ജിന്റെ അംഗപട്ടികയിൽ ഒന്നും മാറ്റുന്നില്ല. ആദ്യം ഇല്ലാതാക്കേണ്ട മിത്ത് അതാണ്: ടാഗ് അതിന്റെ ഉടമയായ ഇന്റർഫേസ് ആണ് ചേർക്കുന്നത്, ഹോസ്റ്റിന് അത് ഉള്ളതുകൊണ്ടല്ല.

ഒരു VLAN വിപുലീകരണം എന്നാൽ ഒരു 2-ാം പാളി ഡൊമെയ്ൻ ആണ്, ബ്രിഡ്ജ് എല്ലാം വഹിക്കുന്ന ട്രങ്കിലല്ല, ആ ഡൊമെയ്നിൽ ചേരണം.

ട്രങ്ക് ബ്രിഡ്ജ് ചെയ്തതുകൊണ്ട് ടാഗ് പ്രത്യക്ഷപ്പെടുന്നില്ല

VLAN 120 വഹിക്കുന്ന Linux അപ്ലിങ്ക് eno1 മാനേജ്ഡ് സ്വിച്ചിലേക്ക് എടുക്കുക. ഒരു VLAN-ന് പ്രവർത്തിക്കുന്ന രൂപകൽപ്പന tap_vpn br_vpn-ലേക്ക് ബ്രിഡ്ജ് ചെയ്തതാണ്, br_vpn-ൽ eno1 അല്ല, eno1.120 അടങ്ങുന്നു. VLAN ഉപ-ഇന്റർഫേസ് പുറത്തേക്ക് പോകുമ്പോൾ ടാഗ് ചേർക്കുകയും അകത്തേക്ക് വരുമ്പോൾ നീക്കം ചെയ്യുകയും ചെയ്യുന്നു, അതിനാൽ ബ്രിഡ്ജ് ആ ഒരു VLAN-നുള്ള ടാഗ് ഇല്ലാത്ത ഫ്രെയിമുകൾ മാത്രമേ കാണുന്നു. പകരം ഫിസിക്കൽ ഇന്റർഫേസ് ബ്രിഡ്ജിൽ വയ്ക്കുക, അതേ ഫ്രെയിമുകൾ ട്രങ്ക് പോർട്ടിൽ ടാഗ് ഇല്ലാതെ പുറത്തുപോകുന്നു, അത് നിങ്ങൾ പ്ലാൻ ചെയ്തതല്ല.

VLAN ഫിൽട്ടറിംഗ് ഓഫാക്കി ട്രങ്ക് ബ്രിഡ്ജ് ചെയ്യുന്നത് അതേ ഫലത്തിലേക്കുള്ള ചെറുകിട വഴിയല്ല. അത് ആ വയറിലെ എല്ലാ VLAN-കളും ബ്രിഡ്ജിന് നൽകുന്നു, ക്ലൈന്റുകൾ കാണാൻ പാടില്ലാത്തവ ഉൾപ്പെടെ.

രണ്ട് സാധുവായ രൂപകൽപ്പനകൾ, ഒരു ടാഗ് ഉടമ

VLAN-ബോധമുള്ള ബ്രിഡ്ജ് മറ്റൊരു സാധുവായ ക്രമീകരണമാണ്: ട്രങ്ക് ഒരു ബ്രിഡ്ജ് പോർട്ടിലേക്ക് പ്രവേശിക്കുന്നു, പോർട്ട് അനുസരിച്ചുള്ള അംഗത്വം, PVID, ടാഗ് ചെയ്ത ഔട്ട്പുട്ട് ക്രമീകരണങ്ങൾ ഏത് VLAN-കൾ കടന്നുപോകുമെന്ന് തീരുമാനിക്കുന്നു. അവിടെ ടാഗിംഗ് ബ്രിഡ്ജിന്റേതാണ്, അതിനു താഴെ VLAN ഉപ-ഇന്റർഫേസ് ചേർക്കുന്നത് ഒരു ജോലിക്ക് രണ്ടാമത്തെ ഉടമയെ ഇൻസ്റ്റാൾ ചെയ്യും. രണ്ട് രൂപകൽപ്പനകളും പ്രവർത്തിക്കുന്നു; രണ്ടിന്റെയും കഷണങ്ങൾ പ്രവർത്തിക്കുന്നില്ല. ഏതെങ്കിലും അംഗപട്ടിക തിരുത്തുന്നതിന് മുൻപ് ഏത് വസ്തു ടാഗ് ചേർക്കുന്നുവെന്ന് തീരുമാനിക്കുക.

നിങ്ങൾ തിരഞ്ഞെടുക്കുന്ന ഏത് രൂപകൽപ്പനയുമായും സ്വിച്ച് പോർട്ട് യോജിക്കണം. VLAN ടാഗ് ഇല്ലാതെ വഹിക്കുന്ന access പോർട്ട് ഫിസിക്കൽ ഇന്റർഫേസുമായി അറ്റാച്ച്മെന്റായി ചേരുന്നു, ട്രങ്ക് പോർട്ട് ടാഗ് ചെയ്ത ഉപ-ഇന്റർഫേസുമായി ചേരുന്നു. പൊരുത്തപ്പെടാത്ത access പോർട്ടിലേക്ക് ഉപ-ഇന്റർഫേസ് ചേർക്കുന്നത് ഒന്നും ശരിയാക്കുന്നില്ല.

അഡ്രസ് അംഗത്വത്തോടൊപ്പം നീക്കുക

ഉപ-ഇന്റർഫേസ് രൂപകൽപ്പനയിൽ, ബ്രിഡ്ജ് ചെയ്ത സബ്നെറ്റിനുള്ള ഹോസ്റ്റ് അഡ്രസ് br_vpn-ൽ ആണ്, മുൻപ് ഉണ്ടായിരുന്നേക്കാവുന്ന അടിമ VLAN പോർട്ടിൽ അല്ല. അത് പോർട്ടിൽ വിടുന്നത് പ്രവർത്തിക്കുന്നതായി തോന്നിയേക്കാം, പിന്നീട് വിചിത്രമായി പെരുമാറിയേക്കാം, കാരണം ബ്രിഡ്ജ് 2-ാം പാളിയിൽ കൈമാറുന്നു, അഡ്രസ് ഒരു അംഗത്തിന്മേൽ ഇരിക്കുന്നു. അത് വേറിട്ട ഒരു പരീക്ഷണമായല്ല, അംഗത്വ മാറ്റത്തിന്റെ ഭാഗമായി നീക്കുക.

അഡ്രസ് നീക്കുന്നത് അഡ്മിനിസ്ട്രേഷൻ പാത മുറിച്ചേക്കാം. സ്വതന്ത്രമായ ഒരു വീണ്ടെടുപ്പ് പാത സ്ഥാപിക്കുക, നിലവിലുള്ള കോൺഫിഗറേഷൻ ഡിസ്ട്രിബ്യൂഷന്റെ സ്വന്തം നെറ്റ്വർക്ക് മാനേജർ വഴി സംരക്ഷിക്കുക, അടുത്ത അപ്ഗ്രേഡിന് ശേഷം അതുമായി പോരാടുന്ന മത്സര സ്റ്റാർട്ടപ്പ് സ്ക്രിപ്റ്റ് ഒഴിവാക്കുക.

ക്ലൈന്റ് അഡ്രസിംഗിനും അതേ ശ്രദ്ധ വേണം. ബ്രിഡ്ജ് ചെയ്ത VPN ക്ലൈന്റുകളെ വിപുലീകരിച്ച സബ്നെറ്റിൽ ഇടുന്നു, അതിനാൽ പൂൾ മറ്റ് ലീസുകളുമായോ സ്റ്റാറ്റിക് അനുവദനകളുമായോ ഒത്തുപോകരുത്, DHCP നൽകുന്ന ക്രമീകരണം LAN യഥാർത്ഥത്തിൽ പ്രതീക്ഷിക്കുന്നതായിരിക്കണം. പ്രവർത്തിക്കുന്ന 2-ാം പാളി പാത ഇരട്ടി അഡ്രസുകളെക്കുറിച്ച് ഒന്നും പറയുന്നില്ല.

റൂട്ടുകളെ കുറ്റപ്പെടുത്തുന്നതിന് മുൻപ് അംഗത്വം പരിശോധിക്കുക

ഉദ്ദേശിച്ച അവസ്ഥയല്ല, നിലവിലെ അവസ്ഥ വായിക്കുക: ip -d link show dev eno1.120 VLAN id-യും അതിന്റെ മാതാവിനെയും പ്രിന്റ് ചെയ്യുന്നു, ip link show master br_vpn ബ്രിഡ്ജ് അംഗങ്ങളെ പട്ടികപ്പെടുത്തുന്നു, bridge vlan show പോർട്ട് അനുസരിച്ചുള്ള അംഗത്വവും ഔട്ട്പുട്ട് പ്രോസസ്സിംഗും റിപ്പോർട്ട് ചെയ്യുന്നു. ഉപ-ഇന്റർഫേസ് രൂപകൽപ്പനയിൽ, TAP ഉപകരണവും VLAN ഉപകരണവും അംഗങ്ങളാണെന്ന് ഉറപ്പാക്കുക. VLAN-ബോധമുള്ള ബ്രിഡ്ജിൽ, പോർട്ട് പോളിസി തന്നെ പരിശോധിക്കുക, ബ്രിഡ്ജ് നിലനിൽക്കുന്നത് അത് എന്ത് അനുവദിക്കുന്നു എന്ന് തെളിയിക്കുന്നില്ല.

തുടർന്ന് അനുവദിച്ച ഒരു ക്ലൈന്റിനെ ആ VLAN-ലെ ഒരു സേവനത്തിനെതിരെ പരിശോധിക്കുക, ARP, ഫയർവാൾ പോളിസി, മറുപടി പാത എന്നിവ അംഗത്വത്തിൽ നിന്ന് വേറിട്ട കാര്യങ്ങളാണെന്ന് ഓർക്കുക. നിങ്ങൾ പാക്കറ്റുകൾ പിടിക്കുകയാണെങ്കിൽ, ഹാർഡ്വെയർ ഓഫ്ലോഡ് ഒരു ട്രേസിൽ VLAN ടാഗുകൾ എവിടെ പ്രത്യക്ഷപ്പെടുന്നു എന്നത് മാറ്റിയേക്കാം എന്ന് ശ്രദ്ധിക്കുക. പരിധി സത്യസന്ധമായി നിലനിർത്തുക: റൂട്ട് ചെയ്ത TUN ക്ലൈന്റ് ഏതെങ്കിലും ബ്രിഡ്ജ് മാറ്റത്താൽ VLAN അംഗമാകുന്നില്ല, ക്ലൈന്റ്-ടു-ക്ലൈന്റ് ട്രാഫിക് ഹോസ്റ്റിന്റെ VLAN ബന്ധം മാറ്റിസ്ഥാപിക്കുന്നില്ല.