ബ്രിഡ്ജ് ഇല്ലാതെ TAP: റൂട്ട് ചെയ്ത അപ്ലിങ്കുള്ള ഒരു വെർച്വൽ സെഗ്മെന്റ്

TAP Ethernet ഫ്രെയിമുകൾ ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിന് കൈമാറുന്നു, ഇത് മിക്ക റിമോട്ട്-ആക്സസ് ഡിസൈനുകൾക്കും വേണ്ടതിലധികം ശേഷിയും ഒരു ബ്രിഡ്ജിൽ നിന്ന് കുറവുമാണ്. കേർണലിന് അതിന് വിലാസം നൽകാം, അതിലൂടെ റൂട്ട് ചെയ്യാം, ഒരു ഭൗതിക സെഗ്മെന്റിലേക്കും ചേർക്കാതെ അതിൽ ഫയർവാൾ സ്ഥാപിക്കാം. ഈ ക്രമീകരണം ആദ്യം മനസ്സിലാക്കുന്നത് ഉചിതമാണ്: സെർവർ യഥാർത്ഥ LAN-ലേക്ക് റൂട്ടറായി പ്രവർത്തിക്കുന്ന ഒരു വേർതിരിച്ച വെർച്വൽ Ethernet സെഗ്മെന്റ്. ഇത് ടണലിനുള്ളിൽ രണ്ടാം പാളിയുടെ പെരുമാറ്റവും പുറത്ത് സാധാരണ IP ഫോർവേഡിംഗും നൽകുന്നു, ഇവ രണ്ട് വ്യത്യസ്ത വാഗ്ദാനങ്ങളാണ്. ബാക്കിയുള്ളത് നിർമ്മാണം, റൂട്ട്, മടങ്ങിവരവ് പാത, റോൾബാക്ക് എന്നിവയാണ്.

വേർതിരിച്ച സെഗ്മെന്റ് നിർമ്മിക്കുക

ലിനക്സിൽ ഇന്റർഫേസ് മൂന്ന് കമാൻഡുകൾ എടുക്കുന്നു: അത് സൃഷ്ടിക്കുക, അത് ഉയർത്തുക, നിങ്ങൾ ഉദ്ദേശിക്കുന്ന സെഗ്മെന്റിനുള്ളിൽ അതിന് ഒരു വിലാസം നൽകുക. ഓഫീസ് LAN-മായി കൂട്ടിമുട്ടാത്ത ഒരു പ്രീഫിക്സ് തിരഞ്ഞെടുത്ത് അത് എഴുതിവയ്ക്കുക, കാരണം ഉണ്ടാകരുതാത്ത ഒരു ഹോസ്റ്റ് ഉത്തരം നൽകുന്നതുവരെ കൂട്ടിമുട്ടൽ അദൃശ്യമാണ്.

ip tuntap add dev tap0 mode tap
ip link set tap0 up
ip addr add 10.77.0.1/24 dev tap0

ഇവിടെ ഒന്നും ഒരു ബ്രിഡ്ജ് ആവശ്യപ്പെടുന്നില്ല, പിന്നീട് ഒന്ന് ചേർക്കുന്നതിൽ നിന്ന് ഒന്നും തടയുന്നുമില്ല. കേർണലിന്റെ TUN/TAP പ്രമാണങ്ങൾ ഇന്റർഫേസിനെത്തന്നെ വിവരിക്കുന്നു; ബ്രിഡ്ജ് അംഗത്വവും ഫോർവേഡിംഗ് നയവും നിങ്ങൾ പിന്നീട് എടുക്കുന്ന വേറിട്ട തീരുമാനങ്ങളാണ്.

അതിർത്തിക്ക് കുറുകെ റൂട്ട് ചെയ്യുക

ഫോർവേഡിംഗ് പ്രവർത്തനക്ഷമമാക്കുക, ഫോർവേഡിംഗ് ശൃംഖലയിൽ രണ്ട് പ്രീഫിക്സുകൾക്കും അനുമതി നൽകുക, LAN റൂട്ടറിനെ അടുത്ത ഹോപ്പായി നിർത്തി ഓഫീസ് പ്രീഫിക്സിലേക്ക് ഒരു റൂട്ട് ചേർക്കുക. പിന്നീട് VPN വശം ഓഫീസിലേക്കുള്ള ട്രാഫിക് സ്വന്തം ഗേറ്റ്വേയായി സെർവറിലേക്ക് അയയ്ക്കുന്നു, സെർവർ ആ പാക്കറ്റുകൾ ഒരു ബ്രിഡ്ജായി അല്ല, സ്വയമായി ഫോർവേഡ് ചെയ്യുന്നു. ഫോർവേഡിംഗ് ഓഫ് ചെയ്ത TAP ഇന്റർഫേസ് പ്രാദേശികമായി ഉത്തരം നൽകുകയും അതിനപ്പുറം ഒന്നിലും എത്താതിരിക്കുകയും ചെയ്യുന്ന ഒരു സെഗ്മെന്റാണ്, ഇത് സാധാരണ പകുതി-പൂർത്തിയായ അവസ്ഥയാണ്. പിന്നീട് ഇരുവശത്തുമുള്ള ഇന്റർഫേസ് കൗണ്ടറുകൾ പരിശോധിക്കുക, കാരണം LAN വശത്ത് സ്ഥിരമായ അയയ്ക്കൽ കൗണ്ടറിനൊപ്പം ഉയരുന്ന സ്വീകരണ കൗണ്ടർ മോശം റൂട്ടല്ല, ഫോർവേഡിംഗ് ശൃംഖലയിലെ ഡ്രോപ്പ് ആണ് അർത്ഥമാക്കുന്നത്.

റൂട്ടും ഫയർവാൾ നിയമവും ഒരൊറ്റ മാറ്റമായി എഴുതുക, കാരണം ഓരോന്നും വെവ്വേറെ ക്ലയന്റ് വശത്തുനിന്ന് റൂട്ടിംഗ് പരാജയമായി തോന്നുന്ന ഒരു അവസ്ഥ സൃഷ്ടിക്കുന്നു.

മടങ്ങിവരവ് പാത തീരുമാനിക്കുക

ഒന്നുകിൽ LAN റൂട്ടർ VPN പ്രീഫിക്സിലേക്ക് തിരികെയുള്ള ഒരു റൂട്ട് പഠിക്കുന്നു, അല്ലെങ്കിൽ സെർവർ പുറത്തേക്ക് പോകുമ്പോൾ സ്രോതസ്സ് വിലാസങ്ങൾ വിവർത്തനം ചെയ്യുന്നു. വിവർത്തനം മടങ്ങിവരവ് പാതയെ നിസ്സാരമാക്കുകയും സ്രോതസ്സിന്റെ ഐഡന്റിറ്റി നശിപ്പിക്കുകയും ചെയ്യുന്നു, അതിനാൽ ലക്ഷ്യ ലോഗുകൾ അതിന് പിന്നിലുള്ള ഓരോ ക്ലയന്റിനും സെർവറിന്റെ വിലാസം കാണിക്കും. റൂട്ട് ചെയ്ത പ്രീഫിക്സ് ഐഡന്റിറ്റി നിലനിർത്തുന്നു, നിങ്ങൾ കൈകാര്യം ചെയ്യാനിടയില്ലാത്ത ഉപകരണങ്ങളിൽ മാറ്റം ആവശ്യപ്പെടുന്നു.

ഏത് ടൈപ്പ് ചെയ്യാൻ വേഗമാണ് എന്നതിന്റെ അടിസ്ഥാനത്തിലല്ല, ബോധപൂർവ്വം തിരഞ്ഞെടുക്കുക. ഒരൊറ്റ റൂട്ട് ചെയ്ത പ്രീഫിക്സ് സാധാരണയായി വിവർത്തനത്തേക്കാൾ വ്യക്തമാണ്, ഒരു ലബോറട്ടറിക്കായി കൈകാര്യം ചെയ്യാത്ത റൂട്ടറിന് പുതിയ പ്രീഫിക്സ് പഠിപ്പിക്കുന്നതിനേക്കാൾ വിവർത്തനം സാധാരണയായി നല്ലതാണ്.

ബ്രോഡ്കാസ്റ്റ് പരിധി ബോധപൂർവ്വം നിലനിർത്തുക

വെർച്വൽ സെഗ്മെന്റിനുള്ളിൽ DHCP, കണ്ടെത്തൽ, അയൽവാസി പ്രഖ്യാപനം എന്നിവ ഒരു സ്വിച്ചിൽ എന്നപോലെ പെരുമാറുന്നു, കാരണം ഇത് ഒരൊറ്റ ലിങ്കാണ്. റൂട്ട് ചെയ്ത അതിർത്തിക്കപ്പുറം അവ അങ്ങനെ ചെയ്യുന്നില്ല, അതിനാൽ ഓഫീസ് DHCP-ക്കും സേവന കണ്ടെത്തലിനും TAP അവ ഉൾക്കൊള്ളുന്നു എന്ന അനുമാനത്തിനുപകരം വ്യക്തമായ രൂപകൽപ്പന ആവശ്യമാണ്. ഇന്റർഫേസ് തരം മറ്റൊരിടത്ത് ജീവിക്കുന്ന സേവനങ്ങൾക്കുള്ള റിലേയല്ല.

TAP തിരഞ്ഞെടുക്കാനുള്ള സത്യസന്ധമായ കാരണം ഇതാണ്: വെർച്വൽ സെഗ്മെന്റിലെ എന്തിനോ ലിങ്ക്-പ്രാദേശിക പെരുമാറ്റം വേണം. ഒന്നിനും അത് വേണ്ടെങ്കിൽ, റൂട്ട് ചെയ്ത പ്രീഫിക്സുള്ള ഒരു TUN ഉപകരണം ചെറുതാണ്, തകരുമ്പോൾ വിശദീകരിക്കാൻ കുറവുമുണ്ട്.

പരിശോധിക്കുക, എന്നിട്ട് റോൾബാക്ക് എഴുതുക

ഒരു VPN ക്ലയന്റിൽ നിന്ന് LAN റൂട്ടറിലേക്ക് പിംഗ് ചെയ്യുക, ഒരു ഹോസ്റ്റിലേക്ക് പിംഗ് ചെയ്യുക, TCP-യിൽ പ്രധാനമായ ഒരു സേവനം തുറക്കുക. പിന്നീട് കൗണ്ടറുകളും ഫോർവേഡിംഗ് ശൃംഖലയും പരിശോധിക്കുക, കാരണം ദൂരത്തുനിന്ന് നയ-ഡ്രോപ്പ് കൃത്യമായി നഷ്ടപ്പെട്ട റൂട്ടുപോലെ തോന്നുന്നു. റോൾബാക്ക് നിർമ്മാണത്തിന്റെ വിപരീതമാണ്, തുടങ്ങുന്നതിന് മുമ്പ് മാറ്റ രേഖയിൽ അത് ഉണ്ടായിരിക്കണം: റൂട്ട് നീക്കം ചെയ്യുക, വിലാസം നീക്കം ചെയ്യുക, ഇന്റർഫേസ് ഇല്ലാതാക്കുക.

ആവശ്യകത യഥാർത്ഥത്തിൽ രണ്ട് സൈറ്റുകളിലായി പരന്നുകിടക്കുന്ന ഒരു Ethernet സെഗ്മെന്റാണെങ്കിൽ, ബ്രിഡ്ജാണ് സത്യസന്ധമായ ഉത്തരം, വ്യത്യസ്ത സ്വാധീന ആരമുള്ള വ്യത്യസ്ത രൂപകൽപ്പന. ആവശ്യകത എത്തിച്ചേരലാണെങ്കിൽ, റൂട്ട് ചെയ്ത അപ്ലിങ്കുള്ള വേർതിരിച്ച സെഗ്മെന്റ് പിന്നീട് കുറച്ച് വിശദീകരണത്തോടെ ജോലി ചെയ്യുന്നു.