Гүүрээр холбогдсон сайтуудад орон нутгийн интернэт гарах шийдвэр хэрэгтэй хэвээр

VLAN өргөтгөл цэвэрхэн давлаа: хоёр сайтын хост бие биеэ харж, файл хуваалцах ажиллаж, принтерүүд хариу өгч байна. Дараа нь жижиг сайтын хэн нэгэн татаж авах бүр нөгөө сайтын интернэт шугамыг ашиглаж байгааг анзаарч, тасалбар зурвасын өргөний гомдол хэлбэрээр ирнэ. Гүүр яг шаардсан зүйлийг хийсэн. Энэ нь хоёр барилгын хооронд фрэйм зөөсөн бөгөөд тэдгээр фрэйм интернэтэд аль маршрутлагчийг ашиглах ёстой талаар хэзээ ч саналгүй байсан.

Гүүр фрэйм зөөдөг, шийдвэр биш

2-р давхаргын өргөтгөл хоёр газрыг нэг нэвтрүүлэх домэйн мэт харагдуулдаг тул ARP хүсэлтүүд, DHCP нэвтрүүлэлтүүд болон нэг дэд сүлжээний урсгал бүгд туннель дайрдаг. Энэ бол түүний үзүүлдэг бүх үйлчилгээ. Гүүрт юу ч очих хаягийг шалгахгүй, сайтын дээд холбоосотой харьцуулахгүй, урсгалыг ойрхон гарах зам руу чиглүүлэхгүй. Клиент бүр өөрт нь тохируулсан хаяг, маскаар өөрийн орон нутгийн эсвэл алсын шийдвэрийг өөрөө гаргасаар байна.

Тухайн хуваалцсан дэд сүлжээнд хоёр маршрутлагч байрлуулаарай, аль нь ч хэрэглэж буй клиентэд ойрхон байсан ч аль аль нь боломжит гарц болно.

Клиент гарцаа хэрхэн сонгодог

RFC 1122-д тайлбарласан IPv4 шийдвэр энгийн. Клиентийн холбогдсон дэд сүлжээн доторх очих газарт ARP-аар шууд хүрнэ, гаднах очих газар тохируулсан анхдагч гарц руу явна. Тиймээс сайтуудын хооронд нэг дэд сүлжээний урсгал ямар ч маршрутлагчийн оролцоогүйгээр гүүрээр гарах боломжтой, тиймээс интернэт урсгал клиентийн авсан гарцын хаягаас бүрэн хамаардаг. Хоёр зан төлөв бие даасан бөгөөд ажиллаж буй файл хуваалт зөвхөн эхнийхийг нотолж байна.

Хэрэв жижиг сайтын клиент том сайтын маршрутлагчаар тохируулагдсан бол түүний интернэт фрэйм эхлээд туннель дайрч, тэндээс гарна.

VPN төхөөрөмжийн өөрийн анхдагч замыг өөрчлөх нь тухайн клиентийн гарцыг хөдөлгөхгүй, учир нь клиент төхөөрөмжийг маршрутлагч болгон огт ашиглахгүй. Төхөөрөмж нь мөн өөрийн алсын түнш рүү тусдаа зам хэрэгтэй, тэдгээр фрэйм зөөж буй туннель хэвээр байхын тулд, энэ хоёрыг хольж хутгах нь гүүрийн өргөтгөл өөрийн тээврийг унагах арга юм.

DHCP-д зорьсон гарах замаа илэрхийлэх боломж өг

DHCP хариултын 3-р сонголт клиентийн дэд сүлжээний маршрутлагчийн хаягийн жагсаалтыг давуу эрхээр нь өгдөг бөгөөд клиентүүд ихэвчлэн эхэлж хариулсан хаягийг авдаг. Механизм сайн; эзэмшил нь загвар буруу болдог газар. Хамгийн ойрын DHCP сервер хамгийн ойрын гарцыг өгнө гэж таамаглахын оронд сайт бүрт бодит түрээс юу өгч байгааг тэмдэглээрэй.

Нэг зохицуулсан хуваарилагч эсвэл нэг бодлогод тодорхой тохируулсан хоёрыг ажиллуулж, бодлогод эзэн томилоорой. Алсын сайтад нэмсэн хоёр дахь бие даасан хуваарилагч орон нутгийн шинж чанар үүсгэхгүй, нэг нэвтрүүлэх домэйнд хоёр эрх мэдэл үүсгэдэг.

Хоёр сайтын тохиргоо ижил харагдахын тулд л нэг гарцын хаягийг бие даан идэвхтэй хоёр маршрутлагчид оноож болохгүй. Гүүрээр холбогдсон сегмент дээрх хуваалцсан виртуал хаяг нь өөрийн шаардлагатай эхний үсрэлтийн илүүдэл загвар бөгөөд гараар хийсэн хувилбар нь хааяа пакет алдагдаж байгаа мэт харагдах ARP зөрчил үүсгэдэг. Хэрэв програмад үнэхээр хуваалцсан 2-р давхаргын сегмент хэрэггүй бол орон нутгийн анхдагч гарцтай тусдаа чиглүүлсэн префиксүүд ажиллуулахад хялбар, осолын үед тайлбарлахад ч хялбар.

Дөрвөн зүйлийг тус тусад нь шалга

Нэг биш, дөрвөн ажиглалт хүс. Сайт бүрт шинэ DHCP түрээс авч, авсан маршрутлагч, маскаа тэмдэглэ. Нөгөө сайт дахь нэг дэд сүлжээний үйлчилгээнд хүрч, зам нь чиглүүлсэн тойролт биш гүүр гэдгийг батал. Сайт бүрт нийтийн интернэтээс ямар нэг зүйл авчирч, аль дээд холбоос үүнийг зөөснийг батал. Дараа нь туннелийг унагаж, юу эвдрэхийг хар, учир нь гүүр бүтэлгүйтэхэд бүх холболтоо алддаг сайт хэнд ч мэдэгдэлгүй алсын гарцаас хамаарч байсан.

Тэдгээр дөрвөн үр дүн танд сайтуудын хоорондын гүүр, орон нутгийн гарах зам эсвэл санамсаргүй буцах зам байгаа эсэхийг хэлж, тэдгээрийг цуглуулахад арван минут болно.

Загварын зарчим гоёмсог биш: гүүр нь хүртээмжийг, DHCP нь гарцыг, төхөөрөмж дээрх чиглүүлэлтийн хүснэгт нь туннелийн өөрийн замыг шийддэг. Гурвыг тусдаа ярианд байлга, учир нь гурвыг засах гэж оролдсон нэг өөрчлөлт ихэвчлэн хоёрыг эвддэг.