Tapak yang dijambat masih perlukan keputusan jalan keluar internet setempat

Sambungan VLAN lulus bersih: hos di kedua-dua tapak saling melihat, perkongsian fail berfungsi dan pencetak menjawab. Kemudian seseorang di tapak yang lebih kecil perasan bahawa setiap muat turun menggunakan talian internet tapak lain, dan tiket itu datang sebagai aduan lebar jalur. Jambatan melakukan tepat apa yang diminta. Ia membawa bingkai antara dua bangunan, dan ia tidak pernah mempunyai pendapat tentang router mana bingkai itu patut gunakan untuk internet.

Jambatan membawa bingkai, bukan keputusan

Sambungan Lapisan 2 membuat dua lokasi kelihatan seperti satu domain siaran, jadi permintaan ARP, siaran DHCP dan trafik dalam subnet yang sama semuanya melintasi terowong. Itulah keseluruhan perkhidmatan yang diberikannya. Tiada apa pun dalam jambatan memeriksa alamat destinasi, membandingkannya dengan pautan atas tapak atau mengarahkan trafik ke jalan keluar yang lebih dekat. Setiap klien masih membuat keputusan setempat atau jauhnya sendiri menggunakan alamat dan topeng yang dikonfigurasikan untuknya.

Letakkan dua router pada subnet dikongsi itu dan kedua-duanya menjadi get laluan yang munasabah, sama ada salah satunya dekat dengan klien yang menggunakannya atau tidak.

Bagaimana klien memilih get laluannya

Keputusan IPv4 yang diterangkan dalam RFC 1122 adalah mudah. Destinasi di dalam subnet bersambung klien dicapai secara terus, dengan ARP, dan destinasi di luarnya pergi ke get laluan lalai yang dikonfigurasikan. Itulah sebabnya trafik subnet yang sama antara tapak boleh melintasi jambatan tanpa sebarang penglibatan router, dan itulah sebabnya trafik internet bergantung sepenuhnya pada alamat get laluan yang diterima klien. Kedua-dua tingkah laku itu bebas, dan perkongsian fail yang berfungsi hanya membuktikan yang pertama.

Jika klien di tapak kecil dikonfigurasikan dengan router tapak besar, bingkai internetnya melintasi terowong dahulu dan keluar dari sana.

Menukar laluan lalai peranti VPN itu sendiri tidak menggerakkan get laluan klien tersebut, kerana klien tidak menggunakan peranti itu sebagai router sama sekali. Peranti itu juga memerlukan laluan berasingan ke rakan jauhnya supaya terowong yang membawa bingkai itu kekal, dan mencampurkan kedua-duanya ialah cara sambungan jambatan menjatuhkan pengangkutannya sendiri.

Biarkan DHCP menyatakan jalan keluar yang dimaksudkan

Pilihan 3 dalam balasan DHCP menyediakan senarai alamat router pada subnet klien, mengikut keutamaan, dan klien biasanya mengambil yang pertama menjawab. Mekanismenya baik; pemilikan ialah tempat reka bentuk silap. Catat apa yang pajakan sebenar berikan di setiap tapak daripada menganggap pelayan DHCP terdekat akan memberikan get laluan terdekat.

Jalankan satu pengagih terkoordinasi, atau dua yang dikonfigurasikan secara eksplisit untuk dasar yang sama, dan berikan dasar itu seorang pemilik. Pengagih kedua yang bebas ditambah di tapak jauh tidak mencipta lokaliti, ia mencipta dua pihak berkuasa untuk domain siaran yang sama.

Jangan berikan satu alamat get laluan kepada dua router yang aktif secara bebas hanya supaya tetapan kedua-dua tapak kelihatan serupa. Alamat maya dikongsi merentas segmen dijambat ialah reka bentuk lebihan hop pertama dengan keperluannya sendiri, dan versi buatan tangan menghasilkan konflik ARP yang kelihatan seperti kehilangan paket berselang-seli. Jika aplikasi itu benar-benar tidak memerlukan segmen Lapisan 2 dikongsi, prefiks dihalakan berasingan dengan get laluan lalai setempat lebih mudah dikendalikan dan lebih mudah dijelaskan semasa insiden.

Uji keempat-empat perkara secara berasingan

Minta empat pemerhatian, bukan satu. Ambil pajakan DHCP baharu di setiap tapak dan catat router serta topeng yang diterimanya. Capai perkhidmatan dalam subnet yang sama di tapak lain dan sahkan laluannya ialah jambatan, bukan lencongan dihalakan. Ambil sesuatu daripada internet awam di setiap tapak dan sahkan pautan atas mana yang membawanya. Kemudian jatuhkan terowong dan lihat apa yang rosak, kerana tapak yang kehilangan semua sambungan apabila jambatan gagal bergantung pada get laluan jauh tanpa sesiapa menyedarinya.

Keempat-empat hasil itu memberitahu sama ada anda mempunyai jambatan antara tapak, jalan keluar setempat atau backhaul tidak sengaja, dan mengumpulnya mengambil sepuluh minit.

Prinsip reka bentuknya tidak menyerlah: penjambatan menentukan ketercapaian, DHCP menentukan get laluan, dan jadual penghalaan pada peranti menentukan laluan terowong itu sendiri. Kekalkan ketiga-tiganya dalam perbualan berasingan, kerana satu perubahan yang cuba membaiki ketiga-tiganya biasanya merosakkan dua.