Għaliex żewġ siti bl-istess subnetwork mhumiex LAN waħda

Żewġ uffiċċji jużaw it-tnejn 192.168.77.0/24, u xi ħadd jipproponi tunnel biex ikunu netwerk wieħed. Il-frażi tinstema’ sempliċi u taħbi tliet disinji differenti: żewġ LAN indipendenti li jaħbtu ma’ xulxin, segment Ethernet wieħed estiż apposta fuq WAN, u arranġament proxy-ARP li jwieġeb għal indirizzi mbiegħda. Liema wieħed għandek jiddetermina x’jagħmel il-host mal-pakkett, u t-tweġiba tidher qabel ma tidħol il-gateway VPN.

Il-host jiddeċiedi qabel ir-router

Host bl-indirizz 192.168.77.10/24 iqabbel id-destinazzjoni mal-prefiss tiegħu stess. Kull ma jinsab ġewwa dak il-prefiss jinsab fuq il-kollegament dirett, għalhekk il-host issolvi l-indirizz tal-livell tal-kollegament tad-destinazzjoni direttament. Kull ma jinsab barra jmur lejn il-gateway awtomatiku.

Dik id-deċiżjoni sseħħ fl-istack tal-host, mhux fit-tunnel. Rotta miżjuda fuq il-gateway ma tistax issalva pakkett li l-host qatt ma jibgħat hemmhekk.

Għalhekk meta 192.168.77.20 jeżisti biss fis-sit l-ieħor, il-host lokali jistaqsi dwaru b’ARP u ma jsibx tweġiba. Il-handshake VPN jista’ jkun kompletament b’saħħtu waqt li dan ifalli. Il-falliment jidher bħala host mejjet aktar milli problema ta’ routing. Li tagħraf dak is-sinjal ifaddal siegħa ta’ debug tat-tunnel.

ARP hija domanda dwar il-kollegament lokali

ARP tistaqsi min għandu indirizz fuq dan il-kollegament, u t-tweġiba trid tiġi minn xi ħaġa li tisma’ x-xandir. Router fit-tarf l-ieħor ta’ tunnel IPsec ma jismagħhiex sakemm id-disinn ma jagħmilx iż-żewġ siti dominju tax-xandir wieħed.

Żewġ apparati bl-istess indirizz jagħmluha agħar: lanqas soluzzjoni tajba ma tista’ tgħid liema wieħed wieġeb.

L-indirizzar doppju mhuwiex bug tar-routing u l-ebda rotta ma tissewwih. Jew is-siti jiġu rinumerati fi prefissi distinti, jew isiru apposta dominju wieħed tal-livell tal-kollegament.

Segment estiż iġorr frames, mhux rotot

Tunnel li jġorr Ethernet u mwaħħal mal-pontijiet jagħmel iż-żewġ siti parti minn dominju wieħed tal-livell tal-kollegament. Ix-xandiriet ARP jaslu għall-ġenb l-ieħor, u kull pont jitgħallem liema indirizzi MAC jinsabu fejn. Dokumentazzjoni tal-pont f’Linux tiddeskrivi dak il-konfini tal-ġarr ibbażat fuq MAC.

Hawnhekk il-gateway mill-bogħod mhuwiex qed jagħmel routing bejn żewġ subnetworks identiċi xejn. Il-frames jaqsmu saff taħt li jirroutja l-IP minnu nnifsu, filwaqt li l-pontijiet jestendu l-konversazzjoni Ethernet.

Il-prezz huwa raġġ ta’ impatt akbar. Il-flooding lejn destinazzjonijiet mhux magħrufa, iċ-ċikli, l-allokazzjoni DHCP u l-indirizzar uniku kollha jeħtieġu pjan wieħed li jkopri ż-żewġ siti. Meta l-WAN taqa’, il-hosts jitilfu traffiku li jqisuh lokali. Il-filtrazzjoni fuq il-pont u r-regoli VLAN jistgħu jirrestrinġu x’jaqsam, iżda t-trasport xorta ma jwiegħedx li kull frame ta’ kontroll lokali jasal.

Proxy ARP huwa t-tielet disinn

Router jista’ jwieġeb l-ARP għal indirizz mill-bogħod u mbagħad jirroutja lejh. Dan jagħmel il-host mill-bogħod jidher fuq il-kollegament dirett għall-mittent mingħajr ma jestendi dominju tax-xandir.

Hija għodda idjaq mill-pontijiet: tiddependi fuq il-ġarr, rotot tar-ritorn u sid ċar għal kull indirizz.

Lanqas ma jagħmel protokolli arbitrarji mhux IP jistgħu jiġu routjati, u ma jirriproduċix dominju tax-xandir Ethernet. Użah meta r-rekwiżit huwa eżattament dik is-sostituzzjoni, mhux bħala shortcut għal rinumerazzjoni posposta.

Agħżel mir-rekwiżit, imbagħad ivverifika

Għall-aċċess normali tal-applikazzjonijiet bejn l-uffiċċji, prefissi distinti u rotot espliċiti jagħtu konfini aktar ċar. Pontija meta r-rekwiżit huwa tassew qrubija tal-livell tal-kollegament. Rinumeraja meta l-unika raġuni għall-prefiss kondiviż hija li ħadd għadu ma għamilha.

Ikkonferma liema disinn fil-fatt għandek billi tistaqsi host x’jagħmel bid-destinazzjoni:

ip route get 192.168.77.20
ip neigh show 192.168.77.20

Riżultat fuq il-kollegament dirett b’entrata tal-ġar li falliet tindika mogħdija tal-livell tal-kollegament nieqsa. Riżultat via jsemmi l-gateway u jċaqlaq id-domanda lejn ir-routing. Fuq pont, iċċekkja l-bażi tad-dejta tal-ġarr biex tara jekk il-MAC tgħallmitx minn ġot-tunnel. Kull output iċekken id-domanda tad-disinn minflok ma jerġa’ jibdiha.