L2 VPN د L3 تونل په وړاندې: د سایټ پل کولو دمخه پنځه کتنې

تاسو یو سایټ پل کوئ ځکه چې یو اوزار ټینګار کوي چې باید په همدې شبکه کې وي، او درې اونۍ وروسته د شپې په دوه بجو د سویچ ثبتونه لولئ۔ داسې اټکل په ډېرو Ethernet-over-IP اړیکو کې پرېکړه کوي۔ دلته واقعا یوازې یو توپیر مهم دی: ایا بشپړ فریمونه له سره تر سره تګ کوي، که یوازې IP کڅوړې۔ لاندې پنځه کتنې په ترتیب سره ترسره کړئ او په لومړۍ کې چې ناکامه شي ودرېږئ۔

وګورئ چې اپلیکیشن واقعا په تار کې څه اچوي

د هر محصول نوم له بحث څخه مخکې، هغه ټرافیک چې باید اړیکه تېره کړي یوه دقیقه ثبت کړئ: tcpdump -i eth0 -nn -e 'not ip'۔ دا انتخاب -e د اړیکې طبقې سرلیک چاپوي، او همدا هغه برخه ده چې لارښود شوی تونل یې غورځوي۔ که ثبت خالي پاتې شي، ستاسو اپلیکیشن IP بولي او L3 تونل یې بې بدلونه وړي۔ که فریمونه ښکاره شي، EtherType ولیکئ، ځکه 0x0806 ARP دی، 0x88cc LLDP دی، او د جوړوونکي ارزښت معمولا بې IP بدیل کشف پروتوکول مانا کوي۔ همدې نقطې ته رسېدو سره یو عادي tun انټرفیس نور بس نه دی۔

ثبت په لرې اړخ کې هم تکرار کړئ۔ هغه فریم چې یوازې د یو کوربه مجازي سویچ دننه شته، د WAN په اوږدو کې د خپرېدو ډومین اوږدولو لپاره دلیل نه دی۔

وګورئ چې ایا کشف باید اړیکه تېره کړي

لارښود شوي تونل مشترک قطعه نه لري، نو هغه څه چې ډلې ته استول شوي بل اړخ ته نه رسېږي۔ ARP، DHCP خپرونې، 224.0.0.251 کې mDNS، SSDP او NetBIOS نوم پوښتنې ټولې داسې اړیکه فرض کوي چې څو کوربه یې په یو وخت اوري۔

وپوښتئ چې اپلیکیشن واقعا له کوم یو څخه متکي دی، او ایا لا دمخه ورته پروکسي شته۔ DHCP ریلې، mDNS انعکاس او ثابت ARP ننوتنې هر یو یوه تکیه لرې کوي، او هر یو بله هغه خدمت دی چې باید چلول او څارل شي۔ کله چې دوه یا درې پاتې شي، پل کول صادق ځواب دی۔

وګورئ چې اضافي سرلیک څومره لګښت لري

فریمونو ته د اوسېدو ځای ته اړتیا ده، نو هر څه چې لېږئ د هغې شاوخوا دویم سرلیک کتاره تړل کېږي۔ په VXLAN پوښ کې دا د باندني IP سرلیک، UDP سرلیک او 8 بایټ VXLAN سرلیک مانا کوي، چې بشپړ 1,500 بایټه بار د عادي 1,500 بایټه انټرنیټ اړیکې د لارې MTU څخه هاخوا ټېله کوي۔ OpenVPN په tap حالت کې خپل لګښت په همدې لوري زیاتوي۔ په داخلي اړخ کې د کم MTU پرته داسې اړیکه ترلاسه کوئ چې ping ته ځواب وایي او په لومړي لوی لېږد کې ودرېږي۔

بل د سرلیک بایټونو کې نه ودرېږي۔ هغه خپرېدنه او څوخیزه خپرېدنه چې سویچ یې په سخت افزار کې کوي اوس WAN ته ځي، او هر پل شوی سایټ هماغه پته پلان، DHCP ساحه او د تکراري پتو چلند په میراث اخلي۔ دا اړیکه د هر سایټ لپاره یوه مختصره لرونکي لارښود شوي حوض څخه ډېره ستونزه لرونکې اوډیټ کوي۔

له ټاکلو مخکې حساب وکړئ۔ هغه بوخت قطعه چې درې سایټونو ته تکرارېږي کولای شي له هغو فایل لېږدونو څخه چې د هغوی لپاره جوړه شوې ډېر خپرېدنې ټرافیک وخوځوي۔

وګورئ چې تاسو ته کوم ډول L2 VPN وړاندې کېږي

خپله اصطلاح مبهمه ده، او هماغه ابهام پرېکړه کوي چې ستاسو ټرافیک څوک وړي۔ کله کله دا بار تشریح کوي: د IP دننه Ethernet فریمونه، د هر بل تونل په څېر د انټرنیټ له لارې لېږل شوي، لکه VXLAN، ZeroTier او د OpenVPN tap حالت چې کوي یې۔ کله کله دا یو اخیستل شوی خدمت تشریح کوي: د یو وړاندې کوونکي شبکې دننه دوه سایټونه نښلونکی کیریر Ethernet مدار یا MPLS جعلي تار۔

دواړه تاسو ته یوه قطعه درکوي، نو اپلیکیشن نشي کولای د دوی توپیر وکړي، خو عملیاتي توپیر لوی دی۔ پوښ تاسو ته د MTU، کوډ کولو او لاندې لار مسؤلیت پرېږدي۔ د کیریر خدمت هغه ټول په غاړه اخلي او د هغوی پیسې اخلي، او ستاسو فریمونه به د عامه انټرنیټ له لارې هېڅکله لارښود نه کړي۔ کوم یو غواړئ دا په دې پورې اړه لري چې ایا دوه سایټونه یو آپریټر یا یوازې یوه شرکت شریکوي۔

له پل کولو مخکې ارزانه حل لار وګورئ

د پل شوې اړیکې ډېری غوښتنې له یوې ماتې شوې نوم پلټنې څخه راځي، نه له هغه پروتوکول څخه چې واقعا فریمونو ته اړتیا لري۔ لومړی د حل کوونکی او د لټون ډومین د لارښود شوي تونل له لارې تېر کړئ: dhcp-option DNS 10.8.0.1 سره یوځای dhcp-option DOMAIN internal.example په OpenVPN سرور ترتیب کې د هغوی حیرانونکې شمېره حل کوي۔ د لرې اړخ سیمه ییز لېږدونکی بې هغه چې کوم خپرېدنې ټرافیک وخوځوي هماغه کار کوي۔

که یو زوړ اوزار لا هم ناکام شي، هغه اوزار د منزل قطعې کې د پروکسي یا ټوپ وهونکي کوربه شاته کېږدئ۔ یو TCP لېږدونکی چلول له پل شوي WAN څخه ارزانه دی۔

پرېکړه په ترتیب سره بنده کړئ: ایا ټرافیک غیر IP EtherType وړي، ایا کشف باید تېر شي، ایا MTU اضافي سرلیکونه زغملی شي، ایا د وړاندې کوونکي مدار واقعا شته، او ایا لارښود شوی حل په داسې دلیل ناکام شو چې تاسو یې نوم اخیستلای شئ؟ په هر ګام کې نه ستاسو د لا دمخه شته تونل په ګټه بحث پای ته رسوي۔ ثبت او د EtherType لړلیک د بدلون ثبت سره آرشیف کړئ، ځکه چې بل کس به هماغه پوښتنه وکړي او نه غواړي اندازه تکرار کړي۔