د یو VLAN لپاره TAP پل: فرعي انټرفیس وصل کړئ

هغه TAP کټونکی چې د VLAN څخه مخکې LAN ته رسېدلی و او بیا ودرېد، معمولاً لاهم پل لري چې غلط انټرفیس پکې دی۔ د فریم لیږد VLAN نښه نه زیاتوي، نو هغه بې نښې کټونکی فریم چې فزیکي اپلینک ته لیږل کیږي، په ټرنک پورټ کې بې نښې رسیږي او یا غورځول کیږي یا په اصلي VLAN کې ځای پرځای کیږي۔ دا چې فرعي انټرفیس په کوربه کې یوې خوا ته شته، د پل د غړو په لیست کې هیڅ نه بدلوي۔ دا هغه افسانه ده چې لومړی باید ووژل شي: نښه هغه انټرفیس لګوي چې مالک یې دی، نه دا چې کوربه یوازې یو لري۔

د یو VLAN غځول یو 2-طبقې ډومین مانا لري، او پل باید هغه ډومین ته ورګډ شي، نه هغه ټرنک ته چې ټول یې وړي۔

نښه نه ښکاري ځکه چې تاسو ټرنک پل کړ

VLAN 120 وړونکی Linux اپلینک eno1 یو مدیریت شوي سویچ ته یوسئ۔ هغه ډیزاین چې د یو VLAN لپاره کار کوي tap_vpn دی چې br_vpn ته پل شوی، چې br_vpn پکې eno1 نه، بلکې eno1.120 لري۔ د VLAN فرعي انټرفیس نښه په وتلو کې لګوي او په ننوتلو کې یې لرې کوي، نو پل یوازې د هغه یو VLAN لپاره بې نښې فریمونه ویني۔ پرځای یې فزیکي انټرفیس په پل کې کیږدئ، هماغه فریمونه په ټرنک پورټ کې بې نښې وځي، کوم چې تاسو پلان نه و کړی۔

د VLAN فلټر کول بند او ټرنک پل کول هماغه پایلې ته لنډه لاره نه ده۔ دا پل ته په هغه تار کې هر VLAN ورکوي، هغه هم چې کټونکي یې نه باید وویني۔

دوه قانوني ډیزاینونه، یو د نښې مالک

د VLAN خبر پل بل سم ترتیب دی: ټرنک د پل پورټ ته ننوځي، او د هر پورټ غړیتوب، PVID او نښه شوې وتنې تنظیمات فیصله کوي چې کوم VLANونه تیریږي۔ هلته نښه ایښودل د پل دي، او ترې لاندې د VLAN فرعي انټرفیس زیاتول به د یو کار لپاره دوهم مالک ونصبو ي۔ دواړه ډیزاینونه کار کوي؛ د دواړو ټوټې نه۔ مخکې لدې چې کوم غړو لیست سم کړئ، فیصله وکړئ چې کوم شی نښه لګوي۔

د سویچ پورټ باید د هغه ډیزاین سره سم وي چې تاسو یې غوره کوئ۔ هغه access پورټ چې VLAN بې نښې وړي د فزیکي انټرفیس سره د نښلولو په توګه جوړيږي، پداسې حال کې چې ټرنک پورټ د نښه شوي فرعي انټرفیس سره جوړيږي۔ ناسم access پورټ ته فرعي انټرفیس زیاتول هیڅ نه سمولي۔

پته د غړیتوب سره یوځای انتقال کړئ

په فرعي انټرفیس ډیزاین کې، د پل شوي فرعي شبکې لپاره د کوربه پته br_vpn باندې وي، نه په هغه غلام VLAN پورټ چې مخکې پکې اوسېدلی شو۔ په پورټ کې یې پرېښودل کیدای شي کار کوونکی ښکاره شي او بیا عجیب چلند وکړي، ځکه چې پل په 2-طبقې کې لیږدوي او پته پر غړي ناسته ده۔ دا د جلا تجربې په توګه نه، بلکې د غړیتوب بدلون برخې په توګه انتقال کړئ۔

د پتې انتقال کیدای شي د ادارې لاره پرې کړي۔ یوه خپلواکه د بیا رغونې لاره جوړه کړئ، موجوده کنفیګ د ویش د خپل شبکه مدیر له لارې خوندي کړئ، او د راتلونکي تازه کیدو وروسته د هغې سره جګړه کوونکي سیال پیل سکریپټ څخه ډډه وکړئ۔

د کټونکو پته ورکول هماغه پاملرنې ته اړتیا لري۔ پل شوی VPN کټونکي په غځول شوي فرعي شبکه کې ځای پرځای کوي، نو پول باید د نورو لیزونو یا ثابتو ټاکل شویو سره یو نه شي، او هغه ترتیب چې DHCP وړاندې کوي باید هغه وي چې LAN یې واقعاً تمه لري۔ کار کوونکې 2-طبقې لاره د دوه ځله پتو په اړه هیڅ نه وايي۔

مخکې لدې چې لارې ملامت کړئ، غړیتوب وګورئ

د ټاکل شوي حالت په ځای اوسنی حالت ولولئ: ip -d link show dev eno1.120 د VLAN id او د هغې پلار چاپوي، ip link show master br_vpn د پل غړي لیست کوي، او bridge vlan show د هر پورټ غړیتوب او وتنې چلند راپور ورکوي۔ په فرعي انټرفیس ډیزاین کې، ډاډ ترلاسه کړئ چې TAP وسیله او VLAN وسیله غړي دي۔ د VLAN خبر پل کې، د پورټ پالیسي پخپله وګورئ، ځکه چې د پل شتون نه ثابتوي چې څه اجازه ورکوي۔

بیا یو اجازه لرونکی کټونکی د هغه VLAN په خدمت سره وازموئ، په یاد ولرئ چې ARP، د فایر وال پالیسي او د ځواب لاره له غړیتوب څخه جلا مسلې دي۔ که چیرې پاکټونه ونیسئ، پام وکړئ چې د هارډویر آفلود کیدای شي بدل کړي چې VLAN نښې په ټریس کې چېرته ښکاري۔ حد هم صادق وساتئ: روټ شوی TUN کټونکی د کوم پل بدلون له امله VLAN غړی نه کیږي، او د کټونکي څخه کټونکي ترافیک د کوربه او VLAN نښلون ځای نه نیسي۔