TAP پرته له پله: مجازي برخه او لارښوونکې پورتنۍ اړیکه

TAP د Ethernet چوکاټونه عملیاتي سیسټم ته سپاري، چې د ډېرو لرې لاسرسي ډیزاینونو له اړتیا څخه زیات وړتیا او له پله کمه ده۔ کرنل کولی شي هغې ته پته ورکړي، د هغې له لارې لارښوونه وکړي او پرته له دې چې له کوم فزیکي برخې سره یې ونښلوي، پر هغې اورپرده کېږدي۔ دا ترتیب د لومړي ځل لپاره د پوهېدو وړ دی: یوه جلا مجازي Ethernet برخه چې سرور یې د یوې ریښتینې LAN پر لور د لارښوونکي په توګه کار کوي۔ دواړه د تونل دننه د دویمې طبقې چلند او د هغې بهر عادي IP لېږد ورکوي، چې دوه بېلې ژمنې دي۔ پاتې برخه جوړښت، لار، د بېرته راتلو لار او بېرته اړول دي۔

جلا برخه جوړه کړئ

په لینکس کې انټرفیس درې حکمونه اخلي: جوړ یې کړئ، پورته یې کړئ، او د هغې برخې دننه چې تاسو یې قصد لرئ پته ورکړئ۔ داسې مخکښه وټاکئ چې د دفتر له LAN سره ټکر ونه کړي او ولیکئ یې، ځکه ټکر تر هغې پټ وي چې کوم کوربه چې باید نه وي شتون ولري ځواب نه ورکوي۔

ip tuntap add dev tap0 mode tap
ip link set tap0 up
ip addr add 10.77.0.1/24 dev tap0

دلته هېڅ شی پل نه غواړي، او هېڅ شی د وروسته یوه اضافه کولو مخه نه نیسي۔ د کرنل TUN/TAP اسناد پخپله انټرفیس تشرېح کوي؛ په پل کې غړیتوب او د لېږد تګلاره هغه جلا پرېکړې دي چې تاسو وروسته کوئ۔

د پولې له لارې لارښوونه وکړئ

لېږد فعال کړئ، په لېږد زنځیر کې دواړو مخکښو ته اجازه ورکړئ، او د دفتر مخکښې پر لور لار اضافه کړئ چې LAN لارښوونکی د راتلونکي ګام په توګه وي۔ بیا VPN خوا د دفتر پر لور تګ راتګ خپلې دروازې په توګه سرور ته لېږي، او سرور هغه پاکټونه د پل په توګه نه، بلکې د ځان په توګه لېږدوي۔ د لېږد بند TAP انټرفیس هغه برخه ده چې په سیمه ییز ډول ځواب ورکوي او له هغې ورهاخوا هېڅ ته نه رسېږي، چې دا عادي نیمګړې بشپړه حالت دی۔ وروسته د دواړو خواوو د انټرفیس شمېرګرې وګورئ، ځکه چې د LAN خوا کې د ثابت لېږلو شمېرګر سره د ترلاسه کولو لوړېدونکې شمېرګره د بدې لارې نه، بلکې د لېږد زنځیر کې د غورځېدو معنا لري۔

لار او د اورپردې قاعده د یو بدلون په توګه ولیکئ، ځکه هر یو یې په جلا توګه داسې حالت جوړوي چې د کاروونکي له خوا د لارښوونې ناکامي ښکاري۔

د بېرته راتلو لار پرېکړه کړئ

یا د LAN لارښوونکی VPN مخکښې ته د بېرته راتلو لار زده کوي، یا سرور د وتلو په لار کې د سرچینې پتې ژباړي۔ ژباړه د بېرته راتلو لار اسانه کوي او د سرچینې هویت له منځه وړي، نو د منزل لاګونه به د هغې شاته هر کاروونکي لپاره د سرور پته ښکاره کړي۔ لارښوونکې مخکښه هویت ساتي او په هغه تجهیزاتو کې بدلون غواړي چې کېدای شي تاسو یې نه مدیریت کوئ۔

په قصد وټاکئ، نه د دې پر بنسټ چې کومه ټایپ کول ژر دي۔ یوه لارښوونکې مخکښه معمولاً له ژباړې پاکه ده، او ژباړه معمولاً له دې غوره ده چې یو ناپرمخته لارښوونکي ته د یوې لابراتوار لپاره نوې مخکښه ورزده کړو۔

د خپرېدو ساحه په قصد ساتئ

د مجازي برخې دننه DHCP، کشف او د ګاونډیو اعلان لکه په سویچ باندې چلند کوي، ځکه دا یوه اړیکه ده۔ د لارښوونکې پولې هاخوا دوی داسې نه کوي، نو د دفتر DHCP او د خدمتونو کشف ته روښانه ډیزاین ته اړتیا ده، نه دې انګېرنې ته چې TAP دوی په ځان کې لري۔ د انټرفیس ډول د بل ځای اوسېدونکو خدمتونو لپاره ریلې نه دی۔

TAP غوره کولو ریښتینی لامل همدا دی: په مجازي برخه کې یو څه ته د اړیکې سیمه ییز چلند ته اړتیا ده۔ که هېڅ شي ته اړتیا نه وي، د لارښوونکې مخکښې سره TUN وسیله کوچنۍ ده، او د ماتېدو پر مهال د تشریح کولو لپاره لږ څه وي۔

تایید کړئ، بیا بېرته اړول ولیکئ

له VPN کاروونکي، د LAN لارښوونکي ته پنګ وکړئ، یو کوربه ته پنګ وکړئ، او د TCP له لارې یوه مهمه خدمت پرانیزئ۔ بیا شمېرګرې او د لېږد زنځیر وګورئ، ځکه له لرې تګلاره-غورځېدنه سم د ورکې لارې په څېر ښکاري۔ بېرته اړول د جوړښت خلاف دي او باید له پیل مخکې د بدلون په ریکارډ کې وي: لار لرې کړئ، پته لرې کړئ، انټرفیس حذف کړئ۔

که اړتیا واقعاً یوه Ethernet برخه وي چې دوو سایټونو ته غځېږي، پل ریښتینی ځواب دی او یو بېل ډیزاین د بېل اغېزې وړانګې سره۔ که اړتیا رسېدنه وي، د لارښوونکې پورتنۍ اړیکې سره جلا برخه کار په وروسته لږ تشریح سره ترسره کوي۔