لومړی د VLAN دروازه، بیا د VPN د وتلو پرېکړه

دوه VLAN ته جلا VPN وتلې ته اړتیا ده، او لومړی پوښتنه دا نه ده چې کومه تګلاره ولیکل شي، بلکې دا ده چې کومه وسیله د اصلي دروازې ځواب ورکوي. که سوئېچ د VLAN ترمنځ لارښوونه وکړي، د اور دېوال قاعده کولای شي هغه لار تشریح کړي چې بنډلونه یې هېڅکله نه اخلي. د وتلو تګلارې ته له لاس وهلو دمخه ټوپولوژي وګرځوئ.

لومړی ګام: هغه دروازه ومومئ چې هره VLAN یې کاروي

له هر پیرودونکي د هغه دروازه وپوښتئ، او له سوئېچ څخه وپوښتئ چې کومه برخه VLAN لري. اصلي دروازه د فرعي شبکې وتونکي ترافیک لپاره لومړنۍ لارښوونې پرېکړه ټاکي، نو دا هم ټاکي چې کومه وسیله کولای شي تګلاره پلي کړي.

ip route show default
show ip interface brief

دوه سمون لرونکي ترتیبات عام دي. یا اور دېوال د VLAN برخې لري او د هغوی ترمنځ لارښوونه کوي، یا د څو پوړیز سوئېچ هغه لري او په سیمه ییز ډول لارښوونه کوي، یوازې بهرني منزلونه اور دېوال ته لېږي. دواړه کار کوي، او تګلاره په بېلابېلو ځایونو کې ږدي.

په قصد یو وټاکئ، ځکه چې ګډ ترتیب هغه لار ده چې قواعد په غلطه وسیله پای مومي.

دویم ګام: پرېکړه وکړئ چې سیمه ییزه تګلاره چېرې اوسیږي

که سوئېچ د کارکوونکو او لابراتوار ترمنځ لارښوونه وکړي، د اور دېوال قاعده نشي کولای هغه تبادله وګوري چې هېڅکله اور دېوال ته نه رسیږي. سیمه ییزه تګلاره باید د سوئېچ په خپلو لاسرسي کنټرولونو کې اوسي، یا ترافیک باید په قصد د کتنې ټکي له لارې وګرځول شي.

د مقابلې انتخاب هم بیه لري. اور دېوال د هر VLAN لپاره دروازه کول سیمه ییز لارښوونکی ترافیک د هغې وسیلې ظرفیت او شتون پلان ته ننباسي، نو د اور دېوال بیا پیل د VLAN ترمنځ د وقفې په څېر کیږي. ریښتینې هارډویر ارزوئ پرځای د دې چې فکر وکړئ سوئېچونه بې حالت یا اور دېوالونه ورو دي. د ظرفیت پلان کول اسانه دي کله چې هغه وسیله چې بیا پیلوئ د دوو بوختو فرعي شبکو ترمنځ لار هم نه وي.

مهمه دا ده چې ټاکل شوې تګلاره په هغه لار کې ده چې بنډلونه واقعاً پرې ځي.

دریم ګام: دواړو وسیلو ته یوه لاره ورکړئ

کله چې سوئېچ لارښوونه کوي، یوه تېرېدونکې فرعي شبکه ټوپولوژي لوستلو وړ ساتي، پرځای د دې چې دواړه صندوقونه د سیالو لارښوونکو په توګه په هر پیرودونکي VLAN کې ځړول شي. سوئېچ د پیرودونکو فرعي شبکې لري او اور دېوال بهرنی اړخ لري.

# on the switch
ip route 0.0.0.0/0 10.255.0.2
# on the firewall
ip route add 10.20.10.0/24 via 10.255.0.1
ip route add 10.20.20.0/24 via 10.255.0.1

سوئېچ بهرني منزلونه د اور دېوال د تېرېدو پتې ته لېږي، او اور دېوال د سوئېچ له لارې دواړو پیرودونکي پریفیکسونو ته د بېرته راتلو لارې لري. د لېږد پر مهال مدیریت لاسرسی، د DHCP دروازې ترتیبات او د VLAN غړیتوب نیمګړی مه پرېږدئ، ځکه همدا درې شیان یو پاک بدلون د کنسول کیبل سره ماسپښین ته اړوي.

د تېرېدو ډیزاین راتلونکې د اور دېوال بدلون هم د بیا تار اچولو پروژې پرځای د لارښوونې بدلون ګرځوي.

څلورم ګام: وتل د رارسېدونکې سرچینې له مخې وټاکئ

د عادي لارښوونې سره او په منځ کې د سرچینې ژباړې پرته، اور دېوال د تېرېدو برخه کې اصلي کارکوونکي یا لابراتوار پته ترلاسه کوي. دواړه VLAN د یوې اړیکې له لارې رسیږي، او د هغوی IP هویت دا زغمي.

د VPN انتخاب د هغې سرچینې پتې او د رښتیني ننوتلو لار کې د پرېکړه شوو منزلونو په کارولو سره څرګند کړئ. د OPNsense د قواعدو اسناد د اصلي دروازې ترتیب، چې د سیستم لارښوونې تبعیت کوي، او ښکاره دروازې، چې د تګلارې پر بنسټ لارښوونه رابولي، ترمنځ توپیر کوي. کله چې انتخاب د دې پورې تړلی وي چې بنډل له کومه راغی، ښکاره بڼه وکاروئ. عادي اصلي لاره هېڅ دلیل نه لري چې سرچینې ته وګوري.

سیمه ییز منزلونه له ډېر پراخه د وتلو قاعدې بهر وساتئ، او د هغې خپرونې لپاره چې تاسو یې چلوئ ملاتړ شوې دروازې ماډل وګورئ.

پنځم ګام: دواړه لارې ثابتې کړئ

پایلې په دوو جملو کې ولیکئ: د کارکوونکو ترافیک منل شوو منزلونو ته د A وتلو له لارې وځي، او د لابراتوار ترافیک منل شوو منزلونو ته د B وتلو له لارې وځي. د بېرته راتلو لارې، د ژباړې قواعد او کله چې وتل بند وي هغه پرېکړه شوې چلند ورزیات کړئ.

traceroute -n 198.51.100.10

بیا سیمه ییزه د VLAN ترمنځ خدمت جلا وآزمایئ، ځکه دا په همدې ډیزاین کې بله پرېکړه تمرینوي.

له هر VLAN څخه نوی بهیر، کار کوونکی سیمه ییز خدمت او مستند شوې ناکامي لار یوځای ډیزاین ثابتوي؛ یو بریالی ping یوازې دا ثابتوي چې په هغه شېبه کې یوه لاره وه.