بېتار لینک د بیکاپ په توګه: د لارې له مخې بدلون که یو سیګمنټ؟

دوه ودانۍ، یوه نقطه-تر-نقطې راډیو او یو انټرنېټ VPN چې کولای شي دویمه لار وي۔ مخکې له دې چې بیکاپ اتومات شي، یوه پوښتنه نږدې هر څه ټاکي: څه باید ژوندی پاتې شي — د جلا سب نیټونو ترمنځ IP رسېدنه که یو ګډ ایترنېټ سیګمنټ؟ دا چې راډیو د کېبل په څېر چلند کوي، د دې لپاره دلیل نه دی چې هر خپرېدونکی فریم د انټرنېټ له لارې ولېږو۔ لومړی دې پوښتنې ته ځواب ووایاست، ځکه دواړه ځوابونه جلا حلقوي کنټرول، جلا د روغتیا کتنې او د بېرته راوستلو د مانا په اړه جلا پوهاوی غواړي۔

وټاکئ چې د خنډ پر مهال څه باید ژوندي پاتې شي

هغه اپلیکیشنونه ولیکئ چې باید کار ته دوام ورکړي او یادښت وکړئ چې ایا دوی په Layer 3 رسېدنې یا په Layer 2 نږدېوالي تکیه کوي۔ د فایل شریکول، ډیټابیس اړیکې او وېب خدمتونه معمولاً یوازې د لارو پروا کوي؛ د کشف پروتوکولونه، ځینې کلسټري محصولات او هر هغه څه چې یو خپرېدونکی ډومېن تمه کوي، د نږدېوالي پروا کوي۔ هغه بیکاپ چې ناسم ډول رسېدنه بېرته راولي، داسې سایټ جوړوي چې تخنیکي توګه نښلول شوی او عملاً بېګټه دی۔

هغه لیست ولیکئ او له ډیزاین سره یې ضمیمه کړئ، ځکه ځواب معمولاً سمدلاسه بدلېږي چې لومړنی اپلیکیشن مالک د نوي لینک په اړه واوري۔

د لارې له مخې بدلون: دوه پریفیکسونه، یوه غوره لار

د جلا سایټ پریفیکسونو سره بیکاپ د لارښوونې ستونزه ګرځي۔ هر روټر د راډیو له لارې غوره لار او د تونل له لارې لږ غوره لار لري، او کله چې راډیو ترافیک رسول بند کړي غوره لاره بېرته اخیستل کیږي۔ بل اړخ خپله بېرته راتلو لاره غواړي، او دواړه خواوې باید موافقې شي چې په هره جهت کې کومه لار غوره ده، ترڅو ترافیک یوازې په یوه جهت کې اوږده لار ونه نیسي۔

ip route show | grep -E '10.44\.|10.45\.'
ip route get 10.45.0.10
ip route get 10.45.0.10 from 10.44.0.1

درېیمه کمانډ هم لکه دویمه ولولئ: د پالیسۍ قاعده، دویمه جدول یا د سرچینې پر بنسټ پرېکړه کولای شي د یو سب نیټ ترافیک له بل څخه جلا ولېږي، او یوه اصلي پلټنه دا پټوي۔

په پله وتلی بدلون: یو سیګمنټ، یوه بندوونکې لار

که نږدېوالی واقعاً اړین وي، بیکاپ باید ایترنېټ فریمونه وړي، چې د لارې له مخې IP تونل دا نه کوي۔ ځینې پلیټفارمونه VPN انټرفېس په ځایی سیګمنټ کې پلول ملاتړ کوي، او هغه انټرفېسونه بیا د اړوندو پایلو سره د پل غړي کیږي۔ دوه په یو وخت تېرېدونکې Layer 2 لارې حلقه جوړوي، نو ډیزاین ته د دواړو سایټونو پوښوونکې غځېدونکې ونه او یوه روښانه اعلامیه ته اړتیا ده چې کومه لار باید بنده شي۔

دا د چیکباکس نه، یوه مهمه ډیزاین پرېکړه ده، او ستاسو د پلیټفارم پلولو اسناد، لکه د pfSense لپاره د پلونو کتنه، هماغه ځای دی چې تایید کړئ VPN غړی واقعاً په څه کې برخه اخلي۔ په یوه بې اړیکه وسیله د غځېدونکې ونې انتخاب چالانول د پای څخه تر پای ترتیباتو په اړه هېڅ نه ثابتوي۔

هغه پوله وګورئ چې اهمیت لري

بریښنا لرونکې راډیو، پورته شوی انټرفېس او روغ تونل هر یو ځایي حقیقت بیانوي۔ له دوی څخه هیڅ یو نه ثابتوي چې د یوې ودانۍ پیکټ بلې ته رسېدلی، او د بدلون منطق باید یوازې په همدې حقیقت عمل وکړي۔ که پالیسي اجازه ورکړي د لیرې روټر هاخوا هدف وګورئ، او د نامساوي ناکامۍ د لیدو لپاره دواړه جهتونه جلا وګورئ۔

ping -c 3 -W 2 10.45.0.10
ip -brief link show dev wlan0
ip route get 10.45.0.10

کتنه ارزانه او محدوده وساتئ: لنډ وقفه، لږ شمېر او د اپلیکیشن د زغم سره سم وخت۔ هغه مانیټر چې پخپله د هغې لارې پورې تړلی وي چې ازموي یې، تر هغه شیبې به بریالیتوب راپور ورکړي چې نور هېڅ نه راپور ورکوي۔

دواړه جهتونه د بار لاندې تمرین کړئ

د بل چا له ټوپولوژي څخه یو واحد کنورجنسی هدف کاپي مه کوئ۔ د کشف وخت، د لارې یا پل کنورجنسی، د تونل چمتووالی او د اپلیکیشن بېرته راوستل هر یو خپل ځنډ اضافه کوي، او ستاسو په تجهیزاتو کې مجموعه یوازینۍ مهمه شمېره ده۔ د استازیتوب ترافیک د تېرېدو پر مهال تمرین وکړئ، ترڅو اندازه په تولید کې موجود قطارونه او غونډې رانغاړي۔

sudo ip link set dev wlan0 down
ip route get 10.45.0.10
sudo ip link set dev wlan0 up
ip route get 10.45.0.10

بېرته راوستل په هماغه احتیاط وازموئ چې ناکامي۔ نا مستقره راډیو چې دننه او باندې کیږي، که د غوراوي منطق کې مړونه نه وي، ترافیک به دلته او هلته کش کړي، او کاروونکي دا له یوې پاکې یوازینۍ وقفې څخه بدتره بولي۔ په هر پړاو کې ټاکل شوې لار، کومې نوې غوښتنې بریالۍ شوې او د لارې د بدلون پر مهال پرانیستې غونډو ته څه وشول ثبت کړئ۔ هماغه ریکارډ دویم کېبل په عملیاتي پالیسي بدلوي۔