සේවාලාභී VLAN හෝ ටැග් කළ ට්‍රන්ක්: නිවැරදි OpenVPN මාදිලිය තෝරන්න

පාහේ එකම වචනවලින් ඉල්ලීම් දෙකක් පැමිණේ: සෑම VPN සේවාලාභියෙකුම තෝරාගත් VLAN එකකට දමන්න, නැතහොත් පවතින VLAN ට්‍රන්ක් එකක් VPN හරහා ගෙන යන්න. මේවා වෙනස් නිෂ්පාදන දෙකකි. OpenVPN හි ගොඩනඟා ඇති VLAN-දැනුමැති මාදිලිය පළමු ඉල්ලීම සඳහා ස්විච් ආකෘතියක් වන අතර එය විනිවිද පෙනෙන ටැග් ප්‍රවාහනයේ සමාන පදයක් නොවේ. වැරදි එක තෝරාගැනීමෙන් සකසා ඇති ලෙස පෙනෙන නමුත් ඔබට වැදගත් වූ රාමු නිහඬව ඉවත දමන නිර්මාණයක් ලැබේ.

VLAN-දැනුමැති මාදිලිය ඇත්තටම ගොඩනඟන්නේ කුමක්ද

සේවාදායකයට පමණක් වන TAP වින්‍යාසයක vlan-tagging සක්‍රීය කළ විට, ඩීමන් තම TAP උපාංගය සහ සම්බන්ධිත සෑම සේවාලාභියාම අභ්‍යන්තර ස්විචයක පෝට් ලෙස ආකෘතිකරණය කරයි. සේවාලාභී පෝට් ටැග් රහිත ය, ඒවායේ VLAN සම්බන්ධය සේවාදායකයේ සෑම සේවාලාභියෙකුගේම vlan-pvid සන්දර්භය හරහා සකසනු ලැබේ, සේවාලාභියා යවන දෙයකින් නොවේ. ආකෘතියේ මුළු අරමුණ එයයි: සාමාජිකත්වය යනු සත්‍යාපිත සහකරුවෙකු පිළිබඳ සේවාදායක පැත්තේ තීරණයකි. සේවාලාභී පැතිකඩේ කිසිවක් තමා අයත් වන්නේ කුමන VLAN එකටදැයි දැනගත යුතු නැත.

සේවාදායකයේ TAP පැත්ත vlan-accept හරහා තමන්ගේම ටැග් කළ හෝ ටැග් නොකළ පිළිගැනීමේ ප්‍රතිපත්තියක් ලබා ගනී. එම ස්විචය තුළ යොමු කිරීම සිදු වන්නේ ගැළපෙන VID අතර පමණි, client-to-client සකසා ඇති විටද, එබැවින් වෙනස් VLANවල සිටින සේවාලාභීන් දෙදෙනෙකුට දෙදෙනාම එයට සම්බන්ධ වුවද සේවාදායකය හරහා එකිනෙකාට ළඟා විය නොහැක.

මෙම ආකෘතිය ප්‍රවේශ-පෝට් ආකෘතියකි. සේවාලාභියෙකුගෙන් පිටවන රාමු ටැග් රහිත ය, සම්බන්ධය සේවාදායකය අනන්‍යතාව මත පදනම්ව පනවයි. ලැප්ටොප් එකට තමන්ගේම ගමන් ප්‍රමාණය තමන්ම ටැග් කරගන්න කියනවා නම් එය වෙනත් නිර්මාණයක් ඉල්ලීමකි.

පැවරුම් සත්‍යාපිත සේවාලාභී අනන්‍යතාව අනුගමනය කළ යුතුය, සේවාලාභියා තමා ගැන ඉදිරිපත් කරන අගය නොවේ. මඟ හැරුණු පැවරුමක් නිරෝධායන තත්ත්වයක් ද නොවේ: සේවාලාභියා පෙරනිමි PVID වෙත වැටේ, එබැවින් නැති ccd පිවිසුමක් නිහඬ ප්‍රතිපත්ති තීරණයකි, මධ්‍යස්ථ එකක් නොවේ.

විනිවිද පෙනෙන ට්‍රන්ක් ඒ වෙනුවට ඉල්ලා සිටින්නේ කුමක්ද

දැනටමත් ටැග් කළ රාමු කෙළවරේ සිට කෙළවරට ගෙන යාම ආරම්භ වන්නේ VLAN-දැනුමැති සැකසීම අක්‍රීය කිරීමෙනි. ස්විච් ආකෘතිය සහ ටැග් සුරැකීම විකල්ප වන අතර දෙකම සක්‍රීය කිරීම එක් විශේෂාංගයකට අනෙක් එකේ කාර්යය කරන්න කියනවා වැනිය.

අක්‍රීය කිරීම ආරම්භය පමණි. සෑම කෙළවරකම ඇති බ්‍රිජය සහ භෞතික ස්විච් පෝට් කුමන VLAN අනුමතද, කුමන ටැගය ස්වදේශීයද, ටැග් රහිත රාමු කෙසේ සැලකේද යන්නට එකඟ විය යුතුය. සීමා රහිත ට්‍රන්ක් එකක් දිගු කිරීමෙන් ඔබට සම්බන්ධ කිරීමට අවශ්‍ය වූ දෙකට වඩා බොහෝ විසුරුම් වසම් නිරාවරණය වේ.

රාමු ප්‍රමාණයට තමන්ගේම අයවැයක් අවශ්‍යයි. ටැග් කළ ඊතර්නෙට් රාමුවක් සහ එන්කැප්සුලේෂන් එක මාර්ගෝපදේශයකින් පිටපත් කරන පේලෝඩ අංකයට වඩා විශාල ය, තවද මාර්ගගත උමං මාර්ගයකට ගැළපුණු MTU එකක් ට්‍රන්ක් මාර්ගයක් ක්‍රියා කරන බවට සාක්ෂියක් නොවේ.

පිළිතුර තීරණය කරන කොන්දේසි තුන

පළමුව, සේවාලාභී වේදිකාව TAP සඳහා සහාය දක්වන්නේද? Android සහ iOS නොදක්වයි, macOS සහාය සීමිත ය, එබැවින් ජංගම පරිශීලකයින්ගේ බලඇණියක් VLAN කෙසේ සකසා තිබුණත් TAP නිර්මාණ දෙකම බැහැර කරයි. මාර්ගගත TUN සැසියක් ඊතර්නෙට් රාමු නොව IP පැකට් ගෙන යයි, සේවාදායක පැත්තේ කිසිදු VLAN වින්‍යාසයක් එය වෙනස් නොකරයි. භූගෝල විද්‍යාව නිර්මාණය කිරීමට පෙර බලඇණිය පරීක්ෂා කරන්න, මන්ද මෙම කොන්දේසිය මඟ හැරිය නොහැකි එකය. ස්විච් කටයුතු අවසන් වූ පසු බොහෝ විට සොයා ගන්නා කොන්දේසිය ද එයම ය.

දෙවනුව, VLAN පවරන්නේ කවුද? පිළිතුර «සේවාදායකය, කවුද සත්‍යාපනය කළේ යන්න මත පදනම්ව» නම් ස්විච් ආකෘතිය ගැළපේ. පිළිතුර «පවතින ස්විච් යටිතල පහසුකම්, දැනටමත් ඇති ටැග් සමඟ» නම් ඔබට ට්‍රන්ක් නිර්මාණය අවශ්‍යයි.

තෙවනුව, ජාලයෙන් කොපමණ කොටසක් ළඟා විය හැකි විය යුතුද? ස්විච් ආකෘතිය ව්‍යුහාත්මකව සෑම සේවාලාභියෙකුම එක් VLAN එකක තබා ගනී. ට්‍රන්ක් නිර්මාණය බ්‍රිජයක් වන අතර වැරදි ලෙස වින්‍යාස කළ බ්‍රිජයක් වෙන්ව තිබිය යුතු වූ විසුරුම් වසම් එකට එකතු කරයි.

ඔබ කළ තේරීම පරීක්ෂා කිරීම

අනුමත VLAN එකේ සිටිය යුතු සේවාලාභියෙකු සහ නොසිටිය යුතු තවත් අයෙකු සම්බන්ධ කර, පසුව සේවාදායකයෙන් නොව සැබෑ කෙළවරින් පරීක්ෂා කරන්න. සේවාදායක පැත්තේ ළඟාවීම බ්‍රිජය හෝ ස්විචය ඇති බව ඔප්පු කරයි; සේවාලාභියා කුමන VLAN එකට වැටුණාද යන්න ඔප්පු නොකරයි.

ip -d link show tap0
bridge vlan show

සේවාදායකයේ, දෙවන විධානය සෑම බ්‍රිජ් පෝට් එකකම VLAN සාමාජිකත්වය පෙන්වයි, පෝට් එක ටැග් කර ඇත්ද යන්නද ඇතුළුව. දෙවන ස්තරයට ඉහළින් යමක් දෝෂහරණය කිරීමට පෙර එය ඔබ අදහස් කළ පැවරුම සමඟ සසඳන්න.

වින්‍යාසය ආකෘති දෙකෙන් කුමක් භාවිතා කරයිද සටහන් කරන්න. «VLAN-දැනුමැති» යැයි කියන සටහන අපැහැදිලි ය, ඊළඟ ඉංජිනේරුවා පළමුව ඉගෙන ගත් දේ උපකල්පනය කරනු ඇත. OpenVPN VLAN යොමුවස්විචයේ හැසිරීම සහ සෑම සේවාලාභියෙකුගේ සන්දර්භය නිර්වචනය කරයි, ඔබ කුමන ආකෘතියක් ධාවනය කරන්නේද යන්න තහවුරු කිරීමට කෙටිම මාර්ගය එයයි.