LTE VPN සබැඳියේ EoIP: කුඩා RouterOS පරීක්ෂණාගාරයක් ගොඩනැගීම

EoIP සම්පූර්ණ Ethernet රාමුවක් ගෙන, එය GRE තුළ ඔතා, වින්‍යාස කළ දුරස්ථ ලිපිනයකට යවයි, එබැවින් ප්‍රතිඵලය මාර්ගයක් මෙන් නොව කේබලයක් මෙන් හැසිරේ. රවුටරයෙන් පිටවන දෙය IP ප්‍රොටෝකෝලය 47 වන අතර, මුල් රාමුව ගෙවීම ලෙස ඇත, එබැවින් විකාශන, ARP සහ IP නොවන ප්‍රොටෝකෝල සියල්ලම ගමන් කරයි. GRE තමන්ගේම රහස්‍යභාවයක් එකතු නොකරයි, සහ පිටත පැකට්ටුව දකින ඕනෑම දෙයකට රාමුව කියවිය හැකි ලෙසම පවතී. එම එකම කරුණ මෙම පරීක්ෂණාගාරයේ අනුපිළිවෙල තීරණය කරයි: පළමුව සංකේතනය කළ මාර්ගය ගොඩනඟන්න, පසුව එහි ඇතුළත Ethernet ගෙනයන්න.

EoIP ඔතන දේ, නොඔතන දේ

එන්කැප්සියුලේෂන් යනු සම්පූර්ණ යන්ත්‍රණයයි. රාමුවක් පාලම් කළ පෝට් එකකට පැමිණ, GRE ශීර්ෂයක් සහ පිටත IP ශීර්ෂයක් ලබාගෙන සහකාර රවුටරයට භාර දෙයි, එය දෙකම ඉවත් කර රාමුව තමන්ගේම පාලමට ඇතුළු කරයි. ලබන පාලම මූල MAC එක දේශීය පෝට් එකකින් ඉගෙන ගන්නා ආකාරයටම ඉගෙන ගනී. එම ක්‍රියාවලියේ කිසිවක් රාමුව සත්‍යාපනය නොකරයි හෝ සඟවන්නේ නැත.

එබැවින් රහස්‍යභාවය GRE පැකට්ටුව ගමන් කරන මාර්ගයෙන් පැමිණිය යුතුය. මෙම නිර්මාණයේ පහළ ස්ථරය රවුටර දෙකක් අතර WireGuard හෝ IPsec උමඟකි, සහ EoIP එහි ඇතුළත ගෙනයනු ලැබේ. MikroTik EoIP අතුරුමුහුණතේම ස්වයංක්‍රීය IPsec විකල්පයක් ද ලබා දෙයි, එය වෙනත් සැකැස්මක් වන අතර මෙම පරීක්ෂණාගාරය වින්‍යාස කරන්නේ එය නොවේ.

මාර්ගගත IP සේවා සඳහා, මාර්ගගත VPN කුඩා නිර්මාණය වන අතර එයටම මුල්තැන දිය යුතුය. උපාංගයකට සැබවින්ම අනෙක් අඩවියේ Ethernet රාමු දැකීමට අවශ්‍ය වූ විට පමණක් දෙවන ස්ථරයට යන්න.

පූර්ව කොන්දේසි: සංකේතනය කළ පහළ ස්ථරයක් සහ භාවිත නොකළ පෝට් දෙකක්

රවුටර දෙකටම ස්ථාපිත සංකේතනය කළ සබැඳියක් සහ ඊට සහකාරයාට ළඟා විය හැකි ලිපිනයක් අවශ්‍යයි. පිටත සම්බන්ධතාව LTE පැත්ත ආරම්භ කරයි, එබැවින් හබ් කිසිදා ජංගම ජාලය අමතන්නේ නැත, සහ LTE රවුටරය ක්‍රියාකරු ඉල්ලන NAT තත්ත්වය පවත්වා ගනී. ඊට ඉහළින් කිසිවක් එකතු කිරීමට පෙර උමඟ ක්‍රියාත්මක බව තහවුරු කරන්න, මන්ද තම දුරස්ථ ලිපිනයට ළඟා නොවන EoIP අතුරුමුහුණත වැරදි ලෙස වින්‍යාස කළ එකක් මෙන්ම පෙනේ.

සෑම රවුටරයකටම දැනටමත් පාලම් සාමාජිකයෙකු, VLAN ට්‍රන්ක්, කළමනාකරණ අතුරුමුහුණත හෝ නිෂ්පාදන සබැඳියක් නොවන පෝට් එකක් ද අවශ්‍යයි. ක්‍රියාත්මක පෝට් එකක් ණයට ගන්නා පරීක්ෂණාගාරයක් පරීක්ෂණාගාරයක් නොවේ, සහ අසාර්ථක වීමේ ආකාරය ක්‍රියාත්මක ජාලයක විකාශන කුණාටුවකි. ආරම්භ කිරීමට පෙර පරිපාලනය වෙනත් අතුරුමුහුණතකට හෝ කොන්සෝලයට ගෙනයන්න.

Hub tunnel address:    10.44.7.1/32
LTE tunnel address:    10.44.7.2/32
Lab ports:             ether7 on both routers, unused
Test hosts:            192.168.77.11/24 and 192.168.77.12/24

එම අගයන් උදාහරණයක් මිස අවශ්‍යතාවක් නොවේ. ඒවා උමඟේ අතුරුමුහුණත් මත තිබිය යුතු අතර ආරක්ෂිත මාර්ගයෙන් මාර්ගගත විය යුතුය. රවුටර දෙකේම firewall ප්‍රතිපත්තිය උමඟ ලිපින දෙක අතර GRE ට ඉඩ දිය යුතුය, සහ GRE යනු IP ප්‍රොටෝකෝලය 47 වන අතර, 47 අංකයේ TCP හෝ UDP පෝට් එකක් නොවේ. මෙම නිර්මාණය කිසිදා අමු GRE කිසිදු WAN එකකට නිරාවරණය නොකරයි.

ගැළපෙන ID සමඟ උමඟ යුගලය සාදන්න

කෙළවර දෙක එකම තාර්කික අතුරුමුහුණතක් වන අතර එය දෙවරක් අර්ථ දක්වා ඇත, එබැවින් සෑම හඳුනාගැනීමේ ක්ෂේත්‍රයක්ම ගැළපිය යුතුය. හබ් එකේ:

/interface eoip add name=eoip-lab local-address=10.44.7.1 remote-address=10.44.7.2 tunnel-id=37 mac-address=02:1A:2B:00:00:01

LTE රවුටරයේ ලිපින ආපසු හැරෙන අතර MAC වෙනස් වේ:

/interface eoip add name=eoip-lab local-address=10.44.7.2 remote-address=10.44.7.1 tunnel-id=37 mac-address=02:1A:2B:00:00:02

උමඟ ID කෙළවර දෙකේම ගැළපිය යුතු අතර ඕනෑම රවුටරයක දැනටමත් වින්‍යාස කළ තවත් යුගලයක් සමඟ ගැටිය යුතු නොවේ. MAC ලිපින යනු දේශීයව කළමනාකරණය කරන අගයන් වන අතර ඔබ එක්වන දෙවන ස්ථර වසම තුළ ඒවා අනන්‍ය විය යුතුය, එබැවින් නිෂ්පාදකයාගේ උදාහරණයක අගයක් නැවත භාවිත නොකරන්න. අතුරුමුහුණත් නාම එක් එක් රවුටරයට දේශීය වන අතර ඔබේම ස්ක්‍රිප්ට සඳහා පමණක් සුසංගත විය යුතුය.

වර්තමාන EoIP අත්පොත අන්ත ලක්ෂ්‍යය සහ උමඟ ID ක්ෂේත්‍ර ලේඛනගත කරන අතර EoIP යනු GRE මත Ethernet බව පැහැදිලිව පවසයි. එම විධානයේ කිසිවක් කිසිවක් සංකේතනය නොකරයි, එබැවින් පහළ ස්ථර පරීක්ෂාව පළමුවැන්නයි.

පරීක්ෂණ පෝට් පමණක් පාලම් කරන්න

පාලම යනු උමඟ කොටසක් බවට පත් කරන දෙය වන අතර එහි සංයුතිය සම්පූර්ණ ආරක්ෂක මායිමයි. හබ් එකේ:

/interface bridge add name=br-eoiphub protocol-mode=rstp auto-mac=no admin-mac=02:1A:2B:00:01:01
/interface bridge port add bridge=br-eoiphub interface=ether7
/interface bridge port add bridge=br-eoiphub interface=eoip-lab

LTE රවුටරයේ:

/interface bridge add name=br-eoiplte protocol-mode=rstp auto-mac=no admin-mac=02:1A:2B:00:01:02
/interface bridge port add bridge=br-eoiplte interface=ether7
/interface bridge port add bridge=br-eoiplte interface=eoip-lab

මෙම විධාන නව පාලම් සාදා එක් එකකට හරියටම පෝට් දෙකක් එකතු කරයි. EoIP අතුරුමුහුණත දෙවන ස්ථරයේ සාමාජිකයාය; සංකේතනය කළ උමඟ මාර්ගගත ප්‍රවාහනය ලෙසම පවතින අතර එය කිසිදා පාලම් පෝට් ලෙස එකතු නොකළ යුතුය. නිෂ්පාදන පෝට් එකක් එකතු නොකරන්න, සහ පරීක්ෂණාගාර පාලමේ DHCP සේවාදායකයක් ආරම්භ නොකරන්න.

පරීක්ෂණ සත්කාරක දෙකට තරඟකාරී DHCP සේවාදායකයක් නොමැති භාවිත නොකළ උපජාලයක ලිපින දෙන්න, උදාහරණයක් ලෙස 192.168.77.11/24 සහ 192.168.77.12/24. එම උපජාලය තුළ එකිනෙකාට ළඟා වීමට ඔවුන්ට පෙරනිමි ද්වාරයක් අවශ්‍ය නොවේ, සහ රාමු ගමන් කිරීමට රවුටර අතුරුමුහුණත් ලිපිනයක් අවශ්‍ය නොවේ.

LAN එකක් පුළුල් කිරීමට පෙර අධික වියදම ගණනය කරන්න

IPv4 මත EoIP ගෙනයන ගෙවීම වටා Ethernet, GRE සහ පිටත IP ශීර්ෂ එකතු කරයි. ටැග් නොකළ අවස්ථාව සඳහා MikroTik බයිට් 42ක් ලේඛනගත කරයි, එබැවින් භාවිතයට ගත හැකි IP MTU බයිට් 1400ක් සහිත පහළ ස්ථරයක් ඇතුළත රාමුව සඳහා බයිට් 1358ක් ඉතිරි කරයි. එම සංඛ්‍යාව අයවැයක් මිස සාර්වත්‍ර MSS අගයක් නොවේ, සහ එය පාලම් කළ සත්කාරකයාට කුඩා රාමු යැවීමට බල නොකරයි.

මාර්ගයේ සැබෑ සීමා පරීක්ෂා කර, පසුව උපාංගය සැබවින්ම යවන විශාලතම රාමුව සමඟ පරීක්ෂා කරන්න. ආරක්ෂිත මාර්ගය තුළ ඛණ්ඩනය කළ යුතු බයිට් 1500ක රාමුව ගැලපෙන රාමුවකට වඩා වෙනස් ලෙස හැසිරේ, සහ වෙනස පෙනෙන්නේ සබැඳි අසාර්ථකත්වයක් ලෙස නොව යෙදුම් නතර වීමක් ලෙසය.

/interface eoip print detail where name=eoip-lab
/interface bridge host print where bridge=br-eoiphub
/ping 192.168.77.12 count=4 interface=br-eoiphub

RSTP ලූප හසුරුවයි, අත්තනෝමතික සමාන්තර මාර්ග නොවේ, එබැවින් නියමු ස්ථල විද්‍යාව සරලව තබා ගන්න. පාලමක් පුළුල් කිරීම ජංගම සබැඳිය හරහා විකාශන, multicast සහ DHCP හැසිරීම ද පුළුල් කරයි, සහ එම රථවාහනය ප්‍රයෝජනවත් රාමුවක් ගමන් කළත් නොකළත් ධාරිතාව පරිභෝජනය කරයි.

පරීක්ෂණාගාරය සැබවින්ම අවශ්‍ය රාමු ප්‍රමාණයට සහ යෙදුම් හැසිරීමට ළඟා වූ පසුව පමණක් නිෂ්පාදන සම්බන්ධතාව සැලසුම් කරන්න. එම සංක්‍රාන්තියට පෙර ලිපිනකරණය, VLAN සාමාජිකත්වය, DHCP අධිකාරිය, ලූප වැළැක්වීම සහ සබැඳියම වැටී ඇති විට යමෙකු රවුටර වෙත ළඟා වන ආකාරය පිළිබඳව එකඟ වන්න. Ethernet විස්තරණය උපාංග සමඟම අසාර්ථකත්ව වසම් ද සම්බන්ධ කරයි, එබැවින් එය ක්‍රියාත්මක පාලමක තවත් පෝට් එකක් නොව වෙනස්කම් කවුළුවකට සුදුසුය.