රවුට් කළ හෝ බ්‍රිජ් කළ VPN: ග්‍රාහකයා කුමකට ළඟා විය යුතුද යන්න මත තෝරන්න

එකම දිනක ටිකට් දෙකක් පැමිණේ: එක් පරිශීලකයෙකුට අභ්‍යන්තර වෙබ් යෙදුමක් අවශ්‍ය වන අතර, එක් ඉංජිනේරුවෙකුට බෙන්ච් උපකරණයක් එකම Ethernet කොටසේ ඇති ලෙස හැසිරීමට අවශ්‍ය වේ. දෙකටම ඒවා VPN එකට දමන්න යැයි පිළිතුරු දෙනු ලැබේ, ගැටලුව ආරම්භ වන්නේ එතැනිනි. රවුට් කළ ටනලය සහ බ්‍රිජ් කළ ටනලය වෙනස් සම්බන්ධතා දිගු කරයි, සහ එක් එක් ඉල්ලීමට ගැලපෙන්නේ ඒවායින් එකක් පමණි. ටොපොලොජිය තෝරා ගැනීම ප්‍රවේශ තීරණයකි, ක්‍රිප්ටොග්‍රැෆි සැකසුමක් නොවේ.

ටිකට් කවුන්ටරයේදී එකම ලෙස පෙනෙන ඉල්ලීම් දෙකක්

සේවකයාගේ අවශ්‍යතාවය වන්නේ සේවාවක්, IP හරහා ළඟා විය හැකි, ඔබ පාලනය නොකරන උපාංගයකින්. ඉංජිනේරුවාගේ අවශ්‍යතාවය සම්බන්ධක මට්ටමේ ය: උපකරණය Ethernet රාමු සහ විකාශන සොයාගැනීම බලාපොරොත්තු වේ, සහ සමහරවිට තමා සිටින යැයි සිතන කොටසින් DHCP.

මේවා වෙනස් ප්‍රශ්න ය, දෙකටම පාලමකින් පිළිතුරු දීම නිකරුණේ සේවකයාගේ ප්‍රවේශය මුළු කාර්යාල LAN එකට පුළුල් කරයි.

තෝරා ගැනීමට පෙර අවශ්‍යතාවය එක් වාක්‍යයකින් ලියන්න: කුමන ගමනාන්ත, කුමන ප්‍රොටොකෝල සහ කුමන සගයන් දේශීය ලෙස පෙනිය යුතුද. පිළිතුර සත්කාරකයක් සහ වරායක් නම්, රවුටින් එය ආවරණය කරයි. පිළිතුර විකාශනයෙන් පමණක් කතා කරන උපාංග සමඟ රාමු මට්ටමේ සම්බන්ධතාවයක් නම්, පාලම එකම විකල්පය විය හැක. මැද ඇති සෑම දෙයක්ම නිෂ්පාදන LAN වෙනුවට පරීක්ෂණ කොටසකට සුදුසුය.

රවුටයක් LAN සාමාජිකත්වයට වඩා පටු ය

රවුට් කළ ග්‍රාහකයාට ටනල උපජාලයේ ලිපිනයක් සහ ඔබ තෝරන උපසර්ග සඳහා රවුට ලැබේ. ප්‍රතිපත්තිය එසේ කියයි නම්, එයට යෙදුම් සේවාදායකයට ළඟා විය හැකි අතර වෙනත් කිසිවකට නොවේ. සෑම අදාළ මාර්ගයක්ම එය හරහා ගමන් කරන්නේ නම්, ගේට්වේ බලාත්මක කිරීමේ ලක්ෂ්‍යය බවට පත් වේ.

රවුටයක් අවසරයක් සමඟ පටලවා නොගන්න. ග්‍රාහකයාට උපජාලයට ළඟා වන ආකාරය කීම එයට වෙනත් ගමනාන්තයක් උත්සාහ කිරීම වළක්වන්නේ නැත.

ප්‍රවාහය සැබවින්ම බලාත්මක කළ හැකි තැන ප්‍රවේශ පාලනය යොදන්න, සහ යෙදුමේම අවසර එහි තැන තබන්න. පුළුල් යොමු කිරීමේ නියමයක් හෝ අමතක වූ දෙවන අතුරුමුහුණතක් රූප සටහන යෝජනා කරන ප්‍රමාණයට වඩා ලබා දිය හැක. බලපවත්වන නියම කියවන්න, අදහස් කළ ඒවා නොවේ. පසුව අසාර්ථක විය යුතු ගමනාන්තයක් පරීක්ෂා කරන්න, මන්ද කිසිවෙකු උල්ලංඝනය කිරීමට උත්සාහ නොකළ ප්‍රතිපත්තියක් යනු උපකල්පනයක් පමණි.

පාලමක් ප්‍රවේශ ප්‍රශ්නය වෙනස් කරයි

බ්‍රිජින් භෞතික අතුරුමුහුණතක් සහ TAP උපාංගයක් මෘදුකාංග ස්විචයකට ඒකාබද්ධ කරයි, එබැවින් දුරස්ථ උපාංග එකම විකාශන වසමට එක් වේ. එය සැබෑ හැකියාවක් සහ සැබෑ අවදානමකි: දුරස්ථ උපාංගය තවදුරටත් රවුට් කළ අමුත්තෙකු නොවේ, එය සහභාගිවන්නෙකි.

කුමන උපාංග එක් විය හැකිද, කුමන රාමු වර්ග තරණය කළ යුතුද සහ අනවශ්‍ය අන්තර්ක්‍රියාව කොහේද අවහිර කරන්නේ යන්න තීරණය කරන්න. ලිපිනකරණය සහ DHCP අධිකාරිය හවුල් ජාලයේ කොටසක් බවට පත් වේ, සහ එක් කොටසක DHCP සේවාදායක දෙකක් ඔබ බලාපොරොත්තු වන අවුල හරියටම නිපදවයි.

උපකරණය සඳහා, කැපවූ පරීක්ෂණ කොටසක් සාමාන්‍යයෙන් කාර්යාල LAN එකට වඩා සුදුසුය. කළමනාකරණ ප්‍රවේශය පරීක්ෂණයෙන් පිටත තබන්න, සහ වැඩ අවසන් විට තාවකාලික සහභාගිවන්නා ඉවත් කරන ආකාරය නිර්වචනය කරන්න.

පෙරහන් කිරීම ටොපොලොජි දෙකෙහිම පවතී

පාලමක් ස්වභාවයෙන්ම පෙරහන් නොකළ හැකි එකක් නොවේ, රවුටයක් ස්වභාවයෙන්ම ආරක්ෂිත ද නොවේ. Linux පාලම් පෙරහන් කිරීමට තමන්ගේම කොකු සහ තමන්ගේම නියම වාක්‍ය ව්‍යුහය ඇත, සහ රවුට් කළ IP යොමු කිරීම සඳහා ලියන ලද නියමයක් බ්‍රිජ් කළ රාමු සඳහා ස්වයංක්‍රීයව අදාළ නොවේ.

සීමාවක් පොරොන්දු වීමට පෙර වේදිකාව සැබවින්ම ආධාරක වන්නේ කුමකටදැයි පරීක්ෂා කරන්න:

bridge link show
nft list ruleset

TUN සහ TAP අතුරුමුහුණතේ ගමන් කිරීම විස්තර කරයි, සයිෆරය නොවේ. අතුරුමුහුණත් මාරු කිරීම ඉන් කිසිවක් නොසකසයි: සගයන් සත්‍යාපනය, සොරකම් කළ යතුරක් සහ පැරණි ක්‍රිප්ටොග්‍රැෆික් ප්‍රතිපත්තිය සියල්ලම වෙනසෙන් ජීවත් වේ. දෙපැත්තටම තවමත් ගැලපෙන සහ තවමත් ආධාරක වන සැකසුම් අවශ්‍ය වේ.

උත්සාහ තුනකින් සීමාව සනාථ කරන්න

පිළිගැනීම යනු නිරීක්ෂණ තුනකි, රූප සටහන් සමාලෝචනයක් නොවේ. අවශ්‍ය ක්‍රියාව ක්‍රියා කළ යුතුය, අදාළ නොවන ගමනාන්තයක් අසාර්ථක විය යුතුය, සහ ගේට්වේයේම කළමනාකරණ සේවා ළඟා විය නොහැකිව තිබිය යුතුය.

එකම ග්‍රාහකයාගෙන් අවසර ලත් සහ ප්‍රතික්ෂේප කළ මාර්ගය ධාවනය කරන්න, දෙකම සටහන් කරන්න:

curl -sS -o /dev/null -w "%{http_code}" http://10.20.0.10/health
ip route get 10.20.0.10
ip route get 10.30.0.5

පාලමක් සඳහා සම්බන්ධක මට්ටමේ පරීක්ෂණ එකතු කරන්න: අවසර ලත් සොයාගැනීමේ ප්‍රවාහය තරණය කරයිද, ලිපිනකරණය අදහස් කළ අධිකාරියෙන් පැමිණේද, සහ ඉවත් කිරීමෙන් පසු තාවකාලික සහභාගිවන්නා ගොස් ඇත්ද. සාමාන්‍ය රවුට් කළ IP දැනටමත් අවශ්‍යතාවය ඉටු කරන්නේ නම්, කාර්යාල Ethernet කොටසට එක් වීමට වෙනම යුක්තියක් අවශ්‍ය වන අතර එය වෙනසට පෙර ලිවිය යුතුය.