එකම උපජාලයක් සහිත අඩවි දෙකක් එකම LAN නොවන්නේ ඇයි

කාර්යාල දෙකක් දෙකම 192.168.77.0/24 භාවිත කරයි, සහ කෙනෙක් ඒවා එකම ජාලයක් වීමට උමං මාර්ගයක් යෝජනා කරයි. මෙම වාක්‍යය සරල බවක් පෙනෙන අතර වෙනස් නිර්මාණ තුනක් සඟවයි: ගැටෙන ස්වාධීන LAN දෙකක්, WAN හරහා හිතාමතා දිගු කළ එක් ඊතර්නෙට් කොටසක්, සහ දුරස්ථ ලිපින සඳහා පිළිතුරු දෙන proxy-ARP විධිවිධානයක්. ඔබට ඇත්තේ කුමක්ද යන්න සත්කාරකයා පැකට්ටුව සමඟ කරන දෙය තීරණය කරයි, සහ පිළිතුර VPN ද්වාරය සම්බන්ධ වීමට පෙර දැකිය හැකිය.

රවුටරයට පෙර සත්කාරකයා තීරණය කරයි

192.168.77.10/24 ලිපිනය සහිත සත්කාරකයෙක් ගමනාන්තය තමන්ගේම පූර්වනාමය සමඟ සසඳයි. එම පූර්වනාමය තුළ ඇති සියල්ල සෘජු සබැඳියේ පවතී, එබැවින් සත්කාරකයා ගමනාන්තයේ සබැඳි-ස්තර ලිපිනය සෘජුවම විසඳයි. ඉන් පිටත ඇති සියල්ල පෙරනිමි ද්වාරයට යයි.

එම තීරණය සත්කාරකයාගේ තැටිය තුළ සිදු වේ, උමං මාර්ගයේ නොවේ. ද්වාරයේ එකතු කළ මාර්ගයකට සත්කාරකයා කිසිදා එහි නොයවන පැකට්ටුවක් ගලවා ගත නොහැක.

එබැවින් 192.168.77.20 අනෙක් අඩවියේ පමණක් පවතින විට, දේශීය සත්කාරකයා එය ARP මගින් අසන අතර පිළිතුරක් නොලැබේ. VPN අත්වැල් ගැසීම සම්පූර්ණයෙන් සුවපත් විය හැකි අතර මෙය අසාර්ථක වේ. මෙම අසාර්ථකත්වය මාර්ගගත කිරීමේ ගැටලුවක් මෙන් නොව මළ සත්කාරකයක් මෙන් පෙනේ. මෙම ලක්ෂණය හඳුනා ගැනීම උමං මාර්ග දෝෂ නිරාකරණයේ පැයක් ඉතිරි කරයි.

ARP යනු දේශීය සබැඳියේ ප්‍රශ්නයකි

ARP මෙම සබැඳියේ ලිපිනය අයිති කාටදැයි අසයි, පිළිතුර විකාශනය ඇසිය හැකි දෙයකින් ආ යුතුය. IPsec උමං මාර්ගයේ අනෙක් කෙළවරේ ඇති රවුටරය නිර්මාණය අඩවි දෙක එකම විකාශන වසමක් නොකරන්නේ නම් එය නොඅසයි.

එකම ලිපිනය සහිත උපාංග දෙකක් තත්ත්වය තවත් නරක කරයි: සාර්ථක විසඳුමකට පවා පිළිතුරු දුන්නේ කුමක්දැයි කිව නොහැක.

ද්විත්ව ලිපිනකරණය මාර්ගගත කිරීමේ දෝෂයක් නොවන අතර කිසිදු මාර්ගයක් එය නිවැරදි නොකරයි. එක්කෝ අඩවි වෙනස් පූර්වනාමවලට නැවත අංකනය වේ, නැතහොත් හිතාමතා එකම සබැඳි-ස්තර වසමක් බවට පත් වේ.

දිගු කළ කොටස රාමු ගෙන යයි, මාර්ග නොවේ

පාලම්වලට සම්බන්ධ කළ ඊතර්නෙට් ගෙන යන උමං මාර්ගය අඩවි දෙකම එකම සබැඳි-ස්තර වසමක කොටසක් කරයි. ARP විකාශන අනෙක් පැත්තට ළඟා වේ, සහ සෑම පාලමක්ම කුමන MAC ලිපින කොහේදැයි ඉගෙන ගනී. Linux පාලම් ලේඛනය එම MAC මත පදනම් වූ යැවීමේ සීමාව විස්තර කරයි.

මෙහි දුරස්ථ ද්වාරය සමාන උපජාල දෙකක් අතර කිසිසේත් මාර්ගගත නොකරයි. රාමු තමන්ම IP මාර්ගගත කරන යටි ස්තරයක් හරහා යයි, පාලම් ඊතර්නෙට් සංවාදය දිගු කරයි.

මිල වන්නේ විශාල බලපෑම් අරයයි. නොදන්නා ගමනාන්ත වෙත ගංවතුර, ලූප, DHCP වෙන් කිරීම සහ අද්විතීය ලිපිනකරණය සියල්ලටම අඩවි දෙකම ආවරණය කරන එක් සැලැස්මක් අවශ්‍ය වේ. WAN වැටෙන විට සත්කාරක තමන් දේශීය යැයි සලකන ගමනාගමනය අහිමි කර ගනී. පාලමේ පෙරහන් කිරීම සහ VLAN නීති තරණය කරන දේ සීමා කළ හැක, නමුත් ප්‍රවාහනය තවමත් සෑම දේශීය පාලන රාමුවක්ම ළඟා වන බවට පොරොන්දු නොවේ.

Proxy ARP තුන්වන නිර්මාණයයි

රවුටරයකට දුරස්ථ ලිපිනයක් සඳහා ARP ට පිළිතුරු දී පසුව එහි මාර්ගගත කළ හැක. එය විකාශන වසමක් දිගු නොකර යවන්නාට දුරස්ථ සත්කාරකයා සෘජු සබැඳියේ පෙනෙන්නට සලසයි.

මෙය පාලම් බැඳීමට වඩා පටු මෙවලමකි: එය යැවීම, ආපසු මාර්ග සහ සෑම ලිපිනයකම පැහැදිලි හිමිකරු මත රඳා පවතී.

එය අත්තනෝමතික IP නොවන ප්‍රොටෝකෝල මාර්ගගත කළ හැකි ද නොකරයි, සහ ඊතර්නෙට් විකාශන වසමක් නැවත නිපදවන්නේ ද නැත. අවශ්‍යතාවය හරියටම එම ප්‍රතිස්ථාපනය වන විට එය භාවිත කරන්න, කල් දැමූ නැවත අංකනය සඳහා කෙටි මාර්ගයක් ලෙස නොවේ.

අවශ්‍යතාවයෙන් තෝරන්න, පසුව තහවුරු කරන්න

කාර්යාල අතර සාමාන්‍ය යෙදුම් ප්‍රවේශය සඳහා වෙනස් පූර්වනාම සහ පැහැදිලි මාර්ග වඩා පැහැදිලි සීමාවක් ලබා දෙයි. අවශ්‍යතාවය සැබවින්ම සබැඳි-ස්තර යාබදත්වය වන විට පාලම් කරන්න. හවුල් පූර්වනාමයේ එකම හේතුව කිසිවෙකු තවම එය නොකළ වීම නම් නැවත අංකනය කරන්න.

ඔබට ඇත්ත වශයෙන්ම කුමන නිර්මාණයද යන්න තහවුරු කරන්න සත්කාරකයාගෙන් ගමනාන්තය සමඟ කරන දේ අසා:

ip route get 192.168.77.20
ip neigh show 192.168.77.20

අසාර්ථක අසල්වැසි සටහනක් සහිත සෘජු-සබැඳි ප්‍රතිඵලයක් නොමැති සබැඳි-ස්තර මාර්ගයක් වෙත යොමු කරයි. via ප්‍රතිඵලය ද්වාරය නම් කර ප්‍රශ්නය මාර්ගගත කිරීමට මාරු කරයි. පාලමක, MAC උමං මාර්ගය හරහා ඉගෙන ගෙන ඇත්දැයි බැලීමට යැවීමේ දත්ත සමුදාය පරීක්ෂා කරන්න. සෑම ප්‍රතිදානයක්ම නිර්මාණ ප්‍රශ්නය නැවත ආරම්භ නොකර පටු කරයි.