TAP පාලමක් නොමැතිව: මාර්ගගත ඉහළ සබැඳියක් සහිත අංශයක්

TAP Ethernet රාමු මෙහෙයුම් පද්ධතියට භාර දෙයි, එය බොහෝ දුරස්ථ ප්රවේශ නිර්මාණවලට අවශ්ය ප්රමාණයට වඩා වැඩි හැකියාවක් සහ පාලමකට වඩා අඩුවක් වේ. කර්නලයට එයට ලිපිනයක් දිය හැක, එය හරහා මාර්ගගත කළ හැක, සහ කිසිදු භෞතික අංශයකට සම්බන්ධ නොකර එය මත ගිනිපවුරක් තැබිය හැක. මෙම සැකැස්ම මුලින්ම තේරුම් ගැනීම වටී: සේවාදායකය සැබෑ LAN එකක් දෙසට මාර්ගගත කරන්නෙකු ලෙස ක්රියා කරන හුදෙකලා අංශයක්. එය උමඟ තුළ දෙවන ස්තරයේ හැසිරීම සහ ඉන් පිටත සාමාන්ය IP යැවීම ලබා දෙයි, ඒවා වෙනස් පොරොන්දු දෙකකි. ඉතිරිය නිර්මාණය, මාර්ගය, ආපසු මාර්ගය සහ ආපසු හැරවීමයි.

හුදෙකලා අංශය ගොඩනඟන්න

ලිනක්ස් තුළ අතුරුමුහුණත අණ තුනක් ගනී: එය සාදන්න, එය උඩුකුරු කරන්න, ඔබ අදහස් කරන අංශය තුළ එයට ලිපිනයක් දෙන්න. කාර්යාල LAN සමඟ ගැටෙන්නේ නැති පෙරනිමියක් තෝරා එය ලියා තබන්න, මන්ද නොසිටිය යුතු සත්කාරකයක් පිළිතුරු දෙන තෙක් ගැටීම නොපෙනේ.

ip tuntap add dev tap0 mode tap
ip link set tap0 up
ip addr add 10.77.0.1/24 dev tap0

මෙහි කිසිවක් පාලමක් ඉල්ලා නොසිටින අතර පසුව එකක් එකතු කිරීම කිසිවක් වළක්වන්නේ නැත. කර්නලයේ TUN/TAP ලේඛන අතුරුමුහුණතම විස්තර කරයි; පාලම් සාමාජිකත්වය සහ යැවීමේ ප්රතිපත්තිය ඔබ පසුව ගන්නා වෙනස් තීරණ වේ.

මායිම හරහා මාර්ගගත කරන්න

යැවීම සක්රීය කරන්න, යැවීමේ දාමයේ පෙරනිමි දෙකට අවසර දෙන්න, සහ LAN මාර්ගගත කරන්නා ඊළඟ පියවර ලෙස තබා කාර්යාල පෙරනිමිය දෙසට මාර්ගයක් එකතු කරන්න. පසුව VPN පැත්ත කාර්යාලය දෙසට යන ගමනාගමනය තම ගේට්ටුව ලෙස සේවාදායකයට යවයි, සේවාදායකය එම පැකට් පාලමක් ලෙස නොව තමා ලෙසම යවයි. යැවීම අක්රීය කර ඇති TAP අතුරුමුහුණතක් යනු දේශීයව පිළිතුරු දෙන සහ ඉන් ඔබ්බට කිසිවක් නොලඟාන වූ අංශයකි, එය සුපුරුදු අඩක් නිම වූ තත්ත්වයයි. පසුව දෙපැත්තේ අතුරුමුහුණත් ගණන් කරන්නා පරීක්ෂා කරන්න, මන්ද LAN පැත්තේ ස්ථාවර යැවීම් ගණන් කරන්නා සමඟ ඉහළ යන ලැබීම් ගණන් කරන්නා යනු නරක මාර්ගයක් නොව යැවීමේ දාමයේ වැටීමකි.

මාර්ගය සහ ගිනිපවුරු රීතිය එකම වෙනසක් ලෙස ලියන්න, මන්ද එක් එක් දෙය තනිව සංග්රාහක පැත්තෙන් මාර්ගගත කිරීමේ අසාර්ථකත්වයක් ලෙස පෙනෙන තත්ත්වයක් නිර්මාණය කරයි.

ආපසු මාර්ගය තීරණය කරන්න

එක්කෝ LAN මාර්ගගත කරන්නා VPN පෙරනිමිය දෙසට ආපසු මාර්ගයක් ඉගෙන ගනී, නැතහොත් සේවාදායකය පිටවීමේදී මූලාශ්ර ලිපින පරිවර්තනය කරයි. පරිවර්තනය ආපසු මාර්ගය සුළු කර දමා මූලාශ්රයේ අනන්යතාව විනාශ කරයි, එබැවින් ගමනාන්ත ලොග එහි පිටුපස සිටින සෑම සංග්රාහකයෙකුටම සේවාදායකයේ ලිපිනය පෙන්වයි. මාර්ගගත පෙරනිමියක් අනන්යතාව රැක ගන්නා අතර ඔබ නොකළ හැකි උපකරණයක වෙනසක් ඉල්ලා සිටී.

ටයිප් කිරීමට වේගවත් දෙය මත නොව, හිතාමතා තෝරන්න. එකම මාර්ගගත පෙරනිමියක් සාමාන්යයෙන් පරිවර්තනයට වඩා පිරිසිදු වන අතර, එක් පර්යේෂණාගාරයක් සඳහා කළමනාකරණය නොකළ මාර්ගගත කරන්නෙකුට නව පෙරනිමියක් උගන්වනවාට වඩා පරිවර්තනය සාමාන්යයෙන් හොඳය.

විකාශ විෂය පථය හිතාමතා තබා ගන්න

අංශය තුළ DHCP, සොයා ගැනීම සහ අසල්වැසි ප්රකාශනය ස්විචයක මෙන් හැසිරේ, මන්ද එය එකම සබැඳියකි. මාර්ගගත මායිමෙන් ඔබ්බට ඒවා එසේ නොකරයි, එබැවින් කාර්යාල DHCP සහ සේවා සොයා ගැනීමට TAP ඒවා ඇතුළත් කරයි යන උපකල්පනය වෙනුවට පැහැදිලි නිර්මාණයක් අවශ්ය වේ. අතුරුමුහුණතේ වර්ගය වෙනත් තැනක ජීවත් වන සේවා සඳහා රිලේ එකක් නොවේ.

TAP තෝරා ගැනීමට ඇති අවංක හේතුව මෙයයි: අංශයේ යමකට සබැඳියට දේශීය හැසිරීමක් අවශ්ය වේ. කිසිවකට එය අවශ්ය නොවේ නම්, මාර්ගගත පෙරනිමියක් සහිත TUN උපාංගයක් කුඩා වන අතර, එය කැඩී ගිය විට පැහැදිලි කිරීමට අඩුවක් ඇත.

සත්යාපනය කරන්න, පසුව ආපසු හැරවීම ලියන්න

VPN සංග්රාහකයකින් LAN මාර්ගගත කරන්නාට පිංග් කරන්න, සත්කාරකයකට පිංග් කරන්න, සහ TCP හරහා වැදගත් සේවාවක් එකක් විවෘත කරන්න. පසුව ගණන් කරන්නා සහ යැවීමේ දාමය පරීක්ෂා කරන්න, මන්ද දුරස්ථව ප්රතිපත්ති හැලීමක් හරියටම අස්ථානගත මාර්ගයක් මෙන් පෙනේ. ආපසු හැරවීම නිර්මාණයේ ප්රතිවිරුද්ධය වන අතර ආරම්භ කිරීමට පෙර වෙනස්කම් වාර්තාවේ තිබිය යුතුය: මාර්ගය ඉවත් කරන්න, ලිපිනය ඉවත් කරන්න, අතුරුමුහුණත මකන්න.

අවශ්යතාව සැබවින්ම අඩවි දෙකක් පුරා විහිදෙන එකම Ethernet අංශයක් නම්, පාලම අවංක පිළිතුර වන අතර වෙනස් බලපෑම් අරයක් සහිත වෙනස් නිර්මාණයකි. අවශ්යතාව ළඟා වීම නම්, මාර්ගගත ඉහළ සබැඳියක් සහිත හුදෙකලා අංශය පසුව අඩු පැහැදිලි කිරීමකින් කාර්යය කරයි.