අතාත්වික pfSense TAP සේතුව: රාමුවක් මිය යා හැකි තැන් තුන
සේතුව, එහි සාමාජිකයන් සහ අතාත්වික ස්විචය එකිනෙකා වෙන් වෙන් වශයෙන් තීරණය කරයි. මාර්ගයේ කිසිදා නොතිබූ පාලනයක් අබල කිරීමට පෙර කුමන හිමිකරු පෙරහන් කළේ දැයි සොයා ගන්න.
ඔබ LAN අතුරුමුහුණතේ රීතියක් අබල කරන විට, රාමුව තවමත් අතුරුදහන් වේ, එවිට නිගමනය වන්නේ pfSense එහිම firewall නොසලකා හරින බවයි. බොහෝ විට සිදු වී ඇත්තේ වෙනත් හිමිකරුවෙකු තීරණය ගත් බවයි: සේතුවම, සාමාජික අතුරුමුහුණත, හෝ අමුත්තාට පිටින් ඇති අතාත්වික ස්විචය. එකිනෙකාට තමන්ගේම පාලනයක් සහ තමන්ගේම ලොගයක් ඇත.
පහත සඳහන් සීමා තුන සැකසුමක් වෙනස් කිරීමට පෙර වෙන් කිරීම වටී, මන්ද එකක් අබල කිරීමෙන් අනෙකට පිරිමැසීමක් කළ නොහැක.
එක් රාමුවක්, ප්‍රතිපත්ති හිමිකරුවන් තුනක්
TAP සේවාලාභියෙකුගේ රාමුවක් උමං උපාංගය හරහා ඇතුළු වේ, pfSense සේතුව තරණය කරයි, LAN සාමාජිකයෙකු හරහා පිට වේ, පසුව යමක් වෙත ළඟා වීමට පෙර අතාත්වික ස්විචයක් හරහා ගමන් කරයි. අමුත්තා තුළ පෙරහැරීම සේතුව මත හෝ සාමාජික අතුරුමුහුණත් මත සිදු විය හැක, කුමක් සක්‍රීය ද යන්න ස්ථිර ගුණාංගයක් නොව වින්‍යාස තේරීමකි. අමුත්තාට පිටින් hypervisor තීරණය කරන්නේ එම අතාත්වික ඇඩැප්ටරයට තමන්ට අයත් නොවන මූල MAC සහිත රාමු යැවිය හැකි ද යන්නයි. එම ඕනෑම ලක්ෂ්‍යයක බිඳ වැටීම සේවාලාභියාගේ දෘෂ්ටි කෝණයෙන් සමාන ලෙස පෙනේ.
විමර්ශනයට පෙර අදහස් කළ මාර්ගය ලියන්න: උමං සාමාජිකයා, සේතුව, LAN සාමාජිකයා, අතාත්වික ස්විචය, ගමනාන්තය. පසුව එම මාර්ගයේ කුමන හිමිකරු රාමුව දැක ඇත්දැයි අසන්න.
කුමන pfSense පාලනය පෙරහන් කරන්නේ ද
pfSense මේ සඳහා sysctl දෙකක් ලේඛනගත කරයි, එකක් සේතු සාමාජිකයන් මත පෙරහැරීමට සහ තවත් එකක් සේතුව මතම පෙරහැරීමට, සහ ඉන් එකක් හෝ සක්‍රීයව තිබිය යුතුය. සේතු මට්ටමේ පෙරහැරීම සේතු සාමාජිකයන් හරහා පැමිණෙන ගමනාගමනයට අදාළ වේ, එබැවින් එය දිශාවෙන් ඇතුළු වන අතර සමමිතික නොවේ. ඇත්තටම පෙරහන් කරන අතුරුමුහුණතේ රීති කියවන්න, මන්ද පෙරහන් භූමිකාවක් නොමැති සාමාජිකයෙකු මත තැබූ රීතියක් කිසිවක් නොකරයි. සේතු පෙරහැරීමේ ලේඛනය හිමිකාරිත්වය පැහැදිලි කරයි.
IP ලිපිනයක් නොමැති සාමාජික අතුරුමුහුණතකට තමන්ගේම ලිපින හෝ උපජාලක මැක්‍රෝවක් නොමැත, එබැවින් එම මැක්‍රෝවට එරෙහිව ලියන ලද රීතියක් ඔබ අදහස් කළ LAN හැර වෙනත් දෙයක් විස්තර කළ හැක. පහසුකම් මැක්‍රෝ වෙනුවට චේතනාන්විතව පැවරූ ජාල වස්තු භාවිත කරන්න.
කැබැල්ල රාමුවක් නොවේ
ඊතර්නෙට් රාමු IP පැකට් ගෙන යයි, සහ IP පැකට්ටුවක් විශාල ඩේටාග්‍රෑමයක කැබැල්ලක් විය හැක, එබැවින් එම වචන දෙක හුවමාරු කළ නොහැක. උමං තුළ අභ්‍යන්තර පැකට්ටුවක් සහ ඉන් පිටත බාහිර ප්‍රවාහන පැකට්ටුවක් ද ඇත, අසාර්ථකත්වය ඕනෑම එකකට අයත් විය හැක. කුඩා ping එකක් එම ගොඩැල්ල හරහා එක් මාර්ගයක් පරීක්ෂා කරන අතර විශාල මාරුවක් ගැන කිසිවක් ඔප්පු නොකරයි. යාබද සීමා දෙකක අසාර්ථක හුවමාරුව සසඳන්න, රීතියකට දොස් පැවරීමට පෙර බිඳ වැටීමේ හේතුව කියවන්න.
කැබලි අතුරුදහන් වන්නේ නම්, පිළිතුර සීමිත නිවැරදි කිරීමක් හෝ පැකට් ප්‍රමාණය පිළිබඳ විමර්ශනයක් මිස පෙරහැරීම සම්පූර්ණයෙන් අබල කිරීමේ තීරණයක් නොවේ.
hypervisor ට තමන්ගේම පිළිගැනීමේ තීරණයක් ඇත
වෙනත් යන්ත්‍ර සඳහා ගමනාගමනය සේතු කරන අමුත්තෙකු තමන්ගේම ඇඩැප්ටරයට අයත් නොවන මූල MAC ලිපින සහිත රාමු නිකුත් කරයි, සහ බොහෝ අතාත්වික ස්විච පෝට් කණ්ඩායම එයට ඉඩ නොදෙන්නේ නම් එය ව්‍යාජ ලෙස සලකයි. එම සම්ප්‍රේෂණයට ඉඩ දීම සහ ඇඩැප්ටරයට සෑම රාමුවක්ම ලබා ගැනීමට ඉඩ දීම වෙන වෙනම පාලන වන අතර, දෙකම සෑම තැනකම සක්‍රීය කිරීම ගැටලුවට අවශ්‍ය ප්‍රමාණයට වඩා විශාල වෙනසකි. සේතුව ලබා ගත යුතු සහ නිකුත් කළ යුතු රාමු මොනවාදැයි තීරණය කර, පසුව එය හිමි සීමාවේ එම හැසිරීම පමණක් ලබා දෙන්න. දුරස්ථව කළමනාකරණය වන සේතුවක් වෙනස් කිරීමට පෙර කොන්සෝල ප්‍රවේශය තබා ගන්න.
සම්බන්ධතාවය ප්‍රතිසාධනය කිරීම පරීක්ෂණයේ අඩකි; අනෙක් අඩක් වන්නේ අවහිරව තිබිය යුතු ප්‍රවාහයක් තවමත් අවහිරව ඇති බව තහවුරු කිරීමයි.
කුමන හිමිකරු පෙරහන් කළේ ද, කුමන පාලනය වෙනස් වූයේ ද සහ කුමන ප්‍රවාහ දෙකක් ඔබ සත්‍යාපනය කළේ ද ලේඛනගත කරන්න. එම වාර්තාව ඊළඟ සිද්ධිය pfSense තමා නොසලකා හරිනවා යන එකම උපකල්පනයෙන් ආරම්භ වීම වළක්වයි.