මුලින්ම VLAN ගේට්වේ, පසුව VPN පිටවීමේ තීරණය

VLAN දෙකකට වෙනස් VPN පිටවීම් අවශ්‍ය වන අතර, පළමු ප්‍රශ්නය කුමන ප්‍රතිපත්තියක් ලිවිය යුතුද යන්න නොව, කුමන උපාංගය පෙරනිමි ගේට්වේ එකට පිළිතුරු දෙන්නේද යන්නයි. ස්විචයක් VLAN අතර මාර්ගගත කරන්නේ නම්, ගිනිපවුරු රීතියකට පැකට් කිසිදා නොයන මාර්ගයක් විස්තර කළ හැක. පිටවීමේ ප්‍රතිපත්තිය ස්පර්ශ කිරීමට පෙර ටොපොලොජිය හරහා යන්න.

පළමු පියවර: එක් එක් VLAN භාවිතා කරන ගේට්වේ සොයන්න

එක් එක් සේවාදායකයාගෙන් ඔහුගේ ගේට්වේ අසන්න, සහ කුමන අතුරුමුහුණත VLAN හිමිද යන්න ස්විචයෙන් අසන්න. පෙරනිමි ගේට්වේ උපජාලය හැර යන රථවාහනයට පළමු මාර්ගගත කිරීමේ තීරණය තීරණය කරයි, එබැවින් කුමන උපාංගයට ප්‍රතිපත්තිය යෙදිය හැකිද යන්නද තීරණය කරයි.

ip route show default
show ip interface brief

සුසංගත සැලසුම් දෙකක් සාමාන්‍යය. එක්කෝ ගිනිපවුර VLAN අතුරුමුහුණත් හිමිකරගෙන ඒවා අතර මාර්ගගත කරයි, නැතහොත් බහුස්තර ස්විචය ඒවා හිමිකරගෙන ස්ථානීයව මාර්ගගත කර බාහිර ගමනාන්ත පමණක් ගිනිපවුරට යවයි. දෙකම ක්‍රියා කරන අතර, ඒවා ප්‍රතිපත්තිය වෙනස් ස්ථානවල තබයි.

එකක් හිතාමතා තෝරන්න, මන්ද මිශ්‍ර සැලසුම යනු රීති වැරදි උපාංගයකට ලැබෙන ක්‍රමයයි.

දෙවන පියවර: ස්ථානීය ප්‍රතිපත්තිය ජීවත් වන්නේ කොහේද යන්න තීරණය කරන්න

ස්විචය කාර්ය මණ්ඩලය සහ රසායනාගාරය අතර මාර්ගගත කරන්නේ නම්, ගිනිපවුරට කිසිදා නොපැමිණෙන හුවමාරුවක් ගිනිපවුරු රීතියකට පරීක්ෂා කළ නොහැක. ස්ථානීය ප්‍රතිපත්තිය ස්විචයේම ප්‍රවේශ පාලනවල ජීවත් විය යුතුය, නැතහොත් රථවාහනය හිතාමතා පරීක්ෂණ ලක්ෂ්‍යයක් හරහා හරවා යැවිය යුතුය.

ප්‍රතිවිරුද්ධ තේරීමටද මිලක් ඇත. සෑම VLAN එකකටම ගිනිපවුර ගේට්වේ කිරීම ස්ථානීයව මාර්ගගත රථවාහනය එම උපාංගයේ ධාරිතා සහ ලබා ගත හැකි බවේ සැලසුමට ඇතුළත් කරයි, එබැවින් ගිනිපවුර නැවත ආරම්භ කිරීම VLAN අතර බාධාවක් බවට පත්වේ. ස්විච තත්ත්ව රහිත හෝ ගිනිපවුරු මන්දගාමී යැයි උපකල්පනය නොකර සැබෑ දෘඩාංග ඇගයන්න. ඔබ නැවත ආරම්භ කරන උපාංගය කාර්යබහුල උපජාල දෙකක් අතර මාර්ගයද නොවේ නම් ධාරිතා සැලසුම් කිරීම පහසුය.

වැදගත් වන්නේ තෝරාගත් ප්‍රතිපත්තිය පැකට් ඇත්තටම ගමන් කරන මාර්ගයේ පවතිනවාද යන්නයි.

තෙවන පියවර: උපාංග දෙකටම එක් සංක්‍රාමයක් දෙන්න

ස්විචය මාර්ගගත කරන විට, එක් සංක්‍රාම උපජාලයක් ටොපොලොජිය කියවිය හැකිව තබා ගනී, පෙට්ටි දෙකම එක් එක් සේවාදායක VLAN එකට තරඟකාරී මාර්ගගතකරුවන් ලෙස එල්ලීම වෙනුවට. ස්විචය සේවාදායක උපජාල හිමිකරගෙන ගිනිපවුර බාහිර පැත්ත හිමිකරගනී.

# on the switch
ip route 0.0.0.0/0 10.255.0.2
# on the firewall
ip route add 10.20.10.0/24 via 10.255.0.1
ip route add 10.20.20.0/24 via 10.255.0.1

ස්විචය බාහිර ගමනාන්ත ගිනිපවුරේ සංක්‍රාම ලිපිනයට යවයි, සහ ගිනිපවුරට ස්විචය හරහා සේවාදායක උපසර්ග දෙකටම ආපසු මාර්ග ඇත. සංක්‍රමණය අතරතුර කළමනාකරණ ප්‍රවේශය, DHCP ගේට්වේ සැකසුම් සහ VLAN සාමාජිකත්වය අස්ථිර නොකර තබන්න, මන්ද එම තුන පිරිසිදු මාරුවීමක් කොන්සෝල කේබලයක් සහිත සවසක් බවට පත් කරයි.

සංක්‍රාම සැලසුම මීළඟ ගිනිපවුරු ප්‍රතිස්ථාපනය නැවත රැහැන් ඇදීමේ ව්‍යාපෘතියක් වෙනුවට මාර්ගගත කිරීමේ වෙනසක් බවට පත් කරයි.

හතරවන පියවර: පැමිණෙන මූලාශ්‍රය අනුව පිටවීම තෝරන්න

සාමාන්‍ය මාර්ගගත කිරීම සහ මැද මූලාශ්‍ර පරිවර්තනයක් නොමැතිව, ගිනිපවුර සංක්‍රාම අතුරුමුහුණතේ මුල් කාර්ය මණ්ඩල හෝ රසායනාගාර ලිපිනය ලබා ගනී. VLAN දෙකම එක් සබැඳියක් හරහා පැමිණෙන අතර, ඒවායේ IP අනන්‍යතාව එය ජය ගනී.

එම මූලාශ්‍ර ලිපිනය සහ සැබෑ ආගමන මාර්ගයේ අපේක්ෂිත ගමනාන්ත භාවිතා කර VPN තේරීම ප්‍රකාශ කරන්න. OPNsense හි රීති ලේඛන පද්ධති මාර්ගගත කිරීම අනුගමනය කරන පෙරනිමි ගේට්වේ සැකසුම සහ ප්‍රතිපත්ති පාදක මාර්ගගත කිරීම කැඳවන පැහැදිලි ගේට්වේ අතර වෙනස හඳුනා ගනී. තේරීම පැකට් පැමිණි තැන මත රඳා පවතින විට පැහැදිලි ස්වරූපය භාවිතා කරන්න. සාමාන්‍ය පෙරනිමි මාර්ගයකට මූලාශ්‍රය දෙස බැලීමට කිසිදු හේතුවක් නැත.

ස්ථානීය ගමනාන්ත ඉතා පළල් පිටවීමේ රීතියෙන් පිටත තබන්න, සහ ඔබ ධාවනය කරන නිකුතුව සඳහා ආධාරක ගේට්වේ ආකෘතිය පරීක්ෂා කරන්න.

පස්වන පියවර: මාර්ග දෙකම ඔප්පු කරන්න

ප්‍රතිඵලය වාක්‍ය දෙකකින් ලියන්න: අනුමත ගමනාන්ත වෙත කාර්ය මණ්ඩල රථවාහනය පිටවීම A හරහා පිට වේ, සහ අනුමත ගමනාන්ත වෙත රසායනාගාර රථවාහනය පිටවීම B හරහා පිට වේ. ආපසු මාර්ග, පරිවර්තන රීති සහ පිටවීමක් වැටී ඇති විට අපේක්ෂිත හැසිරීම එකතු කරන්න.

traceroute -n 198.51.100.10

පසුව ස්ථානීය අන්තර්-VLAN සේවාව වෙන වෙනම පරීක්ෂා කරන්න, මන්ද එය එකම සැලසුමේ වෙනස් තීරණයක් පුහුණු කරයි.

එක් එක් VLAN එකෙන් නව ගලා යාමක්, ක්‍රියා කරන ස්ථානීය සේවාවක් සහ ලේඛනගත අසාර්ථක මාර්ගයක් එකට සැලසුම ඔප්පු කරයි; එක් සාර්ථක ping එකක් එම මොහොතේ එක් මාර්ගයක් තිබූ බව පමණක් ඔප්පු කරයි.