Sababta VPN tunnel buuxa uu u qariyo VLAN-yada maxalliga ah ee la maro

Furaha “u ogolow shabakadda maxalliga ah” ee macmiilka VPN wuxuu u eg yahay inuu daboolayo wax kasta oo ku jira dhismaha. Ficil ahaan wuxuu inta badan ku darayaa dhowr ka reebban cinwaanada gaarka ah wadada caadiga ah ee tunnel-ka wuuna halkaas joogsadaa. Kaydkaaga VLAN waxaa la gaari karaa oo kaliya haddii wado loogu talagalay prefix-kaas gaar ah ay ka badbaaddo imaanshaha tunnel-ka, macmiillo badan-na kama badbaaddo.

Taasi waa su'aal habaynta wadooyinka ah oo ma aha dejinta VPN, taas oo warka wanaagsan tahay: waxay leedahay jawaab cad.

Waxa u ogolow shabakadda maxalliga ah dhab ahaan daboolayo

Macmiillada waxay ikhtiyaarkaas u hirgeliyaan siyaabo kala duwan. Qaarkood waxay ku daraan wadooyin subnet-ka mishiinku ku xiran yahay, qaarkood waxay ku daraan xadka RFC 1918, in yar oo ka mid ah waxay kaliya ka reebaan gateway-ga caadiga ah. Midkoodna ma oga in router-ka xafiiskaagu uu sidoo kale u adeego VLAN kayd ah, qayb shaybaar ama subnet printer, sababtoo ah prefix-yadaas kuma jiraan shabakadda macmiilku arki karo. Halkii aad ka fikiri lahayd in calaamaddu sharraxayso topology-gaaga, akhri dukumeentiga macmiilka laftiisa si aad u ogaato habdhaqanka saxda ah.

Farqiga ayaa ugu muhiimsan naqshadda tunnel buuxa, halkaas oo macmiilku si ula kac ah u beddelo wadada caadiga ah si dhammaan taraafikada ay VPN-ka u gudubto. Taasi waa ujeeddada guud ee naqshadda, waana tan ka dhigta shabakadaha maxalliga ah ee la maro inay libdhaan. Weligood ma lahayn wado u gaar ah; waxay ku socdeen wadada caadiga ah ee hadda la beddelay. Macmiil ma mari karo wax uusan ogeyn inuu jiro, wuxuuna kaliya bartaa prefix-yada ku xiran interface-kiisa. Wax kasta oo kale waa in uu qeexo qof yaqaan topology-ga.

Wadooyinka xiran waxay ku joogaan router-ka koowaad

Shaqada 192.168.10.20/24 oo leh gateway 192.168.10.1 waxay si otomaatig ah u heshaa wado xiran oo loogu talagalay 192.168.10.0/24. VLAN kaydka ee 192.168.20.0/24 waa prefix kale, oo kaliya laga gaari karo gateway-gaas, shaqaduna ma haysato wado kale oo ka baxsan tan caadiga ah. Ka hor inta tunnel-ku soo bixin, wadada caadiga ah ee caadiga ah waxay taraafikada kaydka u dirtay 192.168.10.1 wax walbana way shaqeeyaan.

Marka VPN-ku rakibo caadiga tunnel buuxa, baakadaha loogu talagalay 192.168.20.1 waxay raacaan caadiga cusub oo galo tunnel-ka. Gateway-ga fog ma oga halka prefix-kaasu ku nool yahay, sidaas darteed wuu tuuraa ama wuxuu u diraa meel aan faa'iido lahayn. Waxba si khaldan looma habayn VLAN kaydka; wadadiisu waxay ahayd mid la amaahday, amaahdana waa la soo celiyay.

Jirrabaadda ayaa ah in la qaato ka reebban ballaaran sida lammaane wado /1 ama caadi labaad. Iska caabi. Inta ka reebbanu sii cidhiidhi yahay, ayaa sii fudud in la sharraxo, la baaro oo la tirtiro marka shabakaddu is beddesho.

Ku rid ka reebban shaxda guuleysata

Gudaha hal shax oo wadooyin ah, /24 waxay ka guuleysataa /0 ama /1 iyada oo loo marayo isbarbardhigga prefix-ka ugu dheer, sidaas darteed wado gaar ah oo loo maro VLAN kaydka iyada oo loo sii marayo gateway-ga maxalliga ah waa ku filan tahay, haddii shaxda la tixgeliyo. Linux-ka qaabka caadiga ah waa gaaban yahay:

ip route add 192.168.20.0/24 via 192.168.10.1 dev eth0

Habaynta wadooyinka siyaasadda ayaa adkaysiisa danqadahaas. Qaanuun hore ayaa taraafikada u diri kara shax ay wadadeeda caadiga ah ay gasho tunnel-ka, markaas shaxda weyn ee haysta /24-kaaga weligeed lama gaaro. Hubi qaanuunka ka hor inta aadan u qaadan in wadadu tahay mid awood leh, sababtoo ah gelitaan sax u eg oo ku jira shax khaldan ayaa sharraxaya guuldarro u eg wado jabay.

Kadib ka dhig gelitaanka mid joogto ah iyada oo loo marayo habka macmiilku taageero ama maareeyaha shabakadda ee leh interface-ka. Wado lagu qoray prompt-ka ayaa libdha isku xirka xiga, wadona ku xiran hal gateway Wi-Fi lagama qaadi karo shabakadda xigta ee laptop-ku booqdo.

Magacyada iyo siyaasaddu ma raacaan wadooyinka

Hagaajinta wadada waxay soo celisaa baakadaha, ma aha magacyada. Haddii qalabka maxalliga ah lagu xalliyo iyada oo loo marayo xalliye la riixay oo wax ka ogeyn, rakibidda ayaa wali guuldarraysta inkastoo cinwaanku la gaari karo. Magacyada maxalliga ah waxay u baahan yihiin hab DNS maxalli ah ama qaybsan, taasina waa go'aan ka duwan ka reebban wadada.

Siyaasaddu mar kale waa gooni. Shaandheynta gelitaanka maxalliga ah ee macmiilka VPN waxay si ula kac ah u mamnuuci kartaa taraafikada xadka gaarka ah, wadona ma ka sarreyso qaanuunkaas. Shabakad aan la aaminin, cinwaan gaar ah sidoo kale ma aha caddayn in meesha loo socdo ay tahay server-kaaga kaydka, sidaas darteed ka reebbanu waa inuu la mid noqdaa sida wadada oo kale oo gaar ah.

Heshiis aad gudbin karto

Naqshadda dhamaystiran waa in loo akhriyaa liis gaaban: taraafikada internet-ka guud waxay raacdaa tunnel-ka, prefix-yadan maxalliga ah ee la magacaabayna waxay hayaan wadadooda iyada oo loo marayo router-ka maxalliga ah. Qor prefix-yada, hop-ka xiga iyo DNS suffix-ka la socda, liiskana ku hay gaaban si qof uu u xaqiijin karo isagoon akhrin shax wadooyin.

Ka digtoonow isku dhaca u dhexeeya xadka maxalliga ah iyo kan fog. VLAN kaydka oo la wadaaga prefix wax ka dambeeya VPN waxaa lagu xallin doonaa wadada ka gaar badan, habdhaqanka ka dhashaana wuu wareerinayaa si u eg mid goos-goos ah. Dib u nambareynta hal dhinac ayaa badanaa ka jaban sidii aad weligaa u daweyn lahayd madmadowgaas.

Heshiiska laba jeer tijaabi: hal mar tunnel-ku furan yahay iyo hal mar isagoo xiran. Haddii wadada maxalliga ah ay kaliya ka shaqeyso mid ka mid ah xaaladahaas, ka reebbanu wali ma aha heshiis.