Sababta laba goob oo isku subnet ah aysan u ahayn hal LAN

Laba xafiis ayaa labaduba isticmaala 192.168.77.0/24, qofna wuxuu soo jeedinayaa tunnel si ay u noqdaan hal shabakad. Jumladani waa mid fudud u muuqata waxayna qarinaysaa saddex naqshad oo kala duwan: laba LAN oo madaxbanaan oo isku dhaca, hal qayb Ethernet oo si ula kac ah loogu fidiyay WAN, iyo habayn proxy-ARP oo uga jawaabta cinwaannada fog. Kee ayaad haysataa ayaa go’aaminaya waxa martigeliyaha ku sameeyo xirmada, jawaabtana waa la arki karaa ka hor inta aanu albaabka VPN ku biirin.

Martigeliyaha ayaa go’aansada ka hor jid-bixiyaha

Martigeliyaha cinwaanka 192.168.77.10/24 leh wuxuu isbarbardhigaa meesha loo socdo horgudhanka uu isagu leeyahay. Wax kasta oo ku jira horgudhankaas waxay ku jiraan xiriirka tooska ah, marka martigeliyaha si toos ah ayuu u xalliyaa cinwaanka lakabka xiriirka ee meesha loo socdo. Wax kasta oo bannaanka ah waxay tagaan albaabka caadiga ah.

Go’aankaas wuxuu ku dhacaa isku-darka martigeliyaha, ma aha tunnelka. Waddo lagu daray albaabka ma badbaadin karto xirmo uusan martigeliyaha marnaba halkaas u dirin.

Marka marka 192.168.77.20 uu kaliya ku jiro goobta kale, martigeliyaha maxalliga ah wuu weydiiyaa ARP waxna kama helo jawaab. Gacan-qabashada VPN waxay noqon kartaa mid si buuxda caafimaad qabta inta tani guuldareysato. Guuldareysigu wuxuu u eg yahay martigeliyahan dhintay halkii uu ahaan lahaa dhibaato jid-maris. Aqoonsiga calaamaddan wuxuu badbaadiyaa saacad ka mid ah cilad-baadhista tunnelka.

ARP waa su’aal ku saabsan xiriirka maxalliga ah

ARP waxay weydiisaa yaa leh cinwaanka xiriirkan, jawaabtuna waa inay ka timaaddo wax maqla baahinta. Jid-bixiye ku yaal dhinaca kale ee tunnelka IPsec ma maqlo taas ilaa naqshaddu ka dhigto labada goob hal domain baahin.

Laba qalab oo isku cinwaan ah ayaa ka sii daraya: xitaa xal guul leh ma sheegi karo kee ayaa jawaabay.

Cinwaan-labbanlaabasho ma aha cilad jid-maris oo ma jiro waddo hagaajisa. Ama goobaha waxaa dib loo nambaynayaa horgudhanno kala duwan, ama si ula kac ah waxay noqonayaan hal domain lakabka xiriirka.

Qaybta la fidiyay waxay qaadaysaa fareemo, ma aha waddooyin

Tunnel qaada Ethernet oo ku xiran buundooyin ayaa labada goob ka dhigaya qayb ka mid ah hal domain lakabka xiriirka. Baahinta ARP waxay gaartaa dhinaca kale, buundada kastaana waxay bartaa halka cinwaannada MAC ay yaalliin. Dukumeentiga buundada Linux wuxuu sharraxayaa xadka gudbinta ee ku saleysan MAC.

Halkan albaabka fog si kasta ma jid-mariyo laba subnet oo isku mid ah. Fareemadu waxay dhex maraan lakab hoose oo isagu IP jid-mariya, halka buundooyinku ay dheereeyaan wada-hadalka Ethernet.

Qiimaha waa fidsanaan saameyn weyn. Daadadka meelaha aan la aqoon, wareegyada, qoondaynta DHCP iyo cinwaan gaar ah dhammaantood waxay u baahan yihiin hal qorshe daboolaya labada goob. Marka WAN ay dhacdo, martigeliyayaashu waxay lumiyaan socodka ay u arkaan mid maxalli ah. Shaandhaynta buundada iyo xeerarka VLAN waxay xaddidi karaan waxa gudba, laakiin qaadiddu wali ma ballanqaaddo in fareem kasta oo kontorool maxalli ah uu gaaro.

Proxy ARP waa naqshad saddexaad

Jid-bixiye wuxuu uga jawaabi karaa ARP cinwaan fog kadibna u jid-marin karaa. Taasi waxay martigeliyaha fog ka dhigtaa mid u muuqda xiriir toos ah soo-diraha, iyada oo aan la fidin domain baahin.

Waa qalab ka cidhiidhi ah buundo-samaynta: waxay ku tiirsan tahay gudbin, waddooyin soo-noqod iyo milkiile cad oo cinwaan kasta.

Sidoo kale ma ka dhigto borotokoolo aan IP ahayn oo aan loo baahnayn in la jid-mariyo, mana soo saarto domain baahin Ethernet. Isticmaal marka shuruuddu si sax ah tahay beddelkaas, ma aha sidii waddo gaaban oo loogu talagalay dib-u-nambeyn la dib u dhigay.

Ka dooro shuruudda, kadib xaqiiji

Helitaanka caadiga ah ee codsiyada xafiisyada dhexdooda, horgudhanno kala duwan iyo waddooyin cad ayaa bixiya xad cad. Buundo samee marka shuruuddu runtii tahay isku-dhowaanshaha lakabka xiriirka. Dib u nambee marka sababta kaliya ee horgudhanka la wadaago ay tahay in aan cidina wali sameyn.

Xaqiiji naqshadda aad runtii haysato adigoo weydiinaya martigeliyaha waxa uu ku sameeyo meesha loo socdo:

ip route get 192.168.77.20
ip neigh show 192.168.77.20

Natiijada xiriir toos ah oo leh gelitaan deris ah oo guuldareystay waxay tilmaamaysaa waddo lakab xiriir oo maqan. Natiijada via waxay magacaabtaa albaabka waxayna su’aasha u gujisaa jid-maris. Buundada, hubi keydka gudbinta si aad u aragto haddii MAC laga bartay tunnelka. Soo-saar kastaa wuu cidhiidhiyaa su’aasha naqshadda halkii uu dib uga bilaabi lahaa.