Tunelku wuxuu iibsadaa topooloji, ma aha sireyn ama gaabis

Male-awaalka ayaa ah in tunelku yahay xarig gaar ah oo degdeg ah: waad dhistaa, taraafikada gudaha ku jira waa la sireeyay, waddadu way gaaban tahay, xidhiidhkuna wuxuu u dhaqmaa sida fiilo u dhaxaysa laba goobood. Qayb kasta oo male-awaalkaas ah waa sifo gooni ah, tunelkuna wuxuu bixiyaa kaliya waxa ugu horreeya ee aad ka codsatay, taas oo ah waddo macquul ah. Wax kasta oo kale waa in si ula kac ah loo doorto oo loo habeeyo. Sifada isku qasidda ayaa ah sida naqshad ugu dambayn ugu dhacdo xidhiidh la sireeyay oo aan cidna xallin karin iyo ballan gaabis ah oo aan cidna buuxin karin.

Halyeeyga: hal tunel, saddex dammaanad

Tunelku hal shay si lagu kalsoonaan karo ayuu u qabtaa. Wuxuu laba daraf oo aan si toos ah isugu xidhnayn ka dhigaa inay u dhaqmaan sida deris ujeeddo leh, halka shabakadda dhexdhexaadka ah ay qaaddo baakadaha dibadda. Taasi waa isbeddel topooloji ah, waana run ahaanti mid faa'iido leh laftiisa.

Sireyn, qaadista borotokoolka iyo go'doominta gudbinta waa go'aamo gooni ah oo dul saaran. Tunel GRE ma laha mid ka mid ah saddexdaas macne ahaan sireed, tunel IP-in-IP-na waa naqshad ansax ah oo aan lahayn wax qarsoodi ah. Midkoodna khalad ma aha; waa tunelo sameeya si sax ah waxa tuneladu sameeyaan. Calaamadda ku taal jaantuska ma sheegto sifooyinka jira.

Markaad sifooyinka kala soocdo, su'aalaha way laga jawaabi karaa: tunelkani ma qaadaa isku-xidhnaanta wareegtada, ma qaadaa fareemada, ma qariyaa cinwaannada gudaha, ma ballanqaadaa wax ku saabsan daahidda? Kuwaasi waa afar jawaabood oo kala duwan iyo afar natiijooyin habayn oo kala duwan.

Waxa tunelku dhab ahaan ku daro khariidadda

Darafyadu waxay helaan waddo aanay hore u lahayn. In waddadaasi u dhaqanto sida bood wareeg ah ama sida qayb Ethernet waxay si buuxda ugu xidhan tahay duubista, farqiina wuxuu beddelaa waxa labada goobood ku samayn karaan. Tunel wareeg ah wuxuu ku siinayaa bood xiga iyo horgale; fidinta Ethernet waxay ku siinaysaa dhaqan baahin iyo aag guuldarro aad u weyn.

Tunel IP si otomaatig ah goobta fog kama dhigto qayb ka mid ah isla subnetwork-ka, mana sameeyo borotokool wareeg ah inuu dhex maro haddii hirgelinta aysan taageerin isku-xidhnaantaas. Multicast waa su'aal kale oo gooni ah oo leh jawaabteeda.

ip -d link show type gre
ip route get 10.20.0.5
traceroute -n -T -p 443 10.20.0.5
mtr -n --report -c 20 10.20.0.5

Amarradaasi waxay ka jawaabaan qaybo kala duwan oo su'aasha ah. Tan ugu horreysa waxay sheegtaa nooca interface-ka jira, tan labaad waxay sheegtaa waddada kernel-ku dooran lahaa, labada danbe waxay muujinayaan dhaqanka dhabta ah ee lakabka hoose halkii ay ka ahaan lahaayeen ballanka calaamadda.

Qaadistu waa go'aan ka gooni ah gaaritaanka

Tunelku wuxuu qaadi karaa borotokool aan lakabka hoose gudbin. IPv6 oo ku dul waddo IPv4 waa kiiska caadiga ah, waana shaqeeyaa sababtoo ah darafyadu waxay fahmaan labada qoys halka router-yada dhexdooda ay kaliya u baahan yihiin inay gaarsiiyaan baakadaha dibadda. Lakabka hoose wuxuu u baahan yahay waddo shaqaynaysa oo gaadha darafka tunelka oo wax kale ma aha.

Darafyadu, si kastaba ha ahaatee, waxay u baahan yihiin taageero buuxda: gudbin, cinwaanno iyo codsi si dhab ah u isticmaala qoyska gudaha. In tunel la siiyo horgale IPv6 kama dhigto adeeg ku shaqeeya IPv4 oo kaliya mid laga gaari karo IPv6, mana ka dhigto lakabka hoose mid dual-stack ah.

Qaadista fareemada waa ballan ka weyn qaadista borotokoolka. In aag baahin lagu fidiyo tunel waxay la socoto dhaqanka geedka fidaya, ARP iyo fidinta guuldarrooyinka, taas oo ah go'aan naqshadeed oo aan ahayn badhanka sifo.

Go'doomintu ma aha qarsoodi

VPN-yada bixiyeenku waxay hayaan waddooyinka macmiilka iyo taraafikada ee xaalado gudbin oo gooni ah, kala-soociddaasna waa dhab oo qiimo leh. Ma aha sireyn. Qeexidda BGP/MPLS VPN waxay si cad u sheegtaa in qarsoodigeedu ka yimaado qaabka gudbinta ee aan ka imanin kriptografi, taasna waa kala duwanaanta loo lumo sharciga kaliya sheegaya VPN.

Haddii aad u baahan tahay qarsoodi, waxaad u baahan tahay hab kriptografi ah oo leh xaqiijin iyo maaraynta fure, waana inaad ogaataa halka uu ku dhammaado. Tunel bixiya kala-soocid iyo tunel bixiya sireyn waxay noqon karaan isla tunel, laakiin kaliya marka qof u habeeyay labadaba.

Natiijada wax ku oolka ah ayaa ah in «waxay ku jirtaa VPN» ay ka jawaabto su'aal ku saabsan xaaladda wareegtada oo aanay waxba ka sheegin cidda akhrin karta baytiyada waddada. Laba koox ayaa labadaba sax noqon kara welina waxay sharraxaan waxyaabo kala duwan. Marka su'aasha amni ay soo baxdo, weydii halka kriptografi ku dhammaato iyo waxa xaqiijiya dhigayaasha, ma aha in tunel jiro iyo in kale.

Daahidda iyo QoS waxay raacaan lakabka hoose

Gees macquul ah ma aha waddo jireed oo gaaban. Baakadaha dibaddu weli waxay maraan isla xidhiidhyada, safafka iyo bixiyeyaasha, duubistuna waxay ku darsataa kharash dheeraad ah baakad kasta iyo ka baaraandeg labada daraf. Tunelku wuu degdeg noqon karaa sababtoo ah lakabka hoose wuu wanaagsan yahay, marnaba ma aha sababtoo ah waa tunel.

Dhaqanka tayada adeeggu wuu ka xun yahay taas, sababtoo ah wuxuu ku xidhan yahay qaybo maamul oo laga yaabo inaadan kontoroolin. Calaamadaha gudaha waa in si ula kac ah loo khariideeyo calaamadaha dibadda, bixiye kasta oo waddada ku suganna waa inuu bixiyaa dhaqanka aad filayso. Sireyntu ma abuurto mudnaan; waxay qarinaysaa goobta ay sanduuqa dhexe laga yaabo inuu u isticmaalay kala-saarista qulqulka.

Cabbir lakabka hoose ka hor intaadan wax ballan qaadin. Warbixin muujinaysa daahid deggan iyo wax khasaare ah oo aan ku ahayn waddada dibadda waa caddayn; jaantus tunel ku sawiran ma aha caddayn.

U dooro tunelka xidhiidhka shabakadeed ee aad u baahan tahay, ka dib si gooni ah u qeex sireynta, siyaasadda gelitaanka, cabbirka baakadda iyo waxqabadka. Afar go'aan, afar caddayn, iyo ma jiro hal calaamad oo matasha mid ka mid ah.