Tunelka waa joogaa, waddada way tagtay: kala saarista laba cilladood VPN

Hal martigeliyaha wuu noqdaa mid aan la gaari karin halka interface-ka tunelka uu weli sheegto inuu yahay mid la sameeyay, labada aragtina isma khilaafaan. Wax baa meesha ka saaray waddada taraafikadu isticmaalayay: deris ayaa ka noqday prefix-kiisa, waddo static ah oo la raadraacay ayaa la saaray, ama waddo kale ayaa la doorbiday. Ururka ammaanku wuu sii ahaan karaa mid caafimaad qaba saddexda xaaladoodba. Dhacdooyinka kala saarista waxay ka dhigan tahay in la weydiiyo qaybtee is beddeshay marka hore, ma aha in VPN-ku guul darreeyay.

Saddex marxaladood oo u eg hal dhacdo

Go'aanka hagidda waddada wuxuu leeyahay saddex marxaladood. Prefix-ka waa la helaa, waxaa loo doortaa midka ugu fiican, waxaana lagu rakibaa shaxda gudbinta. Marxalad kastaa way keligeed guul darreysan kartaa, guul darreysana isku mid bay ka muuqataa dhinaca barnaamijka. Prefix la bartay laakiin doorashada ku waayay lama kala sooci karo mid marnaba iman, marka caddaynta kaliya ee aad eegto ay tahay shaxda gudbinta.

Sidaas darteed su'aasha ugu horreysa waa marxaladdee jabtay, ma aha borotokoolkee qalad leh. Jawaabtu waxay go'aamisaa cidda dhacdada leh iyo qalabka baaritaanka xiga isticmaalayo.

Marka hore akhri waddada la rakibay

Weydii kernel-ka halka taraafikada u socota yoolka guul darreysanayaa dhab ahaan u tagto. ip route get waxay daabacdaa boodhka xiga, interface-ka iyo cinwaanka isha ee kernel-ku isticmaali lahaa, waxayna uga jawaabtaa hal yool ma aha shaxda oo dhan. Haddii jawaabtu sheegto tunelka, shaxda gudbintu weli waxay aaminsan tahay in waddadu jirto oo dhibaatadu ka sarreyso.

ip route get 10.20.5.10
ip route show 10.20.0.0/16

Jawaab «unreachable» waxay ka dhigan tahay in aanay jirin waddo la rakibay haba yaraatee, taas oo tilmaamaysa ka noqosho ama rakibaad maqan. Jawaab sheegta interface jireed waxay ka dhigan tahay in taraafikadu ka baxday tunelka iyada oo aan cidna go'aan qaadin, baaritaanka xigana waa mudnaanta guulaysatay. Laakiin jawaab sheegta tunelka inta baakaduhu weli libdhayaan waxay tilmaamaysaa hoos u waddada, shaandhaynta ama dhinaca fog.

Ka dib eeg aragtida borotokoolka laftiisa

Daemon-ka hagidda waddada wuxuu hayaa in ka badan hal shax, isbarbardhigga xiisaha lehna waa dhexdooda. BGP ahaan, xaaladda fadhiga deriska, ogeysiiska la helay iyo waddada la rakibay waa saddex caddayn oo kala duwan. Prefix-ku wuxuu fadhiisan karaa shaxda la helay oo marnaba ma gaaro kernel-ka sababtoo ah waddo masaafo maamule gaaban ayaa guuleysata. Hubi saddexda oo dhan ka hor inta aadan go'aansan in dhinaca kale joojiyay ogeysiiska.

vtysh -c "show bgp summary"
vtysh -c "show bgp ipv4 unicast 10.20.0.0/16"

Soo koobiddu waxay sheegtaa haddii fadhigu la sameeyay, aragtida prefix kastaa waxay sheegtaa haddii prefix-ka la aqbalay, iyo raadinta kernel-ka waxay sheegtaa haddii la rakibay. Akhriskooda sidaas waxay ka hortagtaa in gariiradda fadhiga lagu khaldo ka noqosho, iyo ka noqosho lagu khaldo diidmo siyaasadeed.

Marka saacaduhu aan isku raacsanayn

Dhig log-ga tunelka, log-ga hagidda waddada iyo guul darreysiga ugu horreeya ee barnaamijka hal khadka waqtiga iyada oo la isticmaalayo aagagooda waqtiga dhabta ah. Haddii luminta deriska u timaaddo marka hore, tunelku waddada ayuu la dhacay. Haddii ka noqosho u timaaddo marka hore, hagidda waddada way beddeshay tunelkuna wuu ka falceliyay dabadeed. Kuwani waa dhacdooyin kala duwan oo leh milkiilayaal kala duwan, iyo nidaamka ayaa ah helitaanka oo dhan.

Hal daqiiqo oo faraq saacadeed ayaa ku filan in go'aankaas la rogrogo, markaa xaqiiji aagga waqtiga iyo offset-ka ka hor inta aadan aammin nidaamka. Aaladaha ku diiwaangeliya waqtiga maxalliga ah iyada oo aan offset lahayn waa isha caadiga ah ee khadka waqtiga kalsoonida leh ee khaldan.

Soo kabasho aan wareeg lahayn

Ka noqosho ka dib laba waddo ayaa laga yaabaa inay u qalmaan: tan borotokoolku doorto iyo tan aad gacanta ku dhejiso. Kaliya tan hore ayaa ah go'aanka shabakaddu kuu qaadanayso, sidaas darteed waddada gacanta waa xal ku meel gaar ah ee ma aha qorshe soo kabasho. Ogeysiis beddel ah sidoo kale ma ilaaliyo xaaladda firewall ama NAT ee fadhi hore loo sameeyay, markaa qulqulka cusub way shaqeyn karaan halka kan asalka ah uu jaban yahay. Xaqiiji kaydka kee ayaa noqonaya mid firfircoon iyo haddii goobta fog ay aqbalayso waddo soo noqosho iyada oo loo marayo.

Ha rakibin beddelaad static ah oo joogto ah ka hor inta aadan fahmin sababta ka noqoshada u dhacday. Waddada gaaban waxay taraafikada ku dhejin kartaa waddo guul darreysatay ama si aamusan uga gudbi kartaa siyaasad hagidda waddo oo ula kac ah, waxayna aasaa sababta asalka ah hoosta habaynta cusub. Marka waddada dib loo soo celiyo, mar kale tijaabi barnaamijka, oo xaqiiji in prefix-ka la doortay uu leeyahay waddo xog shaqeysa ee ma aha oo kaliya gelinta shaxda.