Ma u baahan yihiin laba goobood isku mid VLAN ID oo loogu talagalay VPN goob?

Lambarro VLAN isku mid ah oo ku yaal laba xafiis waxay u muuqataa inay tahay inay caawiso tunnel goob-ilaa-goob, mana beddelo wax ku saabsan waxa tunnelku qaado. VLAN ID waxay calaamad u tahay domain baahinta Ethernet gudaha hal dhismo; tunnelku wuxuu IP packets u gudbiyaa dhexda gateways. Laba goobood waxay isticmaali karaan lambaraynta VLAN gebi ahaan ka duwan oo weli midba midka kale u maro, laba gooboodna waxay isticmaali karaan isla lambaraynta VLAN oo weli aan midba midka kale gaari karin. Doorsoomaha go'aamiya gaaritaanka waa qorshaha cinwaannada.

Khuraafaad: isla VLAN ID labada daraf

Aaminku wuxuu ka yimaaddaa meel macquul ah. Gudaha hal dhismo, laba port oo isla VLAN ku jira way wada hadli karaan, laba port oo VLAN kala duwan ku jirana ma wada hadli karaan, sidaas darteed lambarka VLAN wuxuu u muuqdaa sida waxa isku xirka bixiya. Tunnel la maro dhexdiisa ma jiro qayb Ethernet la wadaago oo calaamaddu sharraxi karto, gateways-na waligood isma beddelaan calaamadaha VLAN.

Waxa tunnelku u baahan yahay waa laba xaddiyeed cinwaan oo aan is dul-saarneyn iyo siyaasad u oggolaanaysa socodka dhexdooda. Beddel VLAN xafiis kasta, tunnelku wuu sii shaqeeyaa, sababtoo ah wax ka mid ah habaynta tunnelka ma tixraacin. Kani waa imtixaanka xalliya doodda: dib u lambaray VLAN, ka tag cinwaannada, oo eeg haddii tunnelku sii jiro.

Imtixaanka lidka ku ah isna si la mid ah ayaa wax baraya. Labada xafiisba sii isla subnet, mana jiro qadar lambarro VLAN isku mid ah oo cinwaan ka dhigi doona mid aan madmadow lahayn.

Waxa tunnelku dhab ahaan qaado

IPsec waxay ka ilaalisaa IP packets si waafaqsan siyaasad lagu sheegay cinwaanno, borotokoolo iyo ports. Dhismaha IPsec waxay sharraxaa xulayaashaas lakabka IP, kaas oo dhowr lakab ka sarreeya wax kasta oo calaamadda switch-ku sharraxdo. Marka packetku tunnelka galo, wuu horay uga baxay VLAN; calaamadda waxaa isticmaalay switch-ka maxalliga ah.

Naqshadaha ku salaysan siyaasadda iyo kuwa ku salaysan wadooyinka waxay ku kala duwan yihiin sida ay tunnelka u doortaan, ma aha waxa ay qaadi karaan. Lammaane ku salaysan siyaasad wuxuu is waafajiyaa xulayaasha socodka oo wuxuu packets u dirsadaa tunnelka. Lammaane ku salaysan wadooyin wuxuu socodka ku maraa interface tunnel oo go'aanka u dhaafaa shaxda marinka. Labaduba weli waxay ka wada hadlayaan baaxadda ilaalinta, sidaas darteed waddo u tilmaamaysa tunnelka ma ballaarinayso waxa lammaanayaashu ku heshiiyeen inay ilaaliyaan.

Farqigaas wuxuu sharraxaa guuldarro nus ah oo caadi ah: waddadu way jirtaa, packets waxay galaan tunnelka, dhinaca fogna wuu tuuraa sababtoo ah xulayaasha la wada hadlay waligood ma ay gelin prefixkaas. Akhrinta siyaasadaha la rakibay waxay muujinaysaa baaxadda dhab ahaan dhaqan gashay.

ip xfrm policy
ip route show
swanctl --list-sas

Is-dulsaarka dhab ahaan jabiya

Laba xafiis oo subnets kala duwan leh si nadiif ah ayay tunnelka u maraan, lambarradooda VLAN-na khuseyn ma leh. Laba xafiis oo isla subnet leh sidaas ma aha, sababtoo ah codsiga cinwaan gaar ah wuxuu leeyahay laba macne oo suurtagal ah shaxda marinkuna mid keliya ayay dooran kartaa. Dib u lambaraynta hal goob waa xalka nadiifka ah, oo inta badan wuu ka jaban yahay beddellada marka la tiriyaa isbeddellada DNS iyo dab-demiska.

Marka dib u lambarayntu aanay suurtagal ahayn, naqshad turjumaad ula kac ah ayaa dhinac kasta u soo bandhigi kartaa aragtiyo cinwaan oo kala duwan. Taas macneheedu waa isku-xirnaan mid-ilaa-mid, xulayaal is waafaqsan, gelitaanka DNS oo ka tarjumaya aragtida la turjumay iyo marinka soo noqodka oo ka badbaada dib u qorista. Waa naqshad la taageeray oo leh kharash hawleed dhab ah, mana aha waxa beddelka VLAN ID sameeyo.

Lambarro VLAN isku mid ah oo labada daraf waxay mararka qaarkood yihiin shil ka yimid template la wadaago, oo shilkaas u qaadashada sababta tunnel shaqeeya waxay horseeddaa isbeddel qaldan marka wax dambe jabaan.

Hal shaqo lakab kasta, qoraal ahaan

Switch-ka maxalliga ah wuxuu go'aamiyaa ports-ka wadaaga domain baahinta, lambarayntiisa VLAN-na waa xisaab maxalli ah oo aan goob kale u baahnayn inay ogaato. Gateway-gu wuxuu xaqiijiyaa lammaanaha oo wuxuu fuliyaa baaxadda ilaalinta la wada hadlay. Shaxda marinku waxay go'aamisaa halka packet la decryptay u socdo xiga, siyaasadda gelitaankuna waxay go'aamisaa haddii packetkaas loo baqin lahaa in la oggolaado.

Shaqooyinkaas kala soocidooda ayaa isbeddellada ka dhigaya kuwo ammaan ah. Dib u lambaraynta VLAN xafiis keliya waxay taabatayaa switch-ka maxalliga ah, baaxadda DHCP iyo laga yaabo aag dab-demis, mana taabatayso tunnelka. Isbeddelka prefix wuxuu taabatayaa xulayaasha tunnelka, wadooyinka labada dhinac iyo siyaasadda gelitaanka, mana taabatayso calaamadaha switch-ka.

Wadooyinka soo noqodka, DNS gaar ah iyo shuruudaha aqoonsiga abka mar kale waa shaqooyin gooni ah, mana jiro midkood oo ku yimaada nuqul lambar VLAN oo laga keenay goobta kale. Dukumeenti naqshadeed oo liis gelinaya prefixes la gaari karo iyo adeegyo la oggolaaday ayaa ka badbaada beddelka switch-ka; midka liis gelinaya lambarrada VLAN ma badbaado.

Xaqiiji sawirka maxalliga ah aaladaha buundada ka hor inta aanad u malayn in calaamaddu tunnelka gaarto.

bridge vlan show
ip -br addr
ip route get 10.62.0.20

Marka fidinta layer-2 ay tahay baahida dhabta ah

Naqshadaha qaarkood waxay dhab ahaan u baahan yihiin habdhaqanka Ethernet ee goobaha dhexdooda: barnaamij duug ah oo ku tiirsan ogaanshaha baahinta, guurin ay tahay inuu cinwaan hayo inta mishiinku dhaqaaqayo, ama borotokool kujira malo layer-2. Kiisaskaas waxay u baahan yihiin overlay ama adeeg buundo oo qaada frames-ka, markaasna xubinnimada VLAN, ka-hortagga wareegyada iyo maaraynta guuldarrooyinka waxay noqdaan arrimo dhammaad-ilaa-dhammaad.

Taasi waa aag guuldarro aad uga ballaaran, oo waa inay noqotaa doorasho ula kac ah halkii ay ka ahaan lahayd natiijada shil ah ee isku dayga wadaaga faylalka. Server faylal caadi ah, database ama barnaamij web ayaa u baahan waddo IP la oggolaaday, oo waxay ku farxi doonaan iyada oo aan hoos ka lahayn domain baahinta la fidiyay.

U qor qandaraaska VPN sida prefixes la gaari karo iyo adeegyo la oggolaaday, oo calaamadda VLAN ku qor kaliya meesha hawlgallada maxalliga ahi u baahan yihiin. Markaas xafiis kastaa wuu dib u lambarayn karaa is-beddelkiisa isaga oo aan isbeddel kasta u beddelin dib-u-naqshadayn tunnel.