Buundada TAP ee pfSense: saddex meel oo fareemku ku dhiman karo

Waxaad damisaa sharci ku yaal interface-ka LAN, fareemku wali wuu lumaa, go'aankuna waa in pfSense iska indhatirayo firewall-kiisa. Badanaa waxa dhacay waa in mulkiile kale go'aanka qaatay: buundada lafteeda, interface-ka xubinta, ama iswiishka fikradda ah ee martida ka baxsan. Mid kastaa wuxuu leeyahay kontoroolkiisa iyo log-kiisa.

Saddexda xad ee hoose waa in la kala saaro ka hor intaadan beddelin dejinta, sababtoo ah mid daminta lama buuxin karto kan kale.

Hal fareem, saddex mulkiile oo siyaasad

Fareem ka yimaada macmiilka TAP wuxuu soo galo qalabka tunnel-ka, wuxuu gudbaa buundada pfSense, wuxuu ka baxaa xubin LAN, kadibna wuxuu maraa iswiish fikrad ah ka hor inta uusan gaarin wax. Gudaha martida, shaandhayntu waxay ku dhici kartaa buundada ama interface-yada xubnaha, oo midka firfircoon waa doorasho habayn ah ee ma aha sifo go'an. Ka baxsan martida, hypervisor-ku wuxuu go'aansadaa in adapter-kaas fikradda ah uu diri karo fareemyo leh MAC asal ah oo aan isaga lahayn. Hoos u dhac ku yimaada mid kasta oo ka mid ah qodobadaas wuxuu ka muuqdaa macmiilka si isku mid ah.

Qor jidka la doonayo ka hor baaritaanka: xubinta tunnel-ka, buundada, xubinta LAN, iswiishka fikradda ah, meesha loo socdo. Kadib weydii mulkiilaha jidkaas ku jira ee fareemka arki lahaa.

Kontoroolka pfSense kee ayaa shaandhaynaya

pfSense wuxuu dokumenteeyaa laba sysctl arrintan, mid shaandhaynta xubnaha buundada iyo mid shaandhaynta buundada lafteeda, oo midkood ayaa waa inuu shidan sii ahaadaa. Shaandhaynta heerka buundada waxay khusaysaa taraafikada ka soo galaya xubnaha buundada, sidaas darteed waa soo-gal dhanka jihada, ma aha isku mid. Akhri sharciyada interface-ka dhab ahaan shaandhaynaya, sababtoo ah sharci lagu dhigay xubin aan door shaandhayn lahayn waxba ma sameeyo. Dukumeentiga shaandhaynta buundada wuxuu caddeeyaa mulkiilaha.

Interface xubin aan lahayn cinwaan IP ma laha makro cinwaan ama subnetwork u gaar ah, sidaas darteed sharci ka gees ah makrogaas wuxuu qeexi karaa wax ka duwan LAN-ka aad ula jeeday. Isticmaal walxo shabakadeed si ula kac ah loo qoondeeyay halkii makrooyin fudud.

Jajabku ma aha fareem

Fareemada Ethernet waxay qaadaan baakadaha IP, baakad IP-na wuxuu noqon karaa jajab ka mid ah datagram weyn, sidaas darteed labada eray lama isweydaarsan karaan. Waxaa sidoo kale jira baakad gudaha tunnel-ka iyo baakad gaadiid dibadeed oo ka baxsan, ciladna mid kasta ayaa leh. Ping yar wuxuu tijaabiyaa hal jid oo mara stack-kaas waxna kama caddeeyo wareejin weyn. Isbarbardhig isdhaafsiga guuldarraystay ee laba xad oo isku dhow oo akhri sababta hoos u dhaca ka hor intaadan eedayn sharci.

Haddii jajabyadu lunto, jawaabtu waa sixid xaddidan ama baaritaan cabbirka baakadda, ma aha go'aan shaandhaynta gebi ahaan loo damiyo.

Hypervisor-ku wuxuu leeyahay go'aankiisa oggolaansho

Marti taraafikada mishiinnada kale u buundo yeela waxay soo saartaa fareemyo aan cinwaannada MAC asalkoodu ahayn kuwa adapter-keeda, oo iswiishyo badan oo fikrad ah waxay taas u arkaan been-abuur ilaa kooxda port-ku ogolaato. Oggolaanshaha gudbintaas iyo oggolaanshaha adapter-ka inuu helo fareem kasta waa kontoroolo kala duwan, oo labadaba meel kasta shididduna waa isbeddel aad uga weyn wixii dhibaatadu u baahan tahay. Go'aanso fareemada buundadu waa inay hesho iyo kuwa ay waa inay soo saarto, kadibna sii kaliya dhaqankaas xadka iska leh. Hayso gelitaanka console ka hor intaadan beddelin buundo fog laga maamulo.

Soo celinta xiriirku waa badhka imtixaanka; badhka kalena waa xaqiijinta in qulqulka waa inuu xannibnaadaa uu wali xanniban yahay.

Diiwaangeli mulkiilaha shaandheeyay, kontoroolka beddelay iyo labada qulqul ee aad xaqiijisay. Diiwaankaas wuxuu ka hortagaa dhacdada xigta inay ku bilaabato isla mala-awaalka ah in pfSense iska indhatirayo naftiisa.