Marka hore gateway-ka VLAN, ka dib go'aanka bixitaanka VPN

Laba VLAN waxay u baahan yihiin bixitaanno VPN oo kala duwan, su'aasha koowaadna ma aha siyaasadd ee la qoro, balse waa qalabka ka jawaaba gateway-ka caadiga ah. Haddii switch-ku u dhexeeyo VLAN-yada, qayb firewall-ka ayaa qeexi karta waddo aan baakaduhu waligood marin. Mara topology-ga ka hor intaadan taaban siyaasadda bixitaanka.

Tallaabada koowaad: hel gateway-ka ay isticmaasho VLAN kasta

Weydii macmiil kasta gateway-kiisa, oo weydii switch-ka interface-ka leh VLAN-ka. Gateway-ka caadiga ah wuxuu go'aamiyaa go'aanka hagidda koowaad ee taraafikada ka baxa subnet-ka, sidaas darteed wuxuu sidoo kale go'aamiyaa qalabka siyaasadda ku dhaqan gelin kara.

ip route show default
show ip interface brief

Laba qaab oo iswaafaqsan ayaa caan ah. Ama firewall-ku wuxuu leeyahay interface-yada VLAN oo u dhexeeyaa iyaga, ama switch-ka lakabka badan ayaa leh oo gudaha u hagaya, isagoo kaliya u diraya firewall-ka meelaha dibadda. Labaduba way shaqeeyaan, waxayna siyaasadda dhigaan meelo kala duwan.

Si ula kac ah mid dooro, sababtoo ah qaab isku dhafan ayaa ah habka xeerarku ku dhacaan qalabka qaldan.

Tallaabada labaad: go'aami halka siyaasadda gudaha ay ku nooshahay

Haddii switch-ku u dhexeeyo shaqaalaha iyo shaybaarka, qayb firewall-ku ma baari karto isdhaafsi aan waligiis gaarin firewall-ka. Siyaasadda guduhu waa in ay ku noolaato kontoroolka gelitaanka switch-ka laftiisa, ama taraafikada waa in si ula kac ah loo maro barta baaritaanka.

Doorashada lidka ah sidoo kale waxay leedahay qiimo. Ka dhigista firewall-ka gateway VLAN kasta waxay taraafikada gudaha loo hagayay gelisaa qorshaha awoodda iyo helitaanka qalabkaas, sidaas darteed dib-u-bilowga firewall-ku wuxuu noqdaa hakad u dhexeeya VLAN-yada. Qiimee hardware-ka dhabta ah halkii aad ka malayn lahayd in switch-yadu yihiin kuwo aan xaalad lahayn ama firewall-yadu gaabis yihiin. Qorshaynta awooddu way fudud dahay marka qalabka aad dib-u-bilowdo uusan sidoo kale ahayn wadada u dhexeysa laba subnet oo mashquul ah.

Waxa muhiimka ah ayaa ah haddii siyaasadda la doortay ay ku taal wadada ay baakaduhu dhab ahaan maraan.

Tallaabada saddexaad: sii labada qalab hal transit

Marka switch-ku hagayo, hal subnet transit ayaa topology-ga ka dhigaa mid la akhriyi karo, halkii labada sanduuq lagu laalaadin lahaa VLAN kasta oo macmiil ah sida hagayaal tartan ah. Switch-ku wuxuu leeyahay subnet-yada macmiilka firewall-kuna wuxuu leeyahay dibadda.

# on the switch
ip route 0.0.0.0/0 10.255.0.2
# on the firewall
ip route add 10.20.10.0/24 via 10.255.0.1
ip route add 10.20.20.0/24 via 10.255.0.1

Switch-ku wuxuu meelaha dibadda u diraa ciwaanka transit-ka firewall-ka, firewall-kuna wuxuu leeyahay waddooyin dib-u-noqod ah oo u tagaya labada horgale macmiil iyada oo loo marayo switch-ka. Inta lagu jiro guurka, ilaali gelitaanka maareynta, dejinta gateway DHCP iyo xubinimada VLAN oo aan dhaqan gelin, sababtoo ah saddexdaas ayaa ka dhigaya beddelka nadiifka ah galab leh fiilo console.

Naqshadda transit waxay sidoo kale beddelka firewall-ka xiga ka dhigtaa isbeddel hagid ah halkii ay ahaan lahayd mashruuc dib-u-xadhig.

Tallaabada afaraad: dooro bixitaanka isha soo gashay

Hagidda caadiga ah iyo iyada oo aan lahayn turjumaad isha dhexdeeda, firewall-ku wuxuu ku helaa ciwaanka asalka ah ee shaqaalaha ama shaybaarka interface-ka transit-ka. Labada VLAN waxay ku yimaadaan hal xiriir, aqoonsigooda IP-na way ka badbaadaan taas.

Muuji doorashada VPN adigoo isticmaalaya ciwaanka ishaas iyo meelaha loogu talagalay ee wadada gelitaanka dhabta ah. Dukumeentiga xeerarka OPNsense wuxuu kala saarayaa dejinta gateway-ka caadiga ah, oo raaca hagidda nidaamka, iyo gateway cad, oo u yeedha hagid ku salaysan siyaasad. Isticmaal qaabka cad marka doorashadu ku xidhan tahay halka baakadku ka yimid. Waddada caadiga ah ee caadiga ah ma hayso sabab ay isha u eegto.

Meelaha gudaha ka ilaali xeerka bixitaanka ee aadka u ballaaran, oo hubi qaabka gateway-ka la taageeray ee daabacaadda aad socodsiiyso.

Tallaabada shanaad: caddee labada waddo

Ku qor natiijada laba jumlad: taraafikada shaqaalaha ee meelaha la oggolaaday waxay ka baxaan bixitaanka A, taraafikada shaybaarka ee meelaha la oggolaaday waxay ka baxaan bixitaanka B. Ku dar waddooyinka dib-u-noqodka, xeerarka turjumaanka iyo dhaqanka loogu talagalay marka bixitaanku xiran yahay.

traceroute -n 198.51.100.10

Kadib si gooni ah u tijaabi adeegga gudaha ee u dhexeeya VLAN-yada, sababtoo ah wuxuu tababaraa go'aan kale oo isla naqshadda ah.

Qulqul cusub oo ka imanaya VLAN kasta, adeeg gudaha ah oo shaqeynaya iyo waddo guuldarro oo la diiwaangeliyay ayaa wadajir u caddeeya naqshadda; hal ping oo guulaystay wuxuu kaliya caddeeyaa in wakhtigaas hal waddo jirtay.