Xiriirka bilaa-waayar oo kayn ahaan: rogaal waddo leh mise hal qayb?

Go'aanso in kaydku soo celiyo gaaritaanka waddo leh ama uu ballaariyo hal qayb Ethernet. Doorashadani waxay go'aamisaa xakamaynta wareegyada, hubinta caafimaadka iyo soo kabashada.

Laba dhismo, raadiyaha dhibic-ilaa-dhibic iyo VPN internet ah oo noqon kara waddo labaad. Ka hor inta kaydku uusan noqon mid otomaatig ah, hal su'aal ayaa go'aamisa ku dhowaad wax kasta oo kale: maxaa sii noolaanaya — gaaritaanka IP ee u dhexeeya shabakado-hoosaadyo kala duwan mise hal qayb Ethernet oo la wadaago? In raadiyuhu u dhaqmo sida fiilo maaha dood lagu fidiyo qayb kasta oo baahin ah internetka. Marka hore ka jawaab su'aasha, maxaa yeelay labada jawaab waxay u baahan yihiin xakamayn wareeg oo kala duwan, hubin caafimaad oo kala duwan iyo fikrad kala duwan oo ku saabsan waxa soo kabashadu ka dhigan tahay.

Go'aanso waxa ay tahay inuu ka badbaado xannibaadda

Taxlii barnaamijyada ay tahay inay sii shaqeeyaan oo xusuusnow inay ku tiirsan yihiin gaaritaanka Layer 3 ama isku-dhowaanshaha Layer 2. Wadaagga faylalka, xidhiidhka xogta-xogga iyo adeegyada web-ka badanaa waxay danaynayaan oo kaliya dariiqooyinka; borotokoolka ogaanshaha, qaar ka mid ah wax soo saarka kooxda iyo wax kasta oo filanaya hal gobol baahin ah waxay danaynayaan isku-dhowaanshaha. Kayd soo celiya nooca khaldan ee gaaritaanka wuxuu abuuraa goob farsamo ahaan xidhiidh leh laakiin si ficil ah aan faa'iido lahayn.

Qor liiskaas oo ku lifaaq naqshadda, maxaa yeelay jawaabtu badanaa way dhaqaaqdaa isla markii milkiilaha barnaamijka ugu horreeya uu maqlo xiriirka cusub.

Rogaal waddo leh: laba horgale, hal dariiq la doorbiday

Horgalayaal goob oo kala duwan la socda, kaydku wuxuu noqdaa dhibaato dariiqa. Raadiyaha kastaa wuxuu leeyahay dariiq la doorbiday oo raadiyaha mara iyo dariiq aan sidaas loo doorbidin oo tunnel-ka mara, oo marka raadiyuhu joojiyo gaarsiinta taraafikada dariiqa la doorbiday waa laga noqdaa. Dhinaca kale wuxuu u baahan yahay dariiqiisa soo-noqodka, oo labada dhinac waa inay ku heshiiyaan dariiqa la doorbiday jihada kasta, si taraafikadu uusan u qaadan jid dheer hal jihada oo keliya.

ip route show | grep -E '10.44\.|10.45\.'
ip route get 10.45.0.10
ip route get 10.45.0.10 from 10.44.0.1

Akhri amarka saddexaad sida kan labaad: qaanuunka siyaasadda, shaxda labaad ama go'aan ku salaysan isha ayaa u diri kara taraafikada hal shabakad-hoosaad si ka duwan midka kale, oo hal baaritaan caadi ah ayaa taas qariya.

Rogaal buundaysan: hal qayb, hal dariiq xannibaya

Haddii isku-dhowaanshaha si dhab ah loo baahan yahay, kaydku waa inuu qaadaa qaab-dhismeedka Ethernet, taas oo tunnel IP oo waddo leh uusan samayn. Qaar ka mid ah baytariyada ayaa taageera in interface VPN lagu buundo qayb maxalli ah, oo interface-yadaas waxay markaas noqdaan xubno buundo leh cawaaqibta la xidhiidha. Laba dariiq Layer 2 oo isku mar gudbiya waxay sameeyaan wareeg, sidaas darteed naqshaddu waxay u baahan tahay geed fiditaan oo labada goobba ka kooban iyo bayaan cad oo ku saabsan dariiqa ay tahay in la xannibo.

Kani maaha sanduuq calaamad, waa go'aan naqshadeed muhiim ah, oo dukumeentiga buundada ee baytarigaaga, sida guudmarka buundooyinka ee pfSense, waa meesha aad ku xaqiijiso waxa xubinta VPN ay dhab ahaan ka qayb qaadato. In la shito ikhtiyaarka geedka fiditaan ee hal aalad oo aan xidhiidh lahayn waxba kama caddaynayso habaynta dhammaadka ilaa dhammaadka.

La soco xadka muhiimka ah

Raadiyo koronto leh, interface kor u kacay iyo tunnel caafimaad qaba mid kastaa wuxuu qeexaa xaqiiqo maxalli ah. Midkoodna ma caddeeyo in baakad ka timid hal dhismo ay gaartay martigeliyaha ku yaal kan kale, oo taasi waa xaqiiqda kaliya ee macquulka rogaalku ku dhaqmo. La soco bartilmaameed ka shisheeya router-ka fog haddii siyaasaddu ogolaato, oo la soco labada jiho si gooni ah si guuldarro aan isle'eg ah ay u muuqato.

ping -c 3 -W 2 10.45.0.10
ip -brief link show dev wlan0
ip route get 10.45.0.10

Hubinta ku hay jaban oo xaddidan: waqti gaaban, tiro yar iyo waqti-dhammaad u dhigma dulqaadka barnaamijka. Kormeeraha isagu ku tiirsan dariiqa uu tijaabinayo wuxuu soo sheegayaa guul ilaa daqiiqadda uu joojiyo wax soo sheegista.

Tababar labada jiho culayska hoostiisa

Ha koobiyeerin hal bartilmaameed isku-tag ah topology qof kale. Waqtiga ogaanshaha, isku-tagga dariiqa ama buundada, diyaargarowga tunnel-ka iyo soo kabashada barnaamijka mid kastaa wuxuu ku daraa dib u dhacdiisa, oo wadarta qalabkaaga waa lambarka kaliya ee muhiimka ah. Tababar inta taraafikada matalaadda ah socoto, si cabbirku uu ugu daro safafka iyo kulamada product-ka ku jira.

sudo ip link set dev wlan0 down
ip route get 10.45.0.10
sudo ip link set dev wlan0 up
ip route get 10.45.0.10

U tijaabi soo kabashada si taxadar leh sida guuldarrada. Raadiyo aan xasilloonayn oo soo gala oo baxa ayaa jiidi doona taraafikada hore iyo gadaal haddii macquulka doorbididda uusan lahayn qaboojin, oo isticmaalayaashu waxay taas u arkaan mid ka xun hal go'itaan nadiif ah. Diiwaangeli dariiqa la doortay marxalad kasta, codsiyada cusub ee guulaystay iyo waxa ku dhacay kulamada furan markii dariiqu isbeddelay. Diiwaankaas ayaa fiilada labaad u beddela siyaasad hawleed.

Maqaallo la xiriira