Pse dy site me të njëjtën nënrrjetë nuk janë një LAN

Dy zyra përdorin të dyja 192.168.77.0/24, dhe dikush propozon një tunel që të jenë një rrjet i vetëm. Fjalia tingëllon e thjeshtë dhe fsheh tre modele të ndryshme: dy LAN të pavarura që përplasen, një segment Ethernet i zgjatur me qëllim përmes një WAN, dhe një rregullim proxy-ARP që përgjigjet për adresa të largëta. Cili prej tyre keni vendos çfarë bën hosti me paketën, dhe përgjigjja është e dukshme përpara se gateway-i VPN të përfshihet.

Hosti vendos përpara routerit

Një host me adresën 192.168.77.10/24 krahason destinacionin me prefiksin e vet. Gjithçka brenda atij prefiksi është në lidhjen e drejtpërdrejtë, kështu që hosti zgjidh drejtpërdrejt adresën e shtresës së lidhjes të destinacionit. Gjithçka jashtë shkon te gateway-i i paracaktuar.

Ky vendim merret në stakun e hostit, jo në tunel. Një rrugë e shtuar në gateway nuk mund të shpëtojë një paketë që hosti nuk e dërgon kurrë atje.

Kështu, kur 192.168.77.20 ekziston vetëm në site-in tjetër, hosti lokal e kërkon me ARP dhe nuk merr përgjigje. Dora e shtrëngimit VPN mund të jetë plotësisht e shëndetshme ndërsa kjo dështon. Dështimi duket si një host i vdekur dhe jo si një problem rrugëtimi. Njohja e këtij nënshkrimi kursen një orë korrigjimi të tunelit.

ARP është një pyetje për lidhjen lokale

ARP pyet kush zotëron një adresë në këtë lidhje, dhe përgjigjja duhet të vijë nga diçka që dëgjon transmetimin. Një router në skajin tjetër të një tuneli IPsec nuk e dëgjon atë, përveç nëse modeli i bën dy site-t një domen të vetëm transmetimi.

Dy pajisje me të njëjtën adresë e përkeqësojnë: as një zgjidhje e suksesshme nuk mund të thotë cila përgjigji.

Adresimi i dyfishtë nuk është defekt rrugëtimi dhe asnjë rrugë nuk e rregullon. Ose site-t rinumërohen në prefikse të ndryshme, ose bëhen me qëllim një domen i vetëm i shtresës së lidhjes.

Një segment i zgjatur mban korniza, jo rrugë

Një tunel që mban Ethernet dhe është i lidhur me ura i bën dy site-t pjesë e një domeni të vetëm të shtresës së lidhjes. Transmetimet ARP arrijnë anën tjetër, dhe çdo urë mëson cilat adresa MAC ndodhen ku. Dokumentacioni i urës në Linux përshkruan atë kufi përcjelljeje të bazuar në MAC.

Këtu gateway-i i largët nuk rrugëton fare mes dy nënrrjetave identike. Kornizat kalojnë nëpër një shtresë bazë që rrugëton vetë IP-në, ndërsa urat zgjasin bisedën Ethernet.

Kostoja është një rreze më e madhe ndikimi. Përmbytja drejt destinacioneve të panjohura, sythet, caktimi DHCP dhe adresimi unik kërkojnë të gjitha një plan që përfshin të dy site-t. Kur WAN bie, hostet humbin trafik që e konsiderojnë lokal. Filtrimi në urë dhe rregullat VLAN mund të kufizojnë çfarë kalon, por transporti ende nuk premton se çdo kornizë kontrolli lokale arrin.

Proxy ARP është një model i tretë

Një router mund t’i përgjigjet ARP-së për një adresë të largët dhe më pas të rrugëtojë drejt saj. Kjo e bën hostin e largët të duket në lidhjen e drejtpërdrejtë për dërguesin pa zgjatur një domen transmetimi.

Është një mjet më i ngushtë se ura: varet nga përcjellja, rrugët e kthimit dhe një pronar i qartë për çdo adresë.

As nuk i bën të rrugëtueshme protokollet arbitrare jo-IP, dhe nuk riprodhon një domen transmetimi Ethernet. Përdoreni kur kërkesa është pikërisht ai zëvendësim, jo si shkurtore për një rinumërim të shtyrë.

Zgjidhni sipas kërkesës, pastaj verifikoni

Për aksesin e zakonshëm të aplikacioneve mes zyrave, prefikset e ndryshme dhe rrugët e qarta japin një kufi më të qartë. Bëni urë kur kërkesa është vërtet fqinjësi e shtresës së lidhjes. Rinumëroni kur arsyeja e vetme e prefiksit të përbashkët është se askush nuk e ka bërë ende.

Konfirmoni cilën model keni vërtet duke pyetur një host çfarë bën me destinacionin:

ip route get 192.168.77.20
ip neigh show 192.168.77.20

Një rezultat në lidhjen e drejtpërdrejtë me një zë fqinji të dështuar tregon një rrugë të munguar të shtresës së lidhjes. Një rezultat via emërton gateway-in dhe e zhvendos pyetjen te rrugëtimi. Në një urë, kontrolloni bazën e të dhënave të përcjelljes për të parë nëse MAC-u u mësua përmes tunelit. Çdo dalje e ngushton pyetjen e modelit në vend që ta rifillojë atë.