Две LAN мреже на NetBird-у: који партнери усмеравају и ко сме да говори

Радна станица на западној LAN отвара прегледач, уноси адресу апликације на источној LAN и чека док не истекне време. Сваки екран NetBird-а каже да су партнери повезани, што је тачно и неважно: бити у једној надградњој мрежи није исто као држати две локалне подмреже у једној мрежи. Пут испод почиње на тој радној станици и завршава се захтевом који пројекат намерно одбија, и свака станица је нешто што прочитате са уређаја, а не претпоставите. Очекујте да део који недостаје буде рута или политика, а не надградња.

Најпре прочитајте отказ са радне станице

Пре него што отворите конзолу за управљање, утврдите шта радна станица заиста шаље. Њена сопствена табела рутирања одлучује да ли пакет иде на капију локације, на локални интерфејс или нигде, и та одлука је видљива без икаквог алата за надградњу. Машина без руте за удаљени префикс ће пропасти, колико год листа партнера изгледала здраво. Опсег надградње и сопствени префикс локације су различити адресни простори, а регистрација је конфигурисала само један од њих.

Затим одвојте разрешавање имена од доступности, јер прегледач оба пријављује као исто истицање времена. Поновите захтев по адреси са машине на којој ради NetBird клијент, затим са обичне радне станице на којој не ради. Ако регистрована машина успе, а обична не, празнина је у локалном рутирању; ако обе не успеју, читајте даље пре него што промените руту.

Изаберите једног партнера за усмеравање по локацији

Партнер за усмеравање је домаћин који представља своју LAN у надградњи, зато изаберите Linux машину са стабилном доступношћу подмреже, а не нечију радну станицу на столу. Региструјте је уобичајеним поступком и ставите у групу названу по улози, јер ће се мрежни ресурс и политика обоје позивати на ту групу. Један представник по локацији остаје читљив; гомила добровољаца који оглашавају исти префикс претвара свако касније питање у сесију отклањања грешака. Адреса партнера у локалном сегменту је важна колико и његов идентитет у надградњи, јер та адреса постаје следећи скок који се саопштава сваком обичном уређају.

Запишите план пре него што дотакнете конзолу, јер су имена и префикси место где ови пројекти скрећу: префикс, капија, адреса партнера и група, за сваку локацију. Запад је 10.52.0.0/24 који опслужује 10.52.0.5, а исток је 10.63.0.0/24 који опслужује 10.63.0.5; две групе су west-routers и east-routers, и ниједан префикс не сме да се преклапа са другим, са опсегом надградње или са другим рутираним одредиштем.

Направите ресурс, оставите маскирање укључено

На распоређеној табли направите један мрежни ресурс по локацији и прикачите му групу партнера за усмеравање те локације. Ресурс је префикс, а група је домаћин који за њега одговара, и обоје мора да постоји пре него што се било шта огласи. Потврдите да распоређена самостално хостована верзија уопште има радни ток Мреже, јер старији интерфејс са сличним именом објекта руте је друга функција.

Оставите маскирање укључено. NetBird водич за повезивање локација га захтева у овом распореду, а његово искључивање да би свака оригинална адреса остала видљива није исти пројекат са једним скоком мање; мења шта виде провере извора и политике надградње. Последицу вреди рећи директно: услуга која прима бележи партнера за усмеравање као извор, не појединачну радну станицу. Ако листа дозвола или ревизија те услуге очекује адресе радних станица, или се очекивање мења или идентитет мора да се наметне на граници локације пре превода.

Овластите иницијаторе, не префиксе

Рута чини адресу доступном, а политика одлучује ко сме да је користи; то су два одвојена објекта са одвојеним власницима. Напишите политику од радног оптерећења уназад: која група иницира, који ресурс циља и која TCP услуга је потребна. Мрежа која оглашава оба префикса сваком регистрованом партнеру створила је доступност и ништа није решила.

Затим прочитајте шта је већ дозвољено, јер уско ново правило не укида широко старо које стоји изнад њега. Када и исток мора да почиње везе ка западу, запишите тај смер као сопствену политику; повратни саобраћај за сесију коју је отворио запад је друго питање од дозволе нових сесија ка истоку. Ако само неке западне радне станице треба да достигну источну апликацију, изаберите их на граници локације пре превода и задржите сопствену аутентификацију апликације. Партнер за усмеравање носи LAN саобраћај као целу локацију, а не као идентитет надградње по кориснику, зато рачуноводство по кориснику мора да дође са другог места.

Научите сваку капију следећем скоку, затим тестирајте одбијање

Обични уређаји никада не виде надградњу, зато њихова капија захтева статичну руту која удаљени префикс усмерава на LAN адресу партнера за усмеравање. Ово је корак који људи прескачу, јер све видљиво у NetBird-у већ ради док обичне радне станице још истичу. Капија задржава своју подразумевану руту као што је била; овај префикс је додатак, не замена.

Два описа руте припадају конфигурацији капије сваке локације, а не преписивању на домаћину. Оба су обичне статичне руте, и ниједна не дира подразумевану руту:

west gateway: 10.63.0.0/24 via 10.52.0.5
east gateway: 10.52.0.0/24 via 10.63.0.5

Тестирајте апликацијом која пројекту заиста треба, са обичне радне станице, и запишите три ствари: следећи скок изабран на страни пошиљаоца, политику која се поклопила и изворну адресу коју је услуга забележила. Тестирајте и одбијање, јер пројекат који никада ништа није одбио има непознате ивице, и одбијање је једини доказ да посао ради политика, а не рутирање. Када и исток мора да иницира, започните нову везу са те стране уместо да претпоставите да други смер следи. Планирајте и рестартовање, надградњу и замену партнера за усмеравање, јер је један домаћин постао зависност локације.

Приватна имена захтевају сопствени дизајн резолвера, јер доступност не ствара DNS записе, а радна IP путања са сломљеним именом чита се тачно као сломљена путања. Ако партнер за усмеравање ради у облачној мрежи, прегледајте и правила прослеђивања и заштитног зида провајдера, јер регистрација их не укида. Држите запажања са теста поред плана, јер ће следећа особа која ово буде отклањала желети политику која се поклопила и забележену изворну адресу, а не опис топологије.