LAN mbili kwenye NetBird: rika zipi zinaelekeza na nani anaweza kuzungumza

Kituo cha kazi kwenye LAN ya magharibi hufungua kivinjari, huandika anwani ya programu kwenye LAN ya mashariki na husubiri hadi muda uishe. Kila skrini ya NetBird husema rika zimeunganishwa, jambo ambalo ni kweli na halihusiani: kuwa kwenye mtandao mmoja wa juu si sawa na kuwa na subnet mbili za ndani kwenye mtandao mmoja. Safari hapa chini huanza kwenye kituo hicho cha kazi na huisha kwa ombi ambalo muundo hukataa kwa makusudi, na kila kituo ni kitu unachosoma kutoka kwenye kifaa badala ya kukisia. Tarajia sehemu inayokosekana ni njia au sera, si mfuniko.

Kwanza soma kushindwa kutoka kwenye kituo cha kazi

Kabla ya kufungua konsoli ya usimamizi, bainisha kile kituo cha kazi kinachotuma kwa kweli. Jedwali lake la uelekezaji huamua kama pakiti inaenda kwenye lango la tovuti, kwenye kiolesura cha ndani au hakuna mahali, na uamuzi huo unaonekana bila chombo chochote cha mfuniko. Mashine isiyo na njia ya kiambishi cha mbali itashindwa, hata orodha ya rika ionekane na afya kiasi gani. Wigo wa mfuniko na kiambishi cha tovuti yenyewe ni nafasi tofauti za anwani, na usajili ulisanidi moja tu.

Kisha tenganisha utatuzi wa majina na ufikivu, kwa sababu kivinjari huripoti vyote viwili kama muda mmoja wa kuisha. Rudia ombi kwa anwani kutoka kwenye mashine inayojaliza mteja wa NetBird, kisha kutoka kwenye kituo cha kazi cha kawaida kisichojaliza. Ikiwa mashine iliyosajiliwa inafanikiwa na ya kawaida inashindwa, pengo liko kwenye uelekezaji wa ndani; ikiwa zote zinashindwa, endelea kusoma kabla ya kubadilisha njia.

Chagua rika moja la uelekezaji kwa kila tovuti

Rika la uelekezaji ni mwenyeji anayewakilisha LAN yake kwenye mfuniko, kwa hiyo chagua mashine ya Linux yenye ufikivu thabiti kwa subnet badala ya kituo cha kazi cha meza cha mtu. Isajili kwa mchakato wa kawaida na uiweke kwenye kundi lililopewa jina la jukumu, kwa sababu rasilimali ya mtandao na sera zote zitarejelea kundi hilo. Mwakilishi mmoja kwa tovuti hubaki akisomeka; kundi la wajitolea wanaotangaza kiambishi kimoja hufanya kila swali la baadaye kuwa kikao cha utatuzi. Anwani ya rika kwenye sehemu ya ndani ni muhimu kama utambulisho wake kwenye mfuniko, kwa sababu anwani hiyo inakuwa hatua inayofuata inayosemwa kwa kila kifaa cha kawaida.

Andika mpango kabla ya kugusa konsoli, kwa sababu majina na viambishi ni mahali ambapo miundo hii hupotoka: kiambishi, lango, anwani ya rika na kundi, kwa kila tovuti. Magharibi ni 10.52.0.0/24 inayohudumiwa na 10.52.0.5 na mashariki ni 10.63.0.0/24 inayohudumiwa na 10.63.0.5; makundi mawili ni west-routers na east-routers, na hakuna kiambishi kinachoweza kuingiliana na kingine, na wigo wa mfuniko au lengwa lingine lililoelekezwa.

Unda rasilimali, weka ufichaji

Kwenye dashibodi iliyowekwa, unda rasilimali moja ya mtandao kwa kila tovuti na ambatanisha kundi la rika za uelekezaji la tovuti hiyo nayo. Rasilimali ni kiambishi na kundi ni mwenyeji anayeijibu, na zote mbili lazima ziwepo kabla ya kitu chochote kutangazwa. Thibitisha kwamba toleo la kujihudumia lililowekwa lina mtiririko wa kazi wa Mitandao hata kidogo, kwa sababu kiolesura cha zamani chenye kitu cha njia chenye jina kama hilo ni kipengele kingine.

Acha ufichaji ukiwa umewashwa. Mwongozo wa NetBird wa tovuti-kwa-tovuti unautaka katika mpangilio huu, na kuuzima ili kila anwani ya awali ibaki ionekana si muundo uleule wenye hatua moja chini; hubadilisha kile ukaguzi wa chanzo na sera za mfuniko huona. Matokeo yafaa kusemwa waziwazi: huduma inayopokea hurekodi rika la uelekezaji kama chanzo, si kituo cha kazi cha mtu mmoja. Ikiwa orodha ya ruhusa au ukaguzi wa huduma hiyo unatarajia anwani za vituo vya kazi, ama matarajio yanabadilika au utambulisho lazima utekelezwe kwenye mpaka wa tovuti kabla ya tafsiri.

Idhinisha waanzilishi, si viambishi

Njia hufanya anwani ifikike na sera huamua nani anaweza kuitumia; hizi ni vitu viwili tofauti vyenye wamiliki tofauti. Andika sera kutoka mzigo wa kazi kwenda nyuma: kundi gani huanzisha, rasilimali gani inalenga na huduma gani ya TCP inahitaji. Mtandao unaotangaza viambishi vyote viwili kwa kila rika lililosajiliwa umeunda ufikivu na haujaamua chochote.

Kisha soma nini kingine tayari kimeruhusiwa, kwa sababu kanuni mpya nyembamba haifuti kanuni ya zamani pana iliyo juu yake. Wakati mashariki lazima pia ianze miunganisho kuelekea magharibi, andika mwelekeo huo kama sera yake yenyewe; trafiki ya kurudi kwa kikao kilichofunguliwa na magharibi ni swali tofauti na kuruhusu vikao vipya kuelekea mashariki. Ikiwa vituo vya kazi vichache vya magharibi pekee vinapaswa kufikia programu ya mashariki, vichague kwenye mpaka wa tovuti kabla ya tafsiri na uendelee uthibitishaji wa programu yenyewe. Rika la uelekezaji hubeba trafiki ya LAN kama tovuti nzima na si kama utambulisho wa mfuniko kwa kila mtumiaji, kwa hiyo uhasibu kwa kila mtumiaji lazima uje kutoka mahali pengine.

Fundisha kila lango hatua inayofuata, kisha jaribu kukataa

Vifaa vya kawaida havioni mfuniko kamwe, kwa hiyo lango lao linahitaji njia tuli inayoelekeza kiambishi cha mbali kwenye anwani ya LAN ya rika la uelekezaji. Hii ni hatua ambayo watu huiruka, kwa sababu kila kitu kinachoonekana ndani ya NetBird tayari kinafanya kazi wakati vituo vya kazi vya kawaida bado vinamaliza muda. Lango huhifadhi njia yake ya chaguo-msingi kama ilivyokuwa; kiambishi hiki ni nyongeza, si badala.

Maelezo mawili ya njia ni ya usanidi wa lango la kila tovuti, si ya uandikaji upya kwenye mwenyeji. Yote mawili ni njia tuli za kawaida, na hakuna linalogusa njia ya chaguo-msingi:

west gateway: 10.63.0.0/24 via 10.52.0.5
east gateway: 10.52.0.0/24 via 10.63.0.5

Jaribu na programu ambayo mradi unahitaji kwa kweli, kutoka kwenye kituo cha kazi cha kawaida, na andika vitu vitatu: hatua inayofuata iliyochaguliwa upande wa mtumaji, sera iliyolingana na anwani ya chanzo ambayo huduma ilirekodi. Jaribu pia kukataa, kwa sababu muundo ambao haujawahi kukataa chochote una kingo zisizojulikana, na kukataa ni ushahidi pekee kwamba kazi inafanywa na sera si uelekezaji. Wakati mashariki lazima pia ianzishe, anza muunganisho mpya kutoka upande huo badala ya kudhani mwelekeo wa pili unafuata. Panga pia kuwasha upya, kuboresha na kubadilisha rika la uelekezaji, kwa sababu mwenyeji mmoja amekuwa tegemezi la tovuti.

Majina ya kibinafsi yanahitaji muundo wake wa kitatuzi, kwa sababu ufikivu hauundi rekodi za DNS na njia ya IP inayofanya kazi ikiwa na jina lililovunjika husomwa sawa na njia iliyovunjika. Ikiwa rika la uelekezaji linaendeshwa ndani ya mtandao wa wingu, pitia pia kanuni za upelekaji na ukuta wa moto wa mtoa huduma, kwa sababu usajili hauzipuuzi. Weka uchunguzi wa jaribio kando ya mpango, kwa sababu mtu anayefuata kutatua hili atataka sera iliyolingana na anwani ya chanzo iliyorekodiwa, si maelezo ya topolojia.