Daraja la TAP kwa VLAN moja: unganisha kiolesura kidogo

Mteja wa TAP ambaye alifika LAN kabla ya VLAN na baadaye akasimama, kwa kawaida bado ana daraja lenye kiolesura kisichofaa. Upelekaji wa fremu hauongezi lebo ya VLAN, hivyo fremu ya mteja isiyo na lebo inayotumwa kwenye uplink ya kimwili hufika bila lebo kwenye mlango wa trunk na ama hutupwa au huanguka katika VLAN asilia. Kuwepo kwa kiolesura kidogo mahali fulani kwenye mwenyeji hakubadilishi chochote kwenye orodha ya wanachama wa daraja. Hiyo ndiyo hekaya inayopaswa kuuawa kwanza: lebo huwekwa na kiolesura kinachomiliki, si kwa mwenyeji kuwa nacho tu.

Upanuzi mmoja wa VLAN humaanisha kikoa kimoja cha tabaka 2, na daraja linapaswa kujiunga na kikoa hicho, si trunk inayobeba zote.

Lebo haionekani kwa sababu ulidarajisha trunk

Chukua uplink ya Linux eno1 inayobeba VLAN 120 hadi swichi inayosimamiwa. Muundo unaofanya kazi kwa VLAN moja ni tap_vpn iliyodarajishwa hadi br_vpn, huku br_vpn ikiwa na eno1.120 badala ya eno1. Kiolesura kidogo cha VLAN huweka lebo kinapotoka na kuiondoa kinapoingia, hivyo daraja huona tu fremu zisizo na lebo kwa VLAN hiyo moja. Weka kiolesura cha kimwili kwenye daraja badala yake, na fremu zilezile hutoka bila lebo kwenye mlango wa trunk, jambo ambalo hukupanga.

Kudarajisha trunk huku uchujaji wa VLAN umezimwa si njia ya mkato kufikia matokeo yale yale. Humpa daraja kila VLAN kwenye waya hiyo, ikiwemo zile ambazo wateja hawapaswi kuziona.

Miundo miwili halali, mmiliki mmoja wa lebo

Daraja linalojua VLAN ni mpangilio mwingine halali: trunk huingia kwenye mlango wa daraja, na uanachama kwa kila mlango, PVID na mipangilio ya kutoka yenye lebo huamua ni VLAN zipi zinazopita. Huko lebo inamilikiwa na daraja, na kuongeza kiolesura kidogo cha VLAN chini yake kungeweka mmiliki wa pili kwa kazi moja. Miundo yote miwili inafanya kazi; vipande vya zote mbili haifanyi kazi. Amua ni kipengele kipi kinachoweka lebo kabla ya kuhariri orodha yoyote ya wanachama.

Mlango wa swichi unapaswa kuafikiana na muundo wowote unaochagua. Mlango wa access unaobeba VLAN bila lebo unaoana na kiolesura cha kimwili kama kiambatisho, wakati mlango wa trunk unaoana na kiolesura kidogo chenye lebo. Kuongeza kiolesura kidogo kwenye mlango wa access usioafikiana hakurekebishi chochote.

Sogeza anwani pamoja na uanachama

Katika muundo wa kiolesura kidogo, anwani ya mwenyeji kwa subnet iliyodarajishwa ni ya br_vpn, si ya mlango wa VLAN uliofanywa mtumwa ambapo inaweza kuwa iliishi awali. Kuiacha kwenye mlango kunaweza kuonekana kufanya kazi kisha kujiendesha kwa ajabu, kwa sababu daraja hupeleka kwenye tabaka 2 wakati anwani imekaa juu ya mwanachama. Ihamishe kama sehemu ya mabadiliko ya uanachama, si kama jaribio tofauti.

Kuhamisha anwani kunaweza kukata njia ya usimamizi. Wezesha njia huru ya urejeshaji, hifadhi usanidi uliopo kupitia meneja wa mtandao wa usambazaji wenyewe, na epuka hati ya kuanza inayoshindana nayo baada ya sasisho lijalo.

Kupeana anwani kwa wateja kunahitaji uangalifu sawa. VPN iliyodarajishwa huweka wateja katika subnet iliyopanuliwa, hivyo bwawa lazima lisipishane na ukodishaji mwingine au mgawo thabiti, na mpangilio unaohudumiwa na DHCP lazima uwe ule ambao LAN inautarajia kweli. Njia ya tabaka 2 inayofanya kazi haisemi chochote kuhusu anwani zinazorudiwa.

Thibitisha uanachama kabla ya kulaumu njia

Soma hali ya sasa badala ya ile iliyokusudiwa: ip -d link show dev eno1.120 huchapisha VLAN id na mzazi wake, ip link show master br_vpn huorodhesha wanachama wa daraja, na bridge vlan show huripoti uanachama kwa kila mlango na utunzaji wa kutoka. Katika muundo wa kiolesura kidogo, thibitisha kuwa kifaa cha TAP na kifaa cha VLAN ni wanachama. Katika daraja linalojua VLAN, angalia sera ya mlango yenyewe, kwa sababu daraja lililopo huthibitishi kile linachoruhusu.

Kisha jaribu mteja mmoja aliyeruhusiwa dhidi ya huduma katika VLAN hiyo, ukikumbuka kwamba ARP, sera ya firewall na njia ya jibu ni masuala tofauti na uanachama. Ukikamata pakiti, kumbuka kwamba offload ya maunzi inaweza kubadilisha mahali lebo za VLAN zinaonekana kwenye ufuatiliaji. Weka wigo kwa uaminifu pia: mteja wa TUN aliyeelekezwa hawi mwanachama wa VLAN kwa mabadiliko yoyote ya daraja, na trafiki ya mteja-kwa-mteja haibadilishi kiambatisho cha mwenyeji kwa VLAN.