LTE VPN இணைப்பில் EoIP: சிறிய RouterOS ஆய்வகத்தை உருவாக்குதல்

EoIP ஒரு முழு Ethernet சட்டகத்தை எடுத்து, அதை GRE-இல் சுற்றி, அமைக்கப்பட்ட தொலை முகவரிக்கு அனுப்புகிறது, அதனால் முடிவு வழித்தடம் போல அல்ல, கேபிள் போல செயல்படுகிறது. ரவுட்டரிலிருந்து வெளியேறுவது IP நெறிமுறை 47, அசல் சட்டகம் சுமையாக, எனவே ஒளிபரப்புகள், ARP மற்றும் IP அல்லாத நெறிமுறைகள் அனைத்தும் கடக்கின்றன. GRE தனக்கென எந்த இரகசியத்தன்மையையும் சேர்ப்பதில்லை, வெளிப்புறப் பொதியைப் பார்க்கும் எதற்கும் சட்டகம் படிக்கக்கூடியதாகவே இருக்கிறது. அந்த ஒரே உண்மை இந்த ஆய்வகத்தின் வரிசையைத் தீர்மானிக்கிறது: முதலில் மறையாக்கப்பட்ட பாதையை உருவாக்கவும், பிறகு அதற்குள் Ethernet-ஐ கொண்டு செல்லவும்.

EoIP எதைச் சுற்றுகிறது, எதைச் சுற்றவில்லை

இணைப்பாக்கமே முழு வழிமுறை. ஒரு சட்டகம் பாலமிட்ட துறைமுகத்தில் வந்து, GRE தலைப்பு மற்றும் வெளிப்புற IP தலைப்பைப் பெற்று, இணை ரவுட்டருக்கு வழங்கப்படுகிறது, அது இரண்டையும் நீக்கி சட்டகத்தை தன் பாலத்தில் செலுத்துகிறது. பெறும் பாலம் மூல MAC-ஐ உள்ளூர் துறைமுகத்திலிருந்து கற்பது போலவே கற்கிறது. அந்தச் செயல்பாட்டில் எதுவும் சட்டகத்தை அங்கீகரிக்கவில்லை அல்லது மறைக்கவில்லை.

எனவே இரகசியத்தன்மை GRE பொதி பயணிக்கும் பாதையிலிருந்தே வர வேண்டும். இந்த வடிவமைப்பில் கீழ் அடுக்கு இரு ரவுட்டர்களுக்கிடையேயான WireGuard அல்லது IPsec சுரங்கப்பாதை, EoIP அதற்குள் கொண்டு செல்லப்படுகிறது. MikroTik EoIP இடைமுகத்திலேயே தானியங்கி IPsec விருப்பத்தையும் வழங்குகிறது, அது வேறு ஏற்பாடு, இந்த ஆய்வகம் அதை அமைக்கவில்லை.

வழியமைக்கப்பட்ட IP சேவைகளுக்கு, வழியமைக்கப்பட்ட VPN சிறிய வடிவமைப்பு, அதற்கே முன்னுரிமை தர வேண்டும். ஒரு சாதனம் உண்மையிலேயே மறு தளத்தின் Ethernet சட்டகங்களைப் பார்க்க வேண்டியிருந்தால் மட்டுமே இரண்டாம் அடுக்குக்குச் செல்லுங்கள்.

முன்நிபந்தனைகள்: மறையாக்கப்பட்ட கீழ் அடுக்கு மற்றும் பயன்படுத்தப்படாத இரு துறைமுகங்கள்

இரு ரவுட்டர்களுக்கும் நிறுவப்பட்ட மறையாக்கப்பட்ட இணைப்பும், இணை அடையக்கூடிய அதன் மீதான முகவரியும் தேவை. வெளிப்புற இணைப்பை LTE பக்கம் தொடங்குகிறது, எனவே மையம் ஒருபோதும் மொபைல் வலையமைப்பை அழைக்காது, LTE ரவுட்டர் இயக்குநர் கோரும் NAT நிலையைப் பராமரிக்கிறது. அதன் மீது எதையும் சேர்ப்பதற்கு முன் சுரங்கப்பாதை இயங்குகிறதா என உறுதிசெய்யுங்கள், ஏனெனில் தன் தொலை முகவரியை அடையாத EoIP இடைமுகம் தவறாக அமைக்கப்பட்டதைப் போலவே தெரிகிறது.

ஒவ்வொரு ரவுட்டருக்கும் ஏற்கனவே பால உறுப்பு, VLAN டிரங்க், நிர்வாக இடைமுகம் அல்லது உற்பத்தி இணைப்பு இல்லாத ஒரு துறைமுகம் தேவை. இயங்கும் துறைமுகத்தைக் கடன் வாங்கும் ஆய்வகம் ஆய்வகம் அல்ல, தோல்விப் பாங்கு இயங்கும் வலையமைப்பில் ஒளிபரப்புப் புயல். தொடங்குவதற்கு முன் நிர்வாகத்தை வேறு இடைமுகத்திற்கோ பணியகத்திற்கோ நகர்த்துங்கள்.

Hub tunnel address:    10.44.7.1/32
LTE tunnel address:    10.44.7.2/32
Lab ports:             ether7 on both routers, unused
Test hosts:            192.168.77.11/24 and 192.168.77.12/24

இந்த மதிப்புகள் எடுத்துக்காட்டு, கட்டாயம் அல்ல. அவை சுரங்கப்பாதை இடைமுகங்களில் இருக்க வேண்டும், பாதுகாக்கப்பட்ட பாதை வழியாக வழியமைக்கப்பட வேண்டும். இரு ரவுட்டர்களின் firewall கொள்கை இரு சுரங்கப்பாதை முகவரிகளுக்கிடையே GRE-ஐ அனுமதிக்க வேண்டும், GRE என்பது IP நெறிமுறை 47, 47 எண் கொண்ட TCP அல்லது UDP துறைமுகம் அல்ல. இந்த வடிவமைப்பு எந்த WAN-க்கும் பச்சை GRE-ஐ ஒருபோதும் வெளிப்படுத்தாது.

பொருந்தும் ID-களுடன் சுரங்கப்பாதை இணையை உருவாக்குங்கள்

இரு முனைகளும் இருமுறை வரையறுக்கப்பட்ட ஒரே தருக்க இடைமுகம், எனவே ஒவ்வொரு அடையாளப் புலமும் பொருந்த வேண்டும். மையத்தில்:

/interface eoip add name=eoip-lab local-address=10.44.7.1 remote-address=10.44.7.2 tunnel-id=37 mac-address=02:1A:2B:00:00:01

LTE ரவுட்டரில் முகவரிகள் தலைகீழாகும், MAC வேறுபடும்:

/interface eoip add name=eoip-lab local-address=10.44.7.2 remote-address=10.44.7.1 tunnel-id=37 mac-address=02:1A:2B:00:00:02

சுரங்கப்பாதை ID இரு முனைகளிலும் பொருந்த வேண்டும், எந்த ரவுட்டரிலும் ஏற்கனவே அமைக்கப்பட்ட வேறு இணையுடன் மோதக்கூடாது. MAC முகவரிகள் உள்ளூரில் நிர்வகிக்கப்படும் மதிப்புகள், நீங்கள் சேரும் இரண்டாம் அடுக்கு களத்தில் அவை தனித்துவமாக இருக்க வேண்டும், எனவே விற்பனையாளர் எடுத்துக்காட்டின் மதிப்பை மீண்டும் பயன்படுத்த வேண்டாம். இடைமுகப் பெயர்கள் ஒவ்வொரு ரவுட்டருக்கும் உள்ளூர், உங்கள் சொந்த ஸ்கிரிப்டுகளுக்கு மட்டும் ஒத்திசைவாக இருந்தால் போதும்.

தற்போதைய EoIP கையேடு முனை மற்றும் சுரங்கப்பாதை ID புலங்களை ஆவணப்படுத்தி, EoIP என்பது GRE மீதான Ethernet என்று தெளிவாகக் கூறுகிறது. அந்தக் கட்டளையில் எதுவும் எதையும் மறையாக்கவில்லை, எனவே கீழ் அடுக்குச் சரிபார்ப்பு முதலில் வருகிறது.

சோதனைத் துறைமுகங்களை மட்டும் பாலமிடுங்கள்

சுரங்கப்பாதையைப் பகுதியாக மாற்றுவது பாலம், அதன் அமைப்பே முழு பாதுகாப்பு எல்லை. மையத்தில்:

/interface bridge add name=br-eoiphub protocol-mode=rstp auto-mac=no admin-mac=02:1A:2B:00:01:01
/interface bridge port add bridge=br-eoiphub interface=ether7
/interface bridge port add bridge=br-eoiphub interface=eoip-lab

LTE ரவுட்டரில்:

/interface bridge add name=br-eoiplte protocol-mode=rstp auto-mac=no admin-mac=02:1A:2B:00:01:02
/interface bridge port add bridge=br-eoiplte interface=ether7
/interface bridge port add bridge=br-eoiplte interface=eoip-lab

இந்தக் கட்டளைகள் புதிய பாலங்களை உருவாக்கி ஒவ்வொன்றிலும் சரியாக இரு துறைமுகங்களைச் சேர்க்கின்றன. EoIP இடைமுகம் இரண்டாம் அடுக்கு உறுப்பு; மறையாக்கப்பட்ட சுரங்கப்பாதை வழியமைக்கப்பட்ட போக்குவரத்தாகவே இருக்கும், அதை ஒருபோதும் பாலத் துறைமுகமாகச் சேர்க்கக்கூடாது. உற்பத்தித் துறைமுகத்தைச் சேர்க்க வேண்டாம், ஆய்வகப் பாலத்தில் DHCP சேவையகத்தைத் தொடங்க வேண்டாம்.

இரு சோதனை புரவலர்களுக்கும் போட்டி DHCP சேவையகம் இல்லாத பயன்படுத்தப்படாத துணை வலையமைப்பில் முகவரிகள் கொடுங்கள், எடுத்துக்காட்டாக 192.168.77.11/24 மற்றும் 192.168.77.12/24. அந்தத் துணை வலையமைப்புக்குள் ஒருவரை ஒருவர் அடைய இயல்புநிலை நுழைவாயில் தேவையில்லை, சட்டகங்கள் கடக்க ரவுட்டர் இடைமுக முகவரியும் தேவையில்லை.

LAN-ஐ விரிவாக்கும் முன் மேலதிகச் செலவைக் கணக்கிடுங்கள்

IPv4 மீதான EoIP கொண்டு செல்லப்படும் சுமையைச் சுற்றி Ethernet, GRE மற்றும் வெளிப்புற IP தலைப்புகளைச் சேர்க்கிறது. குறியிடப்படாத நிலைக்கு MikroTik 42 பைட்டுகளை ஆவணப்படுத்துகிறது, எனவே 1400 பைட் பயன்படக்கூடிய IP MTU கொண்ட கீழ் அடுக்கு உள் சட்டகத்திற்கு 1358 பைட்டுகளை விட்டுவிடுகிறது. அந்த எண் ஒரு நிதிநிலை, உலகளாவிய MSS மதிப்பு அல்ல, பாலமிடப்பட்ட புரவலரைச் சிறிய சட்டகங்களை அனுப்பக் கட்டாயப்படுத்துவதுமில்லை.

பாதையின் உண்மையான எல்லைகளைச் சரிபார்த்து, பின்னர் சாதனம் உண்மையில் அனுப்பும் மிகப்பெரிய சட்டகத்துடன் சோதிக்கவும். பாதுகாக்கப்பட்ட பாதைக்குள் துண்டாக்கப்பட வேண்டிய 1500 பைட் சட்டகம் பொருந்தும் சட்டகத்திலிருந்து வேறுபட்டு செயல்படுகிறது, வேறுபாடு இணைப்புத் தோல்வியாக அல்ல, பயன்பாட்டு நிற்பாகவே தெரிகிறது.

/interface eoip print detail where name=eoip-lab
/interface bridge host print where bridge=br-eoiphub
/ping 192.168.77.12 count=4 interface=br-eoiphub

RSTP சுழல்களைக் கையாள்கிறது, தன்னிச்சையான இணைப் பாதைகளை அல்ல, எனவே முன்மாதிரி இடவியலை எளிமையாக வைத்திருங்கள். பாலத்தை விரிவாக்குவது மொபைல் இணைப்பின் குறுக்கே ஒளிபரப்பு, multicast மற்றும் DHCP நடத்தையையும் விரிவாக்குகிறது, அந்தப் போக்குவரத்து பயனுள்ள சட்டகம் நகர்ந்தாலும் இல்லாவிட்டாலும் திறனை உட்கொள்கிறது.

ஆய்வகம் உண்மையில் தேவையான சட்டக அளவையும் பயன்பாட்டு நடத்தையையும் எட்டிய பிறகே உற்பத்தி இணைப்பைத் திட்டமிடுங்கள். அந்த மாற்றத்திற்கு முன் முகவரியிடல், VLAN உறுப்பினர், DHCP அதிகாரம், சுழல் தடுப்பு மற்றும் இணைப்பே செயலிழந்தால் யாராவது ரவுட்டர்களை எப்படி அடைவார்கள் என்பதை ஒப்புக்கொள்ளுங்கள். Ethernet விரிவாக்கம் சாதனங்களுடன் சேர்த்து தோல்விக் களங்களையும் இணைக்கிறது, எனவே இயங்கும் பாலத்தில் மற்றொரு துறைமுகத்திற்குப் பதிலாக மாற்றச் சாளரத்திற்குத் தகுதியானது.