முழு சுரங்கப்பாதை VPN ஏன் உங்கள் வழிமாற்றப்பட்ட உள்ளூர் VLAN-களை மறைக்கிறது

VPN கிளையண்டில் உள்ள “உள்ளூர் வலையை அனுமதி” சுவிட்ச் கட்டிடத்தில் உள்ள அனைத்தையும் உள்ளடக்குவது போல் தோன்றுகிறது. நடைமுறையில் அது பொதுவாக சுரங்கப்பாதையின் இயல்புநிலை வழியில் சில தனிப்பட்ட முகவரி விதிவிலக்குகளைச் சேர்த்து அத்துடன் நிற்கிறது. உங்கள் சேமிப்பு VLAN அணுகக்கூடியதாக இருப்பது, அந்த குறிப்பிட்ட முன்னொட்டுக்கான ஒரு வழி சுரங்கப்பாதை வருவதைத் தாண்டி நீடித்தால் மட்டுமே, மேலும் பல கிளையண்ட்களில் அது நீடிப்பதில்லை.

இது VPN அமைப்பை விட ஒரு வழிமாற்றல் கேள்வி, இது நல்ல செய்தி: இதற்கு ஒரு தெளிவான பதில் உள்ளது.

உள்ளூர் வலையை அனுமதி என்பது உண்மையில் எதை உள்ளடக்குகிறது

கிளையண்ட்கள் அந்த விருப்பத்தை வெவ்வேறு விதங்களில் செயல்படுத்துகின்றன. சிலவை இயந்திரம் இணைக்கப்பட்டுள்ள துணை வலையத்திற்கான வழிகளைச் சேர்க்கின்றன, சிலவை RFC 1918 வரம்புகளைச் சேர்க்கின்றன, சிலமட்டும் இயல்புநிலை நுழைவாயிலை மட்டும் விலக்குகின்றன. உங்கள் அலுவலக ரவுட்டர் ஒரு சேமிப்பு VLAN, ஒரு ஆய்வகப் பிரிவு அல்லது ஒரு அச்சுப்பொறி துணை வலையத்தையும் வழங்குகிறது என்று அவற்றில் எதற்கும் தெரியாது, ஏனெனில் அந்த முன்னொட்டுகள் கிளையண்ட் பார்க்கக்கூடிய இணைப்பில் இல்லை. உங்கள் இணையமைப்பை லேபிள் விவரிக்கிறது என்று கருதாமல், சரியான நடத்தைக்கு கிளையண்டின் சொந்த ஆவணங்களைப் படியுங்கள்.

இந்த வேறுபாடு முழு சுரங்கப்பாதை வடிவமைப்பில் மிக முக்கியம், அங்கு கிளையண்ட் வேண்டுமென்றே இயல்புநிலை வழியை மாற்றி அனைத்து போக்குவரத்தும் VPN வழியாகச் செல்லச் செய்கிறது. அதுவே வடிவமைப்பின் முழு நோக்கம், அதுவே உள்ளூர் வழிமாற்றப்பட்ட வலையங்களை மறையச் செய்கிறது. அவை ஒருபோதும் தனி வழியால் மூடப்படவில்லை; அவை இப்போது மாற்றப்பட்ட இயல்புநிலை வழியில் பயணித்தன. இருப்பதை அறியாததை ஒரு கிளையண்ட் வழிமாற்ற முடியாது, அது தன் சொந்த இடைமுகத்துடன் இணைந்த முன்னொட்டுகளை மட்டுமே அறிகிறது. மற்ற அனைத்தையும் இணையமைப்பை அறிந்த ஒருவர் விவரிக்க வேண்டும்.

இணைக்கப்பட்ட வழிகள் முதல் ரவுட்டரில் நிற்கின்றன

192.168.10.20/24 இல் உள்ள ஒரு பணிநிலையம், நுழைவாயில் 192.168.10.1 உடன், 192.168.10.0/24 க்கான இணைக்கப்பட்ட வழியை தானாகவே பெறுகிறது. 192.168.20.0/24 இல் உள்ள சேமிப்பு VLAN வேறு முன்னொட்டு, அந்த நுழைவாயில் வழியாக மட்டுமே அணுகக்கூடியது, மேலும் பணிநிலையத்திற்கு இயல்புநிலையைத் தவிர அதற்கு வழி இல்லை. சுரங்கப்பாதை வருவதற்கு முன், சாதாரண இயல்புநிலை சேமிப்பு போக்குவரத்தை 192.168.10.1 க்கு அனுப்புகிறது, எல்லாம் வேலை செய்கிறது.

VPN முழு சுரங்கப்பாதை இயல்புநிலையை நிறுவும்போது, 192.168.20.1 க்கான பாக்கெட்டுகள் புதிய இயல்புநிலையைப் பின்பற்றி சுரங்கப்பாதைக்குள் செல்கின்றன. தொலை நுழைவாயிலுக்கு அந்த முன்னொட்டு எங்கே உள்ளது என்று தெரியாது, எனவே அவற்றை விட்டுவிடுகிறது அல்லது பயனற்ற இடத்திற்கு அனுப்புகிறது. சேமிப்பு VLAN இல் எதுவும் தவறாக அமைக்கப்படவில்லை; அதன் பாதை கடனாகப் பெறப்பட்டது, கடன் திரும்பக் கேட்கப்பட்டது.

சோதனை என்னவென்றால், /1 வழி இணை அல்லது இரண்டாவது இயல்புநிலை போன்ற பரந்த விதிவிலக்கை நோக்கி கை நீட்டுவது. அதை எதிர்த்து நில்லுங்கள். விதிவிலக்கு எவ்வளவு குறுகியதோ, அவ்வளவு எளிதாக விளக்கி, தணிக்கை செய்து, வலையம் மாறும்போது அகற்றலாம்.

வெற்றி பெறும் அட்டவணையில் விதிவிலக்கை வையுங்கள்

ஒரு வழிமாற்றல் அட்டவணைக்குள், /24 என்பது நீளமான முன்னொட்டுப் பொருத்தத்தால் /0 அல்லது /1 ஐ வெல்கிறது, எனவே உள்ளூர் நுழைவாயில் வழியாக சேமிப்பு VLAN க்கான குறிப்பிட்ட வழி போதுமானது, அட்டவணை ஏதேனும் பரிசீலிக்கப்பட்டால். Linux இல் சாதாரண வடிவம் குறுகியது:

ip route add 192.168.20.0/24 via 192.168.10.1 dev eth0

கொள்கை வழிமாற்றல் அந்த உத்தரவாதத்தை சிக்கலாக்குகிறது. முந்தைய விதி போக்குவரத்தை ஒரு அட்டவணைக்கு அனுப்பலாம், அதன் சொந்த இயல்புநிலை வழி சுரங்கப்பாதைக்குள் சுட்டுகிறது, உங்கள் /24 வைத்திருக்கும் பிரதான அட்டவணை பின்னர் ஒருபோதும் அடையப்படாது. வழி அதிகாரப்பூர்வமானது என்று கருதும் முன் விதிகளைச் சரிபாருங்கள், ஏனெனில் தவறான அட்டவணையில் சரியாகத் தெரியும் உள்ளீடு உடைந்த வழி போல் தோன்றும் தோல்வியை விளக்குகிறது.

பின்னர் கிளையண்ட் ஆதரிக்கும் முறை அல்லது இடைமுகத்தை வைத்திருக்கும் வலையமைப்பு மேலாளர் வழியாக உள்ளீட்டை நிலைத்ததாக்குங்கள். கட்டளை வரியில் தட்டச்சு செய்த வழி அடுத்த மறுஇணைப்பில் மறைந்துவிடும், ஒரு Wi-Fi நுழைவாயிலுடன் பிணைக்கப்பட்ட வழி மடிக்கணினி செல்லும் அடுத்த வலையத்திற்கு எடுத்துச் செல்ல முடியாது.

பெயர்களும் கொள்கையும் வழிகளைப் பின்பற்றுவதில்லை

வழியைச் சரிசெய்வது பாக்கெட்டுகளை மீட்டெடுக்கிறது, பெயர்களை அல்ல. உள்ளூர் சாதனங்கள் அவற்றைப் பற்றி எதுவும் அறியாத தள்ளப்பட்ட தீர்வியின் வழியாகத் தீர்க்கப்பட்டால், முகவரி அணுகக்கூடியதாக இருந்தாலும் மவுண்ட் இன்னும் தோல்வியடைகிறது. உள்ளூர் பெயர்களுக்கு உள்ளூர் அல்லது பிரிக்கப்பட்ட DNS ஏற்பாடு தேவை, அது வழி விதிவிலக்கிலிருந்து தனி முடிவு.

கொள்கை மீண்டும் தனியானது. VPN கிளையண்டின் உள்ளூர் அணுகல் வடிகட்டி தனிப்பட்ட வரம்புகளுக்கான போக்குவரத்தை வேண்டுமென்றே தடை செய்யலாம், ஒரு வழி அந்த விதியை மீறாது. நம்பமுடியாத வலையத்தில், தனிப்பட்ட முகவரி என்பது இலக்கு உங்கள் சேமிப்பு சேவையகம் என்பதற்கான ஆதாரம் அல்ல, எனவே விதிவிலக்கு வழியைப் போலவே குறிப்பாக இருக்க வேண்டும்.

நீங்கள் ஒப்படைக்கக்கூடிய ஒரு ஒப்பந்தம்

முடிந்த வடிவமைப்பு ஒரு சிறு பட்டியலாகப் படிக்கப்பட வேண்டும்: பொதுவான இணையப் போக்குவரத்து சுரங்கப்பாதையைப் பின்பற்றுகிறது, இந்தப் பெயரிடப்பட்ட உள்ளூர் முன்னொட்டுகள் உள்ளூர் ரவுட்டர் வழியாகத் தங்கள் பாதையைத் தக்கவைக்கின்றன. முன்னொட்டுகள், அடுத்த தாவல் மற்றும் அவற்றுடன் வரும் DNS பின்னொட்டை எழுதி, வழிமாற்றல் அட்டவணையைப் படிக்காமல் யாராவது சரிபார்க்கக்கூடிய அளவுக்கு பட்டியலைச் சுருக்கமாக வைத்திருங்கள்.

உள்ளூர் மற்றும் தொலை வரம்புகளுக்கு இடையிலான மேலோட்டத்தைக் கவனியுங்கள். VPN க்குப் பின்னால் உள்ள ஒன்றுடன் முன்னொட்டைப் பகிரும் சேமிப்பு VLAN, மிகவும் குறிப்பான வழிக்குத் தீர்க்கப்படும், அதன் விளைவு இடைவிட்டதாகத் தோன்றும் வகையில் குழப்பமாக இருக்கும். ஒரு பக்கத்தை மறுஎண்ணிடுவது அந்த தெளிவின்மையை என்றென்றும் பிழைத்திருத்துவதை விட பொதுவாக மலிவானது.

ஒப்பந்தத்தை இருமுறை சோதியுங்கள்: ஒருமுறை சுரங்கப்பாதை இயங்கும்போது, ஒருமுறை அது நிற்கும்போது. அந்த நிலைகளில் ஒன்றில் மட்டுமே உள்ளூர் பாதை வேலை செய்தால், விதிவிலக்கு இன்னும் ஒப்பந்தம் அல்ல.