பாலம் இல்லாத TAP: வழியமைக்கப்பட்ட மேல் இணைப்புடன் ஒரு மெய்நிகர் பிரிவு

TAP ஈதர்நெட் சட்டகங்களை இயக்க முறைமைக்கு ஒப்படைக்கிறது, இது பெரும்பாலான தொலை அணுகல் வடிவமைப்புகளுக்குத் தேவையானதை விட அதிக திறன் மற்றும் பாலத்தை விடக் குறைவு. கர்னல் அதற்கு முகவரி கொடுக்கலாம், அதன் வழியாக வழியமைக்கலாம், எந்த இயற்பியல் பிரிவிலும் இணைக்காமல் அதன் மீது தீச்சுவர் வைக்கலாம். இந்த அமைப்பை முதலில் புரிந்துகொள்வது மதிப்புள்ளது: சேவையகம் உண்மையான LAN நோக்கி வழியமைப்பான் போல் செயல்படும் தனிமைப்படுத்தப்பட்ட மெய்நிகர் Ethernet பிரிவு. இது சுரங்கப்பாதைக்குள் இரண்டாம் அடுக்கின் நடத்தையும் வெளியே சாதாரண IP அனுப்புதலும் தருகிறது, அவை இரண்டு வேறுபட்ட வாக்குறுதிகள். மீதமுள்ளது கட்டுமானம், வழி, திரும்பும் வழி மற்றும் பின்னடைவு.

தனிமைப்படுத்தப்பட்ட பிரிவை உருவாக்குங்கள்

லினக்ஸில் இடைமுகம் மூன்று கட்டளைகளை எடுக்கிறது: அதை உருவாக்குங்கள், அதை மேலேற்றுங்கள், நீங்கள் கருதும் பிரிவின் உள்ளே அதற்கு முகவரி கொடுங்கள். அலுவலக LAN உடன் மோதாத முன்னொட்டைத் தேர்ந்தெடுத்து எழுதி வையுங்கள், ஏனெனில் இருக்கக்கூடாத ஒரு புரவலன் பதிலளிக்கும் வரை மோதல் கண்ணுக்குத் தெரியாது.

ip tuntap add dev tap0 mode tap
ip link set tap0 up
ip addr add 10.77.0.1/24 dev tap0

இங்கே எதுவும் பாலம் கோரவில்லை, பின்னர் ஒன்றைச் சேர்ப்பதை எதுவும் தடுக்கவில்லை. கர்னலின் TUN/TAP ஆவணங்கள் இடைமுகத்தையே விவரிக்கின்றன; பால உறுப்பினர் நிலையும் அனுப்பல் கொள்கையும் நீங்கள் பின்னர் எடுக்கும் தனித்தனி முடிவுகள்.

எல்லைக்கு அப்பால் வழியமைக்கவும்

அனுப்பலை இயக்குங்கள், அனுப்பல் சங்கிலியில் இரு முன்னொட்டுகளையும் அனுமதியுங்கள், LAN வழியமைப்பானை அடுத்த தாவலாக வைத்து அலுவலக முன்னொட்டை நோக்கி ஒரு வழியைச் சேருங்கள். பின்னர் VPN பக்கம் அலுவலகம் நோக்கிய போக்குவரத்தைத் தன் நுழைவாயிலாக சேவையகத்துக்கு அனுப்புகிறது, சேவையகம் அந்தப் பொதிகளைப் பாலமாக அல்ல, தானாகவே அனுப்புகிறது. அனுப்பல் முடக்கப்பட்ட TAP இடைமுகம் உள்ளூரில் பதிலளிக்கும், அதற்கு அப்பால் எதையும் அடையாத பிரிவு, இது வழக்கமான பாதி முடிந்த நிலை. பின்னர் இரு பக்கங்களிலும் இடைமுக எண்ணிகளைச் சரிபாருங்கள், ஏனெனில் LAN பக்கத்தில் நிலையான அனுப்பல் எண்ணிக்கையுடன் ஏறும் பெறுதல் எண்ணிக்கை மோசமான வழி அல்ல, அனுப்பல் சங்கிலியில் வீழ்ச்சி என்று பொருள்.

வழியையும் தீச்சுவர் விதியையும் ஒரே மாற்றமாக எழுதுங்கள், ஏனெனில் ஒவ்வொன்றும் தனித்தனியாக வாடிக்கையாளர் பக்கத்திலிருந்து வழியமைப்பு தோல்வி போல் தோன்றும் நிலையை உருவாக்குகிறது.

திரும்பும் வழியை முடிவு செய்யுங்கள்

ஒன்று LAN வழியமைப்பான் VPN முன்னொட்டுக்கு திரும்பும் வழியைக் கற்கிறது, அல்லது சேவையகம் வெளியேறும் போது மூல முகவரிகளை மொழிபெயர்க்கிறது. மொழிபெயர்ப்பு திரும்பும் வழியை எளிதாக்கி மூல அடையாளத்தை அழிக்கிறது, எனவே சேருமிட பதிவுகள் அதன் பின்னால் உள்ள ஒவ்வொரு வாடிக்கையாளருக்கும் சேவையகத்தின் முகவரியைக் காட்டும். வழியமைக்கப்பட்ட முன்னொட்டு அடையாளத்தைத் தக்கவைத்து, நீங்கள் நிர்வகிக்காத சாதனங்களில் மாற்றத்தைக் கோருகிறது.

எதைத் தட்டச்சு செய்வது வேகம் என்பதன் அடிப்படையில் அல்ல, வேண்டுமென்றே தேர்ந்தெடுங்கள். ஒரே வழியமைக்கப்பட்ட முன்னொட்டு பொதுவாக மொழிபெயர்ப்பை விடத் தூய்மையானது, ஒரு ஆய்வகத்துக்காக நிர்வகிக்கப்படாத வழியமைப்பானுக்கு புதிய முன்னொட்டைக் கற்பிப்பதை விட மொழிபெயர்ப்பு பொதுவாகச் சிறந்தது.

ஒளிபரப்பு வீச்சை வேண்டுமென்றே வைத்திருங்கள்

மெய்நிகர் பிரிவுக்குள் DHCP, கண்டறிதல் மற்றும் அண்டை அறிவிப்பு ஒரு சுவிட்சில் போல் நடந்துகொள்கின்றன, ஏனெனில் இது ஒரே இணைப்பு. வழியமைக்கப்பட்ட எல்லைக்கு அப்பால் அவை அவ்வாறு செய்வதில்லை, எனவே அலுவலக DHCP மற்றும் சேவைக் கண்டறிதலுக்கு TAP அவற்றை உள்ளடக்கும் என்னும் அனுமானத்துக்குப் பதிலாக வெளிப்படையான வடிவமைப்பு தேவை. இடைமுக வகை வேறெங்கு வாழும் சேவைகளுக்கான அனுப்பி அல்ல.

TAP ஐத் தேர்ந்தெடுப்பதற்கான நேர்மையான காரணம் இதுவே: மெய்நிகர் பிரிவில் ஏதோ ஒன்றுக்கு இணைப்பு-உள்ளூர் நடத்தை தேவை. எதற்கும் தேவை இல்லை என்றால், வழியமைக்கப்பட்ட முன்னொட்டுடன் TUN சாதனம் சிறியது, உடையும்போது விளக்குவதும் குறைவு.

சரிபார்த்து, பின்னர் பின்னடைவை எழுதுங்கள்

VPN வாடிக்கையாளரிடமிருந்து LAN வழியமைப்பானுக்கு பிங் செய்யுங்கள், ஒரு புரவலனுக்கு பிங் செய்யுங்கள், TCP வழியாக முக்கியமான ஒரு சேவையைத் திறங்கள். பின்னர் எண்ணிகளையும் அனுப்பல் சங்கிலியையும் சரிபாருங்கள், ஏனெனில் தொலைவிலிருந்து கொள்கை-வீழ்ச்சி காணாமல் போன வழி போலவே தெரிகிறது. பின்னடைவு கட்டுமானத்தின் எதிர், தொடங்குவதற்கு முன் மாற்றப் பதிவில் இருக்க வேண்டும்: வழியை அகற்றுங்கள், முகவரியை அகற்றுங்கள், இடைமுகத்தை நீக்குங்கள்.

தேவை உண்மையிலேயே இரு தளங்களை விரிவடையும் ஒரே Ethernet பிரிவு என்றால், பாலம் நேர்மையான பதில், வேறு தாக்க ஆரம் கொண்ட வேறு வடிவமைப்பு. தேவை அணுகல் என்றால், வழியமைக்கப்பட்ட மேல் இணைப்புடன் தனிமைப்படுத்தப்பட்ட பிரிவு பின்னர் குறைந்த விளக்கத்துடன் வேலையைச் செய்கிறது.