முதலில் VLAN நுழைவாயில், பின்னர் VPN வெளியேற்ற முடிவு

இரு VLANகளுக்கு வெவ்வேறு VPN வெளியேற்றங்கள் தேவை, முதல் கேள்வி எந்தக் கொள்கையை எழுதுவது என்பதல்ல, எந்தச் சாதனம் இயல்புநிலை நுழைவாயிலுக்குப் பதிலளிக்கிறது என்பதே. சுவிட்ச் VLANகளுக்கு இடையே வழிப்படுத்தினால், ஃபயர்வால் விதி பாக்கெட்டுகள் ஒருபோதும் செல்லாத பாதையை விவரிக்கலாம். வெளியேற்றக் கொள்கையைத் தொடும் முன் டோபாலஜியைச் செல்லுங்கள்.

முதல் படி: ஒவ்வொரு VLAN பயன்படுத்தும் நுழைவாயிலைக் கண்டறியுங்கள்

ஒவ்வொரு வாடிக்கையாளரிடமும் அவரது நுழைவாயிலைக் கேளுங்கள், எந்த இடைமுகம் VLAN வைத்திருக்கிறது என்று சுவிட்சிடம் கேளுங்கள். இயல்புநிலை நுழைவாயில் சப்நெட்டை விட்டு வெளியேறும் டிராஃபிக்கின் முதல் வழிப்படுத்தல் முடிவைத் தீர்மானிக்கிறது, எனவே எந்தச் சாதனம் கொள்கையைப் பயன்படுத்த முடியும் என்பதையும் தீர்மானிக்கிறது.

ip route show default
show ip interface brief

இரண்டு ஒத்திசைவான அமைப்புகள் பொதுவானவை. ஒன்று ஃபயர்வால் VLAN இடைமுகங்களைக் கொண்டு அவற்றுக்கிடையே வழிப்படுத்துகிறது; அல்லது பலஅடுக்கு சுவிட்ச் அவற்றைக் கொண்டு உள்ளூரில் வழிப்படுத்தி, வெளிப்புற இலக்குகளை மட்டும் ஃபயர்வாலுக்கு அனுப்புகிறது. இரண்டும் வேலை செய்கின்றன, அவை கொள்கையை வெவ்வேறு இடங்களில் வைக்கின்றன.

ஒன்றை வேண்டுமென்றே தேர்ந்தெடுங்கள், ஏனெனில் கலப்பு அமைப்பே விதிகள் தவறான சாதனத்தில் முடிவதற்கான வழி.

இரண்டாம் படி: உள்ளூர் கொள்கை எங்கே வாழ்கிறது என்பதை முடிவு செய்யுங்கள்

சுவிட்ச் பணியாளர்களுக்கும் ஆய்வகத்திற்கும் இடையே வழிப்படுத்தினால், ஃபயர்வாலை ஒருபோதும் அடையாத பரிமாற்றத்தை ஃபயர்வால் விதியால் பரிசோதிக்க முடியாது. உள்ளூர் கொள்கை சுவிட்சின் சொந்த அணுகல் கட்டுப்பாடுகளில் வாழ வேண்டும், அல்லது டிராஃபிக் வேண்டுமென்றே பரிசோதனைப் புள்ளி வழியாகத் திருப்பப்பட வேண்டும்.

எதிர் தேர்வுக்கும் விலை உண்டு. ஒவ்வொரு VLANக்கும் ஃபயர்வாலை நுழைவாயிலாக மாற்றுவது உள்ளூரில் வழிப்படுத்தப்பட்ட டிராஃபிக்கை அந்தச் சாதனத்தின் திறன் மற்றும் கிடைக்கும் தன்மைத் திட்டத்தில் சேர்க்கிறது, எனவே ஃபயர்வால் மறுதொடக்கம் VLANகளுக்கு இடையே இடைநிறுத்தமாகிறது. சுவிட்சுகள் நிலையற்றவை அல்லது ஃபயர்வால்கள் மெதுவானவை என்று கருதாமல் உண்மையான வன்பொருளை மதிப்பிடுங்கள். நீங்கள் மறுதொடக்கம் செய்யும் சாதனம் இரு பிஸியான சப்நெட்டுகளுக்கு இடையேயான பாதையாகவும் இல்லாதபோது திறன் திட்டமிடல் எளிதாகிறது.

முக்கியமானது, தேர்ந்தெடுத்த கொள்கை பாக்கெட்டுகள் உண்மையில் செல்லும் பாதையில் உள்ளதா என்பதே.

மூன்றாம் படி: இரு சாதனங்களுக்கும் ஒரு டிரான்சிட் கொடுங்கள்

சுவிட்ச் வழிப்படுத்தும்போது, ஒரு டிரான்சிட் சப்நெட் டோபாலஜியைப் படிக்கக்கூடியதாக வைத்திருக்கிறது, இரு பெட்டிகளையும் போட்டி ரவுட்டர்களாக ஒவ்வொரு வாடிக்கையாளர் VLANஇல் தொங்கவிடுவதற்குப் பதிலாக. சுவிட்ச் வாடிக்கையாளர் சப்நெட்டுகளைக் கொண்டுள்ளது, ஃபயர்வால் வெளிப்புறத்தைக் கொண்டுள்ளது.

# on the switch
ip route 0.0.0.0/0 10.255.0.2
# on the firewall
ip route add 10.20.10.0/24 via 10.255.0.1
ip route add 10.20.20.0/24 via 10.255.0.1

சுவிட்ச் வெளிப்புற இலக்குகளை ஃபயர்வாலின் டிரான்சிட் முகவரிக்கு அனுப்புகிறது, ஃபயர்வாலுக்கு சுவிட்ச் வழியாக இரு வாடிக்கையாளர் முன்னொட்டுகளுக்கும் திரும்பும் பாதைகள் உள்ளன. இடமாற்றத்தின் போது நிர்வாக அணுகல், DHCP நுழைவாயில் அமைப்புகள் மற்றும் VLAN உறுப்பினர் நிலையை அப்படியே வைத்திருங்கள், ஏனெனில் அந்த மூன்றுமே தூய்மையான மாற்றத்தை கன்சோல் கேபிளுடன் ஒரு பிற்பகலாக மாற்றுகின்றன.

டிரான்சிட் வடிவமைப்பு அடுத்த ஃபயர்வால் மாற்றீட்டையும் மறுவயரிங் திட்டத்திற்குப் பதிலாக வழிப்படுத்தல் மாற்றமாக மாற்றுகிறது.

நான்காம் படி: வரும் மூலத்திலிருந்து வெளியேற்றத்தைத் தேர்ந்தெடுக்கவும்

சாதாரண வழிப்படுத்தல் மற்றும் இடையே மூல மொழிபெயர்ப்பு இல்லாமல், ஃபயர்வால் டிரான்சிட் இடைமுகத்தில் அசல் பணியாளர் அல்லது ஆய்வக முகவரியைப் பெறுகிறது. இரு VLANகளும் ஒரு இணைப்பு வழியாக வருகின்றன, அவற்றின் IP அடையாளம் அதைத் தாங்குகிறது.

அந்த மூல முகவரி மற்றும் உண்மையான உள்வரும் பாதையில் உள்ள நோக்கமான இலக்குகளைப் பயன்படுத்தி VPN தேர்வை வெளிப்படுத்துங்கள். OPNsense இன் விதி ஆவணங்கள் கணினி வழிப்படுத்தலைப் பின்பற்றும் இயல்புநிலை நுழைவாயில் அமைப்பையும் கொள்கை அடிப்படையிலான வழிப்படுத்தலை அழைக்கும் வெளிப்படையான நுழைவாயிலையும் வேறுபடுத்துகின்றன. தேர்வு பாக்கெட் எங்கிருந்து வந்தது என்பதைப் பொறுத்திருந்தால் வெளிப்படையான வடிவத்தைப் பயன்படுத்துங்கள். சாதாரண இயல்புநிலை வழிக்கு மூலத்தைப் பார்ப்பதற்கு எந்தக் காரணமும் இல்லை.

உள்ளூர் இலக்குகளை மிக அகலமான வெளியேற்ற விதிக்கு வெளியே வைத்திருங்கள், நீங்கள் இயக்கும் வெளியீட்டிற்கான ஆதரவு நுழைவாயில் மாதிரியைச் சரிபார்க்கவும்.

ஐந்தாம் படி: இரு பாதைகளையும் நிரூபியுங்கள்

முடிவை இரு வாக்கியங்களாக எழுதுங்கள்: அங்கீகரிக்கப்பட்ட இலக்குகளுக்கான பணியாளர் டிராஃபிக் வெளியேற்றம் A வழியாக வெளியேறுகிறது, அங்கீகரிக்கப்பட்ட இலக்குகளுக்கான ஆய்வக டிராஃபிக் வெளியேற்றம் B வழியாக வெளியேறுகிறது. திரும்பும் பாதைகள், மொழிபெயர்ப்பு விதிகள் மற்றும் ஒரு வெளியேற்றம் செயலிழந்தால் எதிர்பார்க்கப்படும் நடத்தையைச் சேர்க்கவும்.

traceroute -n 198.51.100.10

பின்னர் உள்ளூர் VLAN இடை சேவையைத் தனித்தனியாகச் சோதிக்கவும், ஏனெனில் அது அதே வடிவமைப்பில் வேறு முடிவைப் பயிற்சி செய்கிறது.

ஒவ்வொரு VLANஇலிருந்தும் புதிய ஓட்டம், வேலை செய்யும் உள்ளூர் சேவை மற்றும் ஆவணப்படுத்தப்பட்ட தோல்விப் பாதை ஆகியவை சேர்ந்து வடிவமைப்பை நிரூபிக்கின்றன; ஒரு வெற்றிகரமான ping அந்தத் தருணத்தில் ஒரு பாதை இருந்தது என்பதை மட்டுமே நிரூபிக்கிறது.