ఒక TAP సేవిక లేక అనేకమా? వంతెనపై OpenVPN క్లయింట్లు

అనేక TAP క్లయింట్లకు ప్రతి ఒక్కటికి ఒక సేవిక ప్రక్రియ, ఒక UDP పోర్ట్ మరియు హోస్ట్పై ఒక TAP పరికరం అవసరం లేదు. Ethernet మోడ్లో ఒక OpenVPN సేవిక అనేక ధృవీకరించిన క్లయింట్లను అంగీకరించి వాటిని ఒకే వంతెనకు జోడించగలదు, మరియు పొర 2 విభాగాన్ని విస్తరించే పత్రబద్ధ మార్గం అదే. ఒకే ప్రక్రియ నమూనానే చేతిపుస్తకం పత్రబద్ధం చేస్తుంది, మరియు సాధారణంగా అదే సరైన డిఫాల్ట్.

నిజమైన ప్రశ్న ఏమిటంటే ఆ క్లయింట్లు ఆ విభాగాన్ని పంచుకోవాలా. ప్రక్రియల సంఖ్య దానికి సమాధానం ఇవ్వదు, ఎందుకంటే వేరుచేయడం లక్షణాలు టోపోలజీ నుండి వస్తాయి, ఎన్ని డీమన్లు నడుస్తున్నాయి అనేది నుండి కాదు. ఈ పోలికలో మిగిలినది రెండు టోపోలజీలు మరియు ప్రతి ఒక్కటి ఏమి సులభతరం చేస్తుంది అనే దాని గురించి.

రెండు నిర్మాణాలు, రెండు సెట్టింగ్లు కాదు

రూట్ చేసిన TUN అమరిక ప్రతి క్లయింట్కు సేవిక రూటింగ్ డొమైన్లోకి పాయింట్-టు-పాయింట్ లింక్ ఇస్తుంది. ప్రసారాలు సేవిక వద్ద ఆగుతాయి, క్లయింట్లు ఒకరి ఫ్రేమ్లను మరొకరు చూడలేరు, మరియు క్లయింట్ల మధ్య ట్రాఫిక్ ఉంటే అది స్పష్టంగా రూట్ చేయబడి ఫిల్టర్ చేయబడాలి.

వంతెన TAP అమరిక క్లయింట్లను ఒకే Ethernet విభాగం సభ్యులుగా చేస్తుంది. వారు ప్రసారాలను చూస్తారు, ARP ద్వారా ఒకరినొకరు కనుగొనగలరు, మరియు వేరుగా ఉండటానికి రూటింగ్ కాకుండా వంతెన మరియు ఫైర్వాల్ విధానంపై ఆధారపడతారు. క్లయింట్లు ఒకే స్విచ్లో కలిపినట్లు కనిపించాల్సినప్పుడు ఇది ఉపయోగకరం.

కాబట్టి పోలిక క్లయింట్లు ఏమి చేరుకోవాలి అనే దాని గురించి, పనితీరు గురించి కాదు. మొదట పొరను ఎంచుకోండి, తర్వాత ఎన్ని ప్రక్రియలు దానికి సేవ చేస్తాయో నిర్ణయించండి.

server-bridge సహాయకం ఏమి చేస్తుంది

server-bridge సహాయకం బహు-క్లయింట్ Ethernet మోడ్ను కాన్ఫిగర్ చేస్తుంది. దాని చిరునామా పూల్ రూపం గేట్వే, నెట్మాస్క్ మరియు వంతెన ఉపజాలం లోపల ప్రత్యేక పరిధిని తీసుకుంటుంది, ఉదాహరణకు 192.168.50.1 వద్ద గేట్వే మరియు 192.168.50.160 నుండి 192.168.50.199 వరకు పూల్.

ఆ పరిధిని ఏ ఇతర DHCP లేదా స్థిర కేటాయింపు వెలుపల ఉంచండి. సహాయకం అక్కడ నుండి చిరునామాలను కేటాయిస్తుంది, కానీ అదే విభాగంలోని మరో కేటాయింపుదారుతో సమన్వయం చేయదు, మరియు ఒకదానిపై ఒకటి ఆచ్ఛాదించే రెండు పూల్లు యాదృచ్ఛిక కనెక్టివిటీ వైఫల్యాలుగా కనిపించే నకిలీ చిరునామాలను ఉత్పత్తి చేస్తాయి. పరిరక్షిత పరిధిని సైట్ చిరునామా ప్రణాళికలో రాయండి, తదుపరి వ్యక్తి దాన్ని మళ్లీ ఉపయోగించకుండా. సేవిక కాన్ఫిగరేషన్లోని వ్యాఖ్య ఆ రికార్డుకు బలహీనమైన ప్రత్యామ్నాయం.

బాహ్య సేవిక చిరునామాలను ఇచ్చే అమరికలకు DHCP-ప్రాక్సీ రూపం ఉంది. దానికి దాని సొంత ముందస్తు షరతులు ఉన్నాయి, మరియు రెండు రూపాలను కలపడం పత్రాలు హెచ్చరించే అదే ఘర్షణను సృష్టిస్తుంది. వంతెన ఉపజాలానికి ఒకే కేటాయింపుదారును ఎంచుకోండి.

వేరుచేయడం ప్రక్రియల సంఖ్య నుండి రాదు

అదే అపరిమిత వంతెనకు జోడించిన ఎనిమిది OpenVPN ప్రక్రియలు ఇప్పటికీ ఒకే ప్రసార డొమైన్ను పంచుకుంటాయి. క్లయింట్లు వంతెన ద్వారా ఒకరికొకరు ARP పంపగలరు, మరియు శ్రోతల సంఖ్య దానిలో ఏమీ మార్చలేదు.

క్లయింట్ సమూహాలు పొర 2 లో ఒకరినొకరు చూడకూడదు అనేది అవసరమైతే, నమూనాకు వేర్వేరు వంతెనలు లేదా VLAN కనెక్షన్లు మరియు వాటితో వచ్చే ప్రవేశ నియమాలు అవసరం. ఇది నెట్వర్క్ నమూనా నిర్ణయం, ఒక సేవిక ప్రక్రియ లేదా ఎనిమిది పాల్గొన్నా నిర్ణయం అదే. వంతెన ఫిల్టరింగ్ కొంత ట్రాఫిక్ను పరిమితం చేయగలదు, కానీ వేర్వేరు ప్రసార డొమైన్లను సృష్టించదు. దాన్ని విభజనకు అనుబంధంగా భావించండి, దానికి ప్రత్యామ్నాయంగా కాదు.

క్లయింట్లు కొన్ని IP సేవలను చేరుకోవడం మాత్రమే అవసరమైతే, రూట్ చేసిన TUN నమూనా సాధారణంగా వంతెన మరియు ఫిల్టరింగ్ కంటే సరళం. ప్రతి క్లయింట్ దాని సొంత లింక్ను పొందుతుంది, మరియు విధానం వంతెన లోపల కాకుండా రూటింగ్ మరియు ఫైర్వాల్ నియమాలలో నివసిస్తుంది.

ఎప్పుడు అనేక ప్రక్రియలు ఇప్పటికీ సరైనవి

వేర్వేరు ప్రక్రియలను కార్యాచరణ అవసరాలతో సమర్థించవచ్చు: వేర్వేరు ధృవీకరణ బ్యాకెండ్లు, వేర్వేరు ధృవపత్ర అధికారులు, వేర్వేరు అప్గ్రేడ్ చక్రాలు, లేదా సరిపోని ఎంపిక సమితులు. ఇవి నిజమైన కారణాలు మరియు క్లయింట్ల సంఖ్య నుండి స్వతంత్రం.

అనేకం ఉపయోగిస్తే, ప్రతి దానికి దాని సొంత శ్రోతను మరియు పరికర యాజమాన్యాన్ని ఇవ్వండి, చిరునామా పరిధులను సమన్వయం చేయండి. అదే వంతెనపై అదే పూల్ తమదేనని రెండు సేవికలు నమ్మితే చివరికి అవి అదే చిరునామాను ఇస్తాయి.

తర్వాత ఒకేసారి అనేక క్లయింట్లతో నమూనాను ధృవీకరించండి. చిరునామాలు ప్రత్యేకమైనవా, క్లయింట్ల మధ్య ఉద్దేశించిన ట్రాఫిక్ పనిచేస్తుందా, మరియు సంభాషించకూడని జంట నిజంగా చేయలేకపోతుందా అని తనిఖీ చేయండి. ఒక క్లయింట్ విజయవంతమైన ping బహు-క్లయింట్ నమూనాలో ఏదీ పరీక్షించదు.

రేఖాచిత్రాన్ని నమ్మే ముందు నడుస్తున్న హోస్ట్ నుండి వంతెన మరియు సేవిక మోడ్ను చదవండి. ముఖ్యమైన కాన్ఫిగరేషన్ కెర్నల్ మరియు డీమన్ నిజంగా లోడ్ చేసినది, మరియు సమీక్షకుడు తనిఖీ చేయగలిగేది కూడా అదే.