Köprülenmiş siteler hâlâ yerel bir internet çıkışı kararına ihtiyaç duyuyor

VLAN genişletmesi temiz geçti: her iki sitedeki ana bilgisayarlar birbirini görüyor, dosya paylaşımı çalışıyor ve yazıcılar yanıt veriyor. Sonra küçük sitedeki biri her indirmenin diğer sitenin internet hattını kullandığını fark eder ve kayıt bir bant genişliği şikâyeti olarak gelir. Köprü kendisinden tam olarak isteneni yaptı. İki bina arasında çerçeve taşıdı ve bu çerçevelerin internet için hangi yönlendiriciyi kullanması gerektiği konusunda hiçbir zaman bir görüşü olmadı.

Köprü çerçeve taşır, karar değil

Katman 2 genişletmesi iki konumu tek bir yayın alanı gibi gösterir, bu yüzden ARP istekleri, DHCP yayınları ve aynı alt ağdaki trafik tümüyle tünelden geçer. Sağladığı hizmetin tamamı budur. Köprüde hiçbir şey hedef adresi incelemez, onu bir sitenin yukarı bağlantısıyla karşılaştırmaz veya trafiği daha yakın çıkışa yönlendirmez. Her istemci hâlâ yapılandırıldığı adres ve maskeyle yerel mi uzak mı kararını kendi verir.

O paylaşılan alt ağa iki yönlendirici koyun, ikisi de olası birer geçit haline gelir; biri onu kullanan istemciye yakın olsun ya da olmasın.

Bir istemci geçidini nasıl seçer

RFC 1122'de anlatılan IPv4 kararı basittir. İstemcinin bağlı alt ağı içindeki hedefe doğrudan, ARP ile ulaşılır; dışındaki hedef ise yapılandırılmış varsayılan geçide gider. Bu yüzden siteler arasındaki aynı alt ağ trafiği hiçbir yönlendirici katılımı olmadan köprüyü geçebilir ve bu yüzden internet trafiği tamamen istemcinin aldığı geçit adresine bağlıdır. İki davranış birbirinden bağımsızdır ve çalışan bir dosya paylaşımı yalnızca birincisini kanıtlar.

Küçük sitedeki bir istemci büyük sitenin yönlendiricisiyle yapılandırıldıysa, internet çerçeveleri önce tünelden geçer ve oradan çıkar.

VPN cihazının kendi varsayılan rotasını değiştirmek o istemcinin geçidini yerinden oynatmaz, çünkü istemci cihazı yönlendirici olarak hiç kullanmaz. Cihazın ayrıca bu çerçeveleri taşıyan tünel ayakta kalsın diye uzak eşine ayrı bir rotaya ihtiyacı vardır ve bu ikisini karıştırmak, bir köprü genişletmesinin kendi taşımasını devirmesinin yoludur.

DHCP amaçlanan çıkışı ifade etsin

Bir DHCP yanıtındaki seçenek 3, istemcinin alt ağındaki yönlendirici adreslerinin listesini tercih sırasına göre verir ve istemciler genellikle ilk yanıt vereni alır. Mekanizma iyidir; sorun sahipliktedir, tasarımlar orada yanlış gider. En yakın DHCP sunucusunun en yakın geçidi vereceğini varsaymak yerine her sitede gerçek bir kiralamanın ne verdiğini kaydedin.

Koordineli tek bir dağıtıcı ya da aynı ilke için açıkça yapılandırılmış iki dağıtıcı çalıştırın ve ilkeye bir sahip atayın. Uzak siteye eklenen ikinci bağımsız dağıtıcı yerellik yaratmaz, aynı yayın alanı için iki otorite yaratır.

Sırf iki sitenin ayarları aynı görünsün diye tek bir geçit adresini bağımsız olarak etkin iki yönlendiriciye atamayın. Köprülenmiş segmentte paylaşılan sanal adres, kendi gereksinimleri olan bir ilk atlama yedekliliği tasarımıdır ve elle yapılmış sürüm, aralıklı paket kaybı gibi görünen ARP çakışmaları üretir. Uygulama gerçekten paylaşılan bir katman 2 segmentine ihtiyaç duymuyorsa, yerel varsayılanları olan ayrı yönlendirilmiş önekler işletmesi daha basit ve bir olay sırasında açıklaması daha kolaydır.

Dört şeyi ayrı ayrı test edin

Bir değil dört gözlem isteyin. Her sitede yeni bir DHCP kiralaması alın ve aldığı yönlendirici ile maskeyi kaydedin. Diğer sitede aynı alt ağdaki bir hizmete ulaşın ve yolun yönlendirilmiş bir dolambaç değil köprü olduğunu doğrulayın. Her sitede genel internetten bir şey indirin ve hangi yukarı bağlantının taşıdığını doğrulayın. Sonra tüneli düşürün ve neyin kırıldığına bakın, çünkü köprü başarısız olduğunda tüm bağlantıyı kaybeden bir site, kimse fark etmeden uzak geçide bağımlıydı.

Bu dört sonuç size siteler arası bir köprü, yerel bir çıkış ya da kazara bir geri taşıma olup olmadığını söyler ve toplamaları on dakika sürer.

Tasarım ilkesi gösterişli değil: köprüleme erişilebilirliği belirler, DHCP geçidi belirler ve cihazdaki yönlendirme tablosu tünelin kendi yolunu belirler. Bu üçünü ayrı konuşmalarda tutun, çünkü üçünü birden düzeltmeye çalışan tek bir değişiklik genellikle ikisini bozar.