L2 VPN بمقابلہ L3 ٹنل: سائٹ کو برج کرنے سے پہلے پانچ جانچ

آپ سائٹ کو برج کرتے ہیں کیونکہ کوئی اوزار اصرار کرتا ہے کہ اسے اسی نیٹ ورک پر ہونا چاہیے، اور تین ہفتے بعد آپ رات دو بجے سوئچ لاگ پڑھ رہے ہوتے ہیں۔ ایسا اندازہ بہت زیادہ Ethernet-over-IP لنکس کا فیصلہ کر دیتا ہے۔ یہاں واقعی صرف ایک فرق اہم ہے: پورے فریم سرے سے سرے تک جاتے ہیں یا صرف IP پیکٹ۔ نیچے دی گئی پانچ جانچ ترتیب سے کریں اور پہلی ناکام ہونے پر رک جائیں۔

جانچیں کہ ایپلیکیشن واقعی تار پر کیا رکھتی ہے

کسی بھی مصنوعات کا نام بحث میں آنے سے پہلے، اس ٹریفک کا ایک منٹ کیپچر کریں جسے لنک عبور کرنا ہے: tcpdump -i eth0 -nn -e 'not ip'۔ یہ آپشن -e لنک لیئر ہیڈر چھاپتا ہے، اور یہی وہ حصہ ہے جو روٹڈ ٹنل پھینک دیتا ہے۔ اگر کیپچر خالی رہے، تو آپ کی ایپلیکیشن IP بولتی ہے اور L3 ٹنل اسے بغیر تبدیلی کے لے جاتا ہے۔ اگر فریم پھر بھی نظر آئیں، تو EtherType نوٹ کریں، کیونکہ 0x0806 ARP ہے، 0x88cc LLDP ہے، اور وینڈر کی قدر عام طور پر ایسے ڈسکوری پروٹوکول کا مطلب ہے جس کے پاس IP متبادل نہیں۔ اسی مقام پر ایک عام tun انٹرفیس کافی نہیں رہتا۔

دور کے سرے پر بھی کیپچر دہرائیں۔ ایسا فریم جو صرف ایک ہوسٹ کے ورچوئل سوئچ کے اندر موجود ہو، WAN پر براڈکاسٹ ڈومین کھینچنے کی وجہ نہیں ہے۔

جانچیں کہ آیا ڈسکوری کو لنک عبور کرنا ہے

روٹڈ ٹنل میں کوئی مشترکہ سیگمنٹ نہیں ہوتا، اس لیے گروپ کو مخاطب کوئی چیز دوسرے سرے تک نہیں پہنچتی۔ ARP، DHCP براڈکاسٹ، 224.0.0.251 پر mDNS، SSDP اور NetBIOS نام کے سوالات سب ایسے لنک کا تصور کرتے ہیں جسے کئی ہوسٹ ایک ساتھ سن سکیں۔

پوچھیں کہ ایپلیکیشن واقعی ان میں سے کس پر منحصر ہے، اور کیا اس کے لیے پہلے سے پروکسی موجود ہے۔ DHCP ریلے، mDNS انعکاس اور مستقل ARP اندراجات ہر ایک ایک انحصار ہٹاتے ہیں، اور ہر ایک چلانے اور نگرانی کرنے والی ایک اور سروس ہے۔ جب دو یا تین باقی رہیں، تو برج کرنا ایماندار جواب ہے۔

جانچیں کہ اضافی ہیڈر آپ کو کتنا مہنگا پڑتا ہے

فریموں کو رہنے کی جگہ چاہیے، اس لیے آپ جو بھی بھیجتے ہیں اس کے گرد دوسرا ہیڈر اسٹیک لپٹ جاتا ہے۔ VXLAN اوورلے میں اس کا مطلب بیرونی IP ہیڈر، UDP ہیڈر اور 8 بائٹ کا VXLAN ہیڈر ہے، جو پورے سائز کا 1,500 بائٹ پے لوڈ عام 1,500 بائٹ انٹرنیٹ لنک کے پاتھ MTU سے آگے دھکیل دیتا ہے۔ OpenVPN tap موڈ میں اسی سمت میں اپنا اوور ہیڈ شامل کرتا ہے۔ اندرونی طرف کم MTU کے بغیر آپ کو ایسا لنک ملتا ہے جو ping کا جواب دیتا ہے اور پہلی بڑی منتقلی پر رک جاتا ہے۔

بل ہیڈر بائٹس پر نہیں رکتا۔ سوئچ ہارڈویئر میں جو براڈکاسٹ اور ملٹی کاسٹ سنبھالتا ہے وہ اب WAN پر چلتا ہے، اور ہر برج شدہ سائٹ وہی ایڈریس پلان، DHCP دائرہ اور ڈپلیکیٹ ایڈریس سلوک ورثے میں پاتی ہے۔ اس سے لنک ہر سائٹ کے لیے ایک سابقے والے روٹڈ پول کے مقابلے کہیں زیادہ آڈٹ میں مشکل ہو جاتا ہے۔

چننے سے پہلے حساب کریں۔ تین سائٹوں پر نقل کیا گیا مصروف سیگمنٹ ان فائل منتقلیوں سے زیادہ براڈکاسٹ ٹریفک ہلا سکتا ہے جن کے لیے یہ بنایا گیا تھا۔

جانچیں کہ آپ کو کس قسم کا L2 VPN پیش کیا جا رہا ہے

لفظ خود مبہم ہے، اور یہی ابہام طے کرتا ہے کہ آپ کی ٹریفک کون لے کر جائے گا۔ کبھی یہ پے لوڈ بیان کرتا ہے: IP کے اندر Ethernet فریم، کسی بھی دوسرے ٹنل کی طرح انٹرنیٹ پر بھیجے جاتے ہیں، جیسے VXLAN، ZeroTier اور OpenVPN کا tap موڈ کرتا ہے۔ کبھی یہ خریدی گئی سروس بیان کرتا ہے: کوئی کیریئر Ethernet سرکٹ یا MPLS فرضی تار جو دو سائٹوں کو ایک ہی فراہم کنندہ کے نیٹ ورک میں جوڑتا ہے۔

دونوں آپ کو سیگمنٹ دیتے ہیں، اس لیے ایپلیکیشن ان میں فرق نہیں کر سکتی، لیکن آپریشنل فرق بڑا ہے۔ اوورلے MTU، خفیہ کاری اور نیچے کے راستے کی ذمہ داری آپ پر چھوڑ دیتا ہے۔ کیریئر سروس وہ سب اپنے ذمے لیتی ہے اور اس کے پیسے لیتی ہے، اور آپ کے فریم عوامی انٹرنیٹ سے بالکل روٹ نہیں کرے گی۔ کون سا چاہیے یہ اس پر منحصر ہے کہ دونوں سائٹیں ایک آپریٹر شیئر کرتی ہیں یا صرف ایک کمپنی۔

برج کرنے سے پہلے سستا حل جانچیں

برج شدہ لنک کی زیادہ تر درخواستیں ایک ٹوٹی ہوئی نام کی تلاش سے آتی ہیں، ایسے پروٹوکول سے نہیں جسے واقعی فریم درکار ہوں۔ پہلے ریزالور اور سرچ ڈومین کو روٹڈ ٹنل سے گزاریں: dhcp-option DNS 10.8.0.1 کے ساتھ dhcp-option DOMAIN internal.example OpenVPN سرور کنفیگریشن میں ان میں سے حیران کن تعداد حل کر دیتا ہے۔ دور کے سرے کا مقامی فارورڈر کوئی براڈکاسٹ ٹریفک ہلائے بغیر وہی کام کرتا ہے۔

اگر ایک پرانا اوزار پھر بھی ناکام ہو، تو اس اوزار کو منزل کے سیگمنٹ میں پروکسی یا جمپ ہوسٹ کے پیچھے رکھیں۔ ایک TCP فارورڈر چلانا برج شدہ WAN سے سستا ہے۔

فیصلہ ترتیب سے بند کریں: کیا ٹریفک غیر IP EtherType لے کر جاتی ہے، کیا ڈسکوری کو عبور کرنا ہے، کیا MTU اضافی ہیڈر نگل سکتا ہے، کیا فراہم کنندہ کا سرکٹ واقعی دستیاب ہے، اور کیا روٹڈ حل ایسی وجہ سے ناکام ہوا جس کا نام آپ بتا سکیں؟ کسی بھی مرحلے پر نہیں آپ کے پاس پہلے سے موجود ٹنل کے حق میں بحث ختم کر دیتا ہے۔ کیپچر اور EtherType فہرست کو تبدیلی ریکارڈ کے ساتھ محفوظ کریں، کیونکہ اگلا شخص وہی سوال پوچھے گا اور پیمائش دہرانا نہیں چاہے گا۔