Uy laboratoriyasi va bo‘lingan tunnel: kerakli narsani yo‘naltiring, hammasini emas

Uy laboratoriyasiga to‘liq tunnel kerakligi haqidagi maslahat odatda unda bor bo‘lgan qo‘llanmadan keladi, talabdan emas. Bo‘lingan tunnel to‘g‘ri VPNning murosali varianti emas; bu marshrut jadvalini tushuntira oladigan variantdir. Beshta xizmat va bitta boshqaruv interfeysiga ega laboratoriya uydan chiqadigan har bir paket tunnel orqali o‘tishini talab qilmaydi. Unga ro‘yxat va shu ro‘yxatdagi har bir element uchun marshrut kerak.

Afsona: bo‘lingan tunnel — murosa

Afsona yashaydi, chunki to‘liq tunnelni bir marta sozlash oson, keyin disk raskadrovka qilish qiyin. Bu almashinuv umumiy Wi-Fi’dagi noutbuk uchun o‘rinli, podvaldagi stend uchun esa noto‘g‘ri.

U ikkinchi farazni ham yashiradi: laboratoriya manzillari siz ulanayotgan tarmoq bilan hech qanday umumiy narsaga ega emas.

Marshrutlardan oldin resurslarni ro‘yxatga oling

Har bir laboratoriya quyi tarmog‘ini, u yerda yashovchi xizmatni, uni hal qiladigan nomni va unga kim ruxsat olganini yozing; sizning yo‘naltirish eslatmalari shlyuzingiz uchun siz rejalashtirayotgan qaytish yo‘lini tavsiflaydi. Konteyner diapazonlari va masofaviy mijoz allaqachon ishlatayotgan bo‘lishi mumkin bo‘lgan LAN diapazonlarini qo‘shing, chunki ustma-ust tushish — bu ro‘yxat oldini oladigan nosozlik. Har bir xususiy manzilni qamrab olgan marshrut ertami-kechmi uy tarmog‘i bilan to‘qnashadi. Ro‘yxatning o‘zi ham sinov rejasidir, shuning uchun uni sozlashdan keyin emas, oldin qilish arziydi.

Har bir resursga yo‘l belgilang: tunnel orqali, to‘g‘ridan-to‘g‘ri yoki rad etilgan. Yo‘l belgilanmagan resurs keyinchalik chalkash qo‘llab-quvvatlash savolini keltirib chiqaradi.

Besh qator va qarorlar ustuni hech kim o‘qiy olmaydigan marshrut jadvalidan ustun.

Shlyuzga qaytish yo‘li kerak

Shlyuzdagi yo‘naltirish faqat yarmi. Laboratoriyaga mijozlar hovuziga qaytish marshruti yoki qaytishni mumkin qiladigan qo‘llab-quvvatlanadigan tarjima tartibi kerak. Agar javoblar mijozni topa olmasa, tunnel ulangandek ko‘rinadi va har bir so‘rov vaqt tugashi bilan yakunlanadi; bu VPN nosozligi emas, marshrutlash alomatidir. Qaytish yo‘lini muammolarni bartaraf etish bosqichi emas, dizaynning qismi sifatida tekshiring.

Laboratoriyaning o‘z manzillari bilan ustma-ust tushadigan mijozlar hovuzi bu muammoning ikkinchi yarmi va u aynan shunday ishlamay qoladi.

Ikki diapazon to‘qnashganda alomatlarni emas, rejani tuzating.

Boshqaruv va internet rollari alohida

Tunnel faqat laboratoriya trafigi tomonidan ishlatiladimi yoki u internet chiqishiga ham aylanadimi — hal qiling. Qo‘llanma ishlatgani uchungina standart marshrut qo‘shmang, chunki bu qaror har bir DNS so‘rovi va har bir yangilanish tekshiruvi qayerga borishini o‘zgartiradi. VPN oxirgi nuqtasigacha tashqi yo‘lni saqlang, aks holda tunnel o‘zining tashqi ulanishini olib yurishga urinadi. Boshqaruv ruxsatini tor va tasdiqlangan tiklash usuli orqali yetib boradigan qilib saqlang.

Laboratoriya nomlari uchun xususiy DNS tanlanishi mumkin, har bir ommaviy so‘rov bir xil hal qiluvchini talab qiladi deb hisoblamasdan. Bu hal qiluvchi qarori, marshrut qarori emas.

Ularni alohida saqlash keyinchalik nosozlik usullarini ajratish imkonini beradi.

LANdan emas, tashqaridan sinang

Xuddi shu LANdan sinov o‘rniga tashqi ruxsat etilgan ulanishdan foydalaning, chunki xuddi shu LANdan sinov yo‘qolgan qaytish marshrutini butunlay yashirishi mumkin. Laboratoriya manzilini, uning xususiy xost nomini, mo‘ljallangan to‘g‘ridan-to‘g‘ri manzilni va talab qilinadigan nosozlik xatti-harakatini tekshiring. Muvaffaqiyat kabi nosozlik holati ham muhim: yetib borilmasligi kerak bo‘lgan resursga haqiqatan yetib bo‘lmasligi kerak. Dizaynni tugallangan deb e’lon qilishdan oldin to‘rtta natijani ham yozib qo‘ying.

Keyin marshrut va DNS sozlamalarini ro‘yxat yonida saqlang, egasi nomi bilan. Laboratoriya yana bitta quyi tarmoq olsa, ikkalasini ham yangilang va qayta sinang.

Mavjud uy tarmog‘i bilan ustma-ust tushadigan tushuntirilmagan marshrut — o‘sha qadamni tashlab ketishning standart natijasi.

Tugallangan dizayn kichik, hujjatlashtirilgan va zerikarli, va laboratoriya o‘z tarmog‘idan aynan shuni xohlaydi. Qiziqarli variant — siz uydan uzoqda bo‘lganda buziladigan variant.