Nega bir xil subnetga ega ikki sayt bitta LAN emas

Ikki ofis ham 192.168.77.0/24 dan foydalanadi va kimdir ular bitta tarmoq bo’lishi uchun tunnel taklif qiladi. Bu ibora oddiy tuyuladi va uch xil dizaynni yashiradi: to’qnashadigan ikki mustaqil LAN, WAN ustidan ataylab cho’zilgan bitta Ethernet segmenti va uzoq manzillar uchun javob beradigan proxy-ARP tuzilmasi. Qaysi biri sizda borligi xostning paket bilan nima qilishini belgilaydi va javob VPN shlyuzi ishtirok etishidan oldin ko’rinadi.

Xost routerdan oldin qaror qiladi

192.168.77.10/24 manzilli xost manzilni o’z prefiksi bilan taqqoslaydi. Bu prefiks ichidagi hamma narsa to’g’ridan-to’g’ri havolada, shuning uchun xost manzilning havola qatlami manzilini to’g’ridan-to’g’ri hal qiladi. Tashqaridagi hamma narsa standart shlyuzga ketadi.

Bu qaror tunnelda emas, xost stekida qabul qilinadi. Shlyuzga qo’shilgan marshrut xost hech qachon yubormaydigan paketni qutqara olmaydi.

Shuning uchun 192.168.77.20 faqat boshqa saytda mavjud bo’lsa, mahalliy xost uni ARP orqali so’raydi va javob olmaydi. VPN qo’l siqish butunlay sog’lom bo’lishi mumkin, ammo bu muvaffaqiyatsiz bo’ladi. Nosozlik marshrutlash muammosi emas, o’lik xost kabi ko’rinadi. Bu belgini tanib olish tunnelni tuzatishning bir soatini tejaydi.

ARP mahalliy havola savolidir

ARP bu havoladagi manzil kimga tegishli ekanini so’raydi va javob eshituv qobiliyatiga ega narsadan kelishi kerak. IPsec tunnelining narigi tomonidagi router, dizayn ikki saytni bitta eshittirish domeniga aylantirmasa, uni eshitmaydi.

Bir xil manzilli ikki qurilma vaziyatni yanada yomonlashtiradi: muvaffaqiyatli yechim ham qaysi biri javob berganini ayta olmaydi.

Takroriy manzillash marshrutlash xatosi emas va hech bir marshrut uni tuzatmaydi. Yoki saytlar turli prefikslarga qayta raqamlanadi, yoki ataylab bitta havola qatlami domeniga aylanadi.

Cho’zilgan segment freymlarni tashiydi, marshrutlarni emas

Ko’priklarga ulangan Ethernet tashuvchi tunnel ikki saytni bitta havola qatlami domenining qismiga aylantiradi. ARP eshittirishlari narigi tomonga yetadi va har bir ko’prik qaysi MAC manzillar qayerda ekanini o’rganadi. Linux ko’prigi hujjati MAC asosidagi uzatish chegarasini tavsiflaydi.

Bu yerda uzoq shlyuz ikki bir xil subnet o’rtasida umuman marshrutlamaydi. Freymlar o’zi IP marshrutlaydigan pastki qatlamdan o’tadi, ko’priklar esa Ethernet suhbatini uzaytiradi.

Narxi kattaroq ta’sir radiusi. Noma’lum manzillarga toshqin, halqalar, DHCP taqsimoti va noyob manzillash barchasi ikki saytni qamrab oluvchi bitta rejani talab qiladi. WAN yiqilganda xostlar mahalliy deb hisoblagan trafikni yo’qotadi. Ko’prikdagi filtrlash va VLAN qoidalari nima o’tishini cheklashi mumkin, ammo tashish hali ham har bir mahalliy boshqaruv freymi yetib borishini va’da qilmaydi.

Proxy ARP uchinchi dizayn

Router uzoq manzil uchun ARP ga javob berib, keyin u yerga marshrutlashi mumkin. Bu eshittirish domenini cho’zmasdan uzoq xostni yuboruvchiga to’g’ridan-to’g’ri havolada ko’rsatadi.

Bu ko’prik qurishdan torroq vosita: uzatishga, qaytish marshrutlariga va har bir manzilning aniq egasiga bog’liq.

U shuningdek ixtiyoriy IP bo’lmagan protokollarni marshrutlanadigan qilmaydi va Ethernet eshittirish domenini qayta yaratmaydi. Talab aynan shu almashtirish bo’lganda foydalaning, kechiktirilgan qayta raqamlash uchun qisqa yo’l sifatida emas.

Talabdan tanlang, so’ng tekshiring

Ofislar orasidagi oddiy ilova kirishi uchun alohida prefikslar va aniq marshrutlar yanada aniq chegara beradi. Talab haqiqatan havola qatlami qo’shnichiligi bo’lsa, ko’prik quring. Umumiy prefiksning yagona sababi hali hech kim buni qilmagani bo’lsa, qayta raqamlang.

Aslida qaysi dizaynga ega ekaningizni xostdan manzil bilan nima qilishini so’rab tasdiqlang:

ip route get 192.168.77.20
ip neigh show 192.168.77.20

Muvaffaqiyatsiz qo’shni yozuvi bilan to’g’ridan-to’g’ri havola natijasi yo’q havola qatlami yo’liga ishora qiladi. via natijasi shlyuzni nomlaydi va savolni marshrutlashga o’tkazadi. Ko’prikda MAC tunnel orqali o’rganilganini ko’rish uchun uzatish ma’lumotlar bazasini tekshiring. Har bir chiqish dizayn savolini qaytadan boshlamasdan toraytiradi.