Simsiz aloqa zaxira sifatida: marshrutlangan o'tish yoki bitta segment?

Ikki bino, nuqtadan-nuqtaga radio va ikkinchi yo'l bo'lib xizmat qilishi mumkin bo'lgan internet VPN. Zaxira avtomatik bo'lishidan oldin bitta savol deyarli hamma narsani hal qiladi: nima omon qolishi kerak — alohida quyi tarmoqlar orasidagi IP yetib borishmi yoki bitta umumiy Ethernet segmentimi? Radioning kabel kabi tutishi har bir eshittirish kadrini internet orqali yuborish uchun dalil emas. Avval bu savolga javob bering, chunki ikkala javob har xil tsikl nazoratini, har xil sog'liq tekshiruvlarini va tiklanishning ma'nosi haqida har xil tushunchani talab qiladi.

Uzilishdan nima omon qolishi kerakligini aniqlang

Ishlashda davom etishi kerak bo'lgan ilovalar ro'yxatini tuzing va ular Layer 3 yetib borishiga yoki Layer 2 qo'shnichiligiga bog'liqligini belgilang. Fayl almashish, ma'lumotlar bazasi ulanishlari va veb xizmatlar odatda faqat marshrutlar bilan shug'ullanadi; aniqlash protokollari, ba'zi klaster mahsulotlari va bitta eshittirish domenini kutadigan har bir narsa qo'shnichilik bilan shug'ullanadi. Noto'g'ri turdagi yetib borishni tiklaydigan zaxira texnik jihatdan ulangan, ammo amalda foydasiz joy yaratadi.

O'sha ro'yxatni yozib, loyihaga ilova qiling, chunki birinchi ilova egasi yangi aloqa haqida eshitishi bilanoq javob odatda siljiydi.

Marshrutlangan o'tish: ikkita prefiks, bitta afzal yo'l

Alohida sayt prefikslari bilan zaxira marshrutlash muammosiga aylanadi. Har bir routerda radio orqali afzal yo'l va tunnel orqali kamroq afzal yo'l bor, va radio trafikni yetkazishni to'xtatganda afzal marshrut qaytarib olinadi. Qarama-qarshi tomon o'zining qaytish yo'liga muhtoj, va ikki tomon har bir yo'nalishda qaysi yo'l afzal ekanligini kelishishi kerak, shunda trafik faqat bitta yo'nalishda uzoq yo'l bosmaydi.

ip route show | grep -E '10.44\.|10.45\.'
ip route get 10.45.0.10
ip route get 10.45.0.10 from 10.44.0.1

Uchinchi buyruqni ikkinchisi kabi o'qing: siyosat qoidasi, ikkinchi jadval yoki manbaga asoslangan qaror bir quyi tarmoqdan trafikni boshqasidan boshqacha yuborishi mumkin, va bitta standart qidiruv buni yashiradi.

Ko'prikli o'tish: bitta segment, bitta bloklovchi yo'l

Agar qo'shnichilik haqiqatan zarur bo'lsa, zaxira Ethernet kadrlarini tashishi kerak, marshrutlangan IP tunnel buni qilmaydi. Ba'zi platformalar VPN interfeysini mahalliy segmentga ko'prik qilishni qo'llab-quvvatlaydi, va bu interfeyslar keyin tegishli oqibatlar bilan ko'prik a'zolariga aylanadi. Bir vaqtda uzatuvchi ikkita Layer 2 yo'l tsikl hosil qiladi, shuning uchun loyihaga ikkala saytni qamrab oluvchi yoyiluvchi daraxt va qaysi yo'lni bloklash kerakligi haqida aniq bayonot kerak.

Bu belgilash katakchasi emas, muhim loyihaviy qaror, va platformangizning ko'prik hujjatlari, masalan pfSense uchun ko'priklar umumiy ko'rinishi, VPN a'zosi aslida nimada ishtirok etishini tasdiqlaydigan joy. Aloqasiz bitta qurilmada yoyiluvchi daraxt opsiyasini yoqish uchdan-uchgacha tartib haqida hech narsani isbotlamaydi.

Muhim bo'lgan chegarani kuzating

Quvvatlangan radio, ko'tarilgan interfeys va sog'lom tunnel har biri mahalliy faktni tasvirlaydi. Ularning hech biri bir binodan chiqqan paket ikkinchisidagi xostga yetganini isbotlamaydi, va o'tish mantiqi harakat qilishi kerak bo'lgan yagona fakt shu. Agar siyosat ruxsat bersa, uzoq routerdan naridagi nishonni kuzating, va assimetrik nosozlik ko'rinishi uchun ikkala yo'nalishni alohida kuzating.

ping -c 3 -W 2 10.45.0.10
ip -brief link show dev wlan0
ip route get 10.45.0.10

Tekshiruvni arzon va cheklangan saqlang: qisqa interval, kichik son va ilova bardoshiga mos vaqt chegarasi. O'zi sinayotgan yo'lga bog'liq monitor hech narsa xabar qilishni to'xtatgunga qadar muvaffaqiyat xabar qiladi.

Yuk ostida ikkala yo'nalishni mashq qiling

Birovning topologiyasidan bitta konvergentsiya nishonini ko'chirmang. Aniqlash vaqti, marshrut yoki ko'prik konvergentsiyasi, tunnel tayyorligi va ilovani tiklash har biri o'z kechikishini qo'shadi, va uskunangizdagi yig'indi muhim bo'lgan yagona sondir. Vakillik trafigi ketayotganda mashq qiling, shunda o'lchov ishlab chiqarishda mavjud navbatlar va seanslarni qamrab oladi.

sudo ip link set dev wlan0 down
ip route get 10.45.0.10
sudo ip link set dev wlan0 up
ip route get 10.45.0.10

Tiklanishni nosozlik kabi ehtiyotkorlik bilan sinang. Beqaror radio kirib-chiqib tursa, afzallik mantiqida so'ndirish bo'lmasa trafikni u yoq-bu yoqqa tortadi, va foydalanuvchilar buni bitta toza uzilishdan yomonroq deb his qiladilar. Har bir bosqichda tanlangan yo'lni, qaysi yangi so'rovlar muvaffaqiyatli bo'lganini va yo'l o'zgarganda ochiq bo'lgan seanslarga nima bo'lganini yozib boring. Aynan o'sha yozuv ikkinchi kabelni operatsion siyosatga aylantiradi.