VLAN àwọn oníbàárà tàbí trunk tí a fi àmì sí: yan ipò OpenVPN tó tọ́

Àwọn ìbéèrè méjì ń dé pẹ̀lú ọ̀rọ̀ tí ó fẹ́rẹ̀ẹ́ jọra: fi gbogbo oníbàárà VPN sínú VLAN tí a yàn, tàbí gbé trunk VLAN tí ó wà kọjá VPN. Ọjà méjì ọ̀tọ̀ọ̀tọ̀ ni wọ́n. Ipò OpenVPN tí ó mọ̀ nípa VLAN tí ó wà nínú rẹ̀ jẹ́ àwòrán swíìṣì fún ìbéèrè kìíní, kì í sì í ṣe ìtumọ̀ kan náà pẹ̀lú gbígbé àmì tí ó ṣe kedere. Yíyan èyí tí kò tọ́ ń mú àwòrán tí ó dà bí ẹni pé a ti ṣètò rẹ̀, ṣùgbọ́n tí ó ń fi àwọn férémù tí ó ṣe pàtàkì fún ọ sílẹ̀ ní ìdákẹ́jẹ́.

Kí ni ipò tí ó mọ̀ nípa VLAN ń kọ́ ní ti gidi

Nígbà tí vlan-tagging bá ṣiṣẹ́ nínú ìfilélẹ̀ TAP fún sáfà nìkan, ẹ̀dá-èmi náà ń ṣe àwòrán ẹ̀rọ TAP rẹ̀ àti gbogbo oníbàárà tí ó so mọ́ gẹ́gẹ́ bí ebute swíìṣì inú. Àwọn ebute oníbàárà kò ní àmì, a sì ń ṣètò ìsopọ̀ VLAN wọn lórí sáfà nípasẹ̀ àyíká vlan-pvid fún oníbàárà kọ̀ọ̀kan, kì í ṣe nípasẹ̀ ohunkóhun tí oníbàárà fi ránṣẹ́. Ìdí gbogbo àwòrán náà ni èyí: ìjẹ́mọ́mọ̀ jẹ́ ìpinnu ní ẹ̀gbẹ́ sáfà nípa alábàákẹ́gbẹ́ tí a ti fìdí rẹ̀ múlẹ̀. Kò sí ohunkóhun nínú profáìlì oníbàárà tí ó ní láti mọ VLAN tí ó jẹ́ tirẹ̀.

Ẹ̀gbẹ́ TAP sáfà ń gba ìlànà ìtẹ́wọ́gbà oní àmì tàbí aláìní àmì tirẹ̀ nípasẹ̀ vlan-accept. Gbígbé lọ nínú swíìṣì yẹn ń ṣẹlẹ̀ láàárín àwọn VID tí ó bára mu nìkan, pẹ̀lú nígbà tí a bá ṣètò client-to-client, nítorí náà àwọn oníbàárà méjì nínú VLAN ọ̀tọ̀ọ̀tọ̀ kò lè dé ọ̀dọ̀ ara wọn nípasẹ̀ sáfà bí ó tilẹ̀ jẹ́ pé àwọn méjèèjì so mọ́ ẹ.

Àwòrán yẹn jẹ́ àwòrán ebute ìwọlé. Àwọn férémù tí ó jáde kúrò lọ́dọ̀ oníbàárà kò ní àmì, sáfà sì ń fi ìsopọ̀ náà múlẹ̀ ní ìpínlẹ̀ ìdánimọ̀. Béèrè lọ́wọ́ kọ̀mpútà ìgbàlódé kí ó fi àmì sí ìrìnàjò tirẹ̀ fúnra rẹ̀ túmọ̀ sí béèrè àwòrán mìíràn.

Àwọn ìpín yàn gbọdọ̀ tẹ̀lé ìdánimọ̀ oníbàárà tí a fìdí rẹ̀ múlẹ̀, kì í ṣe iye tí oníbàárà ń fi nípa ara rẹ̀. Ìpín yàn tí a fi sílẹ̀ kì í sì í ṣe ipò ìsọ́mọ̀ọ́nra-ẹni mọ́, torí pé oníbàárà ń bọ́ sí PVID àkọ́kọ́, nítorí náà àkọsílẹ̀ ccd tí ó ṣàkùn jẹ́ ìpinnu ìlànà tí ó dákẹ́, kì í ṣe aláìdásí.

Kí ni trunk tí ó ṣe kedere ń béèrè dípò rẹ̀

Gbígbé àwọn férémù tí a ti fi àmì sí tẹ́lẹ̀ láti ìpẹ̀kun dé ìpẹ̀kun ń bẹ̀rẹ̀ nípa pípa ìṣiṣẹ́ tí ó mọ̀ nípa VLAN. Àwòrán swíìṣì àti pípa àwọn àmì mọ́ jẹ́ yíyàn méjì, pípa méjèèjì sì ń béèrè lọ́wọ́ ẹ̀yà kan kí ó ṣe iṣẹ́ ẹ̀yà kejì.

Pípa rẹ̀ jẹ́ ìbẹ̀rẹ̀ nìkan. Afárá ní ìpẹ̀kun kọ̀ọ̀kan àti àwọn ebute swíìṣì ti ara gbọdọ̀ gbà pé àwọn VLAN wo ni a gbà láàyè, àmì wo ni ti ìbílẹ̀, àti bí a ṣe ń bójú tó àwọn férémù aláìní àmì. Fífẹ trunk tí kò ní ààlà ń fi àwọn àgbègbè ìpolongo púpọ̀ ju méjì tí o fẹ́ so wọ́n pọ̀ lọ hàn.

Ìwọ̀n férémù nílò ìsúná tirẹ̀. Férémù Ethernet oní àmì pẹ̀lú ìkójọpọ̀ tóbi ju nọ́mbà ẹrù tí àwọn ènìyàn ń dá sílẹ̀ láti ìtọ́sọ́nà, MTU tí ó sì bá a mu fún ojú-ọ̀nà alábájú kì í ṣe ẹ̀rí pé ojú-ọ̀nà trunk ń ṣiṣẹ́.

Àwọn ipò mẹ́ta tí ń pinnu ìdáhùn

Ní àkọ́kọ́, ṣé pẹpẹ oníbàárà ń ṣe àtìlẹ́yìn TAP rárá? Android àti iOS kò ṣe é, àtìlẹ́yìn macOS sì ní ààlà, nítorí náà ẹgbẹ́ àwọn olùlò alágbèéká ń yọ àwòrán TAP méjèèjì kúrò bí a ti ṣètò VLAN yẹn kò ṣe pàtàkì. Ìpàdé TUN alábájú ń gbé àwọn pákẹ́ẹ̀tì IP, kì í ṣe àwọn férémù Ethernet, ìṣètò VLAN kankan ní ẹ̀gbẹ́ sáfà kò sì yí i padà. Ṣàyẹ̀wò ẹgbẹ́ náà kí o tó ṣe àwòrán ìtòlẹ́sẹẹsẹ, nítorí ipò yìí ni a kò lè yẹ̀ wá. Ìpò yìí náà ni a sábà ń ṣàwárí rẹ̀ lẹ́yìn tí iṣẹ́ swíìṣì bá parí.

Ní èkejì, ta ni ń yàn VLAN? Bí ìdáhùn bá jẹ́ «sáfà, ní ìpínlẹ̀ ẹni tí ó fìdí ara rẹ̀ múlẹ̀», àwòrán swíìṣì bá a mu. Bí ìdáhùn bá jẹ́ «àwọn ìmọ̀-ẹ̀rọ swíìṣì tí ó wà, pẹ̀lú àwọn àmì tí ó ti wà», o nílò àwòrán trunk.

Ní ẹ̀kẹta, iye wo nínú nẹ́tíwọ́kì ni ó yẹ kí ó dé? Àwòrán swíìṣì ń pa oníbàárà kọ̀ọ̀kan mọ́ nínú VLAN kan nípasẹ̀ ìkọ́ rẹ̀. Àwòrán trunk jẹ́ afárá, afárá tí a ṣètò lọ́nà tí kò tọ́ sì ń so àwọn àgbègbè ìpolongo tí ó yẹ kí wọ́n wà lọ́tọ̀ọ̀tọ̀ pọ̀.

Dídán yíyàn tí o ṣe wò

So oníbàárà kan tí ó yẹ kí ó wà nínú VLAN tí a gbà láàyè pẹ̀lú ọ̀kan tí kò yẹ, lẹ́yìn náà dán wò láti ìpẹ̀kun gidi kì í ṣe láti sáfà fúnra rẹ̀. Ìdé ọ̀nà láti ẹ̀gbẹ́ sáfà ń fi hàn pé afárá tàbí swíìṣì wà; kò fi hàn pé oníbàárà bọ́ sí VLAN wo.

ip -d link show tap0
bridge vlan show

Lórí sáfà, àṣẹ kejì ń fi ìjẹ́mọ́mọ̀ VLAN gbogbo ebute afárá hàn, pẹ̀lú bóyá ebute náà ní àmì. Fi èyí wé ìpín yàn tí o ní lọ́kàn kí o tó ṣàtúnṣe ohunkóhun lórí ìpele kejì.

Kọ àwòrán wo nínú méjèèjì ni ìfilélẹ̀ ń lò. Àkọsílẹ̀ tí ó sọ «mọ̀ nípa VLAN» kò ṣe kedere, ẹlẹ́rọ̀-injímí tí ó tẹ̀le yóò sì gbà èyí tí ó kọ́kọ́ kọ́. Ìtọ́kasí VLAN OpenVPNń ṣàlàyé ìhùwàsí swíìṣì àti àyíká oníbàárà kọ̀ọ̀kan, ìgbésẹ̀ tí ó kúrú jùlọ láti fìdí rẹ̀ múlẹ̀ pé ipò wo ni ò ń ṣiṣẹ́.