EoIP lori ọna asopọ VPN LTE: kikọ yàrá RouterOS kekere

EoIP gba fireemu Ethernet pipe, o fi wọn sinu GRE o si fi ranṣẹ si adirẹsi ọ̀nà jijìn ti a ti ṣètò, nitorina abajade n huwa bi okun waya dipo bi ipa-ọna. Ohun ti o jade kuro ninu ruta ni ilana IP 47 pẹlu fireemu atilẹba gẹgẹ bi ẹrù, nitorina awọn igbohunsafefe, ARP ati awọn ilana ti kii ṣe IP gbogbo wọn kọja. GRE ko fi aṣiri tirẹ kun, fireemu naa si wa ni kikekere fun ohunkohun ti o ba ri pakẹti ode. Otitọ kan yẹn ni o npinnu ilana yàrá yii: kọ ọ̀nà ti a fi pamọ ni akọkọ, lẹhinna gbe Ethernet sinu rẹ.

Ohun ti EoIP n wọn, ati ohun ti ko wọn

Ìdìpọ ni gbogbo ẹrọ. Fireemu de si ibudo ti o wa ninu afara, o gba ori GRE ati ori IP ode, a si fi jiṣẹ fun ruta ẹlẹgbẹ, eyi ti o yọ awọn mejeeji kuro o si fi fireemu naa wọ inu afara tirẹ. Afara ti o gba n kọ ẹkọ MAC orisun gẹgẹ bi yoo ti kọ ẹkọ lati ibudo agbegbe. Ko si ohun ninu ilana yẹn ti o fi idi fireemu mulẹ tabi ti o fi pamọ.

Nitorina aṣiri gbọdọ wa lati ọ̀nà ti pakẹti GRE n rin. Ninu apẹrẹ yii, ipele isalẹ ni tunnel WireGuard tabi IPsec laarin awọn ruta meji, ati pe EoIP ni a gbe ninu rẹ. MikroTik tun n funni ni aṣayan IPsec alaifọwọyi lori interface EoIP funrararẹ, eyi ti o jẹ eto miiran ati kii ṣe ohun ti yàrá yii n ṣètò.

Fun awọn iṣẹ IP ti a ti ṣe ipa-ọna, VPN ipa-ọna ni apẹrẹ ti o kere julọ ati eyi ti o yẹ ki a gbe ṣaaju. Lọ si ipele keji nikan nigbati ẹrọ kan ba nilo lati ri awọn fireemu Ethernet lati aaye miiran.

Awọn ipo iṣaaju: ipele isalẹ ti a fi pamọ ati awọn ibudo meji ti a ko lo

Awọn ruta mejeeji nilo ọna asopọ ti a fi pamọ ti a ti ṣeto ati adirẹsi kan lori rẹ ti ẹlẹgbẹ le de. Ẹgbẹ LTE n bẹrẹ asopọ ode, nitorina hub ko pe nẹtiwọọki alagbeka rara, ruta LTE si n tọju ipo NAT ti olupese n beere. Jẹrisi pe tunnel n ṣiṣẹ ki o to fi ohunkohun kun lori rẹ, nitoripe interface EoIP ti ko le de adirẹsi jijìn rẹ dabi eyi ti a ti ṣètò ni aṣiṣe.

Ruta kọọkan tun nilo ibudo kan ti ko ti jẹ ọmọ ẹgbẹ afara, trunk VLAN, interface iṣakoso tabi ọna asopọ iṣelọpọ. Yàrá ti o ya ibudo ti n ṣiṣẹ kii ṣe yàrá, ati ipo ikuna ni iji igbohunsafefe lori nẹtiwọọki ti n ṣiṣẹ. Gbe iṣakoso lọ si interface miiran tabi si console ṣaaju ki o to bẹrẹ.

Hub tunnel address:    10.44.7.1/32
LTE tunnel address:    10.44.7.2/32
Lab ports:             ether7 on both routers, unused
Test hosts:            192.168.77.11/24 and 192.168.77.12/24

Awọn iye wọnyẹn jẹ apẹẹrẹ kii ṣe ibeere. Wọn gbọdọ wa lori awọn interface tunnel ati pe a gbọdọ gbe wọn lọ nipasẹ ọ̀nà ti a daabobo. Eto firewall lori awọn ruta mejeeji gbọdọ gba GRE laaye laarin awọn adirẹsi tunnel meji, GRE si jẹ ilana IP 47, kii ṣe ibudo TCP tabi UDP ti o ni nọmba 47. Apẹrẹ yii ko ṣe afihan GRE aise fun WAN eyikeyi.

Ṣẹda bata tunnel pẹlu awọn ID ti o baamu

Awọn opin mejeeji jẹ interface ọgbọn kan ti a ṣalaye lẹmeji, nitorina aaye idanimọ kọọkan gbọdọ baamu. Lori hub:

/interface eoip add name=eoip-lab local-address=10.44.7.1 remote-address=10.44.7.2 tunnel-id=37 mac-address=02:1A:2B:00:00:01

Lori ruta LTE awọn adirẹsi yipada ati MAC yatọ:

/interface eoip add name=eoip-lab local-address=10.44.7.2 remote-address=10.44.7.1 tunnel-id=37 mac-address=02:1A:2B:00:00:02

ID tunnel gbọdọ baamu ni awọn opin mejeeji ati pe ko gbọdọ kọlu bata miiran ti a ti ṣètò tẹlẹ lori eyikeyi ruta. Awọn adirẹsi MAC jẹ awọn iye ti a nṣakoso ni agbegbe ati pe wọn gbọdọ jẹ alailẹgbẹ laarin agbegbe ipele keji ti o n darapọ mọ, nitorina maṣe tun lo iye lati apẹẹrẹ olutaja. Awọn orukọ interface jẹ agbegbe fun ruta kọọkan ati pe wọn nilo lati wa ni ibamu fun awọn skripti tirẹ nikan.

Iwe afọwọkọ EoIP lọwọlọwọ ṣe akọsilẹ awọn aaye opin ati ID tunnel, o si sọ ni gbangba pe EoIP jẹ Ethernet lori GRE. Ko si ohun ninu aṣẹ yẹn ti o fi nkan pamọ, nitorina ayewo ipele isalẹ wa ni akọkọ.

Ṣe afara awọn ibudo idanwo nikan

Afara ni ohun ti o yi tunnel pada si apa kan, ati akojọpọ rẹ ni gbogbo aala aabo. Lori hub:

/interface bridge add name=br-eoiphub protocol-mode=rstp auto-mac=no admin-mac=02:1A:2B:00:01:01
/interface bridge port add bridge=br-eoiphub interface=ether7
/interface bridge port add bridge=br-eoiphub interface=eoip-lab

Lori ruta LTE:

/interface bridge add name=br-eoiplte protocol-mode=rstp auto-mac=no admin-mac=02:1A:2B:00:01:02
/interface bridge port add bridge=br-eoiplte interface=ether7
/interface bridge port add bridge=br-eoiplte interface=eoip-lab

Awọn aṣẹ wọnyi ṣẹda awọn afara tuntun wọn si fi ibudo meji gangan kun fun kọọkan. Interface EoIP ni ọmọ ẹgbẹ ipele keji; tunnel ti a fi pamọ wa ni gbigbe ipa-ọna ati pe ko gbọdọ fi kun bi ibudo afara rara. Maṣe fi ibudo iṣelọpọ kun, maṣe bẹrẹ olupin DHCP lori afara yàrá.

Fun awọn olugbalejo idanwo mejeeji ni adirẹsi ninu subnet ti a ko lo laisi olupin DHCP ti o dije, gẹgẹ bi 192.168.77.11/24 ati 192.168.77.12/24. Wọn ko nilo ẹnu-ọna aiyipada lati de ọdọ ara wọn laarin subnet yẹn, adirẹsi interface ruta ko si nilo fun awọn fireemu lati kọja.

Ṣe ipinnu iye owo afikun ṣaaju ki o to fa LAN gbooro

EoIP lori IPv4 n fi awọn ori Ethernet, GRE ati IP ode kun ni ayika ẹrù ti a gbe. Fun ọran ti ko ni tag, MikroTik ṣe akọsilẹ 42 byte, nitorina ipele isalẹ ti o ni 1400 byte MTU IP ti a le lo yoo fi 1358 byte silẹ fun fireemu inu. Nọmba yẹn jẹ isuna kii ṣe iye MSS gbogbo agbaye, ati pe ko fi agbara mu olugbalejo ti o wa ninu afara lati fi awọn fireemu kekere ranṣẹ.

Ṣayẹwo awọn opin gidi lori ọ̀nà, lẹhinna danwo pẹlu fireemu ti o tobi julọ ti ẹrọ naa n fi ranṣẹ gangan. Fireemu 1500 byte ti o gbọdọ pin laarin ọ̀nà ti a daabobo n huwa yatọ si eyi ti o wọ, ati iyatọ naa farahan bi idaduro ohun elo kii ṣe bi ikuna ọna asopọ.

/interface eoip print detail where name=eoip-lab
/interface bridge host print where bridge=br-eoiphub
/ping 192.168.77.12 count=4 interface=br-eoiphub

RSTP n ṣe itọju awọn lupu, kii ṣe awọn ọ̀nà ti o jọra lainidi, nitorina jẹ ki topology idanwo naa rọrun. Fifa afara gbooro tun fa ihuwasi igbohunsafefe, multicast ati DHCP kọja ọna asopọ alagbeka, ati pe ijabọ yẹn n gba agbara boya fireemu wulo n lọ tabi rara.

Ṣètò asopọ iṣelọpọ nikan nigbati yàrá ba de iwọn fireemu ati ihuwasi ohun elo ti o nilo gangan. Ṣaaju iyipada yẹn, gba adirẹsi, ọmọ ẹgbẹ VLAN, aṣẹ DHCP, idena lupu ati bi ẹnikan yoo ṣe de awọn ruta nigbati ọna asopọ funrararẹ ba ṣubu. Imugboroosi Ethernet so awọn agbegbe ikuna pọ pẹlu awọn ẹrọ, nitorina o yẹ fun ferese iyipada kii ṣe ibudo miiran lori afara ti n ṣiṣẹ.