VPN alejo ESXi: ipa-ọna tabi afara — pinnu ṣaaju ẹgbẹ ibudo
TUN tí a tọ́ nílò àwọn ọ̀nà ìpadà; TAP tí a fi afara so nílò ìwọlé ìpele 2 àti ìlànà ẹgbẹ ibudo gbòòrò. Ṣètò ipa ṣaaju ki o to gbòòrò síi ní ipo promiscuous.
Tọ́ àwọn pákẹ́tì náà lọ́nà tàbí kí o gbòòrò agbègbè Ethernet síi: ìyípadà ẹgbẹ ibudo wá lẹ́yìn yíyàn yẹn. Láti ojú ìwòye ohun èlò tí ó ní àdírẹ́sì àdáni, àwọn àbájáde lè dàbí ọ̀kan náà, nígbà tí àwọn ìbéèrè hypervisor yàtọ̀ pátápátá. Ìdí nìyẹn tí a fi kọ́kọ́ gbòòrò ẹgbẹ ibudo síi, tí a sì dáhùn ìbéèrè àpẹẹrẹ nígbà kejì, ní ọ̀pọ̀ ìgbà lẹ́yìn ìjì broadcast. Ṣe àwọn àyẹ̀wò wọ̀nyí ní ìtẹ̀léra kí o sì dúró nígbà tí ìbéèrè náà ṣì ṣí, nítorí kò sí ètò ẹgbẹ ibudo kankan tí ó tún àpẹẹrẹ tí a kò yàn rí ṣe.
Ìpinnu náà jẹ́ ti ẹni tí ó ní iṣẹ́ náà; ìṣètò hypervisor gbọ́dọ̀ mú un ṣẹ, kì í ṣe láti pinnu rẹ̀ lábẹ̀ àìrò.
Yẹ̀wò ohun tí ìpẹ̀kun jíjìn nílò ní tòótọ́
Ṣe àkójọ àwọn iṣẹ́ tí àwọn oníbàárà jíjìn gbọ́dọ̀ dé àti àwọn ìlànà tí wọ́n ń lò. Bí àkójọ náà bá jẹ́ díẹ̀ nínú àwọn iṣẹ́ TCP lórí àwọn ìpilẹ̀ tí a mọ̀, ipa-ọ̀nà ti tó. Bí ohun kan bá nílò ìsúnmọ́ ìpele 2 ní tòótọ́ — ìwádìí tí ó gbára lé broadcast, àwọn ìlànà tí kì í ṣe IP, ẹ̀rọ tí kò gba ẹnubodè — ipa-ọ̀nà kò lè fara wé e, a sì gbọ́dọ̀ sọ ọ́ ní àkọ́kọ́. Jẹ́ olóòótọ́ nípa àwọn àkọsílẹ̀ tí kì í ṣe IP nínú àkójọ yẹn, nítorí ibẹ̀ ni àpẹẹrẹ ipa-ọ̀nà ti ń kùnà ní ìdákẹ́jẹ́ ní ọ̀sẹ̀ kan lẹ́yìn.
Lẹ́yìn náà yẹ̀wò àkójọ oníbàárà. Àpẹẹrẹ ipa-ọ̀nà nílò ìwọ̀n àdírẹ́sì àti ọ̀nà ìpadà tí ó ṣe kedere ní ẹ̀gbẹ́ jíjìn; àpẹẹrẹ afara nílò kí agbègbè Ethernet tí a gbòòrò síi ní àtọ̀jọ̀ àdírẹ́sì àti ìpínyà. Ohunkóhun tí o bá yàn, ẹnìkan ní ìta VM yìí gbọ́dọ̀ gbà á.
Ohun tí àpẹẹrẹ kọ̀ọ̀kan béèrè lọ́wọ́ nẹ́tíwọ́kì àròyé
Àwọn àpẹẹrẹ méjì yàtọ̀ nínú ohun tí nẹ́tíwọ́kì àròyé gbọ́dọ̀ faradà, tábìlì sì ni ọ̀nà tí ó kúrú jùlọ láti rí i:
| Àpẹẹrẹ | Ipa ní ẹ̀gbẹ́ àlejò | Ohun tí nẹ́tíwọ́kì àròyé gbọ́dọ̀ gbà | Ipò ìkùnà bí o bá yàn lòdì |
|---|---|---|---|
| TUN ipa-ọ̀nà | Olùtọ́nà láàrín àwọn ìpilẹ̀ ọ̀tọ̀ọ̀tọ̀ | Àkójọ oníbàárà ipa-ọ̀nà pẹ̀lú àwọn ọ̀nà ìpadà ní ẹ̀gbẹ́ jíjìn | Àwọn oníbàárà dé ẹnubodè ṣùgbọ́n wọn kò dé iṣẹ́ tí ó wà lẹ́yìn rẹ̀ rí |
| TAP afara | Afara ìpele 2 fún àwọn oníbàárà tí wọ́n dara pọ̀ | Àwọn ìdánimọ̀ Ethernet àfikún, ìrìnnà broadcast àti àwọn òfin VLAN | vSwitch ń sọ àwọn férémù nù, tàbí àpẹẹrẹ nílò ipò promiscuous tí kò sí ẹnìkan tí ó fọwọ́ sí |
Ipa-ọ̀nà fi agbègbè broadcast sílẹ̀ níbi tí ó wà, ó sì fún ọ ní ibi àdánidá láti dínà àwọn iṣẹ́ tí ń kọjá ẹnubodè. Afara ń gbé ààlà: àwọn oníbàárà di alákópa nínú agbègbè Ethernet tí a gbòòrò síi, àti àtọ̀jọ̀ àdírẹ́sì, ìpínyà àti ìlànà ìpele 2 èyíkéyìí wà fún wọn báyìí. Kọ ìlà tí a yàn sínú àkọsílẹ̀ ìyípadà. Ẹ̀sọ̀ ọ̀rọ̀ bí «TUN ipa-ọ̀nà, àkójọ oníbàárà 10.90.0.0/24, ọ̀nà ìpadà lórí kókó» ń dínà kí ẹlẹ́rọ̀ tó kàn má ṣe tún àpẹẹrẹ náà jíròrò láti inú ètò ẹgbẹ ibudo.
Ta ni ó yẹ kí ó lè rí férémù ta
Béèrè ìbéèrè kan lọ́wọ́ ẹni tí ó ní pẹpẹ ṣaaju kí o tó fọwọ́ kan ẹgbẹ ibudo: ṣé àpẹẹrẹ náà béèrè pé kí VM yìí gba àwọn férémù tí a darí sí àwọn alákópa mìíràn? Bí ìdáhùn bá jẹ́ rárá, kò sí ohun tí ó wúlò nínú apá yìí, nítorí TUN ipa-ọ̀nà kò nílò ìríran yẹn rí. Bí ìdáhùn bá jẹ́ bẹ́ẹ̀ ni, ìtọ́sọ́nà Broadcom nípa ipò promiscuous ni ìwé tí ó ṣe pàtàkì: ó ṣe àlàyé iye tí VM lè rí nínú vSwitch àti pé ó dábàá pé kí a dínà ìlànà yẹn sí ẹgbẹ ibudo kan ṣoṣo.
Ka èyí gẹ́gẹ́ bí àyẹ̀wò ìbéèrè, kì í ṣe ìwé àṣẹ. Tan ètò náà fún ìsopọ̀ àkànṣe kan nígbà tí a bá kọ ìbéèrè afara sílẹ̀, kí o sì jẹ́ kí ó wà ní àìtan níbi gbogbo mìíràn. Trunk VLAN gbòòrò tí a dà kọ láti inú àpẹẹrẹ afara mìíràn ni apá tí kò sí ẹnìkan tí ó rántí láti yọ kúrò, àpẹẹrẹ VLAN kan sì yẹ kí ó dúró gẹ́gẹ́ bí VLAN kan.
Ṣàkọsílẹ̀ irú ẹgbẹ ibudo tí ó yípadà àti ìdí rẹ̀, ní ibi kan náà tí o ti kọ ìlà àpẹẹrẹ náà. Ìbádọ́pọ̀ yẹn ni ó jẹ́ kí àyẹ̀wò tó kàn lè ṣeé ṣe.
Jẹ́ kí àwọn ohun àlejò ṣe kedere
Nínú Linux, jíjẹ́ ọmọ ẹgbẹ́ afara àti nínú àdírẹ́sì jẹ́ ohun ọ̀tọ̀ọ̀tọ̀, pípọ̀ wọ́n pọ̀ ń dá ipò àìdánilójú tí ó ń ṣiṣẹ́ ní ìdajì. Fi àwọn àdírẹ́sì fún ìfarakanra afara tàbí fún ojú-ọ̀nà ipa-ọ̀nà, kì í ṣe fún ẹ̀gbẹ́ méjèèjì ọ̀nà kan náà, kí o sì pa àwọn ibudo ọmọ ẹgbẹ́ mọ́ kúrò nínú ìṣètò IP.
Yẹra fún gbígbé subnet kan lọ́nà àdánidá sórí TUN ipa-ọ̀nà àti sórí ìfarakanra Ethernet tí kò ní í ṣe. Ìṣètò yẹn ń mú ọ̀nà méjì sí ìpilẹ̀ kan náà jáde, àwọn ìdáhùn aláìdọ́gba àti okùn ìtìlẹ́yìn nípa flapping tí kò dárúkọ ọ̀nà kankan nínú àwọn méjì. Bí àlejò bá tún ń gbà àwọn kọ́nténínà tàbí hypervisor àdúgbò, ṣàyẹ̀wò pé wọn kò tíì ṣe afara sínú uplink kan náà. Afara méjì lórí NIC kan jẹ́ àpẹẹrẹ, kì í ṣe àjálù tí o fẹ́ ṣàwárí ní àkókò fèrèsé ìyípadà.
Fi ọ̀nà pákẹ́tì ṣe ìdánilójú, kì í ṣe ping
Ṣàyẹ̀wò ọ̀nà gidi náà, kì í ṣe ìwọlé nìkan. Láti ọ̀dọ̀ oníbàárà, ṣe ìdánilójú àdírẹ́sì orísun tí ó dé iṣẹ́ jíjìn, lẹ́yìn náà pé ìdáhùn padà wá ní ọ̀nà kan náà. Lórí àlejò, yẹ̀wò àwọn kíkà ìfiránṣẹ́ fún ìṣàn pàtó, àti lórí ẹgbẹ ibudo ṣe ìdánilójú pé a kò tan ìríran àfikún ju ohun tí àpẹẹrẹ tí a yàn nílò lọ.
Níkẹyìn, dán ìtọ́sọ́nà ìkùnà wò. Dá ojú-ọ̀nà dúró tàbí ya oníbàárà kúrò kí o sì ṣàyẹ̀wò pé ìrìnnà kò ṣubú lọ́nà ìdákẹ́jẹ́ sórí ọ̀nà ipa-ọ̀nà tí o rò pé a kò lò, nítorí ìṣubú yẹn ni ọ̀nà tí àpẹẹrẹ afara fi ń di olùtọ́nà àìmọ̀ọ́mọ̀ ní ìdákẹ́jẹ́.