Kí ni ìdí tí àwọn ojú-ìwé méjì tí wọ́n ní subnet kan náà kì í ṣe LAN kan

Àwọn ọ́fíìsì méjì ń lo 192.168.77.0/24 pẹ̀lú, ẹnìkan sì dábàá ọ̀nà abẹ́lẹ̀ kí wọ́n lè jẹ́ nẹ́tíwọ́ọ̀kì kan. Gbólóhùn yìí dà bí ẹni pé ó rọrùn, ó sì fi àwọn àpẹẹrẹ mẹ́ta tó yàtọ̀ pamọ́: LAN méjì tó dúró lórí ara wọn tí wọ́n ń forí gbárùkù, apá Ethernet kan tí a mọ̀ọ́mọ̀ nà kọjá WAN, àti ìṣètò proxy-ARP tí ó ń dáhùn fún àwọn àdírẹ́sì tó jìnnà. Èyí tí ó wà lọ́dọ̀ rẹ ni yóò pinnu ohun tí olùgbàlejò yóò ṣe pẹ̀lú pákẹ́ẹ̀tì náà, àti ìdáhùn yóò hàn kí ẹnubodè VPN tó kópa.

Olùgbàlejò pinnu ṣáájú ẹ̀rọ ìtọ́sọ́nà

Olùgbàlejò tí ó ní àdírẹ́sì 192.168.77.10/24 fi ibi tí ó ń lọ wé pẹ̀lú prefix tirẹ̀. Ohun gbogbo tí ó wà nínú prefix yẹn wà lórí ìsopọ̀ tààrà, nítorí náà olùgbàlejò yan àdírẹ́sì ìpele ìsopọ̀ ti ibi tí ó ń lọ ní tààrà. Ohun gbogbo tí ó wà lóde lọ sí ẹnubodè àkọ́kọ́.

Ìpinnu yẹn wáyé nínú àkójọ olùgbàlejò, kì í ṣe nínú ọ̀nà abẹ́lẹ̀. Ọ̀nà tí a fi kún ẹnubodè kò lè gba pákẹ́ẹ̀tì tí olùgbàlejò kò rán síbẹ̀ rí.

Nítorí náà nígbà tí 192.168.77.20 wà ní ojú-ìwé kejì nìkan, olùgbàlejò àdúgbò yóò béèrè fún un nípasẹ̀ ARP, kò sì ní ìdáhùn. Ìfọwọ́sọwọ́ VPN lè dá ṣáṣá, ṣùgbọ́n èyí yóò kùnà. Ìkùnà yìí dà bí olùgbàlejò tí ó kú, kì í ṣe ìṣòro ìtọ́sọ́nà. Mímọ àmì yẹn ń gba wákàtí kan nínú àtúnṣe ọ̀nà abẹ́lẹ̀.

ARP jẹ́ ìbéèrè ìsopọ̀ àdúgbò

ARP ń béèrè ẹni tí ó ni àdírẹ́sì kan lórí ìsopọ̀ yìí, ìdáhùn sì gbọ́dọ̀ wá láti inú ohun tí ó gbọ́ ìpolongo. Ẹ̀rọ ìtọ́sọ́nà ní òpin kejì ọ̀nà abẹ́lẹ̀ IPsec kò gbọ́ ọ, àyàfi tí àpẹẹrẹ bá sọ àwọn ojú-ìwé méjì di àgbègbè ìpolongo kan.

Ẹ̀rọ méjì tí wọ́n ní àdírẹ́sì kan náà ń mú un burú sí i: kódà ìyọ̀ǹda tí ó yọrí kò lè sọ èyí tí ó dáhùn.

Àdírẹ́sì ìlọ́po méjì kì í ṣe àṣìṣe ìtọ́sọ́nà, kò sì sí ọ̀nà tí ó ń tún un ṣe. Yálà a máa tún àwọn ojú-ìwé náà ṣe nọ́mbà sí prefix ọ̀tọ̀ọ̀tọ̀, tàbí wọ́n máa di àgbègbè ìpele ìsopọ̀ kan pẹ̀lú ìmọ̀ọ́mọ̀.

Apá tí a nà jáde ń gbé férémù, kì í ṣe ọ̀nà

Ọ̀nà abẹ́lẹ̀ tí ó ń gbé Ethernet tí a sì so mọ́ àwọn afárá ń sọ àwọn ojú-ìwé méjì di apá àgbègbè ìpele ìsopọ̀ kan. Ìpolongo ARP ń dé ìhà kejì, afárá kọ̀ọ̀kan sì ń kọ́ ibi tí àwọn àdírẹ́sì MAC wà. Ìwé afárá Linux ṣàlàyé ààlà ìgbékalẹ̀ tí ó dá lórí MAC yẹn.

Níbí ẹnubodè tó jìnnà kò ń tọ́sọ́nà rárá láàrin subnet méjì tó jọra. Àwọn férémù ń kọjá ìpele ìsàlẹ̀ tí ó ń tọ́sọ́nà IP fúnra rẹ̀, nígbà tí àwọn afárá ń fa ìfọ̀rọ̀wérọ̀ Ethernet gùn.

Iye náà ni àyíká ìpa tó tóbi. Ìkún omi sí àwọn ibi tí a kò mọ̀, àwọn ìkọ̀, pípín DHCP àti àdírẹ́sì aláìlẹ́gbẹ́ gbogbo wọn nílò ètò kan tí ó bo àwọn ojú-ìwé méjì. Nígbà tí WAN bá ṣubú, àwọn olùgbàlejò yóò pàdánù ìṣàn tí wọ́n kà sí ti àdúgbò. Àṣẹ̀yẹ̀ lórí afárá àti àwọn ìlànà VLAN lè dín ohun tí ó ń kọjá kù, ṣùgbọ́n gbígbé kò ṣì ṣèlérí pé gbogbo férémù ìṣàkóso àdúgbò yóò dé.

Proxy ARP jẹ́ àpẹẹrẹ kẹta

Ẹ̀rọ ìtọ́sọ́nà lè dáhùn ARP fún àdírẹ́sì jìnnà, lẹ́yìn náà kí ó tọ́sọ́nà síbẹ̀. Èyí ń jẹ́ kí olùgbàlejò jìnnà hàn lórí ìsopọ̀ tààrà fún ẹni tí ó rán án, láìfa àgbègbè ìpolongo gùn.

Èyí jẹ́ irinṣẹ́ tóóró ju kíkọ́ afárá lọ: ó dá lórí gbígbé, àwọn ọ̀nà ìpadà àti ẹni tí ó ní àdírẹ́sì kọ̀ọ̀kan lọ́nà tí ó ṣe kedere.

Bẹ́ẹ̀ ni kò sọ àwọn ìlànà aláìlẹ́gbẹ́ tí kì í ṣe IP di ohun tí a lè tọ́sọ́nà, kò sì tún àgbègbè ìpolongo Ethernet ṣe. Lò ó nígbà tí ohun tí a nílò jẹ́ ìrọ́pò yẹn gan-an, kì í ṣe bí ọ̀nà kúkúrú fún àtúnṣe nọ́mbà tí a fagi lé.

Yan láti inú ohun tí a nílò, lẹ́yìn náà ṣàyẹ̀wò

Fún àbáwọlé ohun èlò déédéé láàrin àwọn ọ́fíìsì, àwọn prefix ọ̀tọ̀ọ̀tọ̀ àti àwọn ọ̀nà tí ó ṣe kedere ń fúnni ní ààlà tí ó ṣe kedere. Kọ́ afárá nígbà tí ohun tí a nílò jẹ́ àdúgbò ìpele ìsopọ̀ gan-an. Tún nọ́mbà ṣe nígbà tí ìdí kan ṣoṣo fún prefix tí a pín jẹ́ pé ẹnìkan kò ì tí ì ṣe é.

Ṣàyẹ̀wò àpẹẹrẹ wo ni ó wà lọ́dọ̀ rẹ gan-an nípasẹ̀ bíbéèrè lọ́wọ́ olùgbàlejò ohun tí ó ń ṣe pẹ̀lú ibi tí ó ń lọ:

ip route get 192.168.77.20
ip neigh show 192.168.77.20

Èsì lórí ìsopọ̀ tààrà pẹ̀lú àkọsílẹ̀ aládùúgbò tí ó kùnà ń tọ́ka sí ọ̀nà ìpele ìsopọ̀ tí ó ṣáìn. Èsì via ń dárúkọ ẹnubodè, ó sì ń gbé ìbéèrè náà lọ sí ìtọ́sọ́nà. Lórí afárá, ṣàyẹ̀wò àkójọ gbígbé láti rí i bóyá a kọ́ MAC nípasẹ̀ ọ̀nà abẹ́lẹ̀. Èsì kọ̀ọ̀kan ń dín ìbéèrè àpẹẹrẹ kù dípò bíbẹ̀rẹ̀ rẹ̀ lẹ́ẹ̀kan sí i.