Ṣé àwọn ojúlé méjì nílò VLAN ID kan náà fún VPN ojúlé?

Àwọn nọ́mbà VLAN kan náà ní ọ́fíìsì méjì dàbí pé ó yẹ kí ó ràn àwọn ọ̀nà ẹ̀yà lọ́wọ́, kò sì yi ohunkóhun padà nínú ohun tí ọ̀nà ẹ̀yà ń gbé. VLAN ID ń fi àmì sí ẹ̀ka ìgbóhùn Ethernet nínú ilé kan; ọ̀nà ẹ̀yà ń fi àwọn pákẹ́ẹ̀tì IP ránṣẹ́ láàrin àwọn ẹnubodè. Ojúlé méjì lè lo ìṣirò VLAN tí ó yàtọ̀ pátápátá kí wọ́n sì ṣì ń tọ́sọ́nà sí ara wọn, ojúlé méjì sì lè lo ìṣirò VLAN kan náà kí wọ́n sì ṣì kò lè dé ara wọn. Ìyípadà tí ń pinnu ìwọle ni ètò àdírẹ́sì.

Àlọ́: VLAN ID kan náà ní ẹ̀kúnrẹ́rẹ́ méjèèjì

Ìgbàgbọ́ náà wá láti ibi tí ó bọ́gbọ́n. Nínú ilé kan, àwọn ibudo méjì nínú VLAN kan lè bára wọn sọ̀rọ̀, àwọn ibudo méjì nínú VLAN ọ̀tọ̀ kò sì lè, nítorí náà nọ́mbà VLAN dàbí ohun tí ń fúnni ní ìsopọ̀. Nípasẹ̀ ọ̀nà ẹ̀yà tí a tọ́sọ́nà kò sí apá Ethernet tí a pín tí àmì lè ṣàpèjúwe, àwọn ẹnubodè kò sì pààrọ̀ àwọn àmì VLAN rí.

Ohun tí ọ̀nà ẹ̀yà nílò ni àkójọ àdírẹ́sì méjì tí kò gorí ara wọn àti ìlànà tí ó gba ìrìnàjò láàrin wọn láàyè. Yí VLAN padà ní ọ́fíìsì èyíkéyìí, ọ̀nà ẹ̀yà ń bá a lọ ní ṣíṣe, nítorí kò sí ohunkóhun nínú ìṣètò ọ̀nà ẹ̀yà tí ó tọ́ka sí i. Èyí ni ìdánwò tí ń yanjú àríyànjiyàn: tún nọ́mbà VLAN ṣe, fi àwọn àdírẹ́sì sílẹ̀, kí o sì wo bóyá ọ̀nà ẹ̀yà yóò dúró.

Ìdánwò òdìkejì náà ṣe pàtàkì bákan náà. Fún àwọn ọ́fíìsì méjèèjì ní ẹ̀ka-ìpínlẹ̀ kan náà, kò sì sí iye nọ́mbà VLAN kan náà tí yóò jẹ́ kí àdírẹ́sì kan ṣe kedere.

Ohun tí ọ̀nà ẹ̀yà ń gbé ní ti gidi

IPsec ń dáàbò bò àwọn pákẹ́ẹ̀tì IP gẹ́gẹ́ bí ìlànà tí a fi àdírẹ́sì, àwọn ìlànà ìsọ̀rọ̀ àti àwọn ibudo hàn. Ìṣètò IPsec ń ṣàpèjúwe àwọn aṣàyàn wọ̀nyẹn ní ìpele IP, èyí tí ó ga ní ìpele mélòókan ju ohunkóhun tí àmì ẹ̀rọ ìyípadà ṣàpèjúwe. Nígbà tí pákẹ́ẹ̀tì bá wọ ọ̀nà ẹ̀yà, ó ti kúrò ní VLAN; ẹ̀rọ ìyípadà àdúgbò ti lo àmì náà.

Àwọn àpẹẹrẹ tí ó dá lórí ìlànà àti tí ó dá lórí ipa ọ̀nà yàtọ̀ nínú bí wọ́n ṣe ń yan ọ̀nà ẹ̀yà, kì í ṣe nínú ohun tí wọ́n lè gbé. Alábàákẹ́gbẹ́ tí ó dá lórí ìlànà ń bá àwọn aṣàyàn ìrìnàjò mu, ó sì ń rán àwọn pákẹ́ẹ̀tì tí ó bá mu sínú ọ̀nà ẹ̀yà. Alábàákẹ́gbẹ́ tí ó dá lórí ipa ọ̀nà ń tọ́sọ́nà ìrìnàjò ní ojú-ọ̀nà ẹ̀yà, ó sì ń fi ìpinnu sílẹ̀ fún tábìlì ìtọ́sọ́nà. Àwọn méjèèjì ṣì ń bára wọn ṣe ìdúnàádúrà lórí ìwọ̀n ààbò, nítorí náà ipa ọ̀nà tí ó tọ́ka sí ọ̀nà ẹ̀yà kò gbooro ohun tí àwọn alábàákẹ́gbẹ́ gbà láti dáàbò bò.

Ìyàtọ̀ yẹn ń ṣàlàyé ìkùnà ààbọ̀ tí ó wọ́pọ̀: ipa ọ̀nà wà, àwọn pákẹ́ẹ̀tì ń wọ ọ̀nà ẹ̀yà, ẹ̀gbẹ́ tí ó jìnnà sì ń da wọ́n nù nítorí àwọn aṣàyàn tí a dúnàádúrà kò ní ìpilẹ̀ yẹn nínú rí. Kíkà àwọn ìlànà tí a fi sórí ẹ̀rọ ń fi hàn ìwọ̀n wo ni ó wá sí ipò lóòótọ́.

ip xfrm policy
ip route show
swanctl --list-sas

Ìgbárapọ̀ tí ó ń fọ́ ní ti gidi

Ọ́fíìsì méjì tí wọ́n ní ẹ̀ka-ìpínlẹ̀ ọ̀tọ̀ ń tọ́sọ́nà lọ́nà mímọ́ láàrin ọ̀nà ẹ̀yà, àwọn nọ́mbà VLAN wọn kò sì ṣe pàtàkì. Ọ́fíìsì méjì tí wọ́n ní ẹ̀ka-ìpínlẹ̀ kan náà kò ṣe bẹ́ẹ̀, nítorí ìbéèrè fún àdírẹ́sì pàtó kan ní ìtumọ̀ méjì tí ó ṣe é ṣe, tábìlì ìtọ́sọ́nà sì lè yan ọ̀kan péré. Tútún nọ́mbà ojúlé kan ṣe ni ojútùú mímọ́, ó sì sábà wà ní ìwọ̀n tí ó pọ̀ ju àwọn àyànfúnni lọ nígbà tí a bá ka àwọn ìyípadà DNS àti odi iná.

Nígbà tí tútún nọ́mbà kò bá ṣe é ṣe, àpẹẹrẹ ìtumọ̀ tí a mọ̀ọ́mọ̀ ṣe lè fi àwọn ìwò àdírẹ́sì ọ̀tọ̀ hàn fún ẹ̀gbẹ́ kọ̀ọ̀kan. Ìyẹn túmọ̀ sí ìyàwòrán ọ̀kan-sí-ọ̀kan, àwọn aṣàyàn tí ó bá mu, àwọn àkọsílẹ̀ DNS tí ó ń fi ìwò tí a túmọ̀ hàn àti ìtọ́sọ́nà ìpadà tí ó yege àtúntẹ̀. Ó jẹ́ àpẹẹrẹ tí a ṣe àtìlẹ́yìn fún pẹ̀lú ìnáwó iṣẹ́ gidi, kì í sì ṣe ohun tí yíyí VLAN ID kan ń ṣe.

Àwọn nọ́mbà VLAN kan náà ní ẹ̀kúnrẹ́rẹ́ méjèèjì nígbà mìíràn jẹ́ ìṣẹ̀lẹ̀ àràmùlẹ̀ ti àwòkọ́ṣe tí a pín, títẹ̀síwájú sí ìṣẹ̀lẹ̀ àràmùlẹ̀ yẹn bí ohun tí ó fa ọ̀nà ẹ̀yà tí ń ṣiṣẹ́ ń mú ìyípadà tí kò tọ́ wá nígbà tí ohun kan bá bàjẹ́ lẹ́yìn náà.

Iṣẹ́ kan fún ìpele kọ̀ọ̀kan, tí a kọ sílẹ̀

Ẹ̀rọ ìyípadà àdúgbò ń pinnu àwọn ibudo wo ni ó pín ẹ̀ka ìgbóhùn, ìṣirò VLAN rẹ̀ sì jẹ́ ìkọsílẹ̀ àdúgbò tí kò sí ojúlé mìíràn tí ó nílò láti mọ̀. Ẹnubodè ń fi ìdánimọ̀ alábàákẹ́gbẹ́ hàn, ó sì ń fi ìwọ̀n ààbò tí a dúnàádúrà mú. Tábìlì ìtọ́sọ́nà ń pinnu ibi tí pákẹ́ẹ̀tì tí a ti yọ àṣírí yóò lọ lẹ́yìn náà, ìlànà àwọlé sì ń pinnu bóyá ó yẹ kí a ti gbà pákẹ́ẹ̀tì yẹn láàyè rárá.

Pípín àwọn iṣẹ́ yẹn kúrò ni ó ń jẹ́ kí àwọn ìyípadà ní ààbò. Tútún nọ́mbà VLAN ní ọ́fíìsì kan ń kan ẹ̀rọ ìyípadà àdúgbò, ìwọ̀n DHCP àti bóyá ẹ̀ka odi iná, kò sì kan ọ̀nà ẹ̀yà. Ìyípadà ìpilẹ̀ ń kan àwọn aṣàyàn ọ̀nà ẹ̀yà, àwọn ipa ọ̀nà ní ẹ̀gbẹ́ méjèèjì àti ìlànà àwọlé, kò sì kan àwọn àmì ẹ̀rọ ìyípadà.

Àwọn ipa ọ̀nà ìpadà, DNS àdáni àti àwọn ohun tí ìdánimọ̀ ohun-èlò nílò tún jẹ́ iṣẹ́ ọ̀tọ̀, kò sì sí ọ̀kan nínú wọn tí ó ń wá nípasẹ̀ dídà nọ́mbà VLAN kọ́ láti ojúlé kejì. Ìwé àpẹẹrẹ tí ó tò àwọn ìpilẹ̀ tí a lè dé àti àwọn iṣẹ́ tí a gbà yóò yege ìyípadà ẹ̀rọ ìyípadà; èyí tí ó tò àwọn nọ́mbà VLAN kò ní yege.

Ṣe ìdánilójú àwòrán àdúgbò pẹ̀lú àwọn irinṣẹ́ afárá kí o tó rò pé àmì kan dé ọ̀nà ẹ̀yà.

bridge vlan show
ip -br addr
ip route get 10.62.0.20

Nígbà tí ìmúgbòòrò layer-2 jẹ́ ohun tí a nílò gidi

Àwọn àpẹẹrẹ kan nílò ìhùwàsí Ethernet láàrin àwọn ojúlé ní ti gidi: ohun-èlò àtijọ́ tí ó gbẹ́kẹ̀ lé àwárí ìgbóhùn, ìṣíwá tí ó gbọ́dọ̀ pa àdírẹ́sì mọ́ nígbà tí ẹ̀rọ ń gbéra, tàbí ìlànà ìsọ̀rọ̀ tí ó ní àwọn àròyé layer-2 nínú. Àwọn irú ọ̀rọ̀ bẹ́ẹ̀ nílò overlay tàbí iṣẹ́ afárá tí ó ń gbé àwọn férémù, nígbà náà ìgbàlà mẹ́ńbà VLAN, ìdènà ìyípo àti ìmójútó àwọn ìkùnà yóò di ọ̀rọ̀ láti ìbẹ̀rẹ̀ dé ìparí.

Ìyẹn jẹ́ ẹ̀ka ìkùnà tí ó tóbi jù, ó sì yẹ kí ó jẹ́ àyàn tí a mọ̀ọ́mọ̀ ṣe kì í ṣe àbájáde àìròtẹ́lẹ̀ ti ìgbìyànjú láti mú pínpín fáìlì ṣiṣẹ́. Sáfà fáìlì lasan, ibi ìpamọ́ dátà tàbí ohun-èlò wẹ́ẹ̀bù nílò ipa IP tí a fọwọ́ sí, yóò sì láyọ̀ jù láìsí ẹ̀ka ìgbóhùn tí a nà jáde lábẹ́ rẹ̀.

Kọ àdéhùn VPN gẹ́gẹ́ bí àwọn ìpilẹ̀ tí a lè dé àti àwọn iṣẹ́ tí a gbà, kí o sì kọ àmì VLAN sílẹ̀ níbi tí àwọn iṣẹ́ àdúgbò nílò rẹ̀ nìkan. Nígbà náà ọ́fíìsì kọ̀ọ̀kan lè tún nọ́mbà ìyípadà tirẹ̀ ṣe láìyí gbogbo ìyípadà padà sí àtúnyẹ̀wò ọ̀nà ẹ̀yà.