Gateway VLAN kọ́kọ́, lẹ́yìn náà ìpinnu àbájáde VPN

VLAN méjì nílò àbájáde VPN ọ̀tọ̀ọ̀tọ̀, ìbéèrè àkọ́kọ́ kì í ṣe ètò wo ni kí a kọ bí kò ṣe ẹ̀rọ wo ni ó ń dáhùn gateway àkọ́kọ́. Bí switch bá ń ṣe ipa-ọ̀nà láàárín àwọn VLAN, òfin firewall lè ṣàpèjúwe ọ̀nà tí àwọn pákẹ́ẹ̀tì kò gbà rárá. Rìn topology kí o tó fọwọ́ kan ètò ìbájáde.

Ìgbésẹ̀ kìíní: wá gateway tí VLAN kọ̀ọ̀kan ń lò

Bèèrè lọ́wọ́ olùgbàkiri kọ̀ọ̀kan nípa gateway rẹ̀, kí o sì béèrè lọ́wọ́ switch èwo interface ni ó ní VLAN. Gateway àkọ́kọ́ ni ó ń pinnu ìpinnu ipa-ọ̀nà àkọ́kọ́ fún ìrìnàjò tí ó ń fi subnet sílẹ̀, nítorí náà ó tún ń pinnu ẹ̀rọ wo lè lo ètò.

ip route show default
show ip interface brief

Àwòrán méjì tí ó bá ara wọn mu wọ́pọ̀. Yálà firewall ni ó ní àwọn interface VLAN tí ó sì ń ṣe ipa-ọ̀nà láàárín wọn; tàbí switch aláwa-ọ̀pọ̀ ni ó ní wọn tí ó sì ń ṣe ipa-ọ̀nà níbílẹ̀, tí ó ń fi àwọn ibi ìdí òde nìkan ránṣẹ́ sí firewall. Àwọn méjèèjì ń ṣiṣẹ́, wọ́n sì ń gbé ètò náà sí ibi ọ̀tọ̀ọ̀tọ̀.

Yan ọ̀kan pẹ̀lú ìgbatẹnirò, nítorí àwòrán àdàpọ̀ ni ọ̀nà tí àwọn òfin fi ń parí sí ẹ̀rọ tí kò tọ́.

Ìgbésẹ̀ kejì: pinnu ibi tí ètò agbègbè ń gbé

Bí switch bá ń ṣe ipa-ọ̀nà láàárín òṣìṣẹ́ àti yàrá-ìdánwò, òfin firewall kò lè ṣàyẹ̀wò ìpààrọ̀ tí kò dé firewall rárá. Ètò agbègbè gbọ́dọ̀ gbé inú àwọn ìṣàkóso àwọlé ti switch fúnra rẹ̀, tàbí kí a gbé ìrìnàjò náà kọjá ibi àyẹ̀wò pẹ̀lú ìgbatẹnirò.

Yíyan ìdí kejì tún ní iye. Ṣíṣe firewall ní gateway fún gbogbo VLAN ń fi ìrìnàjò tí a ṣe ipa-ọ̀nà rẹ̀ níbílẹ̀ sínú ètò agbára àti wíwà ẹ̀rọ yẹn, nítorí náà àtúnbẹ̀rẹ̀ firewall di ìdádúró láàárín àwọn VLAN. Ṣàyẹ̀wò hardware gidi dípò ríronú pé switch kò ní ipò tàbí firewall lọ́ra. Ìwéwèé agbára rọrùn nígbà tí ẹ̀rọ tí o ń tún bẹ̀rẹ̀ kì í ṣe ọ̀nà láàárín subnet méjì tí ó ń ṣiṣẹ́.

Ohun tí ó ṣe pàtàkì ni bóyá ètò tí a yàn wà lórí ọ̀nà tí àwọn pákẹ́ẹ̀tì ń gbà ní ti gidi.

Ìgbésẹ̀ kẹta: fún àwọn ẹ̀rọ méjèèjì ní tránsítì kan

Nígbà tí switch bá ń ṣe ipa-ọ̀nà, subnet tránsítì kan ń jẹ́ kí topology ó ṣeé kà, dípò gbígbé àpótí méjèèjì kọ́ sórí gbogbo VLAN olùgbàkiri gẹ́gẹ́ bí router alátakò. Switch ni ó ní àwọn subnet olùgbàkiri, firewall sì ni ó ní ẹ̀gbẹ́ òde.

# on the switch
ip route 0.0.0.0/0 10.255.0.2
# on the firewall
ip route add 10.20.10.0/24 via 10.255.0.1
ip route add 10.20.20.0/24 via 10.255.0.1

Switch ń fi àwọn ibi ìdí òde ránṣẹ́ sí àdírẹ́sì tránsítì firewall, firewall sì ní àwọn ọ̀nà ìpadà sí àwọn ìpìlẹ̀ olùgbàkiri méjèèjì nípasẹ̀ switch. Pa àwọlé ìṣàkóso, ètò gateway DHCP àti ìbáṣepọ̀ VLAN mọ́ láìfarapa nígbà ìṣíkiri, nítorí àwọn mẹ́ta yẹn ni ó ń sọ ìyípadà mímọ́ di ọ̀sán pẹ̀lú okùn console.

Àwòrán tránsítì tún ń sọ ìrọ́pò firewall tí ó kàn di ìyípadà ipa-ọ̀nà dípò iṣẹ́ àtúnwíà.

Ìgbésẹ̀ kẹrin: yan àbájáde láti orísun tí ó dé

Pẹ̀lú ipa-ọ̀nà déédéé àti láìsí ìtumọ̀ orísun ní àárín, firewall ń gba àdírẹ́sì òṣìṣẹ́ tàbí yàrá-ìdánwò àkọ́kọ́ lórí interface tránsítì. Àwọn VLAN méjèèjì ń dé nípasẹ̀ ọ̀nà kan, àwọn ìdánimọ̀ IP wọn sì ń yege.

Ṣàfihàn yíyan VPN pẹ̀lú àdírẹ́sì orísun yẹn àti àwọn ibi ìdí tí a ní lọ́kàn lórí ọ̀nà àwọlé gidi. Ìwé àwọn òfin OPNsense ń ṣe ìyàtọ̀ láàárín ètò gateway àkọ́kọ́, tí ó ń tẹ̀lé ipa-ọ̀nà ẹ̀rọ, àti gateway tí ó ṣe kedere, tí ó ń pe ipa-ọ̀nà tí ó dá lórí ètò. Lo ọ̀nà tí ó ṣe kedere nígbà tí yíyan bá dá lórí ibi tí pákẹ́ẹ̀tì ti wá. Ọ̀nà àkọ́kọ́ déédéé kò ní ìdí kankan láti wo orísun.

Pa àwọn ibi ìdí agbègbè mọ́ sí òde òfin àbájáde tí ó gbòòrò jù, kí o sì yẹ̀wò àwòṣe gateway tí a ṣe àtìlẹ́yìn fún ẹ̀yà tí o ń ṣiṣẹ́.

Ìgbésẹ̀ karùn-ún: jẹ́rìí àwọn ọ̀nà méjèèjì

Kọ àbájáde gẹ́gẹ́ bí gbólóhùn méjì: ìrìnàjò òṣìṣẹ́ sí àwọn ibi ìdí tí a fọwọ́ sí ń jáde nípasẹ̀ àbájáde A, ìrìnàjò yàrá-ìdánwò sí àwọn ibi ìdí tí a fọwọ́ sí sì ń jáde nípasẹ̀ àbájáde B. Fi àwọn ọ̀nà ìpadà, àwọn òfin ìtumọ̀ àti ìhùwàsí tí a ní lọ́kàn kún nígbà tí àbájáde bá wà ní ìsàlẹ̀.

traceroute -n 198.51.100.10

Lẹ́yìn náà dán iṣẹ́ agbègbè láàárín VLAN wò lọ́tọ̀, nítorí ó ń ṣe ìdánrawò ìpinnu mìíràn nínú àwòrán kan náà.

Ìṣàn tuntun láti VLAN kọ̀ọ̀kan, iṣẹ́ agbègbè tí ó ń ṣiṣẹ́ àti ọ̀nà ìkùdà tí a kọ sílẹ̀ papọ̀ ń jẹ́rìí àwòrán náà; ping kan tí ó ṣàṣeyọrí ń jẹ́rìí nìkan pé ọ̀nà kan wà ní àkókò yẹn.