Ìsopọ̀ aláìníwaya gẹ́gẹ́ bí àfipamọ́: ìyípadà ọ̀nà tàbí ìpín kan?

Ilé méjì, rédíò ojú-ka-ojú àti VPN orí íńtánẹ́ẹ̀tì tí ó lè jẹ́ ọ̀nà kejì. Kí àfipamọ́ tó di aládàáṣiṣẹ́, ìbéèrè kan ń pinnu fẹ́rẹ̀ gbogbo ohun mìíràn: kí ni ó gbọdọ̀ yè — ìwọlé IP láàárín àwọn ẹ̀ka-nẹ́tíwọ́ọ̀kì ọ̀tọ̀ọ̀tọ̀ tàbí ìpín Ethernet kan tí a pín? Pé rédíò ń huwà bí okùn kì í ṣe àríyànjiyàn fún mímú gbogbo férémù ìgbóhùnsáfẹ́fẹ́ kọjá orí íńtánẹ́ẹ̀tì. Dáhùn ìbéèrè náà kọ́kọ́, nítorí àwọn ìdáhùn méjèèjì nílò ìṣàkóso ìdì ọ̀tọ̀ọ̀tọ̀, àwọn àyẹ̀wò ìlera ọ̀tọ̀ọ̀tọ̀ àti òye ọ̀tọ̀ọ̀tọ̀ nípa ohun tí ìmúpadàbọ̀ túmọ̀ sí.

Pinnu ohun tí ó gbọdọ̀ yè ìdádúró náà

Ṣe àkọsílẹ̀ àwọn ohun èlò tí ó gbọdọ̀ máa ṣiṣẹ́, kí o sì ṣàkíyèsí bóyá wọ́n gbára lé ìwọlé Layer 3 tàbí súnmọ́ Layer 2. Pínpín fáìlì, ìsopọ̀ ibi-ìpamọ́ dátà àti àwọn iṣẹ́ wẹ́ẹ̀bù sábà kìkì àwọn ọ̀nà ni wọ́n ṣàníyàn; àwọn ìlànà ìwárí, àwọn ọ̀nà ẹ̀ka kan àti ohunkóhun tí ó ń retí ìpínlẹ̀ ìgbóhùnsáfẹ́fẹ́ kan ṣoṣo ń ṣàníyàn nípa súnmọ́. Àfipamọ́ tí ó mú irú ìwọlé tí kò tọ́ padà ń dá ibùdó tí ó so mọ́ ní ti ìmọ̀-ẹ̀rọ ṣùgbọ́n tí kò wúlò ní ti ìṣe.

Kọ àkọsílẹ̀ yẹn sílẹ̀ kí o sì so mọ́ àpẹrẹ, nítorí ìdáhùn sábà ń yí padà ní kété tí olúwa ohun èlò àkọ́kọ́ bá gbọ́ nípa ìsopọ̀ tuntun.

Ìyípadà ọ̀nà: àwọn àkọ́sórí méjì, ọ̀nà kan tí a fẹ́

Pẹ̀lú àwọn àkọ́sórí ibùdó ọ̀tọ̀ọ̀tọ̀, àfipamọ́ di ìṣòro ìtọ́sọ́nà. Olùtọ́sọ́nà kọ̀ọ̀kan ní ọ̀nà tí a fẹ́ gbà á rédíò àti ọ̀nà tí kò fẹ́ bẹ́ẹ̀ gbà á tunnel, àti nígbà tí rédíò bá dẹ́kun fífi ìrìnàjò jáde, a máa ń yọ ọ̀nà tí a fẹ́ kúrò. Ẹ̀gbẹ́ kejì nílò ọ̀nà ìpadàbọ̀ tirẹ̀, àti pé kí àwọn ẹ̀gbẹ́ méjèèjì gbà pé irú ọ̀nà wo ni a fẹ́ ní ẹ̀gbẹ́ kọ̀ọ̀kan, kí ìrìnàjò má baà gbà ọ̀nà gígùn ní ẹ̀gbẹ́ kan ṣoṣo.

ip route show | grep -E '10.44\.|10.45\.'
ip route get 10.45.0.10
ip route get 10.45.0.10 from 10.44.0.1

Ka àṣẹ kẹta bí ti kejì: ìlànà ìlò, tábìlì kejì tàbí ìpinnu tí ó dá lórí orísun lè fi ìrìnàjò láti ẹ̀ka-nẹ́tíwọ́ọ̀kì kan ránṣẹ́ yàtọ̀ sí ti òmíràn, àti pé ìwárí àkọ́kọ́ kan ṣoṣo ń fi èyí pamọ́.

Ìyípadà afárá: ìpín kan, ọ̀nà dídi kan

Bí súnmọ́ bá gbà pẹ̀lú, àfipamọ́ gbọdọ̀ gbé àwọn férémù Ethernet, èyí tí tunnel IP oní-ọ̀nà kò ṣe. Àwọn pẹpẹ kan ń ṣètìlẹ́yìn fún dídi interface VPN sínú ìpín àdúgbò, àwọn interface wọ́n sì di ọmọ ẹgbẹ́ afárá pẹ̀lú àwọn àbájáde tí ó bá a mu. Àwọn ọ̀nà Layer 2 méjì tí ń gbé jáde lẹ́sẹẹsẹ kan ń dá ìdì, nítorí náà àpẹrẹ nílò igi ìtànkálẹ̀ tí ó bo àwọn ibùdó méjèèjì àti gbólóhùn tí ó ṣe kedere nípa ọ̀nà tí ó yẹ kí ó dínà.

Èyí kì í ṣe pátákó àmì, ìpinnu àpẹrẹ pàtàkì ni, àti pé àwọn ìwé afárá fún pẹpẹ rẹ, bí àpẹẹrẹ àkópọ̀ àwọn afárá fún pfSense, ni ibi tí o ti fi dá ọmọ ẹgbẹ́ VPN mọ́ ohun tí ó ń kópa nínú. Mímú àṣàyàn igi ìtànkálẹ̀ ṣiṣẹ́ lórí ẹ̀rọ kan tí kò ní ìbáṣepọ̀ kò fi ohunkóhun hàn nípa ètò láti ìpẹ̀kun dé ìpẹ̀kun.

Ṣọ́nà ààlà tí ó ṣe pàtàkì

Rédíò tí ó ní agbára, interface tí ó ti gòkè àti tunnel tí ó ní ìlera kọ̀ọ̀kan ń ṣàlàyé òtítọ́ àdúgbò kan. Kò sí ọ̀kan nínú wọn tí ń fihàn pé pákẹ́ẹ̀tì láti ilé kan dé ọ̀dọ̀ olùgbàlejò ní èkejì, àti pé òtítọ́ yẹn ṣoṣo ni ìmọ̀-èròǹgbà ìyípadà yẹ kí ó ṣiṣẹ́ lé lórí. Ṣọ́nà àfojúsùn kan tí ó kọjá olùtọ́sọ́nà jínjìn bí ìlò bá gbà á, kí o sì ṣọ́nà àwọn ẹ̀gbẹ́ méjèèjì lọ́tọ̀ọ̀tọ̀ kí àìsorí-ọ̀rọ̀ aláìdọ́gba lè hàn.

ping -c 3 -W 2 10.45.0.10
ip -brief link show dev wlan0
ip route get 10.45.0.10

Jẹ́ kí àyẹ̀wò náà jẹ́ olódì àti aláàlà: àlàfo kúkúrú, iye kékeré àti àkókò ìparí tí ó bá ìfaradà ohun èlò mu. Olùṣọ́nà tí ó gbára lé ọ̀nà tí ó ń dán wò fúnra rẹ̀ yóò máa sọ àṣeyọrí títí dé àkókò tí yóò fi dẹ́kun sísọ ohunkóhun.

Ṣe àdánwò àwọn ẹ̀gbẹ́ méjèèjì lábẹ́ ẹrù

Má ṣe dà àfojúsùn ìsopọ̀ kan ṣoṣo láti inú ìtòlẹ́sẹẹsẹ ẹlòmíràn. Àkókò ìwárí, ìsopọ̀ ọ̀nà tàbí afárá, ìmúrasílẹ̀ tunnel àti ìmúpadàbọ̀ ohun èlò kọ̀ọ̀kan ń fi ìdádúró tirẹ̀ kún, àti àpapọ̀ lórí ohun èlò rẹ ni nọ́mbà kan ṣoṣo tí ó ṣe pàtàkì. Ṣe àdánwò nígbà tí ìrìnàjò aṣojú ń lọ, kí ìwọ̀n náà lè ní àwọn ìlà ìdúró àti àwọn ìpàdé tí ó wà nínú ìmújáde.

sudo ip link set dev wlan0 down
ip route get 10.45.0.10
sudo ip link set dev wlan0 up
ip route get 10.45.0.10

Dán ìmúpadàbọ̀ wò pẹ̀lú ìṣọ́ra bí ìkùnà. Rédíò aláìdúró tí ó ń wọlé tí ó ń jáde yóò fa ìrìnàjò lọ síwájtú àti sẹ́yìn bí ìmọ̀-èròǹgbà ìfẹ́ kò bá ní ìdẹ́rù, àwọn olùlò sì rí i bí ohun tí ó burú ju ìdádúró mímọ́ kan lọ. Ṣàkọsílẹ̀ ọ̀nà tí a yàn ní ìpele kọ̀ọ̀kan, àwọn ìbéèrè tuntun tí ó ṣàṣeyọrí àti ohun tí ó ṣẹlẹ̀ sí àwọn ìpàdé tí ó ṣí nígbà tí ọ̀nà yí padà. Àkọsílẹ̀ yẹn ni ó ń sọ okùn kejì di ìlànà ìṣiṣẹ́.