Powered by ZeroTier. Virtuaalsete võrkude loomise praktiline juhend. Osa 2

Esimeses viies sammus, mis on artiklis kirjeldatud Powered by ZeroTier. Praktiline juhend virtuaalsete võrkude ülesehitamiseks. Osa 1 ühendasime virtuaalse võrgu kolme geograafiliselt eraldi asuva sõlmega. Üks neist asub füüsilises võrgus, kaks teist aga kahes kaugemal asuvas andmekeskuses.  

See ei võtnud palju aega, kuigi iga üksik sõlm lisati võrku järk-järgult. Aga mis siis, kui ZeroTieri virtuaalsesse võrku tuleb ühendada mitte üks, vaid kõik füüsilises võrgus asuvad sõlmed? Selline ülesanne seisis ühel hetkel minu ees, kui hakkasin mõtlema, kuidas korraldada juurdepääsu virtuaalsest võrgust võrgutrükkijale ja ruuterile. 

Proovisin kasutada eespool kirjeldatud meetodit — see osutus aeglasemaks ja mitte igal pool lihtsaks. Näiteks ei saa võrguprinterit lihtsalt nii ühendada. Mikrotik — ZeroTier ei toeta. Mis teha? Pärast palju Google'it ja materjalide analüüsi jõudsin järeldusele, et tuleb korraldada võrgu sild.

Võrgusild (ka sild inglisekeelsest bridge) — OSI mudeli teise taseme võrgu seade, mis on mõeldud arvutivõrgu segmentide (alamvõrkude) ühendamiseks üheks võrguks.

Jagan selles artiklis lugu sellest, kuidas ma seda tegin. 

Mida me peame, silla ehitamiseks…

Esiteks, nagu administraator, pidi ma otsustama — milline sõlm võrgus hakkab sillana toimima. Uurides võimalusi, mõistsin, et selleks sobib mistahes arvuti seade, mis võimaldab silda korraldada võrgu liidestega. Selleks võib olla nii ruuter — seade OpenWRT halduse all või Teltonika RUT-seeria seade, kui ka tavaline server või arvuti. 

Alguses kaalusin loomulikult ruuteri kasutamist OpenWRT-ga. Kuid arvestades, et olemasolev Mikrotik rahuldab mind täielikult, kuigi see ei toeta integreerimist ZeroTieriga, ei taha ma tegeleda keeruliste lahendustega, seega otsustasin võrgu sillana kasutada arvutit. Nimelt, pidevalt füüsilisse võrku ühendatud Raspberry Pi 3 Model B, millel on viimane versioon Raspbian'i — Debian Buster'i põhine opsüsteem.

Jõhkrus peab sillanduse korraldamiseks olema seadmes saadaval üks mitte muude teenuste poolt kasutatav võrguinterfäär. Minu puhul oli peamine Ethernet juba kasutuses, seetõttu korraldasin teise. Selle ülesande jaoks kasutasin USB-Ethernet adapterit Realteki RTL8152 kiibistikuga.

Pärast adapteri ühendamist vabasse USB-porti, süsteemi uuendamist ja taaskäivitamist:

sudo apt update && sudo apt upgrade -y
sudo reboot

kontrollisin, kas süsteem näeb USB Ethernet adapterit:

sudo lsusb

Analüüsisin saadud andmeid

Bus 001 Device 004: ID 0bda:8152 Realtek Semiconductor Corp. RTL8152 Fast Ethernet Adapter
Bus 001 Device 003: ID 0424:ec00 Standard Microsystems Corp. SMSC9512/9514 Fast Ethernet Adapter
Bus 001 Device 002: ID 0424:9514 Standard Microsystems Corp. SMC9514 Hub
Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub

rõõmustasin, et Device 004 on just minu adapter.

Edasi selgitasin, milline võrguinterfäär on sellele adapterile määratud:

dmesg | grep 8152

[    2.400424] usb 1-1.3: New USB device found, idVendor=0bda, idProduct=8152, bcdDevice=20.00
[    6.363837] usbcore: registered new interface driver r8152
[    6.669986] r8152 1-1.3:1.0 eth1: v1.09.9
[    8.808282] r8152 1-1.3:1.0 eth1: carrier on

Selgus eth1 🙂 Nüüd saan selle seadistamise ja võrgu silla loomisega alustada. 

Mida ma ka tegin, järgides alljärgnevat algoritmi:

• Installisin võrgu silla haldamise paketid:

  sudo apt-get install bridge-utils

• Installisin ZeroTier ONE:
   

  curl -s https://install.zerotier.com | sudo bash

• Ühendasin selle olemasoleva ZeroTier võrku:

  sudo zerotier-cli join

• Käisin läbi käsu, et keelata ZeroTier IP-aadresside ja marsruutide haldamine:

  sudo zerotier-cli set  allowManaged=0

Edasi oma võrgujuhtpaneelil:

Uues Võrgud klõpsasin detail, leidsin ja läksin lingile v4AssignMode ja keelasin automaatse IP-aadresside määramise, deselekteerides ruuteri märkeruudu Auto-assign from IP Assignment Pool

Pärast seda volitasin ühendatavat sõlme, määrates nime ja valides märkeruudud Autoriseeritud ja Active Bridge. IP-aadressi ei määranud.

Siis naasin võrgu silla seadistamise juurde sõlmel ning avasin terminalis võrguinterfääride konfiguratsioonifaili redigeerimiseks:

sudo nano /etc/network/interfaces

Kus lisasin järgmised read

auto eth1
allow-hotplug eth1
iface eth1 inet manual

auto br0
allow-hotplug br0
iface br0 inet static
        address 192.168.0.10
        netmask 255.255.255.0
        gateway 192.168.0.1
        network 192.168.0.0
        broadcast 192.168.0.255
        dns-nameservers 127.0.0.1
        bridge_ports eth1 ztXXXXXXXX
        bridge_fd 0
        bridge_maxage 0

Kus eth1 — ühendatud USB Ethernet adapter, millele IP-aadressi ei määranud.
br0 — loodav võrgu sild, millel on kindel IP-aadress minu füüsilise võrgu aadresside vahemikust.
ztXXXXXXXX — ZeroTier virtuaalsete liideste nimi, mille sain käsuga:

sudo ifconfig

Pärast informatsiooni sisestamist salvestasin konfiguratsioonifaili ja taaskäivitades võrgunöülid käsuga:

sudo /etc/init.d/networking restart

Silla töökorrasoleku kontrollimiseks käivitasin käsu:

sudo brctl show   

Saadud andmete kohaselt on sild üles tõusnud.

silla nimi	jõudlus id		STP lubatud	liidesed
br0		8000.00e04c360769	jah		eth1
							ztXXXXXXXX

Järgmine samm oli liikuda võrgu kontrollrisse marsruudi määramiseks.

Selleks liikusin võrgu sõlmede loendis lingile IP assignment võrgu sillale. Järgmises avanenud aknas klikkisin Haldatavad marsruudid. Liikusin uuele lehele, kus Täht mainis 0.0.0.0/0, ja Gateway — võrgu silla IP-aadress organisatsiooni võrguaadresside vahemikust, nagu eelnevalt määratud. Minu puhul 192.168.0.10.

Kinnitasin sisestatud andmed ja hakkasin kontrollima sõlmede võrguühendust, pingides füüsilise võrgu sõlme virtuaalses võrgus ja vastupidi.

Ja see ongi kõik!

Mul on siiski, erinevalt prototüübist, millelt ekraanipildid on tehtud, füüsilise ja virtuaalse võrgu sõlmede IP-aadressid samast vahemikust. Võrkude sildamine on võimalik, oluline on, et nad ei kattuks DHCP-serveri jagatavatele aadressidele.

Ma ei hakka eraldi rääkima võrgu sillast MS Windowsi ja teiste Linuxi jaotiste poolse seadistamise kohta — Internetis on selle teema kohta palju materjale. Mis puudutab võrgu kontrollriigi seadistamist — see on sarnane eespool kirjeldatuga.

Tahaksin ainult märkida, et Raspberry PI on madala hinnaga ja mugav tööriist võrgu ühendamiseks ZeroTieriga, olles mitte ainult statsionaarne lahendus. Näiteks saavad väljaantavad teenused kasutada eelkonfigureeritud võrgusilda Raspberry PI põhjal, et kiiresti ühenduda kliendi füüsilise võrguga, mis toetab virtuaalvõrku ZeroTieri põhjal.

Luban selle osa jutustamisest lõpetada. Ootan küsimusi, tagasisidet ja kommentaare — sest just nende põhjal kujundan järgmise artikli sisu. Ja seni soovitaksin teil proovida luua omaenda virtuaalvõrku privaatse võrgu kontrollriga, millel on GUI, VDS põhjal turuplatsilt. veebisaidil RUVDS. Veel enam, et kõikidele uutele klientidele kehtib tasuta prooviperiood — 3 päeva!

-> Praktiline juhend virtuaalsete võrkude loomiseks. Osa 1
-> Praktiline juhend virtuaalsete võrkude loomiseks. Osa 2
-> 🥇Toetab ZeroTier. Praktiline juhend virtuaalsete võrkude loomiseks. Osa 1 | ProHoster

Allikas: habr.com