מופעל על ידי ZeroTier. מדריך מעשי לבניית רשתות וירטואליות. חלק 2

במהלך חמשת השלבים הראשונים המתוארים במאמר מופעל על ידי ZeroTier. מדריך מעשי לבניית רשתות וירטואליות. חלק 1 חיברנו שלושה צמתים מרוחקים גיאוגרפית עם רשת וירטואלית. אחד מהם ממוקם ברשת הפיזית, השניים האחרים ממוקמים בשני DCs נפרדים.  

זה לא לקח הרבה זמן, אם כי כל אחד מהצמתים הללו התווסף לרשת אחד אחד. אבל מה אם אתה צריך לחבר לא רק אחד, אלא את כל הצמתים ברשת הפיזית לרשת הווירטואלית ZeroTier? המשימה הזו התעוררה יום אחד כשהייתי תמה לנושא ארגון הגישה מרשת וירטואלית למדפסת רשת ולנתב. 

ניסיתי להשתמש בשיטה שתוארה למעלה, אבל זה לא היה מהיר ולא קל בכל מקום. לדוגמה, מדפסת רשת - אתה לא יכול פשוט לחבר אותה. Mikrotik - ZeroTier אינו תומך. מה לעשות? לאחר שגוגלתי הרבה וניתוח החומרה הגעתי למסקנה שיש צורך לארגן גשר רשת.

גשר רשת (גַם לְגַשֵׁר מאנגלית bridge) הוא התקן רשת ברמה שנייה מדגם OSI, שנועד לשלב מקטעים (רשתות משנה) של רשת מחשבים לרשת אחת.

אני רוצה לשתף את הסיפור של איך עשיתי את זה במאמר זה.. 

מה עולה לנו לבנות גשר...

מלכתחילה, אני, כמנהל, הייתי צריך להחליט איזה צומת ברשת ישמש כגשר. לאחר שלמדתי את האפשרויות, הבנתי שזה יכול להיות כל מכשיר מחשב שיש לו את היכולת לארגן גשר בין ממשקי רשת. זה יכול להפוך כמו נתב - מכשיר הפעלת OpenWRT או ציוד מסדרת RUT מבית Teltonika, כמו גם שרת או מחשב רגילים. 

בהתחלה, כמובן, שקלתי להשתמש בנתב עם OpenWRT על הסיפון. אבל בהתחשב בעובדה שהמיקרוטיק הקיים לגמרי מתאים לי, למרות שהוא לא תומך באינטגרציה עם ZeroTier, ואני ממש לא רוצה לסוט ו"לרקוד עם טמבורין", החלטתי להשתמש במחשב כגשר רשת. כלומר, Raspberry Pi 3 Model B מחובר כל הזמן לרשת הפיזית המריץ את הגרסה האחרונה של Raspbian, מערכת הפעלה המבוססת על Debian Buster.

כדי להיות מסוגל לארגן גשר, ממשק רשת אחד שאינו בשימוש על ידי שירותים אחרים חייב להיות זמין במכשיר. במקרה שלי, ה-Ethernet הראשי כבר היה בשימוש, אז ארגנתי אחד שני. שימוש במתאם USB-Ethernet המבוסס על ערכת השבבים RTL8152 מבית Realtek למשימה זו.

לאחר חיבור המתאם ליציאת USB פנויה, עדכון ואתחול המערכת:

sudo apt update && sudo apt upgrade -y
sudo reboot

בדקתי אם המערכת רואה את מתאם ה-USB Ethernet:

sudo lsusb

לאחר ניתוח הנתונים שהתקבלו

Bus 001 Device 004: ID 0bda:8152 Realtek Semiconductor Corp. RTL8152 Fast Ethernet Adapter
Bus 001 Device 003: ID 0424:ec00 Standard Microsystems Corp. SMSC9512/9514 Fast Ethernet Adapter
Bus 001 Device 002: ID 0424:9514 Standard Microsystems Corp. SMC9514 Hub
Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub

שמחתי לציין שהמכשיר 004 הוא רק המתאם שלי.

לאחר מכן, הבהרתי איזה ממשק רשת מוקצה למתאם זה:

dmesg | grep 8152

[    2.400424] usb 1-1.3: New USB device found, idVendor=0bda, idProduct=8152, bcdDevice=20.00
[    6.363837] usbcore: registered new interface driver r8152
[    6.669986] r8152 1-1.3:1.0 eth1: v1.09.9
[    8.808282] r8152 1-1.3:1.0 eth1: carrier on

התברר eth1 🙂 ועכשיו אני יכול להגדיר אותו ואת גשר הרשת. 

מה שבעצם עשיתי זה פעל לפי האלגוריתם שלהלן:

• חבילות ניהול גשר רשת מותקנות:

  sudo apt-get install bridge-utils

• מותקן ZeroTier ONE:
   

  curl -s https://install.zerotier.com | sudo bash

• מְחוּבָּר זה לרשת ZeroTier הקיימת:

  sudo zerotier-cli join <Network ID>

• ביצע את הפקודה כדי להשבית כתובת IP וניהול מסלולים ZeroTier:

  sudo zerotier-cli set <networkID> allowManaged=0

הבא בבקר הרשת שלך:

В רשתות לחצו על פרט, מצא ועקב אחר הקישור v4AssignMode והשבתה הקצאה אוטומטית של כתובות IP על ידי ביטול הסימון בתיבת הסימון הקצאה אוטומטית ממאגר הקצאת IP

לאחר מכן, אישרתי את הצומת המחובר על ידי הגדרת השם וסימון תיבות הסימון מורשה и גשר אקטיבי. לא הקציתי כתובת IP.

לאחר מכן הוא חזר להגדיר את גשר הרשת בצומת, עבורו פתח את קובץ התצורה של ממשק הרשת לעריכה דרך הטרמינל:

sudo nano /etc/network/interfaces

איפה הוספתי את השורות הבאות?

auto eth1
allow-hotplug eth1
iface eth1 inet manual

auto br0
allow-hotplug br0
iface br0 inet static
        address 192.168.0.10
        netmask 255.255.255.0
        gateway 192.168.0.1
        network 192.168.0.0
        broadcast 192.168.0.255
        dns-nameservers 127.0.0.1
        bridge_ports eth1 ztXXXXXXXX
        bridge_fd 0
        bridge_maxage 0

שם eth1 — מתאם USB Ethernet מחובר שלא הוקצתה לו כתובת IP.
br0 - נוצר גשר רשת עם כתובת IP קבועה שהוקצתה מטווח הכתובות של הרשת הפיזית שלי.
ztXXXXXXXXX - שם הממשק הוירטואלי ZeroTier, אשר זוהה על ידי הפקודה:

sudo ifconfig

לאחר הזנת המידע, שמרתי את קובץ התצורה וטענתי מחדש את שירותי הרשת בפקודה:

sudo /etc/init.d/networking restart

כדי לבדוק את הפונקציונליות של הגשר, הרצתי את הפקודה:

sudo brctl show   

לפי הנתונים שהתקבלו, הגשר התרומם.

bridge name	bridge id		STP enabled	interfaces
br0		8000.00e04c360769	no		eth1
							ztXXXXXXXX

לאחר מכן, עברתי לבקר הרשת כדי להגדיר את המסלול.

מדוע עקבתי אחר הקישור ברשימת צמתי הרשת? הקצאת IP גשר רשת. לאחר מכן, בחלון שנפתח, לחץ מסלולים מנוהלים. הלכתי לדף חדש, שם כמו יעד הצביע 0.0.0.0 / 0, אלא כמו Gateway - כתובת IP של גשר הרשת מטווח הכתובות של רשת הארגון, שצוין קודם לכן. במקרה שלי 192.168.0.10

הוא אישר את הנתונים שהוזנו והחל לבדוק את קישוריות הרשת של הצמתים, פינג לצומת ברשת הוירטואלית מצומת הרשת הפיזי ולהיפך.

זה הכל!

עם זאת, בניגוד לאב הטיפוס ממנו נלקחו צילומי המסך, כתובות ה-IP של צמתי הרשת הווירטואליים הן מאותו טווח כמו כתובות ה-IP של הצמתים בזו הפיזית. כאשר מגשרים בין רשתות, מודל זה אפשרי, העיקר שהן אינן חופפות לכתובות המופצות על ידי שרת ה-DHCP.

לא אדבר בנפרד על הגדרת גשר רשת בצד המארח המריץ את MS Windows והפצות לינוקס אחרות במאמר זה - האינטרנט מלא בחומרים בנושא זה. באשר להגדרות בצד בקר הרשת, הן זהות לאלו שתוארו לעיל.

אני רק רוצה לציין ש-Raspberry PI הוא כלי תקציבי ונוח לחיבור רשתות עם ZeroTier, ולא רק כפתרון נייח. לדוגמה, מיקור חוץ יכולים להשתמש בגשר רשת מוגדר מראש המבוסס על Raspberry PI כדי לשלב במהירות את הרשת הפיזית של הלקוח המוגש עם רשתות וירטואליות המבוססות על ZeroTier.

הרשו לי לסיים את החלק הזה של הסיפור. אני מצפה לשאלות, תגובות והערות - כי על בסיסן אבנה את תוכן המאמר הבא. בינתיים, אני מציע לך לנסות לארגן רשת וירטואלית משלך באמצעות בקר רשת פרטי עם GUI המבוסס על VDS מהשוק ב- מקוון RUVDS. יתרה מכך, לכל הלקוחות החדשים יש תקופת ניסיון חינם של 3 ימים!

-> מבוא. חלק תיאורטי. מתג Ethernet חכם עבור כדור הארץ
-> מדריך מעשי לבניית רשתות וירטואליות. חלק 1
-> מדריך מעשי לבניית רשתות וירטואליות. חלק 2

מקור: www.habr.com