ដំណើរការដោយ ZeroTier ។ ការណែនាំជាក់ស្តែងក្នុងការកសាងបណ្តាញនិម្មិត។ ផ្នែកទី 2

ក្នុងអំឡុងពេលប្រាំជំហានដំបូងដែលបានពិពណ៌នានៅក្នុងអត្ថបទ ដំណើរការដោយ ZeroTier ។ ការណែនាំជាក់ស្តែងក្នុងការកសាងបណ្តាញនិម្មិត។ ផ្នែកទី 1 យើងបានភ្ជាប់ថ្នាំងឆ្ងាយតាមភូមិសាស្រ្តចំនួនបីជាមួយនឹងបណ្តាញនិម្មិត។ មួយ​ក្នុង​ចំណោម​នោះ​មាន​ទីតាំង​នៅ​ក្នុង​បណ្តាញ​រូបវន្ត​ ហើយ​ពីរ​ទៀត​មាន​ទីតាំង​នៅ​ក្នុង​ DCs ពីរ​ដាច់​ដោយ​ឡែក​ពី​គ្នា។  

វាមិនចំណាយពេលច្រើនទេ ទោះបីជាថ្នាំងទាំងនេះនីមួយៗត្រូវបានបញ្ចូលទៅក្នុងបណ្តាញម្តងមួយៗក៏ដោយ។ ប៉ុន្តែចុះយ៉ាងណាបើអ្នកត្រូវការភ្ជាប់មិនត្រឹមតែមួយប៉ុណ្ណោះទេប៉ុន្តែថ្នាំងទាំងអស់នៅលើបណ្តាញរូបវន្តទៅកាន់បណ្តាញនិម្មិត ZeroTier? កិច្ចការនេះបានកើតឡើងនៅថ្ងៃមួយ នៅពេលដែលខ្ញុំឆ្ងល់ដោយបញ្ហានៃការរៀបចំការចូលប្រើពីបណ្តាញនិម្មិតទៅម៉ាស៊ីនបោះពុម្ពបណ្តាញ និងរ៉ោតទ័រ។ 

ខ្ញុំ​បាន​ព្យាយាម​ប្រើ​វិធី​ដែល​បាន​រៀប​រាប់​ខាង​លើ ប៉ុន្តែ​វា​មិន​រហ័ស និង​មិន​ងាយ​ស្រួល​គ្រប់​ទីកន្លែង។ ឧទាហរណ៍ ម៉ាស៊ីនបោះពុម្ពបណ្តាញ - អ្នកមិនអាចគ្រាន់តែភ្ជាប់វាបានទេ។ Mikrotik - ZeroTier មិនគាំទ្រទេ។ អ្វី​ដែល​ត្រូវធ្វើ? បន្ទាប់ពី googling ច្រើន និងវិភាគផ្នែករឹង ខ្ញុំបានសន្និដ្ឋានថា ចាំបាច់ត្រូវរៀបចំបណ្តាញស្ពាន។

ស្ពានបណ្តាញ (ផងដែរ ស្ពាន ពីភាសាអង់គ្លេស Bridge) គឺជាឧបករណ៍បណ្តាញកម្រិតទីពីរនៃគំរូ OSI ដែលត្រូវបានរចនាឡើងដើម្បីបញ្ចូលគ្នានូវផ្នែក (បណ្តាញរង) នៃបណ្តាញកុំព្យូទ័រចូលទៅក្នុងបណ្តាញតែមួយ។

ខ្ញុំចង់ចែករំលែករឿងរ៉ាវដែលខ្ញុំបានធ្វើនៅក្នុងអត្ថបទនេះ .. 

តើ​យើង​ត្រូវ​ចំណាយ​ប្រាក់​ប៉ុន្មាន​ក្នុង​ការ​សាងសង់​ស្ពាន...

ដើម្បីចាប់ផ្តើម ខ្ញុំក្នុងនាមជាអ្នកគ្រប់គ្រង ត្រូវសម្រេចចិត្តថាតើថ្នាំងណានៅក្នុងបណ្តាញនឹងដើរតួជាស្ពាន។ ដោយបានសិក្សាជម្រើស ខ្ញុំបានដឹងថាវាអាចជាឧបករណ៍កុំព្យូទ័រណាក៏ដោយដែលមានសមត្ថភាពរៀបចំស្ពានរវាងចំណុចប្រទាក់បណ្តាញ។ វាអាចក្លាយជាដូចជារ៉ោតទ័រ - ឧបករណ៍មួយ។ ដំណើរការ OpenWRT ឬ ឧបករណ៍ស៊េរី RUT ពី Teltonikaក៏ដូចជាម៉ាស៊ីនមេ ឬកុំព្យូទ័រធម្មតា។ 

ជាដំបូង ជាការពិត ខ្ញុំបានពិចារណាប្រើរ៉ោតទ័រជាមួយ OpenWRT នៅលើយន្តហោះ។ ប៉ុន្តែដោយសារការពិតដែលថា Mikrotik ដែលមានស្រាប់គឺសាកសមនឹងខ្ញុំទាំងស្រុង ទោះបីជាវាមិនគាំទ្រការរួមបញ្ចូលជាមួយ ZeroTier ហើយខ្ញុំពិតជាមិនចង់បំប្លែង និង "រាំជាមួយ tambourine" ខ្ញុំបានសម្រេចចិត្តប្រើកុំព្យូទ័រជាស្ពានបណ្តាញ។ ពោលគឺ Raspberry Pi 3 Model B បានភ្ជាប់ឥតឈប់ឈរទៅនឹងបណ្តាញរូបវន្តដែលដំណើរការកំណែចុងក្រោយបំផុតរបស់ Raspbian ដែលជាប្រព័ន្ធប្រតិបត្តិការផ្អែកលើ Debian Buster ។

ដើម្បីអាចរៀបចំស្ពាន ចំណុចប្រទាក់បណ្តាញមួយដែលមិនត្រូវបានប្រើប្រាស់ដោយសេវាកម្មផ្សេងទៀតត្រូវតែមាននៅលើឧបករណ៍។ ក្នុងករណីរបស់ខ្ញុំ អ៊ីសឺរណិតចម្បងត្រូវបានប្រើប្រាស់រួចហើយ ដូច្នេះខ្ញុំបានរៀបចំទីពីរ។ ការប្រើប្រាស់អាដាប់ទ័រ USB-Ethernet ផ្អែកលើបន្ទះឈីប RTL8152 ពី Realtek សម្រាប់កិច្ចការនេះ។

បន្ទាប់ពីភ្ជាប់អាដាប់ទ័រទៅរន្ធ USB ឥតគិតថ្លៃ ធ្វើបច្ចុប្បន្នភាព និងចាប់ផ្ដើមប្រព័ន្ធឡើងវិញ៖

sudo apt update && sudo apt upgrade -y
sudo reboot

ខ្ញុំបានពិនិត្យប្រសិនបើប្រព័ន្ធឃើញអាដាប់ទ័រ USB Ethernet៖

sudo lsusb

បន្ទាប់ពីការវិភាគទិន្នន័យដែលទទួលបាន

Bus 001 Device 004: ID 0bda:8152 Realtek Semiconductor Corp. RTL8152 Fast Ethernet Adapter
Bus 001 Device 003: ID 0424:ec00 Standard Microsystems Corp. SMSC9512/9514 Fast Ethernet Adapter
Bus 001 Device 002: ID 0424:9514 Standard Microsystems Corp. SMC9514 Hub
Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub

ខ្ញុំរីករាយក្នុងការកត់សម្គាល់ថាឧបករណ៍ 004 គ្រាន់តែជាអាដាប់ទ័ររបស់ខ្ញុំប៉ុណ្ណោះ។

បន្ទាប់​មក ខ្ញុំ​បាន​បញ្ជាក់​ថា​ចំណុច​ប្រទាក់​បណ្ដាញ​មួយ​ណា​ត្រូវ​បាន​កំណត់​ទៅ​អាដាប់ទ័រ​នេះ៖

dmesg | grep 8152

[    2.400424] usb 1-1.3: New USB device found, idVendor=0bda, idProduct=8152, bcdDevice=20.00
[    6.363837] usbcore: registered new interface driver r8152
[    6.669986] r8152 1-1.3:1.0 eth1: v1.09.9
[    8.808282] r8152 1-1.3:1.0 eth1: carrier on

វាបានប្រែក្លាយចេញ eth1 🙂 ហើយឥឡូវនេះខ្ញុំអាចកំណត់រចនាសម្ព័ន្ធវា និងស្ពានបណ្តាញ។ 

អ្វី​ដែល​ខ្ញុំ​ពិត​ជា​បាន​ធ្វើ​គឺ​ធ្វើ​តាម​ក្បួន​ដោះស្រាយ​ខាង​ក្រោម៖

• បានដំឡើងកញ្ចប់គ្រប់គ្រងស្ពានបណ្តាញ៖

  sudo apt-get install bridge-utils

• បានដំឡើង ZeroTier ONE៖
   

  curl -s https://install.zerotier.com | sudo bash

• បានភ្ជាប់ វាទៅកាន់បណ្តាញ ZeroTier ដែលមានស្រាប់៖

  sudo zerotier-cli join <Network ID>

• បានប្រតិបត្តិពាក្យបញ្ជាដើម្បីបិទអាសយដ្ឋាន IP ZeroTier និងការគ្រប់គ្រងផ្លូវ៖

  sudo zerotier-cli set <networkID> allowManaged=0

បន្ទាប់នៅលើឧបករណ៍បញ្ជាបណ្តាញរបស់អ្នក៖

В បណ្តាញ បានចុចលើ លម្អិតបានរកឃើញ និងធ្វើតាមតំណ v4AssignMode និងបិទដំណើរការដោយស្វ័យប្រវត្តិនៃអាសយដ្ឋាន IP ដោយដោះធីកប្រអប់ធីក កំណត់ដោយស្វ័យប្រវត្តិពី IP Assignment Pool

បន្ទាប់ពីនោះ ខ្ញុំបានអនុញ្ញាតថ្នាំងដែលបានតភ្ជាប់ដោយកំណត់ឈ្មោះ និងធីកប្រអប់ធីក ផ្តល់សិទ្ធិ и ស្ពានសកម្ម។ ខ្ញុំមិនបានកំណត់អាសយដ្ឋាន IP ទេ។

បន្ទាប់មកគាត់បានត្រឡប់ទៅរៀបចំបណ្តាញស្ពាននៅលើថ្នាំង ដែលគាត់បានបើកឯកសារកំណត់រចនាសម្ព័ន្ធចំណុចប្រទាក់បណ្តាញសម្រាប់កែសម្រួលតាមរយៈស្ថានីយ៖

sudo nano /etc/network/interfaces

តើខ្ញុំបន្ថែមបន្ទាត់ខាងក្រោមនៅឯណា?

auto eth1
allow-hotplug eth1
iface eth1 inet manual

auto br0
allow-hotplug br0
iface br0 inet static
        address 192.168.0.10
        netmask 255.255.255.0
        gateway 192.168.0.1
        network 192.168.0.0
        broadcast 192.168.0.255
        dns-nameservers 127.0.0.1
        bridge_ports eth1 ztXXXXXXXX
        bridge_fd 0
        bridge_maxage 0

កន្លែងណា eth1 - អាដាប់ទ័រ អ៊ីសឺរណិត USB ដែលបានភ្ជាប់ ដែលមិនត្រូវបានកំណត់អាសយដ្ឋាន IP ។
br0 — ស្ពានបណ្តាញដែលកំពុងត្រូវបានបង្កើតជាមួយអាសយដ្ឋាន IP អចិន្ត្រៃយ៍ដែលបានកំណត់ពីជួរអាសយដ្ឋាននៃបណ្តាញរូបវន្តរបស់ខ្ញុំ។
ztXXXXXXXXX - ឈ្មោះនៃចំណុចប្រទាក់និម្មិត ZeroTier ដែលត្រូវបានទទួលស្គាល់ដោយពាក្យបញ្ជា៖

sudo ifconfig

បន្ទាប់ពីបញ្ចូលព័ត៌មាន ខ្ញុំបានរក្សាទុកឯកសារកំណត់រចនាសម្ព័ន្ធ ហើយផ្ទុកសេវាកម្មបណ្តាញឡើងវិញដោយប្រើពាក្យបញ្ជា៖

sudo /etc/init.d/networking restart

ដើម្បីពិនិត្យមើលមុខងាររបស់ស្ពាន ខ្ញុំបានដំណើរការពាក្យបញ្ជា៖

sudo brctl show   

តាម​ទិន្នន័យ​ដែល​ទទួល​បាន​ស្ពាន​ឡើង​ថ្លៃ។

bridge name	bridge id		STP enabled	interfaces
br0		8000.00e04c360769	no		eth1
							ztXXXXXXXX

បន្ទាប់មកខ្ញុំបានប្តូរទៅឧបករណ៍បញ្ជាបណ្តាញដើម្បីកំណត់ផ្លូវ។

ហេតុអ្វីបានជាខ្ញុំធ្វើតាមតំណនៅក្នុងបញ្ជីថ្នាំងបណ្តាញ? ការកំណត់ IP ស្ពានបណ្តាញ. បន្ទាប់មកនៅក្នុងបង្អួចដែលបើកសូមចុច ផ្លូវដែលគ្រប់គ្រង។ ខ្ញុំបានទៅទំព័រថ្មីដែលជាកន្លែងដែលដូច គោលដៅ ចង្អុលបង្ហាញ 0.0.0.0 / 0, និង​ជា ច្រកផ្លូវ - អាសយដ្ឋាន IP នៃស្ពានបណ្តាញពីជួរអាសយដ្ឋាននៃបណ្តាញរបស់ស្ថាប័ន ដែលបានបញ្ជាក់ពីមុន។ ក្នុងករណីរបស់ខ្ញុំ 192.168.0.10

គាត់បានបញ្ជាក់ពីទិន្នន័យដែលបានបញ្ចូល ហើយចាប់ផ្តើមពិនិត្យមើលការភ្ជាប់បណ្តាញរបស់ថ្នាំង ដោយដាក់ថ្នាំងក្នុងបណ្តាញនិម្មិតពីថ្នាំងបណ្តាញរាងកាយ និងច្រាសមកវិញ។

អស់ហើយ!

ទោះយ៉ាងណាក៏ដោយ មិនដូចគំរូដើមដែលថតអេក្រង់ទេ អាសយដ្ឋាន IP របស់ថ្នាំងបណ្តាញនិម្មិតគឺមកពីជួរដូចគ្នាទៅនឹងអាសយដ្ឋាន IP នៃថ្នាំងនៅក្នុងបណ្តាញរូបវន្ត។ នៅពេលភ្ជាប់បណ្តាញ គំរូនេះគឺអាចធ្វើទៅបាន រឿងសំខាន់គឺថាពួកគេមិនជាន់គ្នាជាមួយអាសយដ្ឋានដែលចែកចាយដោយម៉ាស៊ីនមេ DHCP ទេ។

ខ្ញុំនឹងមិននិយាយដោយឡែកពីគ្នាអំពីការបង្កើតស្ពានបណ្តាញនៅលើផ្នែកម៉ាស៊ីនដែលដំណើរការ MS Windows និងការចែកចាយលីនុចផ្សេងទៀតនៅក្នុងអត្ថបទនេះទេ - អ៊ិនធឺណិតគឺពោរពេញទៅដោយសម្ភារៈនៅលើប្រធានបទនេះ។ ចំពោះការកំណត់នៅលើផ្នែកឧបករណ៍បញ្ជាបណ្តាញ ពួកវាដូចគ្នាបេះបិទទៅនឹងអ្វីដែលបានពិពណ៌នាខាងលើ។

ខ្ញុំគ្រាន់តែចង់កត់សម្គាល់ថា Raspberry PI គឺជាថវិកា និងឧបករណ៍ងាយស្រួលសម្រាប់ភ្ជាប់បណ្តាញជាមួយ ZeroTier ហើយមិនត្រឹមតែជាដំណោះស្រាយស្ថានីប៉ុណ្ណោះទេ។ ឧទាហរណ៍ អ្នកខាងក្រៅអាចប្រើស្ពានបណ្តាញដែលបានកំណត់រចនាសម្ព័ន្ធជាមុនដោយផ្អែកលើ Raspberry PI ដើម្បីរួមបញ្ចូលគ្នាយ៉ាងឆាប់រហ័សនូវបណ្តាញរូបវន្តរបស់អតិថិជនដែលកំពុងត្រូវបានបម្រើជាមួយបណ្តាញនិម្មិតដោយផ្អែកលើ ZeroTier ។

ខ្ញុំសូមបញ្ចប់ផ្នែកនៃរឿងនេះ។ ខ្ញុំទន្ទឹងរង់ចាំសំណួរ ចម្លើយ និងមតិយោបល់ - ព្រោះវាផ្អែកលើមូលដ្ឋានរបស់ពួកគេ ដែលខ្ញុំនឹងបង្កើតខ្លឹមសារនៃអត្ថបទបន្ទាប់។ ក្នុងពេលនេះ ខ្ញុំស្នើឱ្យអ្នកសាកល្បងរៀបចំបណ្តាញនិម្មិតផ្ទាល់ខ្លួនរបស់អ្នកដោយប្រើឧបករណ៍បញ្ជាបណ្តាញឯកជនជាមួយ GUI ដោយផ្អែកលើ VDS ពីទីផ្សារនៅលើ តំបន់បណ្តាញ RUVDS លើសពីនេះទៅទៀត អតិថិជនថ្មីទាំងអស់មានរយៈពេលសាកល្បងឥតគិតថ្លៃ 3 ថ្ងៃ!

-> សេចក្តីផ្តើម។ ផ្នែកទ្រឹស្តី។ Smart Ethernet Switch សម្រាប់ភពផែនដី
-> ការណែនាំជាក់ស្តែងក្នុងការកសាងបណ្តាញនិម្មិត។ ផ្នែកទី 1
-> ការណែនាំជាក់ស្តែងក្នុងការកសាងបណ្តាញនិម្មិត។ ផ្នែកទី 2

ប្រភព: www.habr.com