ZeroTier에 의해 구동됩니다. 가상 네트워크 구축에 대한 실용적인 가이드입니다. 2 부

기사에 설명된 처음 XNUMX단계 동안 ZeroTier에 의해 구동됩니다. 가상 네트워크 구축에 대한 실용적인 가이드입니다. 1 부 지리적으로 멀리 떨어진 세 개의 노드를 가상 네트워크로 연결했습니다. 그 중 하나는 물리적 네트워크에 있고 나머지 두 개는 두 개의 별도 DC에 있습니다.  

각 노드가 하나씩 네트워크에 추가되었지만 시간이 많이 걸리지 않았습니다. 하지만 물리적 네트워크의 노드 하나만이 아니라 모든 노드를 ZeroTier 가상 네트워크에 연결해야 한다면 어떻게 될까요? 이 작업은 어느 날 가상 네트워크에서 네트워크 프린터 및 라우터에 대한 액세스를 구성하는 문제에 당황했을 때 발생했습니다. 

위에서 설명한 방법을 사용해 보았지만 어디서나 빠르고 쉽지는 않았습니다. 예를 들어 네트워크 프린터는 연결할 수 없습니다. Mikrotik - ZeroTier는 지원하지 않습니다. 무엇을 해야 할까요? 구글링을 많이 하고 하드웨어를 분석한 결과, 네트워크 브리지 구성이 필요하다는 결론에 도달했습니다.

네트워크 브리지 (또한 다리 영어로부터 브리지)는 컴퓨터 네트워크의 세그먼트(서브넷)를 단일 네트워크로 결합하도록 설계된 OSI 모델의 두 번째 수준 네트워크 장치입니다.

제가 이 글을 통해 어떻게 했는지 이야기를 나누고 싶습니다. 

다리를 건설하는 데 드는 비용은 얼마입니까?

우선 관리자로서 저는 네트워크에서 브리지 역할을 할 노드를 결정해야 했습니다. 옵션을 연구한 결과 네트워크 인터페이스 간의 브리지를 구성할 수 있는 기능이 있는 모든 컴퓨터 장치가 될 수 있다는 것을 깨달았습니다. 라우터처럼 될 수 있습니다 - 장치 OpenWRT 실행 또는 Teltonika의 RUT 시리즈 장비, 일반 서버 또는 컴퓨터도 마찬가지입니다. 

물론 처음에는 OpenWRT가 탑재된 라우터를 사용하는 것을 고려했습니다. 하지만 기존 Mikrotik은 ZeroTier와의 통합을 지원하지 않지만 나에게 완벽하게 적합하고 변태와 "탬버린과 함께 춤추는" 것을 정말로 원하지 않는다는 사실을 고려하여 컴퓨터를 네트워크 브리지로 사용하기로 결정했습니다. 즉, Raspberry Pi 3 Model B는 Debian Buster 기반 OS인 Raspbian의 최신 버전을 실행하는 물리적 네트워크에 지속적으로 연결되어 있습니다.

브리지를 구성하려면 다른 서비스에서 사용하지 않는 하나의 네트워크 인터페이스를 장치에서 사용할 수 있어야 합니다. 제 경우에는 메인 이더넷이 이미 사용 중이어서 두 번째 이더넷을 구성했습니다. 이 작업에는 Realtek의 RTL8152 칩셋 기반 USB-이더넷 어댑터를 사용합니다.

어댑터를 사용 가능한 USB 포트에 연결한 후 시스템을 업데이트하고 재부팅합니다.

sudo apt update && sudo apt upgrade -y
sudo reboot

시스템에 USB 이더넷 어댑터가 표시되는지 확인했습니다.

sudo lsusb

얻은 데이터를 분석한 후

Bus 001 Device 004: ID 0bda:8152 Realtek Semiconductor Corp. RTL8152 Fast Ethernet Adapter
Bus 001 Device 003: ID 0424:ec00 Standard Microsystems Corp. SMSC9512/9514 Fast Ethernet Adapter
Bus 001 Device 002: ID 0424:9514 Standard Microsystems Corp. SMC9514 Hub
Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub

Device 004가 단지 내 어댑터라는 사실을 알게 되어 기뻤습니다.

다음으로 이 어댑터에 어떤 네트워크 인터페이스가 할당되어 있는지 확인했습니다.

dmesg | grep 8152

[    2.400424] usb 1-1.3: New USB device found, idVendor=0bda, idProduct=8152, bcdDevice=20.00
[    6.363837] usbcore: registered new interface driver r8152
[    6.669986] r8152 1-1.3:1.0 eth1: v1.09.9
[    8.808282] r8152 1-1.3:1.0 eth1: carrier on

그것은 밝혀졌다. eth1 🙂 이제 이를 구성하고 네트워크 브리지를 구성할 수 있습니다. 

내가 실제로 한 일은 아래 알고리즘을 따르는 것이었습니다.

• 설치된 네트워크 브리지 관리 패키지:

  sudo apt-get install bridge-utils

• 설치됨 ZeroTier XNUMX:
   

  curl -s https://install.zerotier.com | sudo bash

• 연결됨 기존 ZeroTier 네트워크에:

  sudo zerotier-cli join <Network ID>

• ZeroTier IP 주소 및 경로 관리를 비활성화하는 명령을 실행했습니다.

  sudo zerotier-cli set <networkID> allowManaged=0

다음은 네트워크 컨트롤러에서:

В Networks 클릭했다 세부 묘사, 링크를 찾아 따라갔습니다. v4할당 모드 확인란을 선택 취소하여 IP 주소 자동 할당을 비활성화했습니다. IP 할당 풀에서 자동 할당

그 후 이름을 설정하고 확인란을 선택하여 연결된 노드를 승인했습니다. 권한을 부여받은 и 액티브 브리지. IP 주소를 할당하지 않았습니다.

그런 다음 노드에서 네트워크 브리지 설정으로 돌아가서 터미널을 통해 편집하기 위해 네트워크 인터페이스 구성 파일을 열었습니다.

sudo nano /etc/network/interfaces

다음 줄을 어디에 추가했습니까?

auto eth1
allow-hotplug eth1
iface eth1 inet manual

auto br0
allow-hotplug br0
iface br0 inet static
        address 192.168.0.10
        netmask 255.255.255.0
        gateway 192.168.0.1
        network 192.168.0.0
        broadcast 192.168.0.255
        dns-nameservers 127.0.0.1
        bridge_ports eth1 ztXXXXXXXX
        bridge_fd 0
        bridge_maxage 0

Где eth1 — IP 주소가 할당되지 않은 연결된 USB 이더넷 어댑터.
br0 — 내 실제 네트워크의 주소 범위에서 할당된 영구 IP 주소로 네트워크 브리지가 생성됩니다.
ztXXXXXXXX — 다음 명령으로 인식된 ZeroTier 가상 인터페이스의 이름:

sudo ifconfig

정보를 입력한 후 구성 파일을 저장하고 다음 명령을 사용하여 네트워크 서비스를 다시 로드했습니다.

sudo /etc/init.d/networking restart

브리지의 기능을 확인하기 위해 다음 명령을 실행했습니다.

sudo brctl show   

수신된 데이터에 따르면 다리가 올라갔습니다.

bridge name	bridge id		STP enabled	interfaces
br0		8000.00e04c360769	no		eth1
							ztXXXXXXXX

다음으로 네트워크 컨트롤러로 전환하여 경로를 설정했습니다.

네트워크 노드 목록의 링크를 따라간 이유는 무엇입니까? IP 할당 네트워크 브리지. 다음으로 열리는 창에서 관리형 경로. 나는 새로운 페이지로 이동했습니다. 목표 지시 된 0.0.0.0 / 0, 그러나 ~함에 따라 게이트웨이 — 앞서 지정한 조직 네트워크의 주소 범위에 있는 네트워크 브리지의 IP 주소입니다. 내 경우에는 192.168.0.10

그는 입력된 데이터를 확인하고 노드의 네트워크 연결을 확인하기 시작했으며, 물리적 네트워크 노드에서 가상 네트워크의 노드를 ping하거나 그 반대로 ping했습니다.

그게 다야!

그러나 스크린샷을 찍은 프로토타입과 달리 가상 네트워크 노드의 IP 주소는 물리적 네트워크에 있는 노드의 IP 주소와 동일한 범위에 속합니다. 네트워크를 브리징할 때 이 모델이 가능하며, 가장 중요한 점은 DHCP 서버에서 배포한 주소와 겹치지 않는다는 것입니다.

이 기사에서는 MS Windows 및 기타 Linux 배포판을 실행하는 호스트 측에서 네트워크 브리지를 설정하는 것에 대해 별도로 설명하지 않겠습니다. 인터넷에는 이 주제에 대한 자료가 가득합니다. 네트워크 컨트롤러 측 설정은 위에서 설명한 것과 동일합니다.

Raspberry PI는 고정 솔루션일 뿐만 아니라 ZeroTier와 네트워크를 연결하기 위한 예산이 풍부하고 편리한 도구라는 점에 주목하고 싶습니다. 예를 들어, 아웃소싱 업체는 Raspberry PI를 기반으로 사전 구성된 네트워크 브리지를 사용하여 서비스를 제공받는 클라이언트의 물리적 네트워크를 ZeroTier 기반의 가상 네트워크와 신속하게 결합할 수 있습니다.

이야기의 이 부분을 마무리하겠습니다. 나는 질문, 응답 및 의견을 기대합니다. 왜냐하면 그것을 바탕으로 다음 기사의 내용을 작성할 것이기 때문입니다. 그 동안에는 시장의 VDS 기반 GUI가 있는 개인 네트워크 컨트롤러를 사용하여 자신만의 가상 네트워크를 구성해 보시기 바랍니다. 온라인으로 RUVDS. 또한 모든 신규 고객에게는 3일의 무료 평가판 기간이 제공됩니다!

-> 소개. 이론적인 부분. 지구를 위한 스마트 이더넷 스위치
-> 가상 네트워크 구축에 대한 실용적인 가이드입니다. 1 부
-> 가상 네트워크 구축에 대한 실용적인 가이드입니다. 2 부

출처 : habr.com