ຂັບເຄື່ອນໂດຍ ZeroTier. ຄູ່ມືພາກປະຕິບັດເພື່ອສ້າງເຄືອຂ່າຍ virtual. ພາກທີ 2

ໃນລະຫວ່າງຫ້າຂັ້ນຕອນທໍາອິດທີ່ໄດ້ອະທິບາຍໄວ້ໃນບົດຄວາມ ຂັບເຄື່ອນໂດຍ ZeroTier. ຄູ່ມືພາກປະຕິບັດເພື່ອສ້າງເຄືອຂ່າຍ virtual. ພາກທີ 1 ພວກເຮົາໄດ້ເຊື່ອມຕໍ່ສາມ nodes ຫ່າງໄກທາງພູມສາດກັບເຄືອຂ່າຍ virtual. ຫນຶ່ງໃນນັ້ນແມ່ນຢູ່ໃນເຄືອຂ່າຍທາງດ້ານຮ່າງກາຍ, ອີກສອງອັນແມ່ນຕັ້ງຢູ່ໃນສອງ DC ແຍກຕ່າງຫາກ.  

ນີ້ບໍ່ໄດ້ໃຊ້ເວລາຫຼາຍ, ເຖິງແມ່ນວ່າແຕ່ລະ nodes ເຫຼົ່ານີ້ໄດ້ຖືກເພີ່ມເຂົ້າໃນເຄືອຂ່າຍຫນຶ່ງໂດຍຫນຶ່ງ. ແຕ່ຈະເປັນແນວໃດຖ້າທ່ານຕ້ອງການເຊື່ອມຕໍ່ບໍ່ພຽງແຕ່ຫນຶ່ງ, ແຕ່ທຸກ nodes ໃນເຄືອຂ່າຍທາງດ້ານຮ່າງກາຍກັບ ZeroTier virtual network? ວຽກງານນີ້ເກີດຂຶ້ນໃນມື້ຫນຶ່ງໃນເວລາທີ່ຂ້າພະເຈົ້າສັບສົນກັບບັນຫາຂອງການຈັດຕັ້ງການເຂົ້າເຖິງຈາກເຄືອຂ່າຍ virtual ກັບເຄື່ອງພິມເຄືອຂ່າຍແລະ router. 

ຂ້າພະເຈົ້າໄດ້ພະຍາຍາມໃຊ້ວິທີການທີ່ອະທິບາຍຂ້າງເທິງ, ແຕ່ມັນບໍ່ໄວແລະບໍ່ງ່າຍຢູ່ທົ່ວທຸກແຫ່ງ. ຕົວຢ່າງ, ເຄື່ອງພິມເຄືອຂ່າຍ - ທ່ານບໍ່ສາມາດເຊື່ອມຕໍ່ມັນໄດ້. Mikrotik - ZeroTier ບໍ່ສະຫນັບສະຫນູນ. ຈະເຮັດແນວໃດ? ຫຼັງຈາກ googling ຫຼາຍແລະການວິເຄາະຮາດແວ, ຂ້າພະເຈົ້າໄດ້ສະຫຼຸບວ່າມັນເປັນສິ່ງຈໍາເປັນໃນການຈັດຕັ້ງຂົວເຄືອຂ່າຍ.

ຂົວເຄືອຂ່າຍ (ຍັງ ຂົວ ຈາກພາສາອັງກິດ bridge) ເປັນອຸປະກອນເຄືອຂ່າຍລະດັບທີສອງຂອງຮູບແບບ OSI, ອອກແບບມາເພື່ອສົມທົບ segments (subnets) ຂອງເຄືອຂ່າຍຄອມພິວເຕີເຂົ້າໄປໃນເຄືອຂ່າຍດຽວ.

ຂ້ອຍຢາກແບ່ງປັນເລື່ອງທີ່ຂ້ອຍເຮັດໃນບົດຄວາມນີ້ .. 

ມັນ​ຈະ​ໃຊ້​ຈ່າຍ​ຫຍັງ​ໃນ​ການ​ສ້າງ​ຂົວ ...

ເພື່ອເລີ່ມຕົ້ນດ້ວຍ, ຂ້າພະເຈົ້າ, ໃນຖານະຜູ້ບໍລິຫານ, ຕ້ອງຕັດສິນໃຈວ່າໂຫນດໃດໃນເຄືອຂ່າຍຈະເຮັດຫນ້າທີ່ເປັນຂົວ. ມີການສຶກສາທາງເລືອກ, ຂ້າພະເຈົ້າໄດ້ຮັບຮູ້ວ່າມັນອາດຈະເປັນອຸປະກອນຄອມພິວເຕີໃດໆທີ່ມີຄວາມສາມາດໃນການຈັດຕັ້ງຂົວລະຫວ່າງການໂຕ້ຕອບຂອງເຄືອຂ່າຍ. ມັນສາມາດກາຍເປັນຄືກັບ router - ອຸປະກອນ ແລ່ນ OpenWRT ຫຼື ອຸປະກອນຊຸດ RUT ຈາກ Teltonika, ເຊັ່ນດຽວກັນກັບເຄື່ອງແມ່ຂ່າຍຫຼືຄອມພິວເຕີປົກກະຕິ. 

ໃນຕອນທໍາອິດ, ແນ່ນອນ, ຂ້າພະເຈົ້າໄດ້ພິຈາລະນາໃຊ້ router ກັບ OpenWRT ໃນເຮືອ. ແຕ່ຍ້ອນຄວາມຈິງທີ່ວ່າ Mikrotik ທີ່ມີຢູ່ແລ້ວເຫມາະສົມກັບຂ້ອຍຢ່າງສົມບູນ, ເຖິງແມ່ນວ່າມັນບໍ່ສະຫນັບສະຫນູນການເຊື່ອມໂຍງກັບ ZeroTier, ແລະຂ້ອຍກໍ່ບໍ່ຢາກບິດເບືອນແລະ "ເຕັ້ນລໍາກັບ tambourine," ຂ້ອຍຕັດສິນໃຈໃຊ້ຄອມພິວເຕີເປັນຂົວເຄືອຂ່າຍ. ຄື, Raspberry Pi 3 Model B ເຊື່ອມຕໍ່ຢ່າງຕໍ່ເນື່ອງກັບເຄືອຂ່າຍທາງດ້ານຮ່າງກາຍທີ່ໃຊ້ Raspbian ເວີຊັນຫຼ້າສຸດ, ເປັນ OS ທີ່ອີງໃສ່ Debian Buster.

ເພື່ອໃຫ້ສາມາດຈັດລະບຽບຂົວໄດ້, ຫນຶ່ງໃນການໂຕ້ຕອບເຄືອຂ່າຍທີ່ບໍ່ໄດ້ໃຊ້ໂດຍການບໍລິການອື່ນໆຈະຕ້ອງມີຢູ່ໃນອຸປະກອນ. ໃນກໍລະນີຂອງຂ້ອຍ, Ethernet ຕົ້ນຕໍໄດ້ຖືກນໍາໃຊ້ແລ້ວ, ດັ່ງນັ້ນຂ້ອຍຈຶ່ງຈັດລໍາດັບທີສອງ. ການນໍາໃຊ້ອະແດບເຕີ USB-Ethernet ໂດຍອີງໃສ່ຊິບເຊັດ RTL8152 ຈາກ Realtek ສໍາລັບວຽກງານນີ້.

ຫຼັງ​ຈາກ​ການ​ເຊື່ອມ​ຕໍ່​ອະ​ແດບ​ເຕີ​ກັບ​ພອດ USB ຟຣີ​, ການ​ປັບ​ປຸງ​ແລະ rebooting ລະ​ບົບ​:

sudo apt update && sudo apt upgrade -y
sudo reboot

ຂ້ອຍກວດເບິ່ງວ່າລະບົບເຫັນອະແດບເຕີ USB Ethernet:

sudo lsusb

ຫຼັງຈາກການວິເຄາະຂໍ້ມູນທີ່ໄດ້ຮັບ

Bus 001 Device 004: ID 0bda:8152 Realtek Semiconductor Corp. RTL8152 Fast Ethernet Adapter
Bus 001 Device 003: ID 0424:ec00 Standard Microsystems Corp. SMSC9512/9514 Fast Ethernet Adapter
Bus 001 Device 002: ID 0424:9514 Standard Microsystems Corp. SMC9514 Hub
Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub

ຂ້ອຍຍິນດີທີ່ສັງເກດວ່າອຸປະກອນ 004 ແມ່ນພຽງແຕ່ອະແດບເຕີຂອງຂ້ອຍ.

ຕໍ່ໄປ, ຂ້າພະເຈົ້າໄດ້ຊີ້ແຈງວ່າສ່ວນຕິດຕໍ່ເຄືອຂ່າຍໃດຖືກມອບຫມາຍໃຫ້ອະແດບເຕີນີ້:

dmesg | grep 8152

[    2.400424] usb 1-1.3: New USB device found, idVendor=0bda, idProduct=8152, bcdDevice=20.00
[    6.363837] usbcore: registered new interface driver r8152
[    6.669986] r8152 1-1.3:1.0 eth1: v1.09.9
[    8.808282] r8152 1-1.3:1.0 eth1: carrier on

ມັນໄດ້ຫັນອອກ eth1 🙂 ແລະຕອນນີ້ຂ້ອຍສາມາດຕັ້ງຄ່າມັນແລະຂົວເຄືອຂ່າຍໄດ້. 

ສິ່ງທີ່ຂ້ອຍເຮັດຕົວຈິງແມ່ນປະຕິບັດຕາມ algorithm ຂ້າງລຸ່ມນີ້:

• ຕິດຕັ້ງຊຸດການຈັດການຂົວເຄືອຂ່າຍ:

  sudo apt-get install bridge-utils

• ຕິດຕັ້ງແລ້ວ ZeroTier ONE:
   

  curl -s https://install.zerotier.com | sudo bash

• ເຊື່ອມຕໍ່ ມັນໄປຫາເຄືອຂ່າຍ ZeroTier ທີ່ມີຢູ່ແລ້ວ:

  sudo zerotier-cli join <Network ID>

• ປະຕິບັດຄໍາສັ່ງເພື່ອປິດການໃຊ້ງານ ZeroTier IP address ແລະການຄຸ້ມຄອງເສັ້ນທາງ:

  sudo zerotier-cli set <networkID> allowManaged=0

ຕໍ່ໄປໃນຕົວຄວບຄຸມເຄືອຂ່າຍຂອງທ່ານ:

В ເຄືອຂ່າຍ ຄລິກໃສ່ ລາຍລະອຽດ, ພົບແລະປະຕິບັດຕາມການເຊື່ອມຕໍ່ v4AssignMode ແລະປິດການກຳນົດອັດຕະໂນມັດຂອງທີ່ຢູ່ IP ໂດຍການຍົກເລີກການເລືອກກ່ອງໝາຍ ມອບໝາຍອັດຕະໂນມັດຈາກ IP Assignment Pool

ຫຼັງຈາກນັ້ນ, ຂ້າພະເຈົ້າໄດ້ອະນຸຍາດໃຫ້ node ທີ່ເຊື່ອມຕໍ່ໂດຍການຕັ້ງຊື່ແລະກວດເບິ່ງກ່ອງກາເຄື່ອງຫມາຍ Authorized и ຂົວເຄື່ອນໄຫວ. ຂ້ອຍບໍ່ໄດ້ກໍານົດທີ່ຢູ່ IP.

ຫຼັງຈາກນັ້ນ, ລາວໄດ້ກັບຄືນໄປຫາການຕັ້ງຄ່າຂົວເຄືອຂ່າຍໃນ node, ເຊິ່ງລາວໄດ້ເປີດໄຟລ໌ການຕັ້ງຄ່າການໂຕ້ຕອບເຄືອຂ່າຍສໍາລັບການດັດແກ້ຜ່ານ terminal:

sudo nano /etc/network/interfaces

ຂ້ອຍເພີ່ມສາຍຕໍ່ໄປນີ້ຢູ່ໃສ?

auto eth1
allow-hotplug eth1
iface eth1 inet manual

auto br0
allow-hotplug br0
iface br0 inet static
        address 192.168.0.10
        netmask 255.255.255.0
        gateway 192.168.0.1
        network 192.168.0.0
        broadcast 192.168.0.255
        dns-nameservers 127.0.0.1
        bridge_ports eth1 ztXXXXXXXX
        bridge_fd 0
        bridge_maxage 0

ບ່ອນໃດ eth1 — ອະແດບເຕີ USB Ethernet ທີ່ເຊື່ອມຕໍ່ທີ່ບໍ່ໄດ້ມອບໝາຍທີ່ຢູ່ IP.
br0 — ຂົວເຄືອຂ່າຍທີ່ຖືກສ້າງຂຶ້ນດ້ວຍທີ່ຢູ່ IP ຖາວອນທີ່ຖືກມອບຫມາຍຈາກຂອບເຂດທີ່ຢູ່ຂອງເຄືອຂ່າຍທາງດ້ານຮ່າງກາຍຂອງຂ້ອຍ.
ztXXXXXXXXX — ຊື່​ຂອງ ZeroTier virtual interface, ເຊິ່ງ​ໄດ້​ຮັບ​ການ​ຮັບ​ຮູ້​ໂດຍ​ຄໍາ​ສັ່ງ​:

sudo ifconfig

ຫຼັງຈາກປ້ອນຂໍ້ມູນ, ຂ້ອຍໄດ້ບັນທຶກໄຟລ໌ການຕັ້ງຄ່າ ແລະໂຫຼດບໍລິການເຄືອຂ່າຍຄືນໃໝ່ດ້ວຍຄຳສັ່ງ:

sudo /etc/init.d/networking restart

ເພື່ອກວດເບິ່ງການເຮັດວຽກຂອງຂົວ, ຂ້ອຍແລ່ນຄໍາສັ່ງ:

sudo brctl show   

ອີງຕາມຂໍ້ມູນທີ່ໄດ້ຮັບ, ຂົວໄດ້ເພີ່ມຂຶ້ນ.

bridge name	bridge id		STP enabled	interfaces
br0		8000.00e04c360769	no		eth1
							ztXXXXXXXX

ຕໍ່ໄປ, ຂ້າພະເຈົ້າໄດ້ປ່ຽນໄປຫາຕົວຄວບຄຸມເຄືອຂ່າຍເພື່ອກໍານົດເສັ້ນທາງ.

ເປັນຫຍັງຂ້ອຍຈຶ່ງຕິດຕາມການເຊື່ອມຕໍ່ໃນບັນຊີລາຍຊື່ຂອງໂຫນດເຄືອຂ່າຍ? ການມອບຫມາຍ IP ຂົວ​ເຄືອ​ຂ່າຍ​. ຕໍ່ໄປ, ໃນປ່ອງຢ້ຽມທີ່ເປີດ, ໃຫ້ຄລິກໃສ່ ເສັ້ນທາງທີ່ຄຸ້ມຄອງ. ຂ້າພະເຈົ້າໄດ້ໄປຫາຫນ້າໃຫມ່, ບ່ອນທີ່ ເປົ້າຫມາຍ ຊີ້ໃຫ້ເຫັນ 0.0.0.0 / 0, ແລະເປັນ Gateway — ທີ່​ຢູ່ IP ຂອງ​ຂົວ​ເຄືອ​ຂ່າຍ​ຈາກ​ລະ​ດັບ​ທີ່​ຢູ່​ຂອງ​ເຄືອ​ຂ່າຍ​ຂອງ​ອົງ​ການ​ຈັດ​ຕັ້ງ​, ໄດ້​ລະ​ບຸ​ໄວ້​ກ່ອນ​ຫນ້າ​ນີ້​. ໃນກໍລະນີຂອງຂ້ອຍ 192.168.0.10

ລາວໄດ້ຢືນຢັນຂໍ້ມູນທີ່ເຂົ້າມາແລະເລີ່ມກວດສອບການເຊື່ອມຕໍ່ເຄືອຂ່າຍຂອງ nodes, ping node ໃນເຄືອຂ່າຍ virtual ຈາກ node ເຄືອຂ່າຍທາງດ້ານຮ່າງກາຍແລະໃນທາງກັບກັນ.

ຫມົດ​ເທົ່າ​ນີ້!

ແນວໃດກໍ່ຕາມ, ບໍ່ເຫມືອນກັບຕົ້ນແບບທີ່ພາບຫນ້າຈໍໄດ້ຖືກຖ່າຍ, ທີ່ຢູ່ IP ຂອງໂຫນດເຄືອຂ່າຍ virtual ແມ່ນມາຈາກລະດັບດຽວກັນກັບທີ່ຢູ່ IP ຂອງໂຫນດໃນເຄືອຂ່າຍທາງດ້ານຮ່າງກາຍ. ເມື່ອເຊື່ອມຕໍ່ເຄືອຂ່າຍ, ຮູບແບບນີ້ແມ່ນເປັນໄປໄດ້, ສິ່ງທີ່ສໍາຄັນແມ່ນວ່າພວກເຂົາບໍ່ທັບຊ້ອນກັບທີ່ຢູ່ທີ່ແຈກຢາຍໂດຍເຄື່ອງແມ່ຂ່າຍ DHCP.

ຂ້ອຍຈະບໍ່ເວົ້າແຍກຕ່າງຫາກກ່ຽວກັບການຕັ້ງຂົວເຄືອຂ່າຍໃນດ້ານເຈົ້າພາບທີ່ແລ່ນ MS Windows ແລະການແຈກຢາຍ Linux ອື່ນໆໃນບົດຄວາມນີ້ - ອິນເຕີເນັດເຕັມໄປດ້ວຍວັດສະດຸໃນຫົວຂໍ້ນີ້. ສໍາລັບການຕັ້ງຄ່າໃນດ້ານການຄວບຄຸມເຄືອຂ່າຍ, ພວກເຂົາເຈົ້າແມ່ນຄືກັນກັບທີ່ອະທິບາຍຂ້າງເທິງ.

ຂ້າພະເຈົ້າພຽງແຕ່ຕ້ອງການທີ່ຈະສັງເກດວ່າ Raspberry PI ເປັນງົບປະມານແລະເຄື່ອງມືທີ່ສະດວກໃນການເຊື່ອມຕໍ່ເຄືອຂ່າຍກັບ ZeroTier, ແລະບໍ່ພຽງແຕ່ເປັນການແກ້ໄຂ stationary. ຕົວຢ່າງ, outsourcers ສາມາດໃຊ້ຂົວເຄືອຂ່າຍທີ່ກໍານົດໄວ້ກ່ອນໂດຍອີງໃສ່ Raspberry PI ເພື່ອປະສົມປະສານເຄືອຂ່າຍທາງດ້ານຮ່າງກາຍຂອງລູກຄ້າທີ່ໃຫ້ບໍລິການກັບ virtual ໂດຍອີງໃສ່ ZeroTier.

ຂ້າພະເຈົ້າຂໍສະຫຼຸບສ່ວນຫນຶ່ງຂອງເລື່ອງນີ້. ຂ້າພະເຈົ້າຫວັງວ່າຈະມີຄໍາຖາມ, ຄໍາຕອບແລະຄໍາຄິດຄໍາເຫັນ - ເພາະວ່າມັນຢູ່ເທິງພື້ນຖານຂອງພວກເຂົາທີ່ຂ້ອຍຈະສ້າງເນື້ອຫາຂອງບົດຄວາມຕໍ່ໄປ. ໃນເວລານີ້, ຂ້າພະເຈົ້າຂໍແນະນໍາໃຫ້ທ່ານພະຍາຍາມຈັດຕັ້ງເຄືອຂ່າຍ virtual ຂອງທ່ານເອງໂດຍໃຊ້ຕົວຄວບຄຸມເຄືອຂ່າຍສ່ວນຕົວທີ່ມີ GUI ໂດຍອີງໃສ່ VDS ຈາກຕະຫຼາດ. site RUVDS. ຍິ່ງໄປກວ່ານັ້ນ, ລູກຄ້າໃຫມ່ທັງຫມົດມີໄລຍະເວລາທົດລອງໃຊ້ຟຣີ 3 ມື້!

-> ແນະນຳ. ສ່ວນທິດສະດີ. Smart Ethernet Switch ສໍາລັບດາວເຄາະໂລກ
-> ຄູ່ມືພາກປະຕິບັດເພື່ອສ້າງເຄືອຂ່າຍ virtual. ພາກທີ 1
-> ຄູ່ມືພາກປະຕິບັດເພື່ອສ້າງເຄືອຂ່າຍ virtual. ພາກທີ 2

ແຫຼ່ງຂໍ້ມູນ: www.habr.com