ZeroTier द्वारा समर्थित. आभासी नेटवर्क तयार करण्यासाठी एक व्यावहारिक मार्गदर्शक. भाग 2

लेखात वर्णन केलेल्या पहिल्या पाच चरणांदरम्यान ZeroTier द्वारा समर्थित. आभासी नेटवर्क तयार करण्यासाठी एक व्यावहारिक मार्गदर्शक. भाग 1 आम्ही तीन भौगोलिकदृष्ट्या दूरचे नोड्स आभासी नेटवर्कने जोडले आहेत. त्यापैकी एक भौतिक नेटवर्कमध्ये स्थित आहे, इतर दोन दोन वेगळ्या DC मध्ये स्थित आहेत.  

यास जास्त वेळ लागला नाही, जरी यापैकी प्रत्येक नोड्स नेटवर्कमध्ये एक-एक करून जोडले गेले. परंतु तुम्हाला फक्त एकच नाही तर भौतिक नेटवर्कवरील सर्व नोड्स ZeroTier वर्च्युअल नेटवर्कशी जोडण्याची आवश्यकता असल्यास काय? हे कार्य एके दिवशी उद्भवले जेव्हा मी व्हर्च्युअल नेटवर्कवरून नेटवर्क प्रिंटर आणि राउटरवर प्रवेश आयोजित करण्याच्या समस्येमुळे गोंधळलो होतो. 

मी वर वर्णन केलेली पद्धत वापरण्याचा प्रयत्न केला, परंतु ते सर्वत्र जलद आणि सोपे नव्हते. उदाहरणार्थ, नेटवर्क प्रिंटर - आपण ते कनेक्ट करू शकत नाही. Mikrotik - ZeroTier समर्थन देत नाही. काय करायचं? बरेच Google गुगल केल्यानंतर आणि हार्डवेअरचे विश्लेषण केल्यानंतर, मी या निष्कर्षावर पोहोचलो की नेटवर्क ब्रिज आयोजित करणे आवश्यक आहे.

नेटवर्क ब्रिज (देखील पूल इंग्रजीतून ब्रिज) हे OSI मॉडेलचे द्वितीय-स्तरीय नेटवर्क उपकरण आहे, जे संगणक नेटवर्कचे विभाग (सबनेट) एकाच नेटवर्कमध्ये एकत्र करण्यासाठी डिझाइन केलेले आहे.

मी हे कसे केले याची कथा मला या लेखात सांगायची आहे.. 

पूल बांधायला किती खर्च येतो...

सुरुवातीला, मला, प्रशासक म्हणून, नेटवर्कमधील कोणता नोड ब्रिज म्हणून काम करेल हे ठरवायचे होते. पर्यायांचा अभ्यास केल्यावर, मला समजले की हे कोणतेही संगणक उपकरण असू शकते ज्यामध्ये नेटवर्क इंटरफेस दरम्यान पूल आयोजित करण्याची क्षमता आहे. हे राउटरसारखे बनू शकते - एक उपकरण OpenWRT चालवत आहे किंवा Teltonika पासून RUT मालिका उपकरणे, तसेच नियमित सर्व्हर किंवा संगणक. 

सुरुवातीला, अर्थातच, मी बोर्डवर OpenWRT सह राउटर वापरण्याचा विचार केला. परंतु विद्यमान मिक्रोटिक माझ्यासाठी पूर्णपणे अनुकूल आहे हे लक्षात घेता, जरी ते झिरोटियरसह एकत्रीकरणास समर्थन देत नाही आणि मला खरोखर विकृत आणि "टंबोरिनसह नृत्य" करायचे नाही, मी नेटवर्क ब्रिज म्हणून संगणक वापरण्याचे ठरवले. म्हणजे, Raspberry Pi 3 Model B सतत भौतिक नेटवर्कशी जोडलेले असते जे Raspbian ची नवीनतम आवृत्ती चालवते, एक OS डेबियन बस्टरवर आधारित आहे.

ब्रिज आयोजित करण्यात सक्षम होण्यासाठी, एक नेटवर्क इंटरफेस जो इतर सेवांद्वारे वापरला जात नाही तो डिव्हाइसवर उपलब्ध असणे आवश्यक आहे. माझ्या बाबतीत, मुख्य इथरनेट आधीपासूनच वापरात होते, म्हणून मी दुसरे आयोजन केले. या कार्यासाठी Realtek कडील RTL8152 चिपसेटवर आधारित USB-इथरनेट अडॅप्टर वापरणे.

अॅडॉप्टरला विनामूल्य यूएसबी पोर्टशी कनेक्ट केल्यानंतर, सिस्टम अपडेट आणि रीबूट करा:

sudo apt update && sudo apt upgrade -y
sudo reboot

सिस्टमला USB इथरनेट अॅडॉप्टर दिसत आहे का ते मी तपासले:

sudo lsusb

प्राप्त डेटाचे विश्लेषण केल्यानंतर

Bus 001 Device 004: ID 0bda:8152 Realtek Semiconductor Corp. RTL8152 Fast Ethernet Adapter
Bus 001 Device 003: ID 0424:ec00 Standard Microsystems Corp. SMSC9512/9514 Fast Ethernet Adapter
Bus 001 Device 002: ID 0424:9514 Standard Microsystems Corp. SMC9514 Hub
Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub

डिव्‍हाइस 004 हे फक्त माझे अॅडॉप्टर आहे हे लक्षात घेऊन मला आनंद झाला.

पुढे, मी स्पष्ट केले की या अडॅप्टरला कोणता नेटवर्क इंटरफेस नियुक्त केला आहे:

dmesg | grep 8152

[    2.400424] usb 1-1.3: New USB device found, idVendor=0bda, idProduct=8152, bcdDevice=20.00
[    6.363837] usbcore: registered new interface driver r8152
[    6.669986] r8152 1-1.3:1.0 eth1: v1.09.9
[    8.808282] r8152 1-1.3:1.0 eth1: carrier on

तो निघाला eth1 🙂 आणि मी आता ते आणि नेटवर्क ब्रिज कॉन्फिगर करू शकतो. 

मी प्रत्यक्षात खालील अल्गोरिदमचे अनुसरण केले:

• स्थापित नेटवर्क ब्रिज व्यवस्थापन पॅकेजेस:

  sudo apt-get install bridge-utils

• स्थापित केले ZeroTier ONE:
   

  curl -s https://install.zerotier.com | sudo bash

• जोडलेले ते विद्यमान ZeroTier नेटवर्कवर:

  sudo zerotier-cli join <Network ID>

• ZeroTier IP पत्ता आणि मार्ग व्यवस्थापन अक्षम करण्यासाठी कमांड कार्यान्वित केली:

  sudo zerotier-cli set <networkID> allowManaged=0

तुमच्या नेटवर्क कंट्रोलरवर पुढील:

В नेटवर्क वर क्लिक केले तपशील, दुवा सापडला आणि त्याचे अनुसरण केले v4 AssignMode आणि चेकबॉक्स अनचेक करून IP पत्त्यांचे स्वयं-असाइनमेंट अक्षम केले आयपी असाइनमेंट पूलमधून स्वयं-असाइन करा

त्यानंतर, मी नाव सेट करून आणि चेकबॉक्सेस चेक करून कनेक्टेड नोड अधिकृत केले अधिकृत и सक्रिय पूल. मी IP पत्ता नियुक्त केला नाही.

मग तो नोडवर नेटवर्क ब्रिज सेट करण्यासाठी परत आला, ज्यासाठी त्याने टर्मिनलद्वारे संपादनासाठी नेटवर्क इंटरफेस कॉन्फिगरेशन फाइल उघडली:

sudo nano /etc/network/interfaces

मी खालील ओळी कुठे जोडल्या आहेत?

auto eth1
allow-hotplug eth1
iface eth1 inet manual

auto br0
allow-hotplug br0
iface br0 inet static
        address 192.168.0.10
        netmask 255.255.255.0
        gateway 192.168.0.1
        network 192.168.0.0
        broadcast 192.168.0.255
        dns-nameservers 127.0.0.1
        bridge_ports eth1 ztXXXXXXXX
        bridge_fd 0
        bridge_maxage 0

कुठे eth1 — कनेक्ट केलेले USB इथरनेट अडॅप्टर ज्याला IP पत्ता नियुक्त केलेला नाही.
br0 — माझ्या भौतिक नेटवर्कच्या अॅड्रेस रेंजमधून नियुक्त केलेल्या कायमस्वरूपी IP पत्त्यासह नेटवर्क ब्रिज तयार केला जात आहे.
ztXXXXXXXXX — ZeroTier आभासी इंटरफेसचे नाव, जे कमांडद्वारे ओळखले गेले:

sudo ifconfig

माहिती प्रविष्ट केल्यानंतर, मी कॉन्फिगरेशन फाइल जतन केली आणि कमांडसह नेटवर्क सेवा रीलोड केली:

sudo /etc/init.d/networking restart

ब्रिजची कार्यक्षमता तपासण्यासाठी, मी कमांड चालवली:

sudo brctl show   

मिळालेल्या माहितीनुसार, पुलावर वाढ झाली आहे.

bridge name	bridge id		STP enabled	interfaces
br0		8000.00e04c360769	no		eth1
							ztXXXXXXXX

पुढे, मी मार्ग सेट करण्यासाठी नेटवर्क कंट्रोलरवर स्विच केले.

मी नेटवर्क नोड्सच्या सूचीमधील दुव्याचे अनुसरण का केले? आयपी असाइनमेंट नेटवर्क ब्रिज. पुढे, उघडलेल्या विंडोमध्ये, क्लिक करा व्यवस्थापित मार्ग. मी नवीन पृष्ठावर गेलो, जेथे म्हणून लक्ष्य निदर्शनास आणून दिले 0.0.0.0 / 0, आणि म्हणून गेटवे — आधी निर्दिष्ट केलेल्या संस्थेच्या नेटवर्कच्या अॅड्रेस रेंजमधून नेटवर्क ब्रिजचा IP पत्ता. माझ्या बाबतीत 192.168.0.10

त्याने प्रविष्ट केलेल्या डेटाची पुष्टी केली आणि नोड्सची नेटवर्क कनेक्टिव्हिटी तपासण्यास सुरुवात केली, भौतिक नेटवर्क नोडवरून आभासी नेटवर्कमध्ये नोडला पिंग करणे आणि त्याउलट.

इतकंच!

तथापि, ज्या प्रोटोटाइपमधून स्क्रीनशॉट घेण्यात आले होते त्या विपरीत, व्हर्च्युअल नेटवर्क नोड्सचे IP पत्ते भौतिक मधील नोड्सचे IP पत्ते समान श्रेणीतील आहेत. नेटवर्क ब्रिजिंग करताना, हे मॉडेल शक्य आहे, मुख्य गोष्ट अशी आहे की ते DHCP सर्व्हरद्वारे वितरित केलेल्या पत्त्यांसह ओव्हरलॅप होत नाहीत.

मी या लेखात एमएस विंडोज आणि इतर लिनक्स वितरण चालवणाऱ्या होस्ट साइडवर नेटवर्क ब्रिज सेट करण्याबद्दल स्वतंत्रपणे बोलणार नाही - इंटरनेट या विषयावरील सामग्रीने भरलेले आहे. नेटवर्क कंट्रोलर बाजूच्या सेटिंग्जसाठी, ते वर वर्णन केलेल्या सारखेच आहेत.

मला फक्त हे लक्षात घ्यायचे आहे की रास्पबेरी पीआय हे शून्य टियरसह नेटवर्क कनेक्ट करण्यासाठी एक बजेट आणि सोयीस्कर साधन आहे, आणि केवळ स्थिर समाधान म्हणून नाही. उदाहरणार्थ, आउटसोर्सर Raspberry PI वर आधारित प्री-कॉन्फिगर केलेले नेटवर्क ब्रिज वापरू शकतात जेरोटियरवर आधारित व्हर्च्युअल नेटवर्कसह सर्व्ह केलेल्या क्लायंटचे भौतिक नेटवर्क द्रुतपणे एकत्र करण्यासाठी.

मी कथेचा हा भाग संपवतो. मी प्रश्न, प्रतिसाद आणि टिप्पण्यांसाठी उत्सुक आहे - कारण त्यांच्या आधारावर मी पुढील लेखाची सामग्री तयार करेन. यादरम्यान, मी सुचवितो की तुम्ही मार्केटप्लेसवरील VDS वर आधारित GUI सह खाजगी नेटवर्क कंट्रोलर वापरून तुमचे स्वतःचे व्हर्च्युअल नेटवर्क आयोजित करण्याचा प्रयत्न करा. साइट RUVDS. शिवाय, सर्व नवीन क्लायंटसाठी 3 दिवसांचा विनामूल्य चाचणी कालावधी आहे!

-> परिचय. सैद्धांतिक भाग. प्लॅनेट अर्थसाठी स्मार्ट इथरनेट स्विच
-> आभासी नेटवर्क तयार करण्यासाठी एक व्यावहारिक मार्गदर्शक. भाग 1
-> आभासी नेटवर्क तयार करण्यासाठी एक व्यावहारिक मार्गदर्शक. भाग 2

स्त्रोत: www.habr.com