NĂ« procesin e pesĂ« hapave tĂ« parĂ«, tĂ« pĂ«rshkruar nĂ« artikull ne bashkuam tre nyje tĂ« vendosura gjeografikisht larg njĂ«ra-tjetrĂ«s nĂ« njĂ« rrjet virtual. NjĂ«ra prej tyre Ă«shtĂ« nĂ« rrjetin fizik, dy tĂ« tjerat nĂ« dy Qendra tĂ« Ftohta tĂ« ndara. Â
Kjo nuk zgjati shumĂ«, edhe pse çdo njĂ«ri nga kĂ«to nyje u shtua nĂ« rrjet njĂ«ri pas tjetrit. Po si tĂ« veprojmĂ« nĂ«se duam tĂ« lidhim jo njĂ«, por tĂ« gjitha nyjet qĂ« ndodhen nĂ« rrjetin fizik me rrjetin virtual ZeroTier? NjĂ« herĂ« kam pasur njĂ« sfidĂ« tĂ« tillĂ« kur mĂ« erdhi nĂ« mendje tĂ« organizoja aksesin nga rrjeti virtual nĂ« njĂ« printer rrjeti dhe nĂ« njĂ« router.Â
Kam provuar tĂ« pĂ«rdor MetodĂ«n e pĂ«rshkruar mĂ« sipĂ«r â nuk rezultoi as shpejt as e lehtĂ« kudo. PĂ«r shembull, printeri rrjet â nuk mund ta lidhi kaq thjesht. Mikrotik â ZeroTier nuk e mbĂ«shtet. ĂfarĂ« tĂ« bĂ«j? Pas shumĂ« kĂ«rkimesh nĂ« internet dhe analizimit tĂ« materialeve, arrita nĂ« pĂ«rfundimin se duhet tĂ« organizoj njĂ« urĂ« rrjeti.
Ura rrjetit (po ashtu bridhi nga anglisht bridge) â pajisje rrjeti e nivelit tĂ« dytĂ« tĂ« modelit OSI, e destinuar pĂ«r tĂ« lidhur segmente (nĂ«nrrjetat) e rrjetit kompjuterik nĂ« njĂ« rrjet tĂ« vetĂ«m.
DĂ«shiroj tĂ« ndaj me ju historinĂ« se si e bĂ«ra kĂ«tĂ« nĂ« kĂ«tĂ« artikull.Â
ĂfarĂ« na kostojnĂ«, pĂ«r tĂ« ndĂ«rtuar njĂ« urĂ«âŠ
PĂ«r tĂ« filluar, unĂ« si administrator duhej tĂ« pĂ«rcaktoja - cili nod nĂ« rrjet do tĂ« shĂ«rbente si urĂ«. Pas studimit tĂ« mundĂ«sive, kuptova se ajo mund tĂ« jetĂ« çdo pajisje kompjuterike qĂ« ka mundĂ«sinĂ« e organizimit tĂ« njĂ« ure midis ndĂ«rfaqeve tĂ« rrjetit. Ajo mund tĂ« jetĂ« si njĂ« router â pajisje ose , ashtu si dhe njĂ« server i zakonshĂ«m ose kompjuter.Â
NĂ« fillim, sigurisht i shqyrtova mundĂ«sinĂ« e pĂ«rdorimit tĂ« njĂ« router-i me OpenWRT tĂ« instaluar. Por duke pasur parasysh se Mikrotik aktual mĂ« kĂ«naq plotĂ«sisht, ndonĂ«se nuk mbĂ«shtet integrimin me ZeroTier, dhe nuk kam dĂ«shirĂ« tĂ« gjej mĂ«nyra tĂ« komplikuara, vendosa tĂ« pĂ«rdor njĂ« kompjuter si urĂ« rrjeti. Konkretisht, njĂ« Raspberry Pi 3 Model B, i lidhur vazhdimisht me rrjetin fizik, duke funksionuar me versionin mĂ« tĂ« fundit tĂ« Raspbian â njĂ« sistem operativ nĂ« bazĂ« tĂ« Debian Buster.
Për të mundësuar organizimin e një bridge, në pajisje duhet të jetë në dispozicion një ndërfaqe rrjeti që nuk përdoret nga shërbime të tjera. Në rastin tim, Ethernet-i kryesor ishte tashmë i angazhuar, kështu që krijova një të dytë. Përdora një adapter USB-Ethernet duke përdorur çipin RTL8152 nga Realtek për këtë detyrë.
Pas lidhjes së adapterit në portin e lirë USB, përditësimeve dhe rinisjes së sistemit:
sudo apt update && sudo apt upgrade -y
sudo rebootKam kontrolluar nëse sistemi e sheh adapterin USB Ethernet:
sudo lsusbPas analizimit të të dhënave të marra
Bus 001 Device 004: ID 0bda:8152 Realtek Semiconductor Corp. RTL8152 Fast Ethernet Adapter
Bus 001 Device 003: ID 0424:ec00 Standard Microsystems Corp. SMSC9512/9514 Fast Ethernet Adapter
Bus 001 Device 002: ID 0424:9514 Standard Microsystems Corp. SMC9514 Hub
Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hubVura me gëzim se Device 004 është pikërisht adaptori im.
Më pas sqarova se cili ndërfaqe rrjeti i ishte caktuar këtij adaptori:
dmesg | grep 8152[ 2.400424] usb 1-1.3: Pajisje e re USB u gjet, idVendor=0bda, idProduct=8152, bcdDevice=20.00
[ 6.363837] usbcore: regjistruar drejtues të rinj të ndërfaqes r8152
[ 6.669986] r8152 1-1.3:1.0 eth1: v1.09.9
[ 8.808282] r8152 1-1.3:1.0 eth1: porta e aktivizuarDoli eth1 đ Tani mund ta konfiguroj atĂ« dhe urĂ«n e rrjetit.Â
Kështu që u angazhova duke ndjekur algoritmin e mëposhtëm:
- Instalova paketat për menaxhimin e urës së rrjetit:
sudo apt-get install bridge-utils - ZeroTier ONE:
Âcurl -s https://install.zerotier.com | sudo bash - me rrjetin ekzistues ZeroTier:
sudo zerotier-cli join - Përfundova komandën për të çaktivizuar menaxhimin e IP-adresave dhe rrugëve ZeroTier:
sudo zerotier-cli set allowManaged=0
Më pas në kontrolluesin tim të rrjetit:
Në Networks klikoha në detaj, gjeta dhe kalova në lidhjen v4AssignMode dhe çaktivizova caktimin automatik të IP-adresave duke hequr shenjën nga kutia e kontrollit Auto-assign from IP Assignment Pool
Pas pas, autorizova lidhjen e lidhur, duke vendosur emrin dhe duke shenuar kutitë e kontrollit Autorizuar dhe Ulja aktive. Adresa IP nuk ishte caktuar.
Pastaj u ktheva për të konfiguruar urën rrjetë në nyje, për këtë hapi për ta redaktuar përmes terminalit skedarin e konfigurimit të ndërfaqeve të rrjetit:
sudo nano /etc/network/interfacesKëtu shtova rreshtat e mëposhtëm
auto eth1
allow-hotplug eth1
iface eth1 inet manual
auto br0
allow-hotplug br0
iface br0 inet static
address 192.168.0.10
netmask 255.255.255.0
gateway 192.168.0.1
network 192.168.0.0
broadcast 192.168.0.255
dns-nameservers 127.0.0.1
bridge_ports eth1 ztXXXXXXXX
bridge_fd 0
bridge_maxage 0 Ku eth1 â adaptri Ethernet USB i lidhur, tĂ« cilit adresa IP nuk ishte caktuar.
br0 â urtĂ« rrjetĂ« e krijuar me njĂ« adresĂ« IP tĂ« pĂ«rhershme nga gama e adresave tĂ« rrjetit tim fizik.
ztXXXXXXXX â emri i ndĂ«rfaqes virtuale ZeroTier, e cila u mĂ«sua me komandĂ«n:
sudo ifconfigPas futjes së informacionit, e ruajta skedarin e konfigurimit dhe rivendosa shërbimet e rrjetit me komandën:
sudo /etc/init.d/networking restartPër të kontrolluar funksionalitetin e urës, ekzekutova komandën:
sudo brctl show   Sipas tĂ« dhĂ«nave tĂ« marra â ura u ngrit.
emri i urës identiteti i urës STP e aktivizuar ndërfaqet
br0 8000.00e04c360769 jo eth1
ztXXXXXXXXMë pas kalova në kontrollorin e rrjetit për të caktuar itinerarin.
PĂ«r çfarĂ« qĂ«llimi kalova nĂ« lidhjen nĂ« listĂ«n e nyjeve tĂ« rrjetit Caktimi i IP i urĂ«s sĂ« rrjetit. MĂ« pas, nĂ« dritaren qĂ« u hap, klikova RrugĂ«t e menaxhuara. Kalova nĂ« njĂ« faqe tĂ« re, ku si Objektivi caktova 0.0.0.0/0, dhe si Gateway â adresa IP e urĂ«s sĂ« rrjetit nga diapazoni i adresave tĂ« organizatĂ«s, e cila u caktua mĂ« parĂ«. NĂ« rastin tim 192.168.0.10
Konfirmova të dhënat e futura dhe fillova të kontrolloja lidhshmërinë e rrjetit, duke pinguar nyjën e rrjetit fizik me nyjën në rrjetin virtual dhe anasjelltas.
Ja, në fakt, kjo është gjithçka!
Mënyra ime, megjithatë, ndryshe nga prototipi nga i cili u bënë skrinshotet, adresat IP të nyjeve të rrjetit virtual ishin nga i njëjti diapazon si adresat IP të nyjeve në atë fizik. Me lidhjen e urave të rrjetit, ky model është i mundur, mjafton që ato të mos përputhen me adresat që jep DHCP-serveri.
Nuk do tĂ« flas veçmas pĂ«r konfigurimin e urĂ«s sĂ« rrjetit nĂ« anĂ«n e nyjĂ«s sĂ« menaxhuar nga MS Windows dhe distribucione tĂ« tjera tĂ« Linux â ka shumĂ« material nĂ« internet rreth kĂ«saj. Sa i pĂ«rket konfigurimit nĂ« anĂ«n e kontrollorit tĂ« rrjetit â ajo Ă«shtĂ« identike me atĂ« qĂ« pĂ«rshkrova mĂ« sipĂ«r.
Dua të veçoj se Raspberry PI është një mjet ekonomik dhe i përshtatshëm për lidhjen e rrjetëve me ZeroTier, dhe jo vetëm si një zgjidhje stacionare. Për shembull, ofruesit e shërbimeve mund të përdorin një urë rrjeti të parakonfiguruar bazuar në Raspberry PI për të lidhur shpejt rrjetin fizik të klientit të shërbyer me rrjetet virtuale mbi ZeroTier.
Me kĂ«tĂ«, do ta pĂ«rfundoj kĂ«tĂ« pjesĂ« tĂ« tregimit. Pranoj pyetje, komente dhe reagime â pasi pikĂ«risht nĂ« bazĂ« tĂ« tyre do tĂ« ndihmoj nĂ« ndĂ«rtimin e pĂ«rmbajtjes sĂ« artikullit tĂ« ardhshĂ«m. NĂ« ndĂ«rkohĂ«, ju ftoj tĂ« provoni tĂ« organizoni rrjetin tuaj virtual duke pĂ«rdorur njĂ« kontrollues rrjeti privat me GUI tĂ« bazuar nĂ« VDS nga tregu nĂ« RUVDS. Aq mĂ« tepĂ«r, pĂ«r tĂ« gjithĂ« klientĂ«t e rinj Ă«shtĂ« nĂ« fuqi njĂ« periudhĂ« prove falas â 3 ditĂ«! Hyrje. Pjesa teorike. Switch-i inteligjent Ethernet pĂ«r planetin TokĂ«
->
->
->
Burimi: habr.com
