नेटवर्क विकृतियाँ: फ्रीबीएसडी में विभिन्न राउटर इंटरफेस पर कई समान आईपी

एक छोटा सा परिचय। आज उन्होंने एक दोस्ताना नेटवर्क में मदद मांगी। हमारे पास: एक छोटा आईएसपी, एक काफी वितरित संरचना, कुछ रेडियो चैनलों पर, कोई प्राधिकरण नहीं, मैक और आईपी पते के लिए एक बंधन है। एक दिशा में, रेडियो चैनल के बैंड पर्याप्त हो गए, दूसरे चैनल को उठाने और कुछ उपयोगकर्ताओं को इसे स्थानांतरित करने की आवश्यकता थी। सब कुछ सरल और तुच्छ लगता है, लेकिन ग्राहकों के लिए पते और सभी सेटिंग्स सांख्यिकीय रूप से सेट की जाती हैं (हाँ मूर्खता, लेकिन हम उनके द्वारा दिए गए कार्यों के साथ काम करते हैं) और यह आवश्यक है कि नेटवर्क सभी ग्राहकों के लिए काम करता रहे, बिना उनकी ओर से कोई हलचल किए।

संक्षेप में एक ब्लॉक आरेख में नेटवर्क संरचना को दिखाया।

LACP के माध्यम से चैनलों को संयोजित करने का प्रयास असफल रहा (रेडियो वातावरण, मध्यवर्ती लोहा, आदि), इसे बिगाड़ने का फैसला किया गया था, लेकिन इसे जल्दी से लेने के लिए (एक अस्थायी समाधान, प्रकाशिकी कुछ हफ़्ते में वहां पहुंच जाएगी और सामान्य तरीके से किया जाएगा, इसलिए मैं नेटवर्क विशेषज्ञों से दृढ़ता से पूछता हूं) मत मारो)।

सर्वर पर हमारे पास: FreeBSD 9.0-RELEASE-p3 अपनी आवश्यकताओं को फिट करने के लिए एक कर्नेल के साथ पुनः स्थापित, एक नेटवर्क जो em0 ग्राहकों की ओर देख रहा है, रेडियो चैनल 1 vlan2814 से गुजरता है, और रेडियो चैनल 2 v22819 से गुजरता है।

विलेन्स जोड़ें

/Etc/rc.conf में जोड़ें

cloned_interfaces="vlan2814 vlan2819" ifconfig_em0="up" ifconfig_vlan2814="inet 172.16.1.254 netmask 255.255.255.0 vlan 2814 vlandev em0" ifconfig_vlan2814_alias0="inet 172.16.52.254 netmask 255.255.255.0" ifconfig_vlan2814_alias1="inet 172.16.3.254 netmask 255.255.255.0" ifconfig_vlan2814_alias2="inet 10.55.1.1 netmask 255.255.255.0" ifconfig_vlan2819="inet 172.16.1.254 netmask 255.255.255.0 vlan 2819 vlandev em0" ifconfig_vlan2819_alias0="inet 172.16.52.254 netmask 255.255.255.0" ifconfig_vlan2819_alias1="inet 172.16.3.254 netmask 255.255.255.0" ifconfig_vlan2819_alias2="inet 10.55.1.1 netmask 255.255.255.0" 

जैसा कि हम 2 अलग-अलग इंटरफेस पर देखते हैं, हम एक ही आईपी पते का उपयोग करने का संकेत देते हैं। सिस्को शब्दों में इस तकनीक को अनिर्दिष्ट कहा जाता है, FreeBSD के लिए मैं सुपरवैलन जैसे नाम से आया हूं। FreeBSD के तहत काम करने की ख़ासियत यह है कि पहले इंटरफ़ेस के लिए जो बढ़ी है (हमारे मामले में, vlan2814), सभी पते स्वचालित रूप से रूट किए जाते हैं और अतिरिक्त इशारों की आवश्यकता नहीं होती है।

हम ओवरलोडेड हैं।

हम रूटिंग टेबल को देखते हैं

 netstat -rn Routing tables Internet: Destination Gateway Flags Refs Use Netif Expire 172.16.1.0/24 link#14 U 0 17830227 vlan2814 172.16.1.254 link#14 UHS 1 0 lo0 172.16.3.0/24 link#14 U 0 2375127 vlan2814 172.16.3.254 link#14 UHS 1 0 lo0 172.16.52.0/24 link#14 U 0 231 vlan2814 172.16.52.254 link#14 UHS 1 0 lo0 10.55.1.0/24 link#14 U 0 36399 vlan2814 10.55.1.1 link#14 UHS 1 0 lo0 

हम बढ़ते हुए इंटरफेस को देखते हैं

 vlan2814: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500 options=3<RXCSUM,TXCSUM> ether 00:1b:21:b8:: inet 172.16.1.254 netmask 0xffffff00 broadcast 172.16.1.255 inet 172.16.52.254 netmask 0xffffff00 broadcast 172.16.52.255 inet 172.16.3.254 netmask 0xffffff00 broadcast 172.16.3.255 inet 10.55.1.1 netmask 0xffffff00 broadcast 10.55.1.255 media: Ethernet autoselect (1000baseT <full-duplex>) status: active vlan: 2814 parent interface: em0 vlan2819: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500 options=3<RXCSUM,TXCSUM> ether 00:1b:21:b8:: inet 172.16.1.254 netmask 0xffffff00 broadcast 172.16.1.255 inet 172.16.52.254 netmask 0xffffff00 broadcast 172.16.52.255 inet 172.16.3.254 netmask 0xffffff00 broadcast 172.16.3.255 inet 10.55.1.1 netmask 0xffffff00 broadcast 10.55.1.255 media: Ethernet autoselect (1000baseT <full-duplex>) status: active vlan: 2819 parent interface: em0 

जैसा कि हम उम्मीद करते हैं, दोनों इंटरफेस सभी आईपी पर काम करते हैं, लेकिन रूटिंग केवल पहले से ही गुजरती है, उन उपयोगकर्ताओं के बारे में क्या है जो vlan2819 से गुजरते हैं?
और फिर हम एक भयानक बैसाखी पर आते हैं। सिद्धांत यह है कि जो सब्सक्राइबर vlan2819 से गुजरने की कोशिश करेंगे, वे इसकी arp टेबल में गिर जाएंगे, लेकिन इसे रूट नहीं किया जाएगा। हम एक छोटी सी स्क्रिप्ट लिख रहे हैं:

 #!/bin/sh FILE=`arp -an -ivlan2819 | grep seconds | awk '{print $2}'| sed 's/[/(,/)]//g'` for I in $FILE do if [ -n "$I" ] then /sbin/route add $I -iface vlan2819 >/dev/null 2>&1 fi done 

स्क्रिप्ट vlan2819 इंटरफ़ेस पर सभी आकृतियों की जांच करती है, उनमें से केवल जीवित लोगों का चयन करती है (यदि कोई हो तो हम अधूरा स्पर्श करते हैं), केवल आईपी पते की सूची को पार्स करें और उन्हें File वैरिएबल में चलाएं, फिर लूप सूची से प्रत्येक आईपी में एक स्थैतिक मार्ग जोड़ता है और इसे मार्ग से जाने के लिए कहता है vlan2819। स्क्रिप्ट को एक मिनट में एक बार चलाने के लिए क्रॉस्टैब में जोड़ा जाता है। नतीजतन, पहली बार जब आप कनेक्ट करते हैं, तो उपयोगकर्ता स्क्रिप्ट के आग लगने से पहले एक मिनट का अधिकतम इंतजार करेगा, जिसके बाद वह इंटरनेट प्राप्त करेगा।

स्क्रिप्ट के परिणामस्वरूप, हमारी रूटिंग टेबल इस तरह से बदल गई हैं:

 172.16.1.0/24 link#14 U 0 23476495 vlan2814 172.16.1.12 00:1b:21:b8:: UHS 0 378788 vlan2819 172.16.1.16 00:1b:21:b8:: UHS 0 223 vlan2819 172.16.1.17 00:1b:21:b8:: UHS 0 320660 vlan2819 172.16.1.18 00:1b:21:b8:: UHS 0 322459 vlan2819 {  } 172.16.1.254 link#14 UHS 1 0 lo0 172.16.3.0/24 link#14 U 0 2561712 vlan2814 172.16.3.8 00:1b:21:b8:: UHS 0 22770 vlan2819 172.16.3.13 00:1b:21:b8:: UHS 0 60442 vlan2819 {  } 172.16.3.254 link#14 UHS 1 0 lo0 10.55.1.0/24 link#14 U 0 55592 vlan2814 10.55.1.1 link#14 UHS 1 0 lo0 {  } 10.55.1.102 00:1b:21:b8:: UHS 0 43619 vlan2819 10.55.1.103 00:1b:21:b8:: UHS 0 18 vlan2819 

मैं एक बार फिर से दोहराता हूं - समाधान अस्थायी है, केवल तभी उपयुक्त है जब ग्राहक को प्रत्येक बार समान आईपी प्राप्त होता है (सिद्धांत रूप में, आप स्क्रिप्ट का विस्तार कर सकते हैं और चेक जोड़ सकते हैं जिसमें ग्राहक के खसखस ​​को जलाया जाता है और यदि इंटरफ़ेस ने मार्ग बदल दिया है)। मैं एक नोट के साथ दिखाना चाहता था कि कई इंटरफेस (समान रूप से 2 नहीं) पर एक ही आईपी पते का उपयोग करना काफी यथार्थवादी है और कुछ मामलों में इसे उचित ठहराया जा सकता है, उदाहरण के लिए, यदि पर्याप्त सफेद पते और बड़ी संख्या में इंटरफेस नहीं हैं, तो केवल आवश्यक पता ही इंटरफ़ेस पर आउटपुट है, और नहीं 4 टुकड़ों का मास्क / 30 अनुवाद करें