मिकरोटिक राउटरओएस में एनालॉग आईपी अनसोल्ड

मुझे तुरंत यह कहना चाहिए कि मुझे 2009 में हब्रे बैक पर प्रकाशित इसी तरह के लेख द्वारा एक पोस्ट लिखने के लिए प्रेरित किया गया था। इसलिए, मैं इसकी सामग्री को रेट नहीं करूंगा और सिस्को उपकरणों के कॉन्फ़िगरेशन का हवाला दूंगा।

आज, जब सोवियत समय में आईपीवी 4 के पते मोस्कविच कार की तुलना में अधिक दुर्लभ हो गए हैं, तो क्लाइंट को / 30 या 31 नेटवर्क आवंटित करना एक अपराध है। सिस्को में, इन समस्याओं को दरकिनार करने के लिए, एक "आईपी अनिर्धारित" मोड है, जो आपको एक ग्राहक को एक पते को बिना पते को बर्बाद करने की अनुमति देता है। आइए देखें कि यह मिकरोटिक राउटरओएस में कैसे किया जाता है। इस (बहुत सरलीकृत) योजना की कल्पना करें:



हमारा गेटवे (प्रदाता-जीडब्ल्यू) ईथर 1 इंटरफेस द्वारा बीजीपी (या किसी अन्य तरीके से, यह महत्वपूर्ण नहीं है) से जुड़ा है और हमारे पास अपना "बड़ा" सार्वजनिक नेटवर्क है, उदाहरण के लिए - 123.45.60.0/22। पहला क्लाइंट vlan100 VLAN इंटरफ़ेस से जुड़ा है, जो कि ईथर 2 में वायर्ड है। दूसरा vlan200 है।

/interface vlan add disabled=no name=vlan100 vlan-id=100 interface=ether2 comment="Client 1"
/interface vlan add disabled=no name=vlan200 vlan-id=200 interface=ether2 comment="Client 2"

राउटर का हमारे सार्वजनिक नेटवर्क से IP पता होना चाहिए। मान लीजिए / 22 मास्क के साथ 123.45.60.1। यह पता किसी भी मुफ्त इंटरफ़ेस या वलान को सौंपा जाना चाहिए, भले ही बाद में उनका उपयोग न किया जाए। इसे vlan1000 होने दें:

/interface vlan add disabled=no name=vlan1000 vlan-id=1000 interface=ether2
/ip address add interface=vlan1000 address=123.45.60.1/22

अब अपने ग्राहकों के लिए राउटर पर सेटिंग्स करें। ऐसा करने के लिए, हमारे सार्वजनिक नेटवर्क की सीमा से किसी भी निशुल्क आईपी का चयन करें, उदाहरण के लिए, 123.45.60.5 और 123.45.60.6। इन पते के लिए स्थैतिक मार्गों को संबंधित क्लाइंट VLAN में जोड़ें। इस मामले में, हमारे राउटर के पहले से मौजूद स्रोत पते को निर्दिष्ट करना उचित है।

/ip route add dst-address=123.45.60.5 gateway=vlan100 pref-src=123.45.60.1 comment="Static route to Client 1"
/ip route add dst-address=123.45.60.6 gateway=vlan200 pref-src=123.45.60.1 comment="Static route to Client 2"

क्लाइंट नंबर 1 को कॉन्फ़िगर करें:
आईपी: 123.45.60.5
मुखौटा: 255.255.255.252 (या / 22; हां, यहां हम अपने "बड़े" सार्वजनिक नेटवर्क के मुखौटे का संकेत देते हैं)
गेटवे: 123.45.60.1

हम उसी तरह से क्लाइंट नंबर 2 सेट करते हैं। केवल IP पता बदलता है।
आईपी: 123.45.60.6
मास्क: 255.255.255.252 (या / 22)
गेटवे: 123.45.60.1

वह सब है। इतना ही काफी है। उसके बाद, आईपी क्लाइंट पते को बर्बाद किए बिना, इंटरनेट से सुलभ होंगे। शेष ग्राहकों को उसी तरह से शामिल किया गया है, प्रत्येक अपने स्वयं के वीएलएएन में। लेकिन इस मामले में, हमारे पास यह स्थिति है: उदाहरण के लिए, क्लाइंट नंबर 1 एक आईपी पैकेट को क्लाइंट नंबर 2 में स्थानांतरित करना चाहता है। चूंकि क्लाइंट नंबर 2 का पता नेटमास्क / 22 के तहत आता है, इसलिए क्लाइंट नंबर 1 का मानना ​​है कि नंबर 2 इसके साथ एक ही प्रसारण डोमेन में है और सीधे राउटर के माध्यम से एक पैकेट भेजने की कोशिश करेगा, लेकिन सीधे, जिसके लिए वह एआरपी प्रोटोकॉल का उपयोग करके अपने मैक पते का पता लगाने की कोशिश करेगा। बेशक, यह उसके लिए काम नहीं करेगा, क्योंकि क्लाइंट अलग-अलग वीएलएएन में हैं और एआरपी अनुरोधों को एक-दूसरे तक नहीं पहुंचा सकते हैं।

यदि आपको क्लाइंट को एक-दूसरे से अलग करने की आवश्यकता है - तो आप सब कुछ छोड़ सकते हैं जैसा कि यह है, हालांकि इंटरनेट के दृष्टिकोण से यह गलत है (प्रत्येक नोड में दूसरे नोड के लिए आईपी कनेक्शन होना चाहिए)। क्लाइंट VLAN पर प्रॉक्सी- arp को सक्षम करके इस स्थिति को हल किया जाता है:

/interface vlan set vlan100 arp=proxy-arp
/interface vlan set vlan200 arp=proxy-arp

अब राउटर क्लाइंट आरपी अनुरोधों का जवाब देगा, प्रतिक्रिया में इसके मैक पते को प्रतिस्थापित करने और क्लाइंट आईपी ट्रैफ़िक का आदान-प्रदान करने में सक्षम होंगे, जैसे कि वे एक ही सेगमेंट में हैं।

जैसा कि आपने अनुमान लगाया होगा, उसी तरह, आप एक ही क्लाइंट वीएलएएन को कई आईपी पते या सबनेट भी दे सकते हैं, बस इसी डीएसटी-एड्रेस के साथ स्टैटिक रूट बनाकर।

युपीडी:

जैसा कि अभ्यास से पता चला है, यह बहुत बेहतर है कि स्थिर मार्गों को / आईपी मार्ग में न बनाया जाए, लेकिन नेटवर्क क्षेत्र में वांछित आईपी पते के साथ इंटरफेस में राउटर का आईपी पता जोड़ें, मार्ग स्वचालित रूप से बनाया जाएगा। एक उदाहरण:

/ip address add network=123.45.60.5 interface=vlan100 address=123.45.60.1 comment="IPoE Client 1"
/ip address add network=123.45.60.6 interface=vlan100 address=123.45.60.1 comment="IPoE Client 2"