Erinevus lehekülje "Ruuting domeenid" redaktsioonide vahel

Allikas: Kuutõrvaja
(Tööpõhimõte)
(Tööpõhimõte)
21. rida: 21. rida:
 
                           |      |
 
                           |      |
 
                           |______|
 
                           |______|
                      em1  |  |  bge1
+
      192.168.1.254,  em1  |  |  bge1, 10.0.1.254
 
                             |  |
 
                             |  |
 
                             | -|-------- 10.0.1.0/24 subnet 1, isp 1 -----
 
                             | -|-------- 10.0.1.0/24 subnet 1, isp 1 -----

Redaktsioon: 24. oktoober 2009, kell 18:37

Sissejuhatus

Ruuting domeenid (ingl. k. routing domains) võimaldavad ühe füüsilise arvuti abil ehitada mitu suhteliselt iseseisvat ruuterit. Ruuting domeenid tekkisid OpenBSD koosseisu versiooniga 4.6.

Tööpõhimõte

Olgu tarvis ühe füüsilise arvutiga ruutida omavahel nelja füüsilist subnetti ja olgu arvutil on olemas neli füüsilist võrguseadet

                        .. internet ...
                   |                     |
                  _|_                   _|_
                 |   |                 |   |
          isp 1  |___|                 |___|  isp 2
192.168.100.254    |                     |    10.0.100.254
                    \                  /
                      \              /
                        \          /
                          \      /
                            |  |   
       192.168.100.1, em0  _|__|_  bge0, 10.0.100.1
                          |      |
                          |______|
      192.168.1.254,  em1   |  |   bge1, 10.0.1.254
                            |  |
                            | -|-------- 10.0.1.0/24 subnet 1, isp 1 -----
                            |
                            |
                           -|----------- 192.168.1.0/24 subnet 2, isp 2 ------

kusjuures

  • subnet 1 on ühendatud internetti läbi isp 1
  • subnet 2 on ühendatud internetti läbi isp 2
  • subnettide vahel ei toimu otse mingit liiklust (aga kui neist subnettidest pakutakse teenuseid, siis võib saada neile ligi üle avaliku võrgu

Ruuting domeen on instrument, millega saab kasutaja määrata millised füüsilised võrguseadmed kompleti kuuluvad kusjuures ruuting domeenil on iseseisev

  • ruutingutabel sh vaikelüüs
  • arp tabel

Liiklus domeenide vahel on täielikult eraldatud.

Võrguseadmete seadistamine domeeni

Võrguseadme seadistamiseks ruuting domeeni tuleb näidata lisaks nö tavalistele seadistustele rdomain parameetriga ruuting domeeni nimi, nr rd1

 # cat /etc/hostname.em0
 inet 192.168.10.107 255.255.255.0 NONE rdomain rd1
 # sh /etc/netstart em0

Lisaks sõna otseses mõttes füüsilistele seadmetele saab kasutada ruuting domeenides ka nt vlan seadmeid.

Domeeni ruutingutabeli seadistamine

Domeeni ruutingutabeli seadistamiseks tuleb lisaks kasutada -T parameetri järel domeeni nime, nt sedasi sobib seada vaikelüüs domeenis rd1

 # route -T rd1 add default 192.168.100.254

Paketifiltri kasutamine ruuting domeenidega

Võrguutiliitide kasutamine ruuting domeenidega

arp

Märkused

  • named kuulab ainult rdomain 0 seadmetel