Enrutar redes de Capa 2 con VergeOS
Guía para enrutar tráfico IP de Capa 3 para redes físicas de Capa 2 en VergeOS, permitiendo la comunicación entre dispositivos físicos y cargas de trabajo internas de VM en distintas subredes.
Este artículo recorrerá un método eficiente para enrutar tráfico IP de capa 3 para redes físicas de capa 2 con el potente sistema de red VergeOS. Hay varias formas de lograrlo; sin embargo, el objetivo de este artículo es proporcionar una guía clara y concisa sobre un escenario común específico. Este artículo debería ser especialmente útil e interesante para ingenieros y administradores de implementaciones Edge en las que dispositivos físicos como teléfonos, cámaras CCTV o equipos de red requieren comunicación con cargas de trabajo en VergeOS que pueden estar ejecutándose en diferentes subredes IP. Usando este método, un operador puede lograr comunicación local directa entre esos dispositivos físicos fuera de VergeOS y las redes internas administradas por VergeOS.
Resumen de pasos
Crear red externa de capa 2
Es importante que esta red se cree sin información IP. Si el bloque IP ya está asignado a esta interfaz, no se podrá agregar a la ruta predeterminada en el siguiente paso.
Crear bloque IP en la red externa que enrutarán el tráfico (probablemente la externa predeterminada)
Al agregar aquí el bloque IP, le estamos indicando a VergeOS que espere que este tráfico IP llegue a través de esta interfaz, y en nuestro siguiente paso le diremos a la red de Verge hacia dónde enviarlo.
Asignar bloque IP a la red externa del paso 1 (o inquilino)
Al guardar, VergeOS creará automáticamente rutas para enviar el tráfico entrante con IP de destino coincidente a nuestra red de capa 2, a la que también pueden estar conectadas VMs, permitiendo que todos los clientes se comuniquen entre redes dentro de Verge (con las reglas de firewall adecuadas) y con redes fuera de Verge a través de la ruta predeterminada.
Volver a la externa de capa 2 para asignar IPs y otras opciones de capa 3
Dependiendo de su configuración ascendente, es posible que deba establecer rutas adicionales fuera de Verge en los routers ascendentes para enrutar el tráfico destinado a esta subred (192.168.2.0/24 en nuestro ejemplo) a través de la IP externa de Verge.
Escenario de demostración
En el escenario de ejemplo a continuación, enroutaremos el espacio de direcciones 192.168.2.0/24 a través de la interfaz externa de VergeOS hacia una red de capa 2 llamada "l2demo". En este escenario, cualquier VM conectada a l2demo con una IP estática (en el espacio de direcciones correcto) o con DHCP habilitado podría الوصول to internet?
Detalles del escenario de demostración
Bloque IP a enrutar: 192.168.2.0/24
IP externa de Verge: 10.1.1.2
Red L2 externa de Verge: l2demo
ID de red L2: 1010
Puerta de enlace ascendente de Verge: 10.1.1.1
Interfaz física de Verge: phys1
Crear la red L2
Haga clic en Nuevo externa
Nombre: l2demo
Descripción: opcional
Tipo de capa 2: vLan
ID de capa 2: 1010
Tipo de dirección IP: Ninguna
Red de interfaz: phys1
Haga clic en Enviar para guardar.
Haga clic en "Encender" en la página de la red después de guardar.
Asegúrese de que la red arranque sin errores en el cuadro de registro
Crear bloque IP en Externa y asignarlo
Haga clic en "Bloques de red" en la página de la red externa
Haga clic en "Nuevo"
Bloque de red: 192.168.2.0/24
Tipo de propietario: Red
Propietario: l2demo
Haga clic en Enviar. Será devuelto a la página de Bloques de red, que ahora muestra su nuevo bloque y el Propietario al que está asignado.
Asignar información IP a la red L2
Vuelva a la red l2demo
Haga clic en "Reglas"
Confirme que las reglas del firewall están pendientes de aplicación. Compruebe que ahora hay una ruta de salida; la nueva regla. La aplicaremos más tarde.
Haga clic en Cancelar para volver a la página de la red
Haga clic en Editar para asignar información IP a la red.
Tipo de dirección IP: Estática
Dirección IP: 192.168.2.1
Dirección de red 192.168.2.0/24
DNS: Simple
Servidor DNS: 10.1.1.1
DHCP: habilitar
DHCP dinámico: habilitar
Dirección de inicio de DHCP: 192.168.2.200
Dirección de fin de DHCP: 192.168.2.254
Haga clic en Enviar para guardar
En este punto ha creado todo lo que debería necesitar, pero aún está pendiente de aplicación y de un reinicio de la red para agregar la capa 2 a l2demo.
Vuelva al panel de control de Redes y haga clic en Todas las redes
Observe las redes Externa y l2demo marcadas como "Necesita aplicar FW" y l2demo "Necesita reinicio"
Reinicie la red l2demo seleccionándola y haciendo clic en "Reiniciar".
Acepte la oferta de aplicar las reglas del firewall al reiniciar y haga clic en "sí" para confirmar.
Aplique las reglas de FW en Externa seleccionándola y haciendo clic en "Aplicar reglas".
Haga clic en "sí" para confirmar
FUERA DE VERGE (en el router ascendente): establezca una ruta en 10.1.1.1 para enviar 192.168.2.0/24 a través de 10.1.1.2 y configure cualquier otra política requerida para el tráfico en ese dispositivo.
Variación para inquilinos
Al aplicar el proceso anterior a un inquilino, hay dos implementaciones comúnmente utilizadas.
Idealmente, una VM de inquilino que necesite acceder a una red física de capa 2 lo haría mediante rutas, creando las rutas y reglas adecuadas para permitir el tráfico desde una red interna del inquilino hacia una red de capa 2; por ejemplo, nuestra red anterior "l2demo" a través de la puerta de enlace 192.168.2.1.
Si se requiere acceso nativo de capa 2 dentro de las redes de inquilinos, consulte Proporcionar acceso de capa 2 a un inquilino para crear un puerto de switch virtual que conecte la red del inquilino con la interfaz externa de Capa 2 fuera del inquilino.
Última actualización
¿Te fue útil?