蒲公英异地组网方案

您所在的位置:网站首页 wifi限速多少看不了视频 蒲公英异地组网方案

蒲公英异地组网方案

2024-05-27 22:36| 来源: 网络整理| 查看: 265

前言

异地组网是将地理位置不同的局域网下所有网络设备互通,实现资源的共享和互联。无论是企业用户和个人用户都可以通过异地组网实现远程办公、数据共享。

众所周知,蒲公英智能组网方案中,免费版支持了3台免费成员异地互访,但是在实际使用中,往往是整个局域网的所有设备都有访问需求,所以在此背景下,此篇文章顺势而生。

仅利用蒲公英智能组网方案中2台免费成员,实现异地局域网所有网络设备的互通。

tips:不限速是指形成点对点传输的情况下实现的,文末附测试结果。免费也是需要设备的,只不过可利用手头设备实现。

异地组网原理(★★) 一、底层原理概述 (一)在什么基础上实现的?

VPN+P2P:蒲公英智能组网方案会实现2台免费成员组成虚拟局域网(VPN),这2台免费成员可以连接组成(P2P)隧道技术进行通信。

(二)那些设备可以成为这2台免费成员?

可以是付费购买的2台蒲公英路由器,也可以是免费在手头设备上安装的蒲公英软件,如果你有这些:x86架构linux主机、群晖、斐讯N1、树莓派4等硬件,那么恭喜你,咱们可以进行下一步,本文标题中免费的含义也在于此。

(三)如何进行两地局域网对接的?(★)

想象:如果你的一台设备能做其他设备所不能事情,即有一台设备有特殊功能,比如去广告、网络管理、轻NAS、VPN……说到这里你恍然大悟了吧,可能有些童鞋还不懂,我继续说,把这台有特殊功能的设备ip地址当做网关,那么整个局域网的设备都能享受到这些特殊功能了,得了,揭晓谜底:这就是旁路由原理。

把这2台免费成员分别在各自局域网中充当旁路由,让各自局域网需要访问异地网络设备的数据进入旁路由,那么两地局域网设备就都实现了互通。

二、原理(★) (一)“铺路”

安装蒲公英软件,搭建蒲公英虚拟局域网(VPN),打通隧道(P2P)。

(二)“导航”

网关(主路由和旁路由)添加静态路由。

f949b74329e1410e85d507b33cc7387c.png

异地组网实例

本文将以具体实例进行推演,大家可根据自身实际情况进行调整。

一、设备介绍及整体框架

旁路由群晖NAS&Docker 群晖NAS安装Docker作为旁路由主路由iKuai路由器 非必需,主路由用网设备公司电脑等用网设备

旁路由蒲公英P5 非必需,见备注主路由TP-Link路由器 非必需,主路由用网设备家庭电脑、电视等用网设备

备注:旁路由可替换为x86架构linux主机、群晖、斐讯N1、树莓派4、蒲公英路由器等设备。

核心框架:

53e0eb5d8ebf4481af99cc7bf1de1c44.png

公司网段:192.168.5.0/24    主路由:192.168.5.1    旁路由:192.168.5.20

家庭网段:192.168.0.0/24    主路由:192.168.0.1    旁路由:192.168.0.20

蒲公英虚拟网卡:ORAY_VNC   

蒲公英虚拟网段:172.16.0.0/16   (缺省网关:0.0.0.0)

公司旁路由虚拟IP:172.16.2.193

家庭旁路由虚拟IP:172.16.2.150

二、原理拆解(★★) (一)“铺路”

——参考文献太多不在此赘述,如有困难请评论区留言

1.群晖NAS安装蒲公英客户端:http://t.csdnimg.cn/XrTo6

2.其他设备安装蒲公英客户端:https://pgy.oray.com/download

3.安装成功只需输入代码:

ifconfig | grep oray

只要出现oray_vnc网卡信息就算成功。

oray_vnc:flags = 4163 mtu 1300 (二)“导航”(★)

tips:可略过此过程直接到(三)总结

“铺路”成功了,就叫蒲公英大路172.16.0.0/16吧,但是数据们并不走这条路,这是为啥呢?

提出问题

公司数据从公司电脑出发,要去家庭电脑访问,你说咋过去家庭电脑嘞?

分析问题

公司数据本地192.168.5.0/24,家庭电脑所在地192.168.0.0/24,也就是要去的地方不在本地,要想跨越地理位置访问,必须在本地添加要去的所在地的静态路由,在本地哪些地方添加呢,公司数据要去的具体路线如下:

1.找本地管事儿的ikuai路由器,在ikuai路由器添加静态路由,导航到群晖NAS;

2.在群晖NAS添加静态路由导航沿着蒲公英大路走到蒲公英P5;

3.在蒲公英P5所在地找到管事儿的TP-Link路由器,找到家庭电脑。over~

解决问题

1.找到本地管事儿的,公司数据走到了iKuai路由器这里。

iKuai路由器:“诶呀,你要去的地方不在本地,我给你送到群晖NAS(192.168.5.20)那里吧,他那修建了一个蒲公英大路172.16.0.0/16,估计可以到”

说着将下图添加到了路由表里:

fd540e3afb4348f3a129162ad523a5b6.png

——触发支线任务:iKuai路由器:“诶呀,从外地蒲公英大路172.16.0.0/16来的人,我也直接送到群晖NAS(192.168.5.20),让他处理”

说着将下图添加到了路由表里:

616620d753b54766ad95f0db740aecce.png

iKuai路由器:“ok,办完了,走你”一脚踹飞~

2.被iKuai路由器一脚踹到了群晖NAS这里。

群晖NAS:“呀呼,从我家门口刚修的这条蒲公英大路172.16.0.0/16走过去,让这条路的开发商oray_vnc引路,找到我邻居蒲公英P5(172.16.2.150),他在那边住,让他问问”

说着在自己的路由表里写下了这么一行代码添加到了路由表里:

route add -net 192.168.0.0 netmask 255.255.255.0 gw 172.16.2.150 dev oray_vnc

——触发支线任务:群晖NAS:“从外地蒲公英大路172.16.0.0/16来的人,我让他们直接找开发商oray_vnc,让他引路”

route add -net 172.16.0.0 netmask 255.255.0.0 dev oray_vnc

群晖NAS:“办完了,走吧”

3.到了蒲公英P5就到了家庭电脑的所在地,那想找家庭电脑那不是就如同访问本地一样轻松了。

哈哈,换个问法~

变式问题:家庭数据从家庭电脑出发,要去公司电脑访问。

解决问题:为对称写法,请自行抄写,谢谢~

这个过程如有其他见解或讨论,欢迎评论区留言~

(三)总结

iKuai路由器

79ba71de38394ec48ac0767c265cc7fb.png

群晖NAS

admin@DSM:/$ route -n Kernel IP routing table Destination Gateway Genmask Iface 172.16.0.0 0.0.0.0 255.255.0.0 oray_vnc 192.168.0.0 172.16.2.150 255.255.255.0 oray_vnc

TP-Link路由器

636d7242349a47248fe283c71203db51.png

蒲公英P5

P5-2210#route -n Kernel IP routing table Destination Gateway Genmask Use Iface 172.16.0.0 0.0.0.0 255.255.0.0 oray_vnc 192.168.5.0 172.16.2.193 255.255.255.0 oray_vnc

tips:静态路由查漏补缺即可,有些系统已经自动添加。

异地组网部分问题

重启或重启网络服务静态路由消失,部分ip地址无法访问等问题,可以采用脚本的方法添加静态路由和防火墙规则。

参考:《linux添加永久静态路由和防火墙规则》http://t.csdnimg.cn/tSN52

无图无真相的吃瓜群众可以继续看~

测试

由于此网络实际情况为家宽百兆上行,各位看官海涵~

能耐心看到这里的,thanks very much~



【本文地址】


今日新闻


推荐新闻


CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3