İkinci router VPN şlüzü kimi: nəyi həll etmir

İkinci routeri əsas routerin arxasına qoymaq bir neçə cihaza fərqli çıxış verməyin təmiz yoludur. Həm də insanların cihazın verdiyindən daha çox təcrid gözlədiyi yerdir. Əsas şəbəkə adi yolunu saxlayır, aşağı şəbəkə isə ikinci routerin siyasətinə uyğun gedir. Onların arasında baş verənlər və tunel sıradan çıxanda baş verənlər planlaşdırılmağa dəyər hissədir.

Qurulum işləyir. Mifflər onun nəyi qoruduğu barədədir. Bu hələ də faydalı dizayndır; sadəcə özlüyündə təhlükəsizlik sərhədi deyil.

Mif: ikinci router tuneli tam təcrid edir

İkinci şlüzün arxasındakı cihazlar onun siyasətinə uyğun gedir. Əsas şəbəkədəki cihazlar o tuneli miras almır, məqsəd də budur. Amma ikinci routerin hələ də birinci vasitəsilə yuxarı istiqamətli yolu var və bu yol idarə etməli olduğunuz münasibətdir.

İkinci routerə VPN müştəri profili də lazımdır. Yalnız gələn VPN bağlantılarını qəbul edən funksiya provayderə çıxan tunel yaratmır. Avadanlığı almadan əvvəl proqram təminatının müştəri dəstəyini yoxlayın.

Aşağı şəbəkəyə üst-üstə düşməyən subnet verin. Mövcud şəbəkələri yoxlamadan nümunə diapazonu kopyalamaq marşrut tapmacası yaratmağın etibarlı yoludur.

Mif: ikiqat NAT yalnız VPN inkapsulyasiyasıdır

İki marşrutlaşdırılmış şlüz ikiqat NAT yarada bilər və bu, VPN-in öz inkapsulyasiyasından ayrıdır. Adi çıxan trafik ümumiyyətlə işləyir. Gələn xidmət girişi qəsdən dizayn tələb edir, çox vaxt hər iki cihazda port yönləndirmə və ya tamamilə fərqli yanaşma.

Əlavə tərcümə qatı jurnalları oxumağı da çətinləşdirir. Əsas routerin jurnalındakı mənbə ünvanı ayırd etdiyiniz cihaza deyil, ikinci routerə aid ola bilər. Xəyali cihazın arxasınca düşməzdən əvvəl bunu bilməyə dəyər.

Ünvan planını hər şeyi işə salmazdan əvvəl yazın.

Mif: kəşf keçir, çünki hər iki LAN yaxşı gəzir

Hər iki şəbəkə internetdə gəzə bilər, halbuki aralarındakı kəşf işləmir. Əsas Wi-Fi-dakı telefon VPN şlüzünün arxasındakı televizoru tapa bilməz, çünki multicast kəşfi standart olaraq marşrutlaşdırılmış sərhədi keçmir. Bu vacibdirsə, reflektor və ya fərqli topologiya lazımdır. Gəzməyin uğuru yerli kəşfin sübutu deyil.

İkinci routerin idarəetmə interfeysini WAN-da yayımlamadan səlahiyyətli yoldan əlçatan saxlayın. Marşrutları dəyişməzdən əvvəl hər iki şlüzün konfiqurasiyasını saxlayın.

DNS və IPv6-nı görünən çıxış ünvanı ilə yanaşı sınaqdan keçirin. Yalnız IPv4 daşıyan tunel digər ailəni sızdıra bilər. Hər iki nəticəni dəyişiklik qeydinə yazın.

İkinci şlüz sizə nə qazandırır

Əhatəni görünən edir. Bir cihazı göstərib hansı şəbəkənin tunelə uyğun getdiyini deyə bilərsiniz və ev təsərrüfatı adi yolunu saxlayır. Bu aydınlıq bir çox ev üçün əlavə avadanlığa dəyər.

O, hələ də etimadnamələri, proqram təminatı və bərpa prosesi olan başqa bir baxımlı cihazdır. Aşağı cihazların VPN sıradan çıxanda dayanmalı və ya geri dönməli olduğunu qərarlaşdırın və bu davranışı sınayın. Şlüz əməliyyat işini aradan qaldırmır; onu cəmləşdirir. pfSense WireGuard müştəri resepti tunel tərəfini bir geniş yayılmış platformada əhatə edir.