VPN রাউটার: LAN ও WAN — কেনার আগে কী লিখে রাখবেন
VPN লেবেল VLAN, WAN ফেলওভার বা টানেলের ভূমিকা সম্পর্কে কিছুই বলে না। যে মডেল ও ফার্মওয়্যার ব্যবহার করতে চান তার সঠিক সক্ষমতা লিখে রাখুন।
VPN-প্রস্তুত লেবেলকে এমন একটি বাক্সের একটি বৈশিষ্ট্য ভাবুন যেটিকে রাউট, ভাগ এবং ব্যর্থতায় সুইচও করতে হবে, কারণ লেবেল বলে না ডিভাইসটি কতটি আলাদা নেটওয়ার্ক ধরে রাখতে পারে। সঠিক মডেল ও ফার্মওয়্যারের জন্য সক্ষমতার রেকর্ড লিখে শুরু করুন, তারপর সেই রেকর্ডটি সাইটের প্রয়োজনীয় প্রবাহের সঙ্গে মেলান। মার্কেটিং পৃষ্ঠাগুলো সকেটের তালিকা দেয়; তারা VLAN সদস্যপদ, ফেলওভার নীতি বা টানেলের পরিধি খুব কমই তালিকাভুক্ত করে। রেকর্ডটি প্রায় বিশ মিনিট নেয় এবং হার্ডওয়্যার আসার আগেই বেশিরভাগ কেনাকাটার বিতর্ক মেটায়।
সবার আগে সঠিক বাক্সটি নির্ধারণ করুন
মডেলের নাম ফার্মওয়্যার প্রজন্মের মধ্যে চলাচল করে, এবং একই খোলস রিলিজ অনুযায়ী ভিন্ন সুইচ ড্রাইভার নিয়ে আসতে পারে। বোর্ডের পরিচয় কার্টন থেকে নয়, ডিভাইস থেকেই পড়ুন, যাতে পরের প্রতিটি দাবি আপনার পুনরুৎপাদনযোগ্য কোনো কিছুর সঙ্গে যুক্ত থাকে। OpenWrt-এ একটি কমান্ডই মডেল, বোর্ডের নাম ও ফার্মওয়্যার রিলিজ কভার করে, এবং সমতুল্য স্ক্রিন বেশিরভাগ ব্যবসায়িক ফার্মওয়্যারে আছে।
ssh [email protected] 'ubus call system board'
cat /etc/openwrt_releaseসেই স্ট্রিংগুলো রেকর্ডে লিখুন, কখনো সংক্ষিপ্ত করবেন না। তারপর সাধারণ রাউটিং কাজকে টানেল কাজ থেকে আলাদা করুন। যে ডিভাইস প্যাকেট ভালোভাবে ফরওয়ার্ড করে সেটি তবুও টানেল শেষ করতে অস্বীকার করতে পারে, আর যে ডিভাইস টানেল শেষ করে তার দুটি স্থানীয় নেটওয়ার্ক আলাদা রাখার কোনো উপায় নাও থাকতে পারে। দুটিকে একটি প্রয়োজন হিসেবে দেখলে অসঙ্গতিটি ততক্ষণ লুকিয়ে থাকে যতক্ষণ না ইউনিটটি র্যাকে লাগানো, কনফিগার করা ও অর্ধেক বিশ্বস্ত হয়।
পোর্টের সংখ্যা নয়, LAN গঠন লিখুন
চারটি সকেট সাধারণত একটি সুইচ বোঝায়, আর VLAN কনফিগার না থাকলে সুইচ একটি ব্রডকাস্ট ডোমেইন বোঝায়। এটি সমতল বাড়ির নেটওয়ার্কের জন্য ঠিক এবং এমন সাইটের জন্য ভুল যেটি একই বাক্সে অতিথি বিভাগ, ব্যবস্থাপনা বিভাগ ও আলাদা ক্যামেরা বিভাগ চায়। কোন পোর্ট কোন VLAN-এ আছে, কোন VLAN CPU-তে পৌঁছায় এবং কোন ইন্টারফেস ঠিকানা বহন করে তা লিখুন।
যেখানে ফার্মওয়্যার VLAN দেয়, সেখানে ইন্টারফেস তালিকা ঠিক করে আপনি কতগুলো আলাদা নীতি লিখতে পারবেন। সুইচে সংজ্ঞায়িত কিন্তু কখনো ইন্টারফেস হিসেবে বরাদ্দ না করা VLAN-এর ঠিকানাও নেই, ফায়ারওয়াল জোনও নেই, তাই এটি নিজে থেকে কিছু প্রয়োগ করতে পারে না।
| Field to record | Example entry | Review stops if |
|---|---|---|
| Ports and VLAN membership | ports 1-4 untagged on VLAN 10, port 5 trunk with VLAN 10 and 20 | the datasheet offers only a socket count |
| Routed interfaces | br-lan 192.168.88.1/24, vlan20 192.168.99.1/24 | two subnets cannot hold separate policies |
| WAN method and failover | DHCP on wan, PPPoE on wan2, policy route to wan2 on loss | only one uplink is configurable |
| Tunnel role and scope | WireGuard peer on the router, only 192.168.88.0/24 routed inside | the router can only pass another tunnel through |
মেনুতে ভরসা না করে সুইচের অবস্থা পড়ুন। পুরনো OpenWrt লক্ষ্যে সুইচ টুল কনফিগার করা ডিভাইস ছাপে, আর DSA লক্ষ্যে ব্রিজ টুল প্রতিটি পোর্টের জন্য একই তথ্য জানায়, তাই ফার্মওয়্যার রিলিজ রেকর্ডে থাকে।
WAN ও ফেলওভার আচরণ লিখুন
প্রবেশ পদ্ধতি, ঠিকানার মালিকানা ও ফেলওভারের ক্রম প্রতিটি আপলিংকের জন্য এক লাইনে আসে, কারণ WAN পরিবর্তনে টিকে থাকা টানেল তিনটিরই উপর নির্ভর করে। PPPoE সেশন নতুন ঠিকানা নিয়ে আবার যুক্ত হয় এবং টানেলকেও সঙ্গে ফেলে দেয়, অন্যদিকে নিজের লিজ ধরে রাখা DHCP আপলিংক তা নাও করতে পারে।
ফেলওভারের জন্য নীতি সিদ্ধান্তও দরকার। সব ট্রাফিক ব্যাকআপ লিংকে পাঠানো সহজ; সাধারণ ওয়েব ট্রাফিক ব্যাকআপ ব্যবহার করার সময় টানেল প্রাথমিকে রাখতে নীতি-ভিত্তিক রাউটিং দরকার, এবং সব ফার্মওয়্যার তা দেয় না। টানেল একটি আপলিংকের সঙ্গে বাঁধা কি না এবং সেই লিংক হারিয়ে গেলে ডিভাইস প্রতিষ্ঠিত সেশনের সঙ্গে কী করে তা লিখুন। রাউটিং টেবিল প্রমাণ হিসেবে রাখুন, ফেলওভার চেকবক্স নয়।
একটি অনুমোদিত ও একটি প্রত্যাখ্যাত প্রবাহ পরীক্ষা করুন
রেকর্ড রাখা ততক্ষণই মূল্যবান যখন ডিভাইসটিকে তা অনুযায়ী গ্রহণ করা যায়। একটি প্রবাহ বাছুন যা চলতেই হবে, একটি যা চলা উচিত নয়, এবং দুটিই সংশ্লিষ্ট বিভাগের ক্লায়েন্ট থেকে চালান। প্রতিটি সাবনেট বহন করা টানেল ব্যর্থতা যখন প্রয়োজন ছিল একটি সাবনেট।
তারপর প্রত্যাখ্যান নিশ্চিত করুন, কারণ অনুমোদনকারী ডিফল্টই সাধারণ বিস্ময়। অতিথি বিভাগ ব্যবস্থাপনা ঠিকানায় পৌঁছানো উচিত নয়, এবং পরীক্ষায় লগইন পৃষ্ঠার বদলে সময় শেষ বা প্রত্যাখ্যান দেখানো উচিত।
curl -sS --max-time 8 https://api.ipify.org
ping -c 2 192.168.99.1
ip -4 route get 192.168.99.1যদি অনুমোদিত প্রবাহ চলে এবং প্রত্যাখ্যাতও চলে, তবে মেনু বিপরীত ইঙ্গিত দিলেও বিভাজন অনুপস্থিত। যদি দুটিই ব্যর্থ হয়, টানেলের পরিধি বা ফেরার পথ ভুল, এবং WAN রেকর্ড সাধারণত কোনটি তা ব্যাখ্যা করে। দুটো ফলাফল সক্ষমতার রেকর্ডের সঙ্গে রাখুন, যাতে পরের পর্যালোচক দেখতে পান কী গৃহীত হলো, কোন ফার্মওয়্যারে এবং কোন তারিখে।