Wi-Fi aíonna fós ag úsáid an phríomhbhealaigh: tabhair a bealach amach féin di

Chruthaigh tú líonra aíonna, chuir tú bealach leis, agus tá na haíonna fós ag imeacht trí do ghnáthnasc idirlín. Tá an tollán suas, oibríonn an príomh-LAN, agus tuairiscíonn na gléasanna aíonna seoladh sa raon a shann tú, mar sin ní fheictear aon rud briste. Is minic nach bealach atá in easnamh ach roghnóir: socraíonn an ródaire an cosán sula gcuireann sé san áireamh cén comhéadan ar tháinig an phaicéad air, agus mura bhfuil aon rud ag teacht go sainráite le trácht na n-aíonna, faigheann an trácht sin an réamhshocrú. Is é an leigheas ná deighleog, riail bheartais agus cosán freagartha, san ord sin.

An tsiomptóm: tá na haíonna fós ag imeacht trí WAN

Is é an seoladh amach an leid. Tuairisceoidh gléas aíonna a shroicheann an t-idirlíon tríd an tollán seoladh an tsoláthraí tolláin, agus tuairisceoidh ceann a fuair an réamhshocrú do ghnáthnasc. Cuir gléas aíonna agus gléas príomh-LAN i gcomparáid taobh le taobh, mar is é an cás suimiúil nuair a bhíonn siad difriúil ón rud a chumraigh tú agus ag teacht le chéile.

Is é an dara leid ná easpa aon tráchta ar chomhéadan an tolláin agus na haíonna ag brabhsáil. Mura mbogann na contóirí, níor cuireadh an beartas i bhfeidhm riamh, agus ní féidir le coigeartú an tolláin féin cabhrú.

Céim 1: fíordheighleog, ní hamháin ainm

Ní chruthaíonn ainm SSID leithlisiú. Seiceáil go gcríochnaíonn an líonra aíonna ar a chomhéadan, VLAN nó droichead féin, agus go bhfuil an raon seoltaí difriúil ón LAN iontaofa. Ar go leor pointí rochtana do thomhaltóirí, déantar an SSID aíonna a dhroicheadú isteach sa deighleog chéanna le gach rud eile, rud a fhágann an chuid eile den obair seo dodhéanta go dtí go gceartaítear é.

Ansin deimhnigh raon na n-aíonna agus a fhreastalaí DHCP, agus coimeád socruithe an réititheora ceangailte leis an deighleog sin seachas leis an ródaire iomlán. Ní deighleog é fo-líonra aíonna nach bhfuil ann ach mar thrácht i riail balla dóiteáin, agus ní bheidh aon chomhéadan ag an ródaire le cur i gcomparáid.

Ná droichid na haíonna isteach sa phríomh-LAN chun an VPN a dhéanamh níos éasca le cumrú. Malartaíonn sé sin an leithlisiú a bhí uait ar aicearra ródaithe, agus is é sin an ghnáthchúis a mbíonn rochtain ag líonra aíonna ar an printéir agus ar an NAS.

Céim 2: roghnaigh an tollán de réir foinse

Roghnófar táblaí ródaithe de réir cinn scríbe, mar sin tá riail a deir «seol 0.0.0.0/0 chuig an tollán» i bhfeidhm ar gach duine. Cuireann ródú beartais dara gné leis: roghnaigh an tábla de réir seoladh foinse. Ar ródaire atá bunaithe ar Linux, is é sin riail bhreise móide tábla tiomnaithe, agus tá tábhacht leis an ord mar bíonn an chéad riail a mheaitseálann i gceannas:

ip rule add from 192.168.60.0/24 lookup 100 priority 1000
ip route add default dev wg0 table 100
ip route get 1.1.1.1 from 192.168.60.10

Freagraíonn an t-ordú deireanach sin an cheist go díreach: cén comhéadan a úsáidfidh an fhoinse seo don cheann scríbe seo. Rith é roimh agus tar éis an athraithe agus beidh a fhios agat ar éirigh leis an mbeartas gan teagmháil le brabhsálaí.

Cuireann formhór na bhfirmware ródaire an rud céanna in iúl mar riail chomhéadain nó mar roghnú geata bunaithe ar fhoinse. Cibé comhréir a úsáideann do ardán, tá an prionsabal mar an gcéanna: déan meaitseáil ar an gcomhéadan iontrála nó ar réimír na foinse, ansin sáraigh an bealach don mheaitseáil sin amháin. Ní féidir le riail a mheaitseálann de réir cinn scríbe idirdhealú a dhéanamh idir aoi agus gléas tí.

Céim 3: an cosán freagartha agus an t-aistriú

Caithfidh paicéad a théann amach tríd an tollán teacht ar ais. Bíodh bealach ar ais ag piara an tolláin chuig réimír na n-aíonna, nó aistríonn an ródaire foinse na n-aíonna go seoladh an tolláin. Roghnaigh ceann amháin agus scríobh síos é, mar tá cuma dhifriúil ar na modhanna teipe: tugann bealach fillte ar iarraidh nasc a bhunaítear agus nach bhfreagraíonn riamh, agus ní thugann aistriú ar iarraidh aon rud ar chor ar bith go minic.

nft add rule ip nat POSTROUTING ip saddr 192.168.60.0/24 oifname "wg0" masquerade

Má roghnaíonn tú aistriú, cuimhnigh go bhfeiceann an piara seoladh amháin anois do gach aoi, mar sin imíonn aon bheartas in aghaidh an chliaint ag an bhfoirceann i bhfad i gcéin. Má choinníonn tú na seoltaí ina ionad sin, teastaíonn réimír na n-aíonna ón dá fhoirceann ina ródú agus ina mbeartas, rud a bhfuil níos mó oibre agus níos intuartha.

Teastaíonn a riail féin ó IPv6. Ní chlúdaíonn beartas scríofa do IPv4 an teaghlach eile, agus úsáidfidh gléas aíonna le IPv6 ag obair é go fonnmhar agus do chosán IPv4 atá ródaithe go cúramach ina luí gan úsáid. Ródáil an dá theaghlach nó díchumasaigh IPv6 ar an deighleog aíonna, ach ná glac leis go gclúdaíonn an riail chomhcheangailte a scríobh tú an méid a dhéanann an gléas i ndáiríre. Tástáil le cliant a bhfuil an dá theaghlach cumasaithe ann, mar is é sin an cás a chaithfidh an dearadh teacht slán as. Breathnaíonn ríomhaire glúine a bhfuil IPv6 i bhfabhar aige ceart i dtástáil IPv4 amháin agus sceitheann sé sa cheann fíor.

Tástáil leithlisiú, ní hamháin brabhsáil

Cruthaíonn brabhsáil gur athraigh an t-imeacht. Ní chruthaíonn sé go bhfuil an deighleog leithleach, agus is é an leithlisiú an chúis a bhfuil an líonra aíonna ann. Ó ghléas aíonna, déan iarracht comhéadan riaracháin an ródaire, óstach príomh-LAN agus seirbhís ar cheart diúltú di a shroicheadh; ba cheart go dteipfeadh ar an trí cheann, agus ba cheart gur cinneadh beartais é an teip seachas teorainn ama nach féidir le duine ar bith a mhíniú.

Ansin tástáil gléas príomh-LAN agus deimhnigh nár athraigh a imeacht. Is é sin an cúlú is minice a chruthaíonn an dearadh seo: riail leathan a bhí beartaithe do na haíonna, curtha i bhfeidhm ar gach comhéadan mar scríobhadh an mheaitseáil ar an gceann scríbe.

Ar deireadh, socraigh cad a tharlaíonn nuair a bhíonn an tollán síos. Buailfidh na haíonna gan idirlíon nó fillfidh siad ar chosán a cheadaíonn tú, agus má fhágtar gan chinneadh é ciallaíonn sin filleadh ciúin ar an ngnáthnasc, arb é go díreach an sceitheadh a bhí le cosc ag beartas na n-aíonna. Téann an t-oidis ródaithe tráchta idirlín tríd an roghnú cosáin chéanna do ródaire atá bunaithe ar pfSense.

Is é DNS a thagann ón ródaire an cás a chuireann iontas ar dhaoine ar deireadh. Má úsáideann na haíonna an ródaire mar a réititheoir, leanann fiosrúcháin an ródaire féin bealach an ródaire seachas riail na n-aíonna, mar sin is féidir le cuardaigh imeacht tríd an ngnáthnasc agus trácht an fheidhmchláir nach n-imíonn. Coimeád an deighleog, an réititheoir agus an beartas teipe in aon nóta amháin, agus beidh an chéad duine eile in ann an trí rud a sheiceáil gan an dearadh a aisghairm.