Déanann cliaint LAN neamhaird de VPN an ródaire go dtí go gcuirtear ródú beartais i bhfeidhm

Sroicheann an ródaire an t-idirlíon trína thollán, agus tuairiscíonn ríomhaire glúine taobh thiar de seoladh an ISP fós. Ní chabhraíonn sé rialacha glactha a chur leis, agus tá an teip sin faisneiseach: freagraíonn scagadh an féidir le paicéad dul thar bráid, ní cá bhfuil sé ag dul. Tá rogha an chomhéadain déanta cheana ag cuardach ródaithe nach bhfuil a fhios aige faoi do liosta cliant. Deisigh an cuardach agus ní bheidh an balla dóiteáin ina dhuine a bhfuil amhras air a thuilleadh.

Ní féidir le riail scagtha comhéadan a roghnú

Ritheann sreabhadh paicéad ar ródaire Linux an cinneadh ródaithe ar dtús agus an chúpla seolta ina dhiaidh. Faoin am a mheaitseálann riail an gléas tolláin amach, tá an t-eithne tar éis a shocrú gurb é an tollán an bealach amach. Má fheabhsaíonn an phríomhthábla an ród réamhshocraithe WAN fós, tá an paicéad ar a bhealach chuig an ISP agus ní fheiceann an riail ghlactha a scríobh tú díreach anois é. Míníonn an aon fhíric ordaithe sin cén fáth nach n-athraíonn leathanach de rialacha balla dóiteáin nua rud ar bith.

Úsáideann an sampla thíos LAN de 192.168.8.0/24 ar br-lan, gléas tolláin tun0, agus bosca set-top amháin ag 192.168.8.23 ar cheart dó an tollán a úsáid.

Léigh an cuardach sula n-athraíonn tú rialacha

Iarr ar an eithne ród a réiteach thar ceann an chliaint sin. Cuimsíonn an freagra an gléas amach agus an seoladh foinse a roghnófaí, agus sin gach a dteastaíonn uait chun an diagnóis a dhearbhú. Má ainmníonn an freagra gléas an WAN, ní raibh seans ar bith ag an paicéad do riail a bhaint amach.

ip -4 route get 198.51.100.7 from 192.168.8.23

Déan an cheist a athrá do chliant ar cheart dó fanacht ar an ngnáthbhealach. Nuair a ainmníonn an dá fhreagra an gléas céanna, níl aon bheartas de réir foinse i bhfeidhm fós, agus baineann an deisiú le ródú seachas le scagadh.

Ceangail tábla leis na cliaint a bhfuil tú ag iarraidh a chlúdach

Cuireann ródú beartais cuardach rialach roimh an bpríomhthábla. Tóg tábla a bhfuil an tollán mar a ród réamhshocraithe aige, ansin ceangail an tábla sin le roghnóir: comhéadan ionchuir, seoladh foinse, nó marc balla dóiteáin. Socraíonn tosaíochtaí an t-ord, agus tá an phríomhthábla i bhfad síos sa liosta ag 32766, mar sin féachtar ar riail le huimhir íseal ar dtús. Clúdaíonn roghnóirí comhéadain gach cliant ar an droichead; clúdaíonn roghnóirí seoltaí aon mheaisín amháin.

ip -4 route add default dev tun0 table 200
ip -4 rule add iif br-lan lookup 200 priority 200

Is gnách go dtaispeánann comhéadain firmware na réada céanna le leathanach ródaithe beartais nó leathanach beartais VPN. Tá liosta gléasanna ann níos éasca a chothabháil ná rialacha scríofa de láimh agus maireann sé go hiondúil trí uasghráduithe a athraíonn comhréir na rialacha.

Roghnaigh an roghnóir d'aon ghnó. Tá riail comhéadain gearr agus oiriúnach don todhchaí ach gabhann sí freisin trácht bainistíochta an ródaire féin a thagann ar an droichead sin. Tá riail foinse cruinn agus teastaíonn eagar uaithi gach uair a athraíonn an liosta gléasanna. Scríobh an rogha síos, mar beidh sé de dhíth ar an gcéad duine eile a fhiafraíonn cén fáth a n-iompraíonn gléas amháin go difriúil.

Coinnigh cinn scríbe áitiúla amach as an tollán

Níl aithne ag tábla nua ach ar na róid a chuireann tú isteach ann. Tá réimír an LAN ar iarraidh, mar sin leanfadh trácht an phriontálaí agus an NAS ród réamhshocraithe an tolláin agus d'imeodh sé. Cuireann ród throw deireadh leis an gcuardach sa tábla seo agus tugann sé an cinneadh ar ais don phríomhthábla.

ip -4 route add throw 192.168.8.0/24 table 200

Má scipeálann tú an ród sin, briseann na scaireanna áitiúla, agus féadfaidh seisiún bainistíochta an ródaire féin imeacht má tá an roghnóir níos leithne ná mar a bhí beartaithe. Ansin réitigh ceist na foinse: teastaíonn ó phaicéid tolláin a iompraíonn seoltaí LAN fós go mbeadh a fhios ag an taobh thall faoi bhealach ar ais, agus baineann masquerading ar an tollán an ceanglas sin agus baineann sé freisin an t-aitheantas cliaint a fheicfeadh an taobh thall.

Bíonn rialacha agus róid a chuirtear leis ag am rite imithe tar éis atosaithe nó uasghrádaithe firmware. Cuir leis an meicníocht tosaithe an ródaire iad, atosaigh uair amháin, agus tástáil arís ón gcliant: a sheoladh poiblí, dara cliant ar cheart dó fanacht ar an WAN, agus cuntair an tolláin le linn naisc nua.