Rialacha VPN ar an ródaire: ailínigh an fhoinse agus an ceann scríbe
Tá dhá cheann ag riail VPN ar an ródaire: an gléas a sheolann trácht agus an ceann scríbe ar cheart dó an tollán a úsáid. Socraigh an t-idirghearradh agus an t-aisiompú ar dtús.
Cuireann leathanaigh siopadóireachta ródairí ródú VPN i láthair mar aon bhosca roghnaithe, agus folaíonn an frása sin trí cheist éagsúla. An bhfuil an riail ag teacht leis an ngléas a sheolann an trácht, leis an bhfreastalaí a ghlacann é, nó leis an dá rud? Cad a tharlaíonn do thrácht nach dtagann le ceachtar acu? Agus nuair a fhorluíonn dhá riail, cé a bhuann? Má scríobhann tú an freagra mar phéire foinse agus ceann scríbe, athraíonn liosta gnéithe doiléir ina dhearadh is féidir a thástáil.
Folaíonn ainm na gné dhá cheann
Is ionann seinnteoir meán ar cheart dó an tollán a úsáid agus comhoiriúnú foinse. Is ionann réimír oifige phríobháidigh ar cheart í a bheith inrochtana tríd an tollán agus comhoiriúnú cinn scríbe. Is ionann stáisiún oibre ar cheart dó an tollán a úsáid do sheirbhís amháin agus an dá rud, agus is é an t-idirghearradh sin an cás a láimhseálann an chuid is mó de dhatúchán tomhaltóra go dona.
Scríobh an riachtanas mar phéire sula gcuireann tú táirgí i gcomparáid. Is é an péire sin a thástálfaidh tú níos déanaí.
B’fhéidir nach féidir le táirge a thairgeann liosta gléas nó liosta ceann scríbe domhanda «ach an gléas seo, ach na cinn scríbe seo» a chur in iúl. Níl an bhearna chosmaideach: seolann riail ceann scríbe domhanda trácht gach gléis chuig an suíomh sin tríd an tollán, agus seolann riail ghléis trácht uile an ghléis sin. Ní hé ceachtar acu an riachtanas. Tástáil an cás sin le dhá ghléas sula gcuireann tú muinín sa scáileán.
Tóg an riail mar idirghearradh
Coinníonn tábla an dearadh macánta. Cuir an cás ar chlé, ansin ainmnigh comhoiriúnú an tseoltóra agus comhoiriúnú an sprioc go leithleach:
| Scenario | Sender match | Target match | Rule shape |
|---|---|---|---|
| Media player uses the tunnel | Player address | Any internet destination except the LAN | Source only |
| Office prefix reachable | Authorized LAN devices | 10.40.0.0/16 | Target only |
| One app on one laptop | Laptop address | The service address set | Source and target |
| Guest network never tunnels | Guest subnet | Any | Deny, evaluated first |
Is í an tríú ró an ceann suimiúil, mar teastaíonn an dá leath uaithi ag an am céanna. Mura féidir leis an bhfirmware ach aon ais amháin a chur in iúl, caithfear an riachtanas a scoilt ina dhá riail nó a aistriú chuig gléas ar féidir leis é a dhéanamh.
Coinnigh céannacht na foinse seasmhach. Oibríonn áirithint DHCP, deighleog thiomnaithe nó meicníocht chéannachta gléis, ach ní oibríonn seoladh a athraíonn tar éis don léas dul in éag. Cuir IPv6 san áireamh, mar ní aithníonn aon seoladh IPv4 trácht uile gléis.
Socraíonn tosaíocht an forluí
Tá forluí rialacha normálta. Is féidir le riail ghléis leathan agus riail cheann scríbe chúng cur síos a dhéanamh ar an sruth céanna, agus socraíonn an t-ord tosaíochta doiciméadaithe cé a bhuann. Ní insíonn scáileán socruithe tarraingteach an t-ord sin duit.
Léigh an lámhleabhar don ord agus don chás gan chomhoiriúnú, ansin tástáil an dá rud le trácht is féidir leat a bhreathnú:
ip rule show
ip route get 203.0.113.10Mura luann an doiciméadú an t-ord, glac leis go mb’fhéidir nach mbuafaidh an riail is cúinge agus dear an timpeall air. Tá dhá riail nach féidir leo teacht salach ar a chéile níos éasca le tacú leo ná aon riail chliste amháin a bhfuil a tosaíocht gan doiciméadú.
Teastaíonn polasaí athnuachana ó ainmneacha
Cuireann ceann scríbe scríofa mar fhearann fadhb chothabhála leis. Caithfidh an ródaire é a réiteach, an mapáil a athnuachan, seoltaí iolracha agus fo-fhearainn a láimhseáil, agus déileáil le DNS feidhmchlár a sheachnaíonn an réitigh a bhfuiltear ag súil leis.
Is gaibhniú é toradh cuardaigh amháin a chóipeáil isteach i riail IP, ní polasaí fearainn.
Socraigh cé chomh sean is féidir le freagra a bheith sula mbeidh an riail mícheart, agus cad a dhéanann an ródaire nuair a theipeann ar an réiteach. Is féidir le riail a choinníonn an seoladh deireanach aitheanta maireachtáil trí imirce seirbhíse; is féidir le riail a scaoileann an iontráil an tollánú a stopadh go ciúin. Tá ceachtar iompraíocht inghlactha má tá sé scríofa in aice leis an riail.
Sainigh an staid nach bhfuil ar fáil
Ní fhorchuireann rogha bealaigh trácht a théann trí VPN amháin. Nuair a bhíonn an tollán síos, is féidir leis an ródaire an sruth a bhlocáil, é a sheoladh go díreach nó tollán eile a úsáid, agus tá síniú teipe difriúil ag gach rogha.
Socraigh cé acu a theastaíonn ón riachtanas, ansin fíoraigh tríd an tollán a stopadh agus féachaint ar an sruth:
curl -sS -o /dev/null -w "%{http_code}" --max-time 5 https://service.example/
ping -c 2 203.0.113.10Is scóip ar leith é trácht a thagann ón ródaire féin. Is féidir le hiomardú DNS, seiceálacha nuashonraithe agus monatóireacht sruthanna nua a thosú ón ródaire féin in ionad comhoiriúnú foinse an ghléis a oidhreacht. Cuir na sruthanna sin san áireamh go sainráite, nó beidh siad le feiceáil mar sceitheanna gan mhíniú sna logaí.