Dhá SSID, dhá bhealach amach: cén polasaí a bhuann cá háit?

Dealraíonn dhá SSID ar an ngeata céanna mar dhá líonra agus ní hea iad, go dtí go gcaitheann an geata leo mar sin. Tugann an raidió an dá cheann don droichead céanna mura ndéanann an pointe rochtana gach SSID a mhapáil chuig a VLAN féin. Agus fiú le comhéadain ar leith, leanann an trácht an ród agus an polasaí balla dóiteáin a chuireann an geata i bhfeidhm ar an iontráil sin. Lipéad is ea an SSID; is é an polasaí an rud a scríobhann tú síos.

Ní hé an SSID an polasaí

Ainmnigh an dá líonra agus scríobh a mbealaí amach beartaithe sula gcuireann tú lámh ar an ródaire. Téann Baile chuig an ngnáth-WAN, téann Obair chuig an gcomhéadan VPN, agus ní fhaigheann ceachtar acu ród an chinn eile le hoidhreacht. Má thagann an dá SSID ar an droichead neamhdeighilte céanna, níor chruthaigh na hainmneacha rud ar bith. Is é an droichead réidh sin an bealach is coitianta a dteipeann ar an dearadh seo go ciúin.

Caithfidh an pointe rochtana iad a chur i láthair mar chomhéadain ar leith, clibeáilte nó droichidithe óna chéile. Is réamhriachtanas é sin, ní mionrud. Scríobh an mapáil síos roimh an gcéad riail.

Aicmiú de réir comhéadan iontrála

Déan aicmiú ag an bpointe a dtéann an paicéad isteach sa gheata. Tá an roghnóir comhéadain iontrála i riail pholasaí ar leith ó réimír foinse, agus is é sin an bealach macánta le rá gur tháinig an trácht seo ó Obair. Má dhéantar meaitseáil ar an seoladh foinse amháin, féadann cliant ar Obair seoladh Baile a éileamh agus ród Bhaile a ghlacadh.

ip rule show

Bailíochtaigh an fhoinse i gcoinne na hiontrála freisin, ionas go n-aontaíonn an dá thástáil in ionad a bheith ag teacht salach ar a chéile. Is leathpholasaí é riail nach seiceálann ach ceann amháin acu.

Coinnigh tollán an gheata féin amach as seo

Coinnigh nasc VPN seachtrach an gheata féin ar an bhfoshraith a oibríonn. Níor cheart do riail a scríobhadh do chliaint Obair a sheoltar ar aghaidh an tollán a iompraíonn iad a ghabháil go hathchúrsach, mar gurb é sin an bealach clasaiceach le lúb a thógáil nach bhfeictear ach faoi ualach. Díolmhaigh an bealach amach áitiúil nó cuir an riail chun críche do thrácht a sheoltar ar aghaidh. Tástáil cás na lúibe le haistriú mór, ní le ping amháin.

Teastaíonn an chúram céanna ón aistriúchán. Má éilíonn bealach amach an VPN seoladh tolláin an gheata mar fhoinse, cuir é sin i bhfeidhm ar fhoinsí Obair amháin a fhágann an comhéadan VPN. Is scóip eile é gnáthaistriúchán WAN Bhaile, agus ní féidir le riail masquerade amháin gan cháiliú an dá rud a chur in iúl.

Scríobh an dá riail in aice a chéile, ionas go mbeidh an péire le feiceáil mar dhearadh seachas mar dhá líne gan bhaint. Is leor trácht a ainmníonn an fhoinse agus an bealach amach beartaithe.

Socraigh an staid teipe d’aon ghnó

Socraigh cad a tharlaíonn nuair a imíonn ród an VPN. I gcás líonra oibre is gnách gurb é an freagra macánta ná diúltú: gan aon chúlú chuig an ngnáth-WAN, mar is é pointe an SSID ar leith nach n-imeoidh a thrácht tríd an mbealach mícheart. Is áis é an t-athnascadh uathoibríoch, ní hé an polasaí blocála. Ní féidir riail diúltaithe nach ndéanann logáil riamh a idirdhealú ó líonra briste.

ip route show table work

Tástáil nasc úr ó gach SSID, ansin bain an tollán agus tástáil arís. Ba cheart do Bhaile a ghnáthró a choinneáil agus Obair ag teip go dúnta. Seiceáil IPv6 ar leith, mar ní deir dhá fholíonra IPv4 rud ar bith faoi, agus déanann an tagairt do rialacha polasaí na roghnóirí a úsáideadh thuas a dhoiciméadú.