Ródaire VPN: LAN agus WAN — cad ba cheart a thaifeadadh sula gceannaíonn tú
Ní deir lipéad VPN aon rud faoi VLANanna, faoi aistriú teipe WAN ná faoi róil na tollán. Scríobh síos na cumais bheachta don mhúnla agus don fhirmware atá beartaithe agat a úsáid.
Caith le lipéad atá réidh le VPN mar aon ghné amháin ar bhosca nach mór ródaireacht, deighilt agus aistriú teipe a dhéanamh freisin, óir ní deir an lipéad aon rud faoi cé mhéad líonra ar leith is féidir leis an bhfeiste a choinneáil. Cuir tús le taifead cumais a scríobh don mhúnla agus don fhirmware beachta, ansin cuir an taifead sin i gcomparáid leis na sreafaí a theastaíonn ón suíomh. Liostaíonn leathanaigh mhargaíochta soicéid; is annamh a liostaíonn siad ballraíocht VLAN, polasaí aistrithe teipe ná scóip tolláin. Tógann an taifead timpeall fiche nóiméad agus réitíonn sé an chuid is mó de na haighnis cheannaigh sula dtagann an crua-earra.
Socraigh an bosca beachta roimh aon rud eile
Taistealaíonn ainmneacha múnla thar ghlúine firmware, agus is féidir an chlúdach céanna a sheoladh le tiománaí lasca eile ag brath ar an eisiúint. Léigh féiniúlacht an bhoird ón bhfeiste féin seachas ón gcairtchlár, ionas go mbeidh gach éileamh níos déanaí ceangailte le rud is féidir leat a atáirgeadh. Clúdaíonn aon ordú amháin múnla, ainm boird agus eisiúint firmware ar OpenWrt, agus tá na scáileáin choibhéiseacha i bhformhór na bhfirmware gnó.
ssh [email protected] 'ubus call system board'
cat /etc/openwrt_releaseScríobh na teaghráin sin sa taifead, gan iad a ghiorrú riamh. Ansin scar an ghnáth-obair ródaireachta ó obair an tolláin. Féadfaidh feiste a sheolann paicéid go maith tollán a dhiúltú fós, agus b'fhéidir nach mbeadh aon bhealach ag feiste a chríochnaíonn tollán chun dhá líonra áitiúla a choinneáil óna chéile. Má dhéileáiltear leo mar aon riachtanas amháin, folaíonn an mhífhreagracht go dtí go bhfuil an t-aonad suiteáilte sa raca, cumraithe agus leath-iontaofa cheana féin.
Taifead struchtúr an LAN, ní líon na bport
Ciallaíonn ceithre shoicéad lasca amháin de ghnáth, agus ciallaíonn lasca fearann craolta amháin mura bhfuil VLANanna cumraithe. Tá sé sin ceart go leor do ghréasán baile cothrom agus mícheart do shuíomh a theastaíonn deighleog aíochta, deighleog bhainistíochta agus deighleog ceamara scoite ar an mbosca céanna. Taifead cé na poirt a bhaineann le cé an VLAN, cé na VLANanna a shroicheann an LAP agus cé na comhéadain a iompraíonn seoltaí.
Nuair a thairgeann an firmware VLANanna, cinneann an liosta comhéadan cé mhéad polasaí ar leith is féidir leat a scríobh. Níl aon seoladh ná aon chrios balla dóiteáin ag VLAN atá sainithe ar an lasca ach nár sannta mar chomhéadan riamh, mar sin ní féidir leis aon rud a fhorfheidhmiú leis féin.
| Field to record | Example entry | Review stops if |
|---|---|---|
| Ports and VLAN membership | ports 1-4 untagged on VLAN 10, port 5 trunk with VLAN 10 and 20 | the datasheet offers only a socket count |
| Routed interfaces | br-lan 192.168.88.1/24, vlan20 192.168.99.1/24 | two subnets cannot hold separate policies |
| WAN method and failover | DHCP on wan, PPPoE on wan2, policy route to wan2 on loss | only one uplink is configurable |
| Tunnel role and scope | WireGuard peer on the router, only 192.168.88.0/24 routed inside | the router can only pass another tunnel through |
Léigh staid an lasca seach muinín a bheith agat as an roghchlár. Ar spriocanna OpenWrt níos sine priontálann uirlis an lasca na feistí cumraithe, agus ar spriocanna DSA tuairiscíonn uirlisí an droichid na fíricí céanna in aghaidh an phoirt, agus is é sin an fáth a mbaineann eisiúint an firmware leis an taifead.
Scríobh síos iompar WAN agus an aistrithe teipe
Baineann modh rochtana, úinéireacht seolta agus ord an aistrithe teipe le líne amháin in aghaidh gach nasc uaslódála, óir braitheann tollán a thagann slán ó athrú WAN ar an trí rud. Athcheanglaíonn seisiún PPPoE le seoladh nua agus ligeann sé an tollán leis, agus b'fhéidir nach ndéanfaidh nasc DHCP a choinníonn a léas amhlaidh.
Teastaíonn cinneadh polasaí ón aistriú teipe freisin. Tá sé éasca an trácht ar fad a sheoladh chuig an nasc cúltaca; chun an tollán a choinneáil ar an bpríomhnasc agus gnáth-thrácht gréasáin ag úsáid an chúltaca teastaíonn ródaireacht pholasaí, agus ní chuireann gach firmware í ar fáil. Tabhair faoi deara an bhfuil an tollán ceangailte le haon nasc uaslódála amháin agus cad a dhéanann an fheiste le seisiúin bhunaithe nuair a imíonn an nasc sin. Coinnigh an tábla ródaireachta mar fhianaise, ní an ticbhosca aistrithe teipe.
Tástáil sreabhadh amháin ceadaithe agus sreabhadh amháin diúltaithe
Ní fiú an taifead a choinneáil mura féidir an fheiste a ghlacadh ina choinne. Roghnaigh sreabhadh amháin a chaithfidh oibriú, ceann nár cheart, agus rith an dá rud ó chliant ar an deighleog atá i gceist. Teip is ea tollán a iompraíonn gach fo-líonra nuair a bhí fo-líonra amháin mar riachtanas.
Ansin deimhnigh an diúltú, óir is é an réamhshocrú ceadaitheach an t-iontas is gnáthaí. Ní cheadaítear don deighleog aíochta an seoladh bainistíochta a shroicheadh, agus ba cheart don tseiceáil teoiric ama nó diúltú a thaispeáint seachas leathanach logála isteach.
curl -sS --max-time 8 https://api.ipify.org
ping -c 2 192.168.99.1
ip -4 route get 192.168.99.1Má oibríonn an sreabhadh ceadaithe agus má oibríonn an sreabhadh diúltaithe freisin, tá an deighilt in easnamh cé gur mhol na roghchláir a mhalairt. Má theipeann ar an dá rud, tá scóip an tolláin nó an cosán fillte mícheart, agus míníonn taifead WAN cé acu go hiondúil. Coinnigh an dá thoradh leis an taifead cumais ionas go bhfeicfidh an chéad athbhreithneoir eile cad a glacadh, ar cé an firmware agus ar cé an dáta.