Pointe rochtana Wi-Fi taobh thiar de gheata VPN: coinnigh aon LAN amháin

Is féidir le cliaint gan sreang a bheith taobh thiar de VPN gan an pointe rochtana a bheith ar an eolas faoin tollán. Droichid an raidió ar LAN an gheata, lig don gheata an seoladh agus an tollán a shealbhú, agus faigheann gach gléas ar an Wi-Fi an polasaí céanna le hoidhreacht. Is dearadh difriúil é an rogha eile, dara mír ródaithe lena gheata féin, le mód teipe difriúil.

Cuirtear an dá rud trí chéile mar cuireann an dá cheann bosca idir an t-idirlíon agus do ghléasanna. Is é comparáid a dhéanamh idir an méid atá ag gach ceann an bealach is tapúla chun roghnú.

Dhá bhealach chun an VPN a chur os comhair na Wi-Fi

I leagan amach droichid iompraíonn an pointe rochtana frámaí idir an raidió agus an mhír sreangaithe agus faic eile: aon fho-líonra amháin, aon údarás seoltaí amháin, aon ródaire amháin a chuireann an polasaí i bhfeidhm. I leagan amach ródaithe tá a sheoltaí féin, a raon DHCP féin agus a réamhród féin ag an dara bosca, mar sin trasnaíonn an trácht teorainn eile sula sroicheann sé an tollán. Cuireann an dearadh droichid gach gléas gan sreang chun cinn mar rud áitiúil don gheata, agus is ar an ábhar sin a chlúdaíonn aon sraith rialacha iad uile. Tugann an dearadh ródaithe mír duit le smaoineamh uirthi agus dara háit inar féidir leis an bpolasaí dul amú.

internet
  -> vpn-capable gateway: routing, tunnel, dns, failure policy
  -> bridged access point: radio onto the same lan
  -> wifi clients

Roghnaigh droichid nuair is é an riachtanas go n-úsáideann gléasanna gan sreang an tollán céanna le gléasanna sreangaithe. Roghnaigh ródaithe nuair is mian leat mír is féidir a leithlisiú, nó nuair a bhíonn an dara bosca ann cheana mar ródaire.

Cad a athraíonn an leagan amach droichid i ndáiríre

Baineann an droichead amach sraith aistriúcháin agus réamhgheata iomaíoch, agus cuireann sé fadhb bhainistíochta leis. Teastaíonn seoladh uait a bhféadfá a bhaint amach ón bpointe rochtana fós, rud a shocraíonn sreabhadh oibre an díoltóra de ghnáth tríd an bpríomh-LAN. Caithfidh a sheirbhís DHCP a bheith múchta, nó roinnfidh dhá údarás léasanna contrártha. Coinníonn an geata an tollán, socruithe an réiteora agus an cinneadh faoi cad a tharlaíonn nuair a thiteann an tollán, mar sin cónaíonn an polasaí in aon áit amháin go beacht.

Ní fhaigheann an raidió aon rud díobh seo go huathoibríoch ón tollán. Stopann sé go simplí le sraitheanna a chur leis a chuirfeadh i bhfolach é.

Cá n-oireann dara mír ródaithe

Tuilleann mír ródaithe a castacht nuair a theastaíonn cóireáil dhifriúil ó na gléasanna taobh thiar di ná ón gcuid eile den LAN. Cúis ar bith iad líonra aíochta, saotharlann, nó sraith cliant a chaithfidh dul amach trí thír áirithe i gcónaí chun ródaire a chur sa chonair. Is é an costas dara húdarás seoltaí, dara balla dóiteáin a choinneáil comhsheasmhach, agus bealach fillte ón bpríomh-LAN má theastaíonn ó dhuine ansin an mhír a shroicheadh. Oibleagáidí is ea iad sin seachas sonraí cumraíochta.

Is é an botún coitianta an leagan ródaithe a thógáil de thaisme, ag athúsáid ródaire a ritheann a DHCP agus a aistriúchán féin fós. Cruthaíonn sé sin aistriúchán dúbailte agus polasaí nach féidir le duine ar bith a rianú.

Tástáil ó chliant Wi-Fi, ní ón ngeata

Cruthaíonn iarratas rathúil ar an ngeata go n-oibríonn an tollán don gheata. Is í an fhíorphrionsa an n-úsáideann trácht seolta cliaint gan sreang é, agus caithfear é sin a bhreathnú ón gcliaint. Seiceálann na horduithe thíos seoladh an chliaint, a bhealach agus an seoladh a fheiceann seirbhís iargúlta.

ip -4 addr show wlan0
ip route get 1.1.1.1
curl -sS https://api.ipify.org; echo
traceroute -n -m 4 1.1.1.1

Deimhníonn seoladh laistigh de LAN an gheata go bhfuil an droichead ag cur frámaí ar aghaidh seachas á n-aistriú. Deimhníonn bealach a bhfuil an geata mar an gcéad léim aige nach bhfuair an cliant dara réamhród ó áit éigin eile. Freagraíonn an tseiceáil seolta amach an fhíorphrionsa, agus taispeánann an rian gearr an bhfuil na chéad léimeanna mar a bhíothas ag súil leo. Má thagann seoladh an chliaint ó raon eile, is é freastalaí DHCP ar strae an chéad amhrasán.

Scríobh síos ról gach bosca, a sheoladh agus an t-údarás DHCP. Is leor léaráid le trí líne, agus réitíonn sí an chuid is mó de na haighnis faoi cá mbaineann riail.