ISP રાઉટરની બાજુમાં કૉલ તોડ્યા વિના સાઇટ VPN ઉમેરો

મોટાભાગની નાની સાઇટ્સ પાસે પહેલેથી એક બોક્સ છે જે ઇન્ટરનેટ, DHCP અને વૉઇસ લાઇન કરે છે, અને તે બોક્સ તમારી સાઇટનું ટનલ નહીં ચલાવે. ખાનગી માર્ગ માટે બીજું ગેટવે ઉમેરવું કામ કરે છે, જો કેબલને અડકતા પહેલાં નક્કી કરો કે કયો રૂટ કોનો છે. સાચું જોખમ ટનલ નથી; ફોન નોંધાયેલા રાખતા ઉપકરણને ચૂપચાપ બદલવું છે. પાંચ તપાસ ક્રમમાં કરો અને જ્યાં એક નિષ્ફળ જાય ત્યાં થોભો.

પહેલેથી કામ કરતી ભૂમિકાઓ લખો

ડિફૉલ્ટ ગેટવે, DHCP સર્વર, રિઝોલ્વર અને પ્રદાતાની વૉઇસ નોંધણી ધરાવતું ઉપકરણ નોંધો. આ ઉદાહરણમાં ISP રાઉટર 10.50.0.1 છે, નવું ગેટવે 10.50.0.2 પર હશે અને દૂરની સાઇટ 10.60.0.0/24 છે. તે યોજનામાં કંઈ પણ પ્રથમ ત્રણ ભૂમિકાઓ બદલતું નથી, અને મુદ્દો એ જ છે. પછી ખાતરી કરો કે બીજું બોક્સ તમારું ટનલ ખરેખર સમાપ્ત કરી શકે: પ્રોટોકૉલ, અપેક્ષિત થ્રુપુટ અને તે ફર્મવેર કે પૅકેજ અપડેટ મેળવે છે કે નહીં તે જુઓ. VPN લોગો હોય પણ અપડેટ માર્ગ ન હોય તેવું ઉપકરણ ઉમેરો નહીં, બોજ છે.

વૉઇસ સેવાનો માલિક કોણ છે તે કહી ન શકો તો થોભો. નોંધણી ધરાવતા રાઉટરને રોલબૅક યોજના વગર બદલવાથી VPN પ્રોજેક્ટ ફોન બંધમાં ફેરવાય છે.

નવા ગેટવેને એક સરનામું અને એક કામ આપો

તેનું LAN સરનામું DHCP પૂલની બહાર અનામત રાખો જેથી રીબૂટ પછી ખસે નહીં, અને જો તેને ઇન્ટરનેટ માર્ગ બનાવવો ન હોય તો તેને પોતાનો ડિફૉલ્ટ રૂટ આપશો નહીં. તેનું કામ ટનલ રાખવું અને દૂરના પ્રીફિક્સ માટે જવાબ આપવો છે. દૂરની સાઇટ સુધી પહોંચવાના LAN હોસ્ટ્સ પર સાબિત કરો કે તેઓ હવે કયો માર્ગ લે છે અને બદલાવ પછી કયો જોઈએ; તે જ બે આદેશ પહેલાં અને પછી સૌથી સસ્તો પુરાવો છે.

ip route get 10.60.0.55
ip neigh show 10.50.0.2
traceroute -n 10.60.0.55

જો શોધ ISP રાઉટર પરત આપે અને traceroute ઇન્ટરનેટની ધાર પર મરી જાય, તો હોસ્ટ પાસે હજી દૂરનો માર્ગ નથી, જે અપેક્ષિત છે. જો કંઈ અણધાર્યું પરત આપે, તો પહેલાં તેને ઉકેલો, કારણ કે દરેક પછીનું પગલું આ પાયાને ધારે છે.

દૂરના પ્રીફિક્સ રૂટનો માલિક કોણ તે પસંદ કરો

વિકલ્પ A એ ISP રાઉટર છે: તે 10.60.0.0/24 માટે ગેટવે તરફ સ્થિર રૂટ રાખે છે, અને દરેક હોસ્ટ પહેલાંની જેમ પોતાના ડિફૉલ્ટ ગેટવેને અનુસરે છે. વિકલ્પ B પ્રતિ હોસ્ટ છે: ફક્ત જે મશીનોને દૂરની સાઇટ જોઈએ તેમને 10.50.0.2 દ્વારા સ્પષ્ટ રૂટ મળે છે, અને બાકીનું બધું અડક્યા વગર રહે છે. A ઘણા હોસ્ટ્સ માટે સ્વચ્છ છે, પણ સામાન્ય રીતે પ્રદાતાના રાઉટરે સ્થિર રૂટ સ્વીકારવો પડે, જે કેટલાક કરતા નથી. B ને પ્રદાતાના સહકારની જરૂર નથી, પણ હોસ્ટ રૂપરેખાંકનની જાળવણી તમારે રાખવી પડે, તેથી નાના મંજૂર મશીન સમૂહ માટે યોગ્ય છે.

બંને સ્થિતિમાં પરત દિશા હોવી જોઈએ. જો દૂરનો જવાબ ગેટવે પર આવે અને ગેટવે તેને સીધો LAN હોસ્ટ પર મોકલે, તો ટ્રાફિક ISP રાઉટરે જવાના માર્ગ પર રાખેલી ફાયરવૉલ સ્થિતિને ટાળે છે. જ્યારે ગેટવે LAN નું ડિફૉલ્ટ રાઉટર ન હોય, ત્યારે તે અસમાનતા ડિઝાઇન નિર્ણય છે, અવગણી શકાય તેવી ભૂલ નથી.

ip route add 10.60.0.0/24 via 10.50.0.2 dev eth0
ip route get 10.60.0.55 from 10.50.0.77

એન્ટ્રીને હોસ્ટના રૂપરેખાંકન માલિક દ્વારા કાયમી બનાવો, લૉગિન સ્ક્રિપ્ટ દ્વારા નહીં. કોઈ લૉગિન કર્યા પછી જ અસ્તિત્વમાં રહેતો રૂટ, મશીન અસંબંધિત કારણસર રીબૂટ થાય ત્યારે પ્રથમ વખત નિષ્ફળ જશે.

પહોંચી શકાય તેવું ઇનબાઉન્ડ એન્ડપૉઇન્ટ ગોઠવો

ગેટવેને એવું સરનામું જોઈએ જ્યાં દૂરની સાઇટ પહોંચી શકે. ISP રાઉટર પાછળ તેનો અર્થ પોર્ટ ફૉરવર્ડિંગ અથવા DMZ એન્ટ્રી છે, અને બંને એ વાત પર આધાર રાખે છે કે પ્રદાતા ટ્રાફિક ખરેખર પહોંચાડે છે. સ્થાનિક ફૉરવર્ડિંગ પ્રદાતાની બાજુના કૅરિયર-ગ્રેડ NATને પાર કરી શકતું નથી. જો પ્રદાતા પહોંચી શકાય તેવું બિંદુ ન આપે, તો દિશા ઉલટાવો: બંને સાઇટ્સ તમે નિયંત્રિત કરો તેવા હબ તરફ શરૂ કરે. આ માન્ય ડિઝાઇન છે, પણ ફૉરવર્ડિંગ, વિશ્વાસ અને ઉપલબ્ધતા માટે ત્રીજું અવલંબન ઉમેરે છે, અને ડાયનેમિક DNS તેનો વિકલ્પ નથી.

ફૉરવર્ડિંગને ગેટવે પર કૅપ્ચર દ્વારા ખાતરી કરો, પોર્ટ સ્કૅન કરતી વેબસાઇટ દ્વારા નહીં. સ્કૅનર્સ લિસનર બંધાય ત્યાં સુધી પોર્ટ બંધ હોવાનું કહે છે, અને ક્યારેય ટ્રાફિક ન પહોંચાડતું ફૉરવર્ડિંગ બહારથી બંધ પોર્ટ જેવું જ દેખાય છે.

ખાનગી સેવા અને વૉઇસ લાઇન સાથે સ્વીકારો

LAN હોસ્ટથી ઇચ્છિત કામગીરી ચકાસો, ખાનગી DNS અને એપ્લિકેશનની પોતાની ઓળખ સાથે. રૂટ કરેલું ટનલ દૂરના બ્રાઉઝિંગને સ્થાનિક ઇથરનેટ સેગમેન્ટ જેવું નથી બનાવતું, તેથી શોધ અને નામ ઉકેલવા માટે અલગ ગોઠવણ જોઈએ.

curl -sS -o /dev/null -w '%{http_code}\n' https://files.example.net
ping -c 3 10.60.0.55

પછી ખાતરી કરો કે તે જ હોસ્ટથી સામાન્ય ઇન્ટરનેટ ઍક્સેસ હજી કામ કરે છે અને ફોન હજી નોંધાયેલા છે; તે બે તપાસ આકસ્મિક ડિફૉલ્ટ રૂટ ફેરફાર પકડે છે, જે આ પ્રોજેક્ટ ક્યારેય ન અડકવા માંગતું હોય તેવું કંઈક તોડવાનો સૌથી સામાન્ય માર્ગ છે. લેખિત પુનઃપ્રાપ્તિ નોંધ સાથે પૂર્ણ કરો: કયું ઉપકરણ કઈ ભૂમિકા ધરાવે છે, અનામત સરનામાં, અને દૂરના પ્રીફિક્સ રૂટને એક પગલામાં કેવી રીતે દૂર કરવો. સ્વચ્છ રીતે પાછું ખેંચી શકાય તેવો ખાનગી માર્ગ આજે જ કામ કરતા માર્ગ કરતાં વધુ મૂલ્યવાન છે.