બે SSID, બે નિકાસ: કઈ નીતિ ક્યાં જીતે છે?

એક ગેટવે પર બે SSID બે નેટવર્ક જેવા દેખાય છે અને એવા નથી, જ્યાં સુધી ગેટવે તેમની સાથે એમ વર્તે નહીં. રેડિયો બંનેને એક જ બ્રિજ પર આપે છે, જ્યાં સુધી એક્સેસ પોઇન્ટ દરેક SSID ને તેના પોતાના VLAN સાથે જોડે નહીં. અને અલગ ઇન્ટરફેસ હોવા છતાં, ટ્રાફિક તે માર્ગ અને ફાયરવોલ નીતિને અનુસરે છે જે ગેટવે તે ઇનગ્રેસ પર લાગુ કરે છે. SSID એ લેબલ છે; નીતિ એ છે જે તમે લખો છો.

SSID એ નીતિ નથી

રાઉટરને સ્પર્શ કરતા પહેલાં બંને નેટવર્કને નામ આપો અને તેમની ઇચ્છિત નિકાસ લખો. ઘર સામાન્ય WAN પર જાય છે, કામ VPN ઇન્ટરફેસ પર જાય છે, અને બંનેમાંથી કોઈ બીજાનો માર્ગ વારસામાં લેતું નથી. જો બંને SSID એક જ અવિભાજિત બ્રિજ પર આવે, તો નામોએ કંઈ પણ બનાવ્યું નથી. તે સપાટ બ્રિજ એ જ સૌથી સામાન્ય રીત છે જેમાં આ ડિઝાઇન શાંતિથી નિષ્ફળ જાય છે.

એક્સેસ પોઇન્ટે તેમને અલગ ઇન્ટરફેસ તરીકે રજૂ કરવા પડશે, ટૅગ કરેલા અથવા અલગ બ્રિજ કરેલા. તે પૂર્વશરત છે, વિગત નહીં. પ્રથમ નિયમ પહેલાં મેપિંગ લખો.

ઇનગ્રેસ ઇન્ટરફેસ દ્વારા વર્ગીકરણ કરો

પેકેટ ગેટવેમાં પ્રવેશે તે બિંદુ પર વર્ગીકરણ કરો. નીતિ નિયમમાં ઇનગ્રેસ ઇન્ટરફેસ સિલેક્ટર સ્રોત પ્રીફિક્સથી અલગ છે, અને આ ટ્રાફિક કામ પરથી આવ્યો છે એમ કહેવાની પ્રામાણિક રીત એ જ છે. ફક્ત સ્રોત સરનામા પર મેળ કરવાથી કામ પરનો ક્લાયન્ટ ઘરનું સરનામું દાવો કરીને ઘરનો માર્ગ લઈ શકે છે.

ip rule show

ઇનગ્રેસ સામે સ્રોતની પણ ચકાસણી કરો, જેથી બંને પરીક્ષણો એકબીજાથી વિરોધાભાસ કરવાને બદલે મળે. જે નિયમ તેમાંથી ફક્ત એક જ તપાસે છે તે અડધી નીતિ છે.

ગેટવેની પોતાની ટનલને આની બહાર રાખો

ગેટવેનું પોતાનું બાહ્ય VPN જોડાણ જે અંડરલે કામ કરે છે તેના પર જ રાખો. કામના ફોરવર્ડ કરેલા ક્લાયન્ટ માટે લખાયેલો નિયમ તેમને વહન કરતી ટનલને પુનરાવર્તિત રીતે પકડવો ન જોઈએ, કારણ કે ભાર હેઠળ જ દેખાતું લૂપ બનાવવાની આ ચિરપરિચિત રીત છે. સ્થાનિક આઉટપુટ માર્ગને મુક્ત કરો અથવા નિયમને ફોરવર્ડ કરેલા ટ્રાફિક સુધી મર્યાદિત કરો. લૂપનો કિસ્સો મોટા ટ્રાન્સફર સાથે ચકાસો, એક પિંગ સાથે નહીં.

અનુવાદને પણ એ જ કાળજી જોઈએ. જો VPN નિકાસને સ્રોત તરીકે ગેટવેનું ટનલ સરનામું જોઈએ, તો તે ફક્ત VPN ઇન્ટરફેસ છોડતા કામના સ્રોતો પર લાગુ કરો. ઘરનો સામાન્ય WAN અનુવાદ અલગ વ્યાપ છે, અને એક શરતવિહીન masquerade નિયમ બંને વ્યક્ત કરી શકતો નથી.

બંને નિયમો એકબીજાની બાજુમાં લખો, જેથી જોડી બે અસંબંધિત લીટીઓને બદલે ડિઝાઇન તરીકે દેખાય. સ્રોત અને ઇચ્છિત નિકાસનું નામ આપતી ટિપ્પણી પૂરતી છે.

નિષ્ફળતાની સ્થિતિ જાણી જોઈને નક્કી કરો

VPN માર્ગ અદૃશ્ય થાય ત્યારે શું થાય તે નક્કી કરો. કામના નેટવર્ક માટે પ્રામાણિક જવાબ સામાન્ય રીતે નકારવો છે: સામાન્ય WAN પર કોઈ ફોલબેક નહીં, કારણ કે અલગ SSID નો હેતુ એ છે કે તેનો ટ્રાફિક ખોટા માર્ગે ન નીકળે. સ્વયં પુનઃજોડાણ એ સુવિધા છે, બ્લોકિંગ નીતિ નહીં. જે નકાર નિયમ ક્યારેય લોગ કરતો નથી તે તૂટેલા નેટવર્કથી અલગ ઓળખી શકાતો નથી.

ip route show table work

દરેક SSID પરથી નવું જોડાણ ચકાસો, પછી ટનલ દૂર કરો અને ફરી ચકાસો. ઘર તેનો સામાન્ય માર્ગ રાખવો જોઈએ જ્યારે કામ બંધ રીતે નિષ્ફળ જાય. IPv6 અલગથી તપાસો, કારણ કે બે IPv4 સબનેટ તેના વિશે કંઈ કહેતા નથી, અને નીતિ નિયમોનો સંદર્ભ ઉપર વપરાયેલા સિલેક્ટરોનું દસ્તાવેજીકરણ કરે છે.