ફક્ત VPN ઘર સેગમેન્ટ: ફક્ત SSID નહીં, ફોલબેક પણ બંધ કરો

તમે ગેસ્ટ SSID ને VPN પર મૂકો છો અને સેગમેન્ટને ફક્ત-VPN કહો છો. પછી ટનલ બે મિનિટ માટે પડે છે અને ઉપકરણો ચૂપચાપ સામાન્ય WAN પર પાછાં ફરે છે. SSID ના નામમાં કંઈપણ તેને રોકી શક્યું નથી. ફક્ત-VPN સેગમેન્ટ ટનલ ઉપલબ્ધ ન હોય ત્યારે શું થાય તેના દ્વારા વ્યાખ્યાયિત થાય છે, નેટવર્કના લેબલ દ્વારા નહીં.

લેબલ એક વચન છે; ફોલબેક નીતિ એ અમલ છે.

ભ્રમ: SSID એ સીમા છે

પોતાની ફોરવર્ડિંગ નીતિ વિનાનું SSID ફક્ત એક નામ છે. સીમા એ અલગ ઇન્ટરફેસ, VLAN અથવા સબનેટ છે, જેનું પોતાનું DHCP સ્કોપ અને પોતાના નિયમો હોય છે. VLAN તમને ફોરવર્ડિંગ સીમા આપે છે જે Wi-Fi નામ આપી શકતું નથી.

ક્લાયન્ટ આઇસોલેશન પણ ડિઝાઇનનો ભાગ છે. સેગમેન્ટના બે ઉપકરણોને એકબીજા સાથે વાત કરવાની જરૂર પડી શકે, અથવા ન પણ પડે, અને તે પસંદગી ગેસ્ટ પ્રોફાઇલમાંથી વારસાઈમાં મળવાને બદલે સ્પષ્ટ હોવી જોઈએ.

એક પણ નિયમ લખતાં પહેલાં સેગમેન્ટનું ઇન્ટરફેસ અને સરનામાંની શ્રેણી લખી લો. તે એક લીટી પછીની મોટાભાગની ગૂંચવણ અટકાવે છે.

ભ્રમ: ટનલ રૂટ દરેક પ્રોટોકોલ આવરી લે છે

ફર્મવેરની નીતિ તે સેગમેન્ટ પર લાગુ કરો જેથી તેનો ઇન્ટરનેટ તરફનો ટ્રાફિક ટનલનો ઉપયોગ કરે. ટનલને જરૂરી રિમોટ ફોરવર્ડિંગ અને અનુવાદ ગોઠવો. ફક્ત સેગમેન્ટને ખરેખર જરૂરી સ્થાનિક સંસાધન એક્સેસ રાખો.

બંને સરનામા કુટુંબો તપાસો. જો IPv6 ટનલમાંથી પસાર ન થાય, તો નીતિએ તેનું સંચાલન કરવું પડશે, નહીં તો IPv6 સક્ષમ ઉપકરણ તમે ઇચ્છ્યું ન હોય તેવો સીધો રૂટ શોધી લેશે.

IPv6 સક્ષમ હોય ત્યારે ફક્ત IPv4 માટેનો કિલ સ્વિચ લીક થવાનો સામાન્ય રસ્તો છે. IPv6 સક્ષમ ક્લાયન્ટ સાથે પરીક્ષણ કરો, ફક્ત હાથમાં રહેલા લેપટોપ સાથે નહીં.

ભ્રમ: DNS અને ટનલ એન્ડપોઇન્ટ ટનલને અનુસરે છે

રાઉટર DNS સ્થાનિક રીતે જનરેટ થઈ શકે છે અને સેગમેન્ટની નીતિને નહીં, પણ રાઉટરના પોતાના રૂટિંગ કોષ્ટકને અનુસરી શકે છે. તે રિઝોલ્વર કયો માર્ગ વાપરવો જોઈએ અને ટનલ નિષ્ફળ જાય ત્યારે શું કરે તે નક્કી કરો. VPN નું પોતાનું એન્ડપોઇન્ટ કનેક્શન બીજો અપવાદ છે: તેને પીઅર સુધીના દસ્તાવેજી બાહ્ય માર્ગની જરૂર છે. તે કનેક્શનને ટનલમાં મોકલો અને તે ઊભું થઈ શકશે નહીં.

પુનઃપ્રાપ્તિ વ્યવસ્થાપનને સેગમેન્ટની ઇન્ટરનેટ એક્સેસથી અલગ રાખો. જો નિષ્ફળ પીઅર તમને રાઉટરમાંથી પણ બહાર કરી દે, તો તમે ટનલ આઉટેજને સ્થળ મુલાકાતમાં ફેરવી નાખ્યું છે. તે એક્સેસને વ્યવસ્થાપન નેટવર્ક પર રાખો, ફક્ત-VPN સેગમેન્ટ પર નહીં.

ખરેખર તેને ફક્ત-VPN શું બનાવે છે

ટનલ નીચે હોય ત્યારે સેગમેન્ટ માટે સામાન્ય WAN ફોરવર્ડિંગ બ્લોક કરો. SSID નહીં, તે નિયમ જ લેબલને સાચું બનાવે છે. સેગમેન્ટના ઉપકરણમાંથી હાનિરહિત ટ્રાફિક સાથે તેનું પરીક્ષણ કરો.

ત્રણ ચકાસણી કરો: ટનલ દ્વારા સામાન્ય કામગીરી, ટનલ નીચે હોય ત્યારે મંજૂર નિષ્ફળતા પરીક્ષણ, અને તે પાછી આવે ત્યારે પુનઃપ્રાપ્તિ. ખાતરી કરો કે બીજું ઘર સેગમેન્ટ આખા સમય દરમિયાન તેનો ઇચ્છિત માર્ગ જાળવી રાખે છે. કોઈપણ સીધા અપવાદોનું દસ્તાવેજીકરણ કરો, નહીં તો લેબલ એવા માર્ગો છુપાવે છે જે તમને હવે યાદ નથી.

સેગમેન્ટ, પસંદ કરેલ ટનલ અને અપવાદોનો ટૂંકો રેકોર્ડ ફર્મવેર અપડેટ નિયમોનો ક્રમ અથવા રિઝોલ્વરની વર્તણૂક બદલ્યા પછી તમને ચોક્કસ ચકાસણીઓ આપે છે. pfSense માટે WireGuard ક્લાયન્ટ રેસિપી ટનલ બાજુ માટે ઉપયોગી સંદર્ભ છે, સેગમેન્ટ નીતિનો વિકલ્પ નહીં.