VPN રાઉટર: LAN અને WAN — ખરીદતાં પહેલાં શું નોંધવું
VPN લેબલ VLAN, WAN ફેલઓવર કે ટનલની ભૂમિકાઓ વિશે કંઈ કહેતું નથી. જે મોડેલ અને ફર્મવેર તમે તૈનાત કરવા માંગો છો તેની ચોક્કસ ક્ષમતાઓ લખો.
VPN-તૈયાર લેબલને એક એવા બોક્સની એક સુવિધા ગણો જેને રૂટ પણ કરવું પડે, સેગમેન્ટ કરવું પડે અને નિષ્ફળતા પર સ્વિચ પણ કરવું પડે, કારણ કે લેબલ એ વિશે કંઈ કહેતું નથી કે ઉપકરણ કેટલા અલગ નેટવર્ક રાખી શકે છે. ચોક્કસ મોડેલ અને ફર્મવેર માટે ક્ષમતા રેકોર્ડ લખવાથી શરૂ કરો, પછી તે રેકોર્ડને સાઇટને જરૂરી ફ્લો સાથે સરખાવો. માર્કેટિંગ પૃષ્ઠો સોકેટની યાદી આપે છે; તેઓ ભાગ્યે જ VLAN સભ્યપદ, ફેલઓવર નીતિ કે ટનલનો વ્યાપ યાદીમાં મૂકે છે. રેકોર્ડમાં લગભગ વીસ મિનિટ લાગે છે અને હાર્ડવેર આવતાં પહેલાં મોટાભાગની ખરીદીની ચર્ચા ઉકેલે છે.
બીજા કંઈ પહેલાં ચોક્કસ બોક્સ નક્કી કરો
મોડેલ નામો ફર્મવેર પેઢીઓમાં પસાર થાય છે, અને એક જ એન્ક્લોઝર રિલીઝના આધારે જુદા સ્વિચ ડ્રાઇવર સાથે આવી શકે છે. બોર્ડની ઓળખ કાર્ટનમાંથી નહીં પણ ઉપકરણમાંથી જ વાંચો, જેથી દરેક પછીનો દાવો તમે પુનરાવર્તન કરી શકો તેવી વસ્તુ સાથે જોડાયેલો રહે. OpenWrt પર એક આદેશ મોડેલ, બોર્ડ નામ અને ફર્મવેર રિલીઝ આવરી લે છે, અને મોટાભાગના વ્યાવસાયિક ફર્મવેરમાં સમાન સ્ક્રીનો હોય છે.
ssh [email protected] 'ubus call system board'
cat /etc/openwrt_releaseતે શબ્દમાળાઓ રેકોર્ડમાં લખો, કદી ટૂંકી ન કરો. પછી સામાન્ય રૂટિંગ કામને ટનલ કામથી અલગ કરો. પેકેટ સારી રીતે ફોરવર્ડ કરતું ઉપકરણ હજી પણ ટનલ સમાપ્ત કરવાનો ઇનકાર કરી શકે છે, અને ટનલ સમાપ્ત કરતા ઉપકરણ પાસે બે સ્થાનિક નેટવર્ક અલગ રાખવાનો કોઈ રસ્તો ન હોઈ શકે. આ બંનેને એક જ આવશ્યકતા ગણવાથી વિસંગતિ ત્યાં સુધી છુપાય છે જ્યાં સુધી યુનિટ રેકમાં બેસાડાઈ, ગોઠવાઈ અને અડધું વિશ્વાસપાત્ર ન બને.
પોર્ટની સંખ્યા નહીં, LAN રચના નોંધો
ચાર સોકેટ સામાન્ય રીતે એક સ્વિચ દર્શાવે છે, અને સ્વિચ એક બ્રોડકાસ્ટ ડોમેન દર્શાવે છે સિવાય કે VLAN ગોઠવાયેલા હોય. તે સપાટ ઘરેલું નેટવર્ક માટે યોગ્ય છે અને એવી સાઇટ માટે ખોટું છે જે એક જ બોક્સ પર મહેમાન સેગમેન્ટ, મેનેજમેન્ટ સેગમેન્ટ અને અલગ કેમેરા સેગમેન્ટ ઇચ્છે છે. કયા પોર્ટ કયા VLAN સાથે છે, કયા VLAN CPU સુધી પહોંચે છે અને કયા ઇન્ટરફેસ સરનામાં ધરાવે છે તે નોંધો.
જ્યાં ફર્મવેર VLAN આપે છે, ત્યાં ઇન્ટરફેસ યાદી નક્કી કરે છે કે તમે કેટલી અલગ નીતિઓ લખી શકો. સ્વિચ પર વ્યાખ્યાયિત પણ કદી ઇન્ટરફેસ તરીકે સોંપાયેલ ન હોય તેવા VLAN પાસે સરનામું અને ફાયરવોલ ઝોન નથી, તેથી તે એકલું કંઈ લાગુ કરી શકતું નથી.
| Field to record | Example entry | Review stops if |
|---|---|---|
| Ports and VLAN membership | ports 1-4 untagged on VLAN 10, port 5 trunk with VLAN 10 and 20 | the datasheet offers only a socket count |
| Routed interfaces | br-lan 192.168.88.1/24, vlan20 192.168.99.1/24 | two subnets cannot hold separate policies |
| WAN method and failover | DHCP on wan, PPPoE on wan2, policy route to wan2 on loss | only one uplink is configurable |
| Tunnel role and scope | WireGuard peer on the router, only 192.168.88.0/24 routed inside | the router can only pass another tunnel through |
મેનૂ પર ભરોસો કરવાને બદલે સ્વિચની સ્થિતિ વાંચો. જૂના OpenWrt લક્ષ્યો પર સ્વિચ સાધન ગોઠવાયેલા ઉપકરણો છાપે છે, અને DSA લક્ષ્યો પર બ્રિજ સાધનો દરેક પોર્ટ માટે એ જ હકીકતો જણાવે છે, તેથી ફર્મવેર રિલીઝ રેકોર્ડમાં આવે છે.
WAN અને ફેલઓવર વર્તન નોંધો
ઍક્સેસ પદ્ધતિ, સરનામાની માલિકી અને ફેલઓવર ક્રમ દરેક અપલિંક માટે એક લીટીમાં આવે છે, કારણ કે WAN ફેરફારમાંથી ટકી રહેતી ટનલ ત્રણેય પર આધાર રાખે છે. PPPoE સત્ર નવા સરનામા સાથે ફરી જોડાય છે અને ટનલને સાથે પાડે છે, જ્યારે પોતાનું લીઝ રાખતો DHCP અપલિંક એમ ન કરે.
ફેલઓવરને નીતિ નિર્ણયની પણ જરૂર છે. બધો ટ્રાફિક બેકઅપ લિંક પર મોકલવો સરળ છે; સામાન્ય વેબ ટ્રાફિક બેકઅપ વાપરે ત્યારે ટનલને પ્રાથમિક પર રાખવા માટે નીતિ આધારિત રૂટિંગ જોઈએ, અને દરેક ફર્મવેર તે આપતું નથી. ટનલ એક અપલિંક સાથે બંધાયેલી છે કે નહીં અને તે લિંક ગાયબ થાય ત્યારે ઉપકરણ સ્થાપિત સત્રો સાથે શું કરે તે નોંધો. રૂટિંગ ટેબલ પુરાવા તરીકે રાખો, ફેલઓવર ચેકબોક્સ નહીં.
એક મંજૂર અને એક નકારેલ ફ્લો ચકાસો
રેકોર્ડ ફક્ત ત્યારે જ રાખવા યોગ્ય છે જ્યારે ઉપકરણ તેની સામે સ્વીકારી શકાય. એક ફ્લો પસંદ કરો જે ચાલવો જોઈએ, એક જે ન ચાલવો જોઈએ, અને બંનેને સંબંધિત સેગમેન્ટના ક્લાયન્ટથી ચલાવો. દરેક સબનેટ વહન કરતી ટનલ એ નિષ્ફળતા છે જ્યારે જરૂરિયાત એક સબનેટની હતી.
પછી નકારી કાઢવાની પુષ્ટિ કરો, કારણ કે પરવાનગી આપતું મૂળભૂત મૂલ્ય સામાન્ય આશ્ચર્ય છે. મહેમાન સેગમેન્ટ મેનેજમેન્ટ સરનામા સુધી પહોંચવું ન જોઈએ, અને તપાસે લોગિન પૃષ્ઠને બદલે સમયસમાપ્તિ કે નકાર દર્શાવવો જોઈએ.
curl -sS --max-time 8 https://api.ipify.org
ping -c 2 192.168.99.1
ip -4 route get 192.168.99.1જો મંજૂર ફ્લો કામ કરે અને નકારેલ ફ્લો પણ કામ કરે, તો મેનૂએ વિરુદ્ધ સૂચવ્યું હોવા છતાં સેગમેન્ટેશન ખૂટે છે. જો બંને નિષ્ફળ જાય, તો ટનલનો વ્યાપ કે પરત માર્ગ ખોટો છે, અને WAN રેકોર્ડ સામાન્ય રીતે કયો તે સમજાવે છે. બે પરિણામો ક્ષમતા રેકોર્ડ સાથે રાખો જેથી આગલો સમીક્ષક જોઈ શકે કે શું સ્વીકારાયું, કયા ફર્મવેર પર અને કઈ તારીખે.