Wi-Fi na baƙi yana ci gaba da amfani da babbar hanya: ba shi hanyar fita ta kansa

Ka ƙirƙiri cibiyar baƙi, ka ƙara mata hanya, kuma baƙin suna ci gaba da fita ta hanyar haɗin intanet ɗinka na yau da kullum. Ramin yana aiki, babbar LAN tana aiki, kuma na'urorin baƙi suna ba da adireshi a cikin kewayon da ka sanya, don haka babu abin da ya bayyana a karye. Abin da yawanci ya ɓace ba hanya ba ce amma mai zaɓe: na'urar sadarwa tana yanke shawara kan hanyar kafin ta yi la'akari da wace fuska fakiti ya zo da ita, kuma sai dai idan wani abu ya dace da zirga-zirgar baƙi a fili, wannan zirga-zirgar tana gado tsoho. Maganin shi ne yanki, ƙa'idar manufa da hanyar amsa, a cikin wannan tsari.

Alamar: baƙi suna ci gaba da fita ta WAN

Alamar ita ce adireshin fita. Na'urar baƙo da ta isa intanet ta rami za ta ba da adireshin mai ba da ramin, kuma wadda ta gado tsoho za ta ba da haɗinka na yau da kullum. Kwatanta na'urar baƙo da na'urar babbar LAN gefe da gefe, domin abin sha'awa shi ne lokacin da suka bambanta da abin da ka saita kuma suka dace da juna.

Alama ta biyu ita ce rashin wani zirga-zirga a fuskar ramin yayin da baƙi ke burauza. Idan ma'aunai ba sa motsi, ba a taɓa amfani da manufar ba, kuma gyara ramin da kansa ba zai iya taimakawa ba.

Mataki 1: ainihin yanki, ba suna kawai ba

Sunan SSID ba ya haifar da keɓewa. Tabbatar cibiyar baƙi tana ƙarewa a kan nata fuska, VLAN ko gada, kuma kewayon adireshi ya bambanta da amintaccen LAN. A yawancin wuraren shiga na masu amfani, ana gada SSID na baƙi cikin yanki ɗaya da duk sauran abubuwa, wanda ke sa sauran wannan aikin ba zai yiwu ba har sai an gyara shi.

Sannan tabbatar da kewayon baƙi da sabar DHCP ɗinsa, kuma ka riƙe saitunan mai warwarewa suna da alaƙa da wannan yanki maimakon dukan na'urar sadarwa. Rukunin cibiyar baƙi wanda kawai ya wanzu a matsayin sharhi a cikin ƙa'idar wuta ba yanki ba ne, kuma na'urar sadarwa ba za ta sami fuskar da za ta dace da ita ba.

Kada ka gada baƙi cikin babbar LAN don sauƙaƙa saita VPN. Wannan yana musanya keɓewar da kake so da gajeriyar hanyar sarrafawa, kuma ita ce dalilin da ya saba sa cibiyar baƙi ta sami damar shiga firinta da NAS.

Mataki 2: zaɓi ramin ta tushe

Ana zaɓar teburin sarrafawa ta inda ake zuwa, don haka ƙa'idar da ta ce «aika 0.0.0.0/0 zuwa ramin» tana aiki ga kowa. Sarrafawa ta manufa tana ƙara wani girma na biyu: zaɓi tebur ta adireshin tushe. A kan na'urar sadarwa mai tushen Linux, wannan ƙarin ƙa'ida ce da tebur na musamman, kuma tsari yana da muhimmanci domin ƙa'idar farko da ta dace ita ce ta yi nasara:

ip rule add from 192.168.60.0/24 lookup 100 priority 1000
ip route add default dev wg0 table 100
ip route get 1.1.1.1 from 192.168.60.10

Wannan umarni na ƙarshe yana amsa tambayar kai tsaye: wace fuska wannan tushe zai yi amfani da ita don wannan inda ake zuwa. Gudanar da shi kafin da bayan canjin kuma za ka san ko manufar ta yi tasiri ba tare da taɓa mai bincike ba.

Yawancin firmware na na'urar sadarwa suna bayyana abu ɗaya a matsayin ƙa'idar fuska ko zaɓin ƙofar da ta dogara da tushe. Ko wace siga ne dandalin ku ke amfani da ita, ƙa'idar ɗaya ce: dace da fuskar shiga ko prefix na tushe, sannan ka sauya hanya don wannan dacewa kawai. Ƙa'ida da ta dace ta inda ake zuwa ba za ta iya bambanta baƙo da na'urar gida ba.

Mataki 3: hanyar amsa da fassarar

Fakitin da ya fita ta rami dole ya dawo. Ko abokin ramin ya san hanyar dawowa zuwa prefix na baƙi, ko na'urar sadarwa tana fassara tushen baƙi zuwa adireshin ramin. Zaɓi ɗaya ka rubuta shi, domin nau'ikan gazawa suna bayyana daban: rashin hanyar dawowa yana ba da haɗi da ke kafawa kuma ba ya amsawa har abada, yayin da rashin fassara yakan haifar da komai kwata-kwata.

nft add rule ip nat POSTROUTING ip saddr 192.168.60.0/24 oifname "wg0" masquerade

Idan ka zaɓi fassara, ka tuna cewa abokin yanzu yana ganin adireshi ɗaya ga kowane baƙo, don haka duk wata manufa ta kowane abokin ciniki a ƙarshen nesa ta ɓace. Idan ka adana adireshin maimakon haka, dukan ƙarshen biyu suna buƙatar prefix na baƙi a cikin sarrafawa da manufarsu, wanda ya fi aiki kuma ya fi iya tsinkewa.

IPv6 yana buƙatar nasa ƙa'idar. Manufar da aka rubuta don IPv4 ba ta rufe ɗayan iyali ba, kuma na'urar baƙo mai aiki IPv6 za ta yi amfani da ita da farin ciki yayin da hanyar IPv4 ɗinka da aka tsara a hankali tana zaune babu aiki. Sarrafa dukan iyalai biyu ko kashe IPv6 a yankin baƙi, amma kada ka ɗauka cewa haɗaɗɗiyar ƙa'idar da ka rubuta ta rufe abin da na'urar ke yi a zahiri. Gwada da abokin ciniki wanda ke da dukan iyalai biyu a kunne, domin wannan shi ne yanayin da ƙirar dole ta tsira. Kwamfutar tafi-da-gidanka da ta fifita IPv6 tana bayyana daidai a gwajin IPv4 kawai kuma tana yoyo a na ainihi.

Gwada keɓewa, ba burauza kawai ba

Burauza yana tabbatar da cewa fita ta canza. Ba ya tabbatar da cewa yankin ya keɓe, kuma keɓewa ita ce dalilin da cibiyar baƙi take wanzuwa. Daga na'urar baƙo, yi ƙoƙarin isa fuskar gudanarwa ta na'urar sadarwa, mai masaukin babbar LAN da sabis da ya kamata a ƙi; dukan ukun ya kamata su kasa, kuma gazawar ya kamata ta zama shawarar manufa maimakon lokacin jira da babu wanda zai iya bayyana.

Sannan gwada na'urar babbar LAN ka tabbatar fita ta ba ta canza ba. Wannan ita ce koma-baya da wannan ƙira ta fi haifarwa: babbar ƙa'ida da aka yi wa baƙi, an yi amfani da ita a kowace fuska domin an rubuta dacewa a kan inda ake zuwa.

A ƙarshe, yanke shawara abin da ke faruwa lokacin da ramin ya faɗi. Baƙi ko dai ba su da intanet ko kuma sun koma hanyar da ka amince da ita, kuma barin hakan ba a yanke shawara ba yana nufin komawa a hankali zuwa haɗin yau da kullum, wanda shi ne ainihin yoyo da manufar baƙi ta yi niyyar hana. Hanyar sarrafa zirga-zirgar intanet tana bi ta wannan zaɓin hanya don na'urar sadarwa mai tushen pfSense.

DNS da ke fitowa daga na'urar sadarwa shi ne yanayin da yakan ba mutane mamaki a ƙarshe. Idan baƙi suna amfani da na'urar sadarwa a matsayin mai warwarewarsu, tambayoyin na'urar sadarwa da kanta suna bin hanyar na'urar sadarwa maimakon ƙa'idar baƙi, don haka bincike na iya fita ta haɗin yau da kullum yayin da zirga-zirgar aikace-aikacen ba ya fita. Riƙe yankin, mai warwarewa da manufar gazawa a cikin rubutu ɗaya, kuma na gaba zai iya duba dukan ukun ba tare da sake fitar da ƙirar ba.