Yankin gida na VPN kawai: kashe hanyar ajiya, ba SSID kawai ba

Kana sanya SSID na baƙi a kan VPN kuma kana kiran yankin VPN kawai. Sannan tunnel ɗin ya faɗi na mintuna biyu kuma na'urorin suna komawa WAN na yau da kullum a hankali. Babu wani abu a cikin sunan SSID da ya hana hakan. Yankin VPN kawai ana bayyana shi da abin da ke faruwa lokacin da tunnel ɗin ba ya samuwa, ba da alamar cibiyar sadarwa ba.

Alamar alkawari ce; manufar ajiyar ita ce aiwatarwa.

Tatsuniya: SSID shine iyaka

SSID ba tare da manufar turawa ta kansa ba sunan kawai ne. Iyaka ita ce wata na'ura, VLAN ko yankin ƙasa daban, mai nata kewayon DHCP da nata dokoki. VLAN yana ba ka iyakar turawa wadda sunan Wi-Fi ba zai iya bayarwa ba.

Keɓe abokin ciniki ma wani ɓangare ne na ƙira. Na'urori biyu a yankin na iya buƙatar yin magana da juna, ko kuma a'a, kuma ya kamata wannan zaɓin ya kasance bayyananne maimakon a gado daga bayanin baƙo.

Rubuta na'urar yankin da kewayon adireshi kafin ka rubuta koɗa ɗaya. Wannan layi ɗaya yana hana yawancin ruɗani na gaba.

Tatsuniya: hanyar tunnel ɗin tana rufe kowace yarjejeniya

Yi amfani da manufar firmware a wannan yankin domin zirga-zirgansa zuwa intanet ya yi amfani da tunnel ɗin. Saita tura da fassarar nesa da tunnel ɗin ke buƙata. Ka adana damar samun albarkatun cikin gida da yankin yake buƙata kawai.

Duba duka iyalan adireshi biyu. Idan ba a ɗaukar IPv6 ta tunnel ɗin ba, manufar dole ta kula da shi, in ba haka ba na'ura mai iya IPv6 za ta sami hanyar kai tsaye da ba ka nufa ba.

Maɓallin kashewa na IPv4 kawai tare da kunna IPv6 hanya ce ta yau da kullum ta ɓoyewa. Gwada da abokin ciniki mai iya IPv6, ba da kwamfutar tafi da hannu da kake da ita kawai ba.

Tatsuniya: DNS da ƙarshen tunnel ɗin suna bin tunnel ɗin

Ana iya ƙirƙirar DNS na rauta a cikin gida kuma ya bi teburin turawa na rauta kansa, ba manufar yankin ba. Yanke shawarar wace hanya mai warwarewar ya kamata ya bi da abin da yake yi idan tunnel ɗin ya kasa. Haɗin ƙarshen VPN kansa wani keɓe ne: yana buƙatar hanyar waje da aka rubuta zuwa ga abokin tarayya. Tura wannan haɗin cikin tunnel ɗin kuma ba zai iya tashi ba.

Ka kiyaye gudanarwar dawo da ita dabam daga damar intanet na yankin. Idan abokin tarayya da ya kasa ya kuma kulle ka daga rauta, ka mai da katsewar tunnel ziyarar wuri. Ka kiyaye wannan damar a cibiyar sadarwar gudanarwa, ba a yankin VPN kawai ba.

Me ya sa yake zama VPN kawai da gaske

Toshe turawar WAN ta yau da kullum don yankin a duk lokacin da tunnel ɗin ya faɗi. Wannan doka ce, ba SSID ba, ke sa alamar ta zama gaskiya. Gwada shi da zirga-zirga marar lahani daga na'ura a yankin.

Yi gwaje-gwaje uku: aiki na yau da kullum ta tunnel ɗin, gwajin gazawar da aka yarda da shi yayin da tunnel ɗin ya faɗi, da dawowa idan ya dawo. Tabbatar wani yanki na gida yana riƙe da hanyarsa da aka nufa a duk tsawon lokaci. Rubuta kowane keɓe kai tsaye, in ba haka ba alamar tana ɓoye hanyoyin da ba ka tuna da su ba.

Takaitaccen rikodin yankin, tunnel ɗin da aka zaɓa da keɓewa yana ba ka takamaiman gwaje-gwaje bayan sabunta firmware ya canza tsarin dokoki ko halayen mai warwarewa. Amataccen abokin ciniki na WireGuard na pfSense jagora ne mai amfani ga ɓangaren tunnel, ba madadin manufar yankin ba.