Na'urar VPN: LAN da WAN — abin da za a rubuta kafin siya

Ɗauki alamar shirye-don-VPN a matsayin siffa ɗaya a kan akwati wanda kuma dole ya yi tuƙi, ya raba sassa kuma ya canza idan ya gaza, domin alamar ba ta faɗin komai game da yawan cibiyoyin sadarwa daban da na'urar za ta iya ɗauka. Fara da rubuta rikodin iyawa don ainihin samfuri da firmware, sannan ka kwatanta wannan rikodin da hanyoyin da wurin ke buƙata. Shafukan tallace-tallace suna lissafa ramuka; ba safai suke lissafa memba na VLAN, manufar canji ko iyakar rami ba. Rikodin yana ɗaukar kusan minti ashirin kuma yana warware yawancin jayayyar saye kafin kayan aikin su isa.

Tabbatar da ainihin akwatin kafin wani abu

Sunayen samfuri suna wucewa tsakanin tsararrun firmware, kuma kwano ɗaya na iya zuwa da direban sauya daban dangane da fitowar. Karanta asalin allon daga na'urar da kanta maimakon daga kwali, domin kowace da'wa ta gaba ta danganta da wani abu da za ka iya maimaitawa. Umarni ɗaya ya ƙunshi samfuri, sunan allo da fitowar firmware a OpenWrt, kuma akwai makamantan fuskoki a yawancin firmware na kasuwanci.

ssh [email protected] 'ubus call system board'
cat /etc/openwrt_release

Rubuta waɗannan igiyoyin a cikin rikodin, ba a taƙaita su ba. Sannan raba aikin tuƙi na yau da kullum daga aikin rami. Na'urar da ke tura fakiti da kyau tana iya ƙin ƙare rami, kuma na'urar da ke ƙare rami tana iya rashin hanyar raba cibiyoyin sadarwa biyu na gida. Idan an ɗauke su a matsayin buƙata ɗaya, rashin daidaituwa yana ɓoyewa har sai an riga an saka na'urar a rak, an daidaita ta kuma an amince da ita rabin rabi.

Rubuta tsarin LAN, ba adadin tashoshi ba

Ramuka huɗu yawanci suna nufin sauya ɗaya, kuma sauya yana nufin yanki ɗaya na watsa sai an daidaita VLAN. Wannan yana da kyau ga cibiyar sadarwar gida mai lebur kuma ba daidai ba ga wurin da ke son sashin baƙi, sashin gudanarwa da sashin kyamarar keɓe a kan akwati ɗaya. Rubuta waɗanne tashoshi ke cikin wanne VLAN, waɗanne VLAN ke isa CPU da waɗanne ƙofofi ke ɗauke da adireshi.

Inda firmware ke ba da VLAN, jerin ƙofofi ne ke ƙayyade yawan manufofi daban da za ka iya rubutawa. VLAN da aka ayyana a kan sauya amma ba a taɓa ba da shi a matsayin ƙofa ba shi da adireshi kuma ba shi da yanki na wutar bango, don haka ba zai iya tilasta komai da kansa ba.

Karanta yanayin sauya maimakon amincewa da menu. A tsoffin manufofin OpenWrt kayan aikin sauya yana buga na'urorin da aka daidaita, kuma a manufofin DSA kayan aikin gada suna ba da rahoton gaskiya ɗaya ga kowace tasha, shi ya sa fitowar firmware ke cikin rikodin.

Rubuta halin WAN da canjin gaggawa

Hanyar shiga, mallakar adireshi da tsarin canjin gaggawa suna cikin layi ɗaya ga kowace hanyar haɗi ta sama, domin ramin da ke tsira daga canjin WAN ya dogara da duka ukun. Zaman PPPoE yana sake haɗawa da sabon adireshi kuma yana faɗin ramin tare da shi, yayin da hanyar haɗin DHCP da ke riƙe da hayarsa na iya rashin yin haka.

Canjin gaggawa yana kuma buƙatar shawarar manufa. Aika duk zirga-zirga zuwa hanyar ajiya abu ne mai sauƙi; riƙe ramin a kan ta farko yayin da zirga-zirgar yanar gizo ta yau da kullum ke amfani da ta ajiya yana buƙatar tuƙi bisa manufa, kuma ba kowane firmware ne ke bayyana shi ba. Lura ko an ɗaure ramin da hanyar haɗi ɗaya ta sama, da abin da na'urar ke yi da zama da aka kafa lokacin da wannan hanyar ta ɓace. Ajiye teburin tuƙi a matsayin shaida, ba akwatin rajistan canjin gaggawa ba.

Gwada hanya ɗaya da aka yarda da hanya ɗaya da aka hana

Rikodin ya cancanci ajiya ne kawai idan za a iya karɓar na'urar bisa ga shi. Zaɓi hanya ɗaya da dole ta yi aiki, ɗaya da ba ta kamata ba, kuma gudanar da duka biyu daga abokin ciniki a sashin da ake magana. Ramin da ke ɗauke da kowace ƙaramin cibiyar sadarwa gazawa ne lokacin da buƙatar ta kasance ƙaramin cibiyar sadarwa ɗaya.

Sannan tabbatar da hani, domin tsohuwar ƙima mai izini ita ce mamaki na yau da kullum. Sashin baƙi bai kamata ya isa adireshin gudanarwa ba, kuma binciken ya kamata ya nuna ƙarshen lokaci ko ƙi maimakon shafin shiga.

curl -sS --max-time 8 https://api.ipify.org
ping -c 2 192.168.99.1
ip -4 route get 192.168.99.1

Idan hanyar da aka yarda ta yi aiki kuma har ila yau hanyar da aka hana ta yi aiki, rabuwar sassa ya ɓace ko da menu sun nuna akasin haka. Idan duka biyun sun gaza, iyakar rami ko hanyar dawowa ba daidai ba ce, kuma rikodin WAN yawanci yana bayyana wanne. Ajiye sakamakon biyun tare da rikodin iyawa domin mai dubawa na gaba ya ga abin da aka karɓa, a wanne firmware da wace rana.