Wurin shiga Wi-Fi bayan ƙofar VPN: a riƙe LAN ɗaya

Abokan ciniki marasa waya na iya zama bayan VPN ba tare da wurin shiga ya san komai game da ramin ba. Ka haɗa rediyo a matsayin gada zuwa LAN na ƙofar, ka bar ƙofar ta mallaki adireshi da ramin, kuma kowace na'ura a Wi-Fi za ta gaji manufa ɗaya. Madadin, kashi na biyu da aka yi wa hanya tare da ƙofarsa, wani tsari ne daban da yanayin gazawa daban.

Ana rikita su biyu domin dukansu suna sanya akwati tsakanin intanet da na'urorinka. Kwatanta abin da kowanne ya mallaka ita ce hanya mafi sauri ta zaɓe.

Hanyoyi biyu na sanya VPN gaban Wi-Fi

A tsarin gada wurin shiga yana ɗaukar firam tsakanin rediyo da kashin waya ba wani abu ba: subnet ɗaya, hukumar adireshi ɗaya, mai tuƙi ɗaya da ke aiwatar da manufar. A tsarin hanya akwatin na biyu yana da adireshinsa, yankin DHCP nasa da hanyarsa ta asali, don haka zirga-zirga ta haye wata iyaka kafin ta isa ramin. Tsarin gada yana sa kowace na'ura mara waya ta zama ta gida ga ƙofar, shi ya sa tsarin dokoki ɗaya ke rufe su duka. Tsarin hanya yana ba ka kashi da za ka yi tunani a kai da kuma wuri na biyu inda manufar za ta iya ɓata.

internet
  -> vpn-capable gateway: routing, tunnel, dns, failure policy
  -> bridged access point: radio onto the same lan
  -> wifi clients

Zaɓi gada lokacin da buƙata ita ce na'urori marasa waya su yi amfani da rami ɗaya da na waya. Zaɓi hanya lokacin da kake son kashi da za a iya keɓe, ko lokacin da akwatin na biyu ya riga ya kasance a matsayin mai tuƙi.

Abin da tsarin gada yake canzawa a zahiri

Gada na cire wani matakin fassara da wata ƙofar asali mai hamayya, kuma yana ƙara matsalar gudanarwa. Wurin shiga har yanzu yana buƙatar adireshin da za ka iya isa, wanda aikin mai sayarwa yawanci ke shirya ta hanyar babbar LAN. Dole ne sabis ɗin DHCP ɗinsa a kashe, in ba haka ba hukumomi biyu za su bayar da hayar da suka saba. Ƙofar tana riƙe da ramin, saitunan mai warwarewa da shawarar abin da zai faru idan ramin ya faɗi, don haka manufar tana zaune a wuri ɗaya daidai.

Rediyo ba ya gaji kome daga cikin waɗannan kai tsaye daga ramin. Yana kawai daina ƙara matakai da za su rufe shi.

Inda kashi na biyu da aka yi wa hanya ya dace

Kashi da aka yi wa hanya yana cancanci rikitarsa lokacin da na'urorin da ke bayansa suke buƙatar kulawa daban da sauran LAN. Cibiyar baƙi, dakin gwaji, ko rukunin abokan ciniki waɗanda dole su fita ta wata ƙasa takamaimai duk dalilai ne na sanya mai tuƙi a hanya. Kuɗin shi ne hukumar adireshi ta biyu, wata mai kare wuta ta biyu da za a riƙe daidai, da hanyar dawowa daga babbar LAN idan wani a can yana buƙatar isa kashin. Waɗannan wajibai ne ba cikakkun bayanai na saiti ba.

Kuskuren da aka saba shi ne gina sigar hanya da ganganci, ta hanyar sake amfani da mai tuƙi wanda har yanzu yake tafiyar da DHCP da fassararsa. Hakan yana haifar da fassara biyu da manufar da babu wanda zai iya bin sawu.

Gwada daga abokin ciniki na Wi-Fi, ba daga ƙofar ba

Buƙata mai nasara a kan ƙofar tana tabbatar da ramin yana aiki ga ƙofar. Babbar tambaya ita ce ko zirga-zirgar da aka tura ta abokin ciniki mara waya yana amfani da shi, kuma dole a lura da hakan daga abokin ciniki. Umarnin da ke ƙasa suna duba adireshin abokin ciniki, hanyarsa da adireshin da wani sabis na nesa ke gani.

ip -4 addr show wlan0
ip route get 1.1.1.1
curl -sS https://api.ipify.org; echo
traceroute -n -m 4 1.1.1.1

Adireshi a cikin LAN na ƙofar yana tabbatar da gadan yana wucewa da firam maimakon fassara su. Hanya wadda matakinta na farko ita ce ƙofar tana tabbatar da abokin ciniki bai sami wata hanya ta asali ta biyu daga wani wuri ba. Duban adireshin fita yana amsa ainihin tambayar, kuma ɗan gajeren bin sawu yana nuna ko matakan farko sune abin da ake tsammani. Idan adireshin abokin ciniki ya fito daga wani yanki, farkon wanda ake zargi shi ne sabar DHCP da ta ɓace.

Rubuta aikin kowane akwati, adireshinsa da hukumar DHCP. Zanen layi uku ya isa, kuma yana sasanta yawancin muhawara kan inda doka ta dace.