VPN राउटर: LAN और WAN — खरीदने से पहले क्या दर्ज करें
VPN का लेबल VLAN, WAN फेलओवर या टनल की भूमिकाओं के बारे में कुछ नहीं बताता। जिस मॉडल और फर्मवेयर को आप तैनात करना चाहते हैं, उसकी सटीक क्षमताएँ लिख लें।
VPN-तैयार लेबल को एक ऐसे बॉक्स की एक विशेषता मानें जिसे रूट, विभाजित और विफलता पर स्विच भी करना है, क्योंकि लेबल यह नहीं बताता कि डिवाइस कितने अलग नेटवर्क रख सकता है। सटीक मॉडल और फर्मवेयर के लिए क्षमता रिकॉर्ड लिखकर शुरू करें, फिर उस रिकॉर्ड की तुलना साइट को जरूरी फ़्लो से करें। मार्केटिंग पेज सॉकेट गिनाते हैं; वे VLAN सदस्यता, फेलओवर नीति या टनल के दायरे का जिक्र कम ही करते हैं। रिकॉर्ड में लगभग बीस मिनट लगते हैं और हार्डवेयर आने से पहले ज्यादातर खरीद विवाद तय कर देता है।
बाकी सब से पहले सटीक बॉक्स तय करें
मॉडल नाम फर्मवेयर पीढ़ियों में चलते हैं, और एक ही बॉडी रिलीज के हिसाब से अलग स्विच ड्राइवर के साथ आ सकती है। बोर्ड की पहचान कार्टन से नहीं बल्कि डिवाइस से ही पढ़ें, ताकि हर बाद का दावा किसी ऐसी चीज से जुड़ा रहे जिसे आप दोहरा सकें। OpenWrt पर एक कमांड मॉडल, बोर्ड नाम और फर्मवेयर रिलीज को कवर करता है, और ज्यादातर बिजनेस फर्मवेयर में समान स्क्रीन मौजूद हैं।
ssh [email protected] 'ubus call system board'
cat /etc/openwrt_releaseउन स्ट्रिंग्स को रिकॉर्ड में लिखें, कभी छोटा न करें। फिर सामान्य रूटिंग काम को टनल काम से अलग करें। जो डिवाइस पैकेट अच्छी तरह फॉरवर्ड करता है वह टनल समाप्त करने से इनकार भी कर सकता है, और जो डिवाइस टनल समाप्त करता है उसके पास दो स्थानीय नेटवर्क अलग रखने का कोई तरीका नहीं हो सकता। दोनों को एक ही आवश्यकता मानने से बेमेल तब तक छिपा रहता है जब तक यूनिट रैक में लग न जाए, कॉन्फ़िगर न हो जाए और आधी भरोसेमंद न हो जाए।
LAN की संरचना दर्ज करें, पोर्ट की संख्या नहीं
चार सॉकेट आमतौर पर एक स्विच मानते हैं, और स्विच एक ब्रॉडकास्ट डोमेन, जब तक VLAN कॉन्फ़िगर न हों। यह सपाट घरेलू नेटवर्क के लिए ठीक है और ऐसी साइट के लिए गलत है जो एक ही बॉक्स पर अतिथि खंड, प्रबंधन खंड और अलग कैमरा खंड चाहती है। दर्ज करें कि कौन से पोर्ट किस VLAN में हैं, कौन से VLAN CPU तक पहुंचते हैं और कौन से इंटरफ़ेस पते रखते हैं।
जहाँ फर्मवेयर VLAN देता है, वहाँ इंटरफ़ेस सूची तय करती है कि आप कितनी अलग नीतियाँ लिख सकते हैं। स्विच पर परिभाषित लेकिन कभी इंटरफ़ेस के रूप में न सौंपा गया VLAN न पता रखता है न फ़ायरवॉल ज़ोन, इसलिए वह अकेले कुछ लागू नहीं कर सकता।
| Field to record | Example entry | Review stops if |
|---|---|---|
| Ports and VLAN membership | ports 1-4 untagged on VLAN 10, port 5 trunk with VLAN 10 and 20 | the datasheet offers only a socket count |
| Routed interfaces | br-lan 192.168.88.1/24, vlan20 192.168.99.1/24 | two subnets cannot hold separate policies |
| WAN method and failover | DHCP on wan, PPPoE on wan2, policy route to wan2 on loss | only one uplink is configurable |
| Tunnel role and scope | WireGuard peer on the router, only 192.168.88.0/24 routed inside | the router can only pass another tunnel through |
मेन्यू पर भरोसा करने के बजाय स्विच की स्थिति पढ़ें। पुराने OpenWrt लक्ष्यों पर स्विच टूल कॉन्फ़िगर किए गए डिवाइस छापता है, और DSA लक्ष्यों पर ब्रिज टूल हर पोर्ट के लिए वही तथ्य बताते हैं, इसलिए फर्मवेयर रिलीज रिकॉर्ड में रहती है।
WAN और फेलओवर व्यवहार लिखें
एक्सेस विधि, पते का स्वामित्व और फेलओवर क्रम हर अपलिंक के लिए एक पंक्ति में आते हैं, क्योंकि WAN बदलाव से बचने वाली टनल तीनों पर निर्भर करती है। PPPoE सत्र नए पते के साथ फिर जुड़ता है और टनल को साथ गिरा देता है, जबकि अपनी लीज़ रखने वाला DHCP अपलिंक ऐसा नहीं कर सकता।
फेलओवर को नीति निर्णय भी चाहिए। सारा ट्रैफ़िक बैकअप लिंक पर भेजना आसान है; सामान्य वेब ट्रैफ़िक बैकअप इस्तेमाल करे तब टनल को प्राथमिक पर रखना नीति आधारित रूटिंग मांगता है, और हर फर्मवेयर उसे नहीं दिखाता। दर्ज करें कि टनल एक ही अपलिंक से बंधी है या नहीं और वह लिंक गायब होने पर डिवाइस स्थापित सत्रों के साथ क्या करता है। रूटिंग तालिका सबूत के तौर पर रखें, फेलओवर चेकबॉक्स नहीं।
एक अनुमत और एक अस्वीकृत फ़्लो जाँचें
रिकॉर्ड रखना तभी सार्थक है जब डिवाइस उसके अनुसार स्वीकार किया जा सके। एक फ़्लो चुनें जो चलना चाहिए, एक जो नहीं, और दोनों को संबंधित खंड के क्लाइंट से चलाएँ। हर सबनेट ले जाने वाली टनल विफलता है जब आवश्यकता एक ही सबनेट की थी।
फिर अस्वीकृति की पुष्टि करें, क्योंकि अनुमति देने वाला डिफ़ॉल्ट आम आश्चर्य है। अतिथि खंड को प्रबंधन पते तक नहीं पहुंचना चाहिए, और जाँच को लॉगिन पेज के बजाय टाइमआउट या इनकार दिखाना चाहिए।
curl -sS --max-time 8 https://api.ipify.org
ping -c 2 192.168.99.1
ip -4 route get 192.168.99.1अगर अनुमत फ़्लो चलता है और अस्वीकृत फ़्लो भी चलता है, तो मेन्यू के विपरीत संकेत देने पर भी विभाजन गायब है। अगर दोनों विफल हों, तो टनल का दायरा या वापसी मार्ग गलत है, और WAN रिकॉर्ड आमतौर पर बताता है कि कौन सा। दोनों परिणाम क्षमता रिकॉर्ड के साथ रखें ताकि अगला समीक्षक देख सके कि क्या स्वीकार हुआ, किस फर्मवेयर पर और किस तारीख को।