Երկրորդ երթուղիչը որպես VPN դարպաս՝ ինչ չի լուծում

Երկրորդ երթուղիչը հիմնականի հետևում տեղադրելը մաքուր ձև է մի քանի սարքի այլ ելք տալու համար։ Սա նաև այն տեղն է, որտեղ մարդիկ ավելի մեծ մեկուսացում են ակնկալում, քան սարքը տալիս է։ Հիմնական ցանցը պահում է իր սովորական ուղին, իսկ ներքևի ցանցը հետևում է երկրորդ երթուղիչի քաղաքականությանը։ Թե ինչ է կատարվում նրանց միջև, և թե ինչ է կատարվում, երբ թունելը ձախողվում է, այն մասն է, որն արժանի է պլանավորման։

Կարգավորումն աշխատում է։ Առասպելները վերաբերում են նրան, ինչից այն պաշտպանում է։ Այն դեռ օգտակար ձևավորում է՝ պարզապես ինքնին անվտանգության սահման չէ։

Առասպել՝ երկրորդ երթուղիչը լիովին մեկուսացնում է թունելը

Երկրորդ դարպասի հետևում գտնվող սարքերը հետևում են նրա քաղաքականությանը։ Հիմնական ցանցի սարքերը չեն ժառանգում այդ թունելը, և դա է նպատակը։ Բայց երկրորդ երթուղիչը դեռ ունի վերև ուղի առաջինի միջով, և այդ ուղին հարաբերություն է, որը պետք է կառավարել։

Երկրորդ երթուղիչին անհրաժեշտ է նաև VPN հաճախորդի պրոֆիլ։ Այն գործառույթը, որն ընդունում է միայն մուտքային VPN միացումներ, ելքային թունել դեպի մատակարար չի ստեղծում։ Սարքավորումը գնելուց առաջ ստուգեք որոնվածի հաճախորդի աջակցությունը։

Ներքևի ցանցին տվեք ենթացանց, որը չի համընկնում։ Նմուշային միջակայքի պատճենումը՝ առանց գոյություն ունեցող ցանցերը ստուգելու, երթուղային գլուխկոտրուկ ստեղծելու հուսալի ձև է։

Առասպել՝ կրկնակի NAT-ը միայն VPN-ի ինկապսուլյացիան է

Երկու երթուղավորված դարպաս կարող են ստեղծել կրկնակի NAT, և դա առանձին է VPN-ի սեփական ինկապսուլյացիայից։ Սովորական ելքային տրաֆիկը սովորաբար աշխատում է։ Մուտքային ծառայության հասանելիությունը պահանջում է դիտավորյալ ձևավորում, հաճախ պորտի փոխանցում երկու սարքերում կամ բոլորովին այլ մոտեցում։

Լրացուցիչ թարգմանության շերտը նաև դարձնում է մատյանները ավելի դժվար ընթեռնելի։ Հիմնական երթուղիչի մատյանի աղբյուրի հասցեն կարող է պատկանել երկրորդ երթուղիչին, այլ ոչ այն սարքին, որը դուք վրիպազերծում եք։ Սա արժե իմանալ նախքան ուրվական սարքի հետևից ընկնելը։

Գրեք հասցեների պլանը նախքան որևէ բան միացնելը։

Առասպել՝ հայտնաբերումն անցնում է, որովհետև երկու LAN-երն էլ լավ զննում են

Երկու ցանցերն էլ կարող են զննել ինտերնետը, մինչ նրանց միջև հայտնաբերումը ձախողվում է։ Հիմնական Wi-Fi-ի հեռախոսը կարող է չգտնել VPN դարպասի հետևում գտնվող հեռուստացույցը, որովհետև multicast հայտնաբերումը լռելյայն չի անցնում երթուղավորված սահմանը։ Եթե դա կարևոր է, ձեզ անհրաժեշտ է անդրադարձիչ կամ այլ տոպոլոգիա։ Զննելու հաջողությունը տեղական հայտնաբերման ապացույց չէ։

Երկրորդ երթուղիչի կառավարման ինտերֆեյսը հասանելի պահեք լիազորված ուղուց՝ առանց այն WAN-ում հրապարակելու։ Պահպանեք երկու դարպասների կարգավորումները նախքան երթուղիները փոխելը։

Փորձարկեք DNS-ը և IPv6-ը, ինչպես նաև տեսանելի ելքի հասցեն։ Միայն IPv4 կրող թունելը կարող է արտահոսել մյուս ընտանիքը։ Գրեք երկու արդյունքներն էլ փոփոխությունների գրանցամատյանում։

Ինչ է իրականում տալիս երկրորդ դարպասը

Այն տեսանելի է դարձնում ծավալը։ Կարող եք մատնանշել մեկ սարք և ասել, թե որ ցանցն է հետևում թունելին, և տնային տնտեսությունը պահում է իր սովորական ուղին։ Այդ պարզությունը շատ տների համար արժե լրացուցիչ սարքավորումը։

Այն դեռ ևս մեկ սպասարկվող սարք է՝ հավատարմագրերով, որոնվածով և վերականգնման գործընթացով։ Որոշեք՝ արդյոք ներքևի սարքերը պետք է կանգնեն կամ վերադառնան, երբ VPN-ը ձախողվում է, և փորձարկեք այդ վարքը։ Դարպասը չի վերացնում գործառնական աշխատանքը՝ այն կենտրոնացնում է այն։ pfSense WireGuard հաճախորդի բաղադրատոմսը ընդգրկում է թունելի կողմը մեկ տարածված հարթակում։