Wi-Fi մուտքի կետ VPN դարպասի հետևում՝ պահեք մեկ տեղական ցանց

Անլար հաճախորդները կարող են նստել VPN-ի հետևում, առանց որ մուտքի կետը որևէ բան իմանա թունելի մասին։ Կամրջեք ռադիոն դարպասի տեղական ցանցին, թողեք դարպասին պատկանեն հասցեավորումը և թունելը, և Wi-Fi-ի յուրաքանչյուր սարք ժառանգում է նույն քաղաքականությունը։ Այլընտրանքը՝ երկրորդ երթուղավորված հատվածը իր դարպասով, այլ ձևավորում է՝ այլ խափանման եղանակով։

Երկուսը շփոթում են, որովհետև երկուսն էլ տուփ են դնում ինտերնետի և ձեր սարքերի միջև։ Համեմատել, թե ինչին է տիրապետում յուրաքանչյուրը, ընտրելու ամենաարագ ճանապարհն է։

VPN-ը Wi-Fi-ից առաջ դնելու երկու եղանակ

Կամրջված դասավորության մեջ մուտքի կետը շրջանակներ է տեղափոխում ռադիոյի և լարային հատվածի միջև և ուրիշ ոչինչ՝ մեկ ենթացանց, մեկ հասցեային մարմին, մեկ երթուղիչ, որը կիրառում է քաղաքականությունը։ Երթուղավորված դասավորության մեջ երկրորդ տուփն ունի իր հասցեները, իր DHCP տիրույթը և իր լռելյայն երթուղին, ուստի երթևեկությունը հատում է ևս մեկ սահման՝ մինչև թունել հասնելը։ Կամրջված ձևավորումը յուրաքանչյուր անլար սարք դարպասի համար տեղական է դարձնում, և դրա համար է, որ կանոնների մեկ հավաքածուն ծածկում է բոլորին։ Երթուղավորված ձևավորումը ձեզ տալիս է մտածելու հատված և երկրորդ տեղ, որտեղ քաղաքականությունը կարող է սխալվել։

internet
  -> vpn-capable gateway: routing, tunnel, dns, failure policy
  -> bridged access point: radio onto the same lan
  -> wifi clients

Ընտրեք կամրջվածը, երբ պահանջն այն է, որ անլար սարքերը օգտագործեն նույն թունելը, ինչ լարայինները։ Ընտրեք երթուղավորվածը, երբ ուզում եք մեկուսացվող հատված, կամ երբ երկրորդ տուփն արդեն գոյություն ունի որպես երթուղիչ։

Ինչ է իրականում փոխում կամրջված դասավորությունը

Կամրջումը հեռացնում է թարգմանության շերտ և մրցակից լռելյայն դարպաս, և ավելացնում է կառավարման խնդիր։ Մուտքի կետին դեռ պետք է հասցե, որին կարող եք հասնել, ինչը վաճառողի աշխատահոսքը սովորաբար կազմակերպում է հիմնական տեղական ցանցի միջոցով։ Նրա DHCP ծառայությունը պետք է անջատված լինի, այլապես երկու մարմին կտան հակասական վարձույթներ։ Դարպասը պահում է թունելը, լուծիչի կարգավորումները և որոշումը, թե ինչ է լինում, երբ թունելն ընկնում է, ուստի քաղաքականությունն ապրում է ուղիղ մեկ տեղում։

Ռադիոն այդ ամենից ոչինչ ավտոմատ չի ժառանգում թունելից։ Այն պարզապես դադարում է ավելացնել շերտեր, որոնք կծածկեն այն։

Որտեղ է տեղավորվում երկրորդ երթուղավորված հատվածը

Երթուղավորված հատվածը վաստակում է իր բարդությունը, երբ դրա հետևում գտնվող սարքերին այլ վերաբերմունք է պետք, քան տեղական ցանցի մնացած մասին։ Հյուրերի ցանցը, լաբորատորիան կամ հաճախորդների խումբը, որոնք միշտ պետք է դուրս գան որոշակի երկրով, բոլորը պատճառներ են երթուղիչը ճանապարհին դնելու։ Գինը երկրորդ հասցեային մարմինն է, երկրորդ պատնեշը, որը պետք է հետևողական պահել, և վերադարձի երթուղին հիմնական ցանցից, եթե այնտեղ ինչ-որ մեկին պետք է հասնել հատվածին։ Դրանք պարտավորություններ են, ոչ թե կարգավորման մանրամասներ։

Սովորական սխալը երթուղավորված տարբերակը պատահաբար կառուցելն է՝ կրկին օգտագործելով երթուղիչ, որը դեռ աշխատեցնում է իր DHCP-ն ու թարգմանությունը։ Դա տալիս է կրկնակի թարգմանություն և քաղաքականություն, որը ոչ ոք չի կարող հետևել։

Փորձարկեք Wi-Fi հաճախորդից, ոչ թե դարպասից

Դարպասի վրա հաջող հարցումը ապացուցում է, որ թունելն աշխատում է դարպասի համար։ Իրական հարցն այն է, թե արդյոք անլար հաճախորդի փոխանցված երթևեկությունն օգտագործում է այն, և դա պետք է դիտարկել հաճախորդից։ Ներքևի հրամանները ստուգում են հաճախորդի հասցեն, նրա երթուղին և այն հասցեն, որը տեսնում է հեռավոր ծառայությունը։

ip -4 addr show wlan0
ip route get 1.1.1.1
curl -sS https://api.ipify.org; echo
traceroute -n -m 4 1.1.1.1

Դարպասի տեղական ցանցի ներսում գտնվող հասցեն հաստատում է, որ կամուրջը շրջանակները փոխանցում է, այլ ոչ թե թարգմանում։ Այն երթուղին, որի առաջին քայլը դարպասն է, հաստատում է, որ հաճախորդը երկրորդ լռելյայն երթուղի այլ տեղից չի ստացել։ Ելքի հասցեի ստուգումը պատասխանում է իրական հարցին, և կարճ հետքը ցույց է տալիս, թե արդյոք առաջին քայլերը սպասվածն են։ Եթե հաճախորդի հասցեն այլ տիրույթից է գալիս, առաջին կասկածյալը մոլորված DHCP սերվերն է։

Գրեք յուրաքանչյուր տուփի դերը, նրա հասցեն և DHCP մարմինը։ Երեք գծով սխեման բավական է, և այն լուծում է կանոնի տեղի մասին վեճերի մեծ մասը։