Heimilisnetþáttur aðeins VPN: slökktu á varaleiðinni, ekki bara SSID

Þú setur gesta-SSID á VPN og kallar netþáttinn aðeins VPN. Svo fellur göngin í tvær mínútur og tækin snúa hljóðlaust aftur á venjulegt WAN. Ekkert í nafni SSID kom í veg fyrir það. Aðeins VPN netþáttur skilgreinist af því sem gerist þegar göngin eru ekki tiltæk, ekki af merkimiða netsins.

Merkimiðinn er loforð; varaleiðarstefnan er framfylgdin.

Goðsögn: SSID er mörkin

SSID án eigin framsendingarstefnu er bara nafn. Mörkin eru sérstakt tengi, VLAN eða undirnet, með eigin DHCP-sviði og eigin reglum. VLAN gefur þér framsendingarmörk sem Wi-Fi nafn getur ekki gefið.

Einangrun biðlara er líka hluti af hönnuninni. Tvö tæki á netþættinum gætu þurft að tala saman, eða ekki, og það val ætti að vera skýrt frekar en erfitt frá gestasniði.

Skrifaðu niður tengi og vistfangasvið netþáttarins áður en þú skrifar eina einustu reglu. Þessi eina lína kemur í veg fyrir mestan hluta síðari ruglings.

Goðsögn: leið ganganna nær yfir hvert samskiptareglur

Beittu stefnu fastbúnaðarins á þann netþátt svo netumferð hans út á netið noti göngin. Stilltu fjarsendinguna og þýðinguna sem göngin krefjast. Hafðu aðeins aðganginn að staðbundnum auðlindum sem netþátturinn þarf raunverulega.

Athugaðu báðar vistfangafjölskyldurnar. Ef IPv6 er ekki flutt gegnum göngin verður stefnan að meðhöndla það, annars finnur tæki með IPv6 stuðning beina leið sem þú ætlaðir ekki.

Rofi sem aðeins virkar fyrir IPv4 með IPv6 virkt er algeng leið til að leka. Prófaðu með biðlara sem styður IPv6, ekki bara með fartölvunni sem þú hefur við höndina.

Goðsögn: DNS og endapunktur ganganna fylgja göngunum

Hægt er að búa til DNS leiðarans á staðnum og það getur fylgt eigin leiðatöflu leiðarans, ekki stefnu netþáttarins. Ákvarðaðu hvaða leið þessi leysir eigi að nota og hvað hann gerir þegar göngin mistakast. Eigin endapunktstenging VPN er önnur undantekning: hún þarf skjalfestu ytri leiðina að jafningjanum. Beindu þeirri tengingu inn í göngin og hún getur ekki risið.

Hafðu endurheimtarstjórnun aðskilda frá netaðgangi netþáttarins. Ef misheppnaður jafningi læsir þér líka út af leiðaranum hefur þú breytt göngubilun í staðarheimsókn. Hafðu þann aðgang á stjórnneti, ekki á aðeins VPN netþættinum.

Hvað gerir það í raun aðeins VPN

Lokaðu fyrir venjulega WAN-framsendingu netþáttarins hvenær sem göngin eru niðri. Það er sú regla, ekki SSID, sem gerir merkimiðann sannan. Prófaðu hana með meinlausri umferð frá tæki á netþættinum.

Gerðu þrjár athuganir: venjulega notkun gegnum göngin, leyfða bilunarprófið með göngin niðri, og endurheimt þegar þau koma aftur. Staðfestu að annar heimilisnetþáttur haldi eigin fyrirhugaðri leið allan tímann. Skjalfestu allar beinar undantekningar, annars felur merkimiðinn leiðir sem þú manst ekki lengur.

Stutt skrá um netþáttinn, valin göngin og undantekningarnar gefur þér sérstakar athuganir eftir að fastbúnaðaruppfærsla breytir regluröð eða hegðun leysisins. pfSense WireGuard biðlarauppskriftin er gagnlegt viðmið fyrir gönguhliðina, ekki staðgengill fyrir stefnu netþáttarins.