Wi-Fi-aðgangspunktur bak við VPN-gátt: haltu einu staðarneti

Brúaður aðgangspunktur eða annað beint snið? Munurinn er hver á heimilisföngin, DNS og göngin, og það ræður því hvar stefnan býr.

Þráðlausir biðlarar geta setið bak við VPN án þess að aðgangspunkturinn viti nokkuð um göngin. Brúaðu útvarpið yfir á staðarnet gáttarinnar, láttu gáttina eiga heimilisföngin og göngin, og hvert tæki á Wi-Fi erfir sömu stefnu. Valkosturinn, annað beint snið með eigin gátt, er önnur hönnun með öðrum bilunarham.

Þau tvö ruglast því bæði setja kassa milli internetsins og tækjanna þinna. Að bera saman hvað hvort á er fljótlegasta leiðin til að velja.

Tvær leiðir til að setja VPN-ið fyrir framan Wi-Fi

Í brúaðri uppsetningu ber aðgangspunkturinn ramma milli útvarpsins og kapalsniðsins og ekkert annað: eitt undirnet, eitt heimilisfangayfirvald, einn beinir sem framkvæmir stefnuna. Í beindu uppsetningunni hefur seinni kassinn eigin heimilisföng, eigið DHCP-svið og eigin sjálfgefna leið, svo umferð fer yfir enn eina mörkina áður en hún nær göngunum. Brúuð hönnun lætur hvert þráðlaust tæki líta út fyrir að vera staðbundið fyrir gáttina, og þess vegna nær eitt sett af reglum yfir þau öll. Beindu hönnunin gefur þér snið til að hugsa um og annan stað þar sem stefnan getur farið úrskeiðis.

internet
  -> vpn-capable gateway: routing, tunnel, dns, failure policy
  -> bridged access point: radio onto the same lan
  -> wifi clients

Veldu brúaða þegar krafan er að þráðlaus tæki noti sömu göng og kapaltæki. Veldu beinda þegar þú vilt snið sem hægt er að einangra, eða þegar seinni kassinn er þegar til sem beinir.

Hvað brúaða uppsetningin breytir í raun

Brúun fjarlægir þýðingarlag og samkeppnisgátt sjálfgefna leiðar og bætir við stjórnunarvandamáli. Aðgangspunkturinn þarf enn heimilisfang sem þú nærð í, sem vinnuflæði framleiðandans venjulega útfærir um aðalstaðarnetið. DHCP-þjónusta hans verður að vera slökkt, annars munu tvö yfirvöld úthluta misvísandi leigum. Gáttin heldur göngunum, stillingum leysisins og ákvörðuninni um hvað gerist þegar göngin falla, svo stefnan býr á nákvæmlega einum stað.

Útvarpið erfir ekkert af þessu sjálfkrafa frá göngunum. Það hættir bara að bæta við lögum sem myndu hylja það.

Hvar annað beint snið á heima

Beint snið á skilið flækjustig sitt þegar tæki bak við það þurfa aðra meðferð en afgangur staðarnetsins. Gestanet, rannsóknarstofa eða hópur biðlara sem verða alltaf að fara út um tiltekið land eru allt ástæður til að setja beini í leiðina. Kostnaðurinn er annað heimilisfangayfirvald, önnur eldveggur sem halda verður samkvæmum og bakleið frá aðalstaðarnetinu ef einhver þar þarf að ná í sniðið. Þetta eru skyldur, ekki smáatriði í stillingum.

Algenga mistökin eru að byggja beindu útgáfuna fyrir slysni með því að endurnýta beini sem keyrir enn eigið DHCP og þýðingu. Það framleiðir tvíþætta þýðingu og stefnu sem enginn getur rakið.

Prófaðu frá Wi-Fi-biðlara, ekki frá gáttinni

Árangursrík beiðni á gáttinni sannar að göngin virka fyrir gáttina. Raunverulega spurningin er hvort framsend umferð þráðlauss biðlara noti þau, og það verður að fylgjast með frá biðlaranum. Skipanalínurnar hér að neðan athuga heimilisfang biðlarans, leið hans og heimilisfangið sem fjartengd þjónusta sér.

ip -4 addr show wlan0
ip route get 1.1.1.1
curl -sS https://api.ipify.org; echo
traceroute -n -m 4 1.1.1.1

Heimilisfang innan staðarnets gáttarinnar staðfestir að brúin hleypir römmum í gegn í stað þess að þýða þá. Leið þar sem fyrsta stökkið er gáttin staðfestir að biðlarinn hefur ekki fengið aðra sjálfgefna leið annars staðar frá. Athugun útgönguheimilisfangsins svarar raunverulegu spurningunni, og stutta slóðin sýnir hvort fyrstu stökkin eru þau sem búist var við. Ef heimilisfang biðlarans kemur úr öðru sviði er fyrsti grunaði villtur DHCP-þjónn.

Skrifaðu niður hlutverk hvers kassa, heimilisfang hans og DHCP-yfirvaldið. Skýringarmynd með þremur línum er nóg, og hún leysir flest rifrildi um hvar regla á heima.

Tengdir greinar