Wi-Fi წვდომის წერტილი VPN კარიბჭის უკან: შეინარჩუნეთ ერთი LAN

უსადენო კლიენტები შეიძლება VPN-ის უკან იჯდნენ და წვდომის წერტილმა გვირაბზე არაფერი იცოდეს. ჩართეთ რადიო ხიდად კარიბჭის LAN-ში, დატოვეთ მისამართები და გვირაბი კარიბჭეს, და Wi-Fi-ის ყველა მოწყობილობა იმავე პოლიტიკას მიიღებს მემკვიდრეობით. ალტერნატივა, მეორე მარშრუტიზებული სეგმენტი საკუთარი კარიბჭით, სხვა დიზაინია სხვა ჩავარდნის რეჟიმით.

ორივე ერევა ერთმანეთს, რადგან ორივე ყუთს დებს ინტერნეტსა და თქვენს მოწყობილობებს შორის. იმის შედარება, თუ რა ეკუთვნის თითოეულს, არჩევის ყველაზე სწრაფი გზაა.

VPN-ის Wi-Fi-ის წინ დაყენების ორი გზა

ხიდურ განლაგებაში წვდომის წერტილი კადრებს რადიოსა და სადენიან სეგმენტს შორის გადააქვს და მეტს არაფერს: ერთი ქვექსელი, მისამართების ერთი ორგანო, ერთი მარშრუტიზატორი, რომელიც პოლიტიკას ასრულებს. მარშრუტიზებულ განლაგებაში მეორე ყუთს საკუთარი მისამართები, საკუთარი DHCP დიაპაზონი და საკუთარი ნაგულისხმევი მარშრუტი აქვს, ამიტომ ტრაფიკი გვირაბამდე კიდევ ერთ საზღვარს კვეთს. ხიდური დიზაინი ყველა უსადენო მოწყობილობას კარიბჭისთვის ლოკალურად აჩვენებს, ამიტომ წესების ერთი ნაკრები ფარავს ყველას. მარშრუტიზებული დიზაინი გაძლევს სეგმენტს დასაფიქრებლად და მეორე ადგილს, სადაც პოლიტიკა შეიძლება შეცდეს.

internet
  -> vpn-capable gateway: routing, tunnel, dns, failure policy
  -> bridged access point: radio onto the same lan
  -> wifi clients

აირჩიეთ ხიდური, როცა მოთხოვნაა, რომ უსადენო მოწყობილობებმა იგივე გვირაბი გამოიყენონ, რაც სადენიანებმა. აირჩიეთ მარშრუტიზებული, როცა გსურთ სეგმენტი, რომლის იზოლირებაც შეიძლება, ან როცა მეორე ყუთი უკვე არსებობს მარშრუტიზატორად.

რას ცვლის სინამდვილეში ხიდური განლაგება

ხიდური შეერთება აშორებს თარგმანის შრეს და კონკურენტ ნაგულისხმევ კარიბჭეს, და ამატებს მართვის პრობლემას. წვდომის წერტილს მაინც სჭირდება მისამართი, რომელსაც მიაღწევთ, რასაც მომწოდებლის სამუშაო პროცესი ჩვეულებრივ მთავარი LAN-ის მეშვეობით აწყობს. მისი DHCP სერვისი გამორთული უნდა იყოს, თორემ ორი ორგანო ეწინააღმდეგებად იჯარებს გასცემს. კარიბჭე ინახავს გვირაბს, ამომხსნელის პარამეტრებს და გადაწყვეტილებას, რა მოხდება გვირაბის ჩავარდნისას, ამიტომ პოლიტიკა ზუსტად ერთ ადგილას ცხოვრობს.

რადიო ამ ყველაფერს გვირაბისგან ავტომატურად არ იმკვიდრებს. ის უბრალოდ წყვეტს შრეების დამატებას, რომლებიც დაფარავდა.

სად ჯდება მეორე მარშრუტიზებული სეგმენტი

მარშრუტიზებული სეგმენტი თავის სირთულეს იმსახურებს, როცა მის უკან მყოფ მოწყობილობებს LAN-ის დანარჩენისგან განსხვავებული მოპყრობა სჭირდებათ. სტუმრების ქსელი, ლაბორატორია ან კლიენტების ჯგუფი, რომლებმაც ყოველთვის კონკრეტული ქვეყნიდან უნდა გავიდნენ, ყველა მიზეზია მარშრუტიზატორის გზაზე დასაყენებლად. ფასი მეორე მისამართების ორგანოა, მეორე ფაილვოლი, რომელიც თანმიმდევრულად უნდა შენარჩუნდეს, და დაბრუნების მარშრუტი მთავარი LAN-იდან, თუ იქ ვინმეს სეგმენტამდე მისვლა სჭირდება. ეს ვალდებულებებია და არა კონფიგურაციის დეტალები.

გავრცელებული შეცდომაა მარშრუტიზებული ვერსიის შემთხვევით აშენება, იმ მარშრუტიზატორის ხელახლა გამოყენებით, რომელიც ჯერ კიდევ საკუთარ DHCP-სა და თარგმანს ატარებს. ეს იძლევა ორმაგ თარგმანს და პოლიტიკას, რომელსაც ვერავინ გადაამოწმებს.

სცადეთ Wi-Fi კლიენტიდან და არა კარიბჭიდან

წარმატებული მოთხოვნა კარიბჭეზე ამტკიცებს, რომ გვირაბი კარიბჭისთვის მუშაობს. ნამდვილი კითხვაა, იყენებს თუ არა მას უსადენო კლიენტის გადამისამართებული ტრაფიკი, და ეს კლიენტიდან უნდა დაკვირვებოდეს. ქვემოთ მოცემული ბრძანებები ამოწმებს კლიენტის მისამართს, მის მარშრუტს და მისამართს, რომელსაც დისტანციური სერვისი ხედავს.

ip -4 addr show wlan0
ip route get 1.1.1.1
curl -sS https://api.ipify.org; echo
traceroute -n -m 4 1.1.1.1

მისამართი კარიბჭის LAN-ის შიგნით ადასტურებს, რომ ხიდი კადრებს თარგმნის ნაცვლად გაატარებს. მარშრუტი, რომლის პირველი ნაბიჯი კარიბჭეა, ადასტურებს, რომ კლიენტმა მეორე ნაგულისხმევი მარშრუტი სხვა ადგილიდან არ მიიღო. გასვლის მისამართის შემოწმება პასუხობს ნამდვილ კითხვას, ხოლო მოკლე კვალი გვიჩვენებს, მოსალოდნელია თუ არა პირველი ნაბიჯები. თუ კლიენტის მისამართი სხვა დიაპაზონიდან მოდის, პირველი ეჭვმიტანილი მიმოფანტული DHCP სერვერია.

ჩაწერეთ თითოეული ყუთის როლი, მისი მისამართი და DHCP ორგანო. სამი ხაზის სქემა საკმარისია და აგვარებს უმეტეს კამათს იმაზე, სად ეკუთვნის წესი.