OpenWrt ನಲ್ಲಿ ಇಡೀ LAN ಗಾಗಿ OpenVPN ಕ್ಲೈಂಟ್: ಕೆಲಸ ಮಾಡುವ ಕ್ರಮ

ರೌಟರ್ನ ಇಡೀ LAN ಅನ್ನು ಒಂದೇ ಸುರಂಗದ ಹಿಂದೆ ತರಲು ನಾಲ್ಕು ಸ್ವತಂತ್ರ ಕೆಲಸಗಳು ಬೇಕು. ಸುರಂಗದ ಸಾಧನಕ್ಕೆ ಒಬ್ಬ ಮಾಲೀಕ, ಒಂದು ಫೈರ್ವಾಲ್ ವಲಯ, ಮೇಲ್ಮುಖ ಕೊಂಡಿಗೆ ಎದುರಾಗಿ ಒಂದು ಅನುವಾದ ಗುರಿ, ಮತ್ತು ಕೆಲವು ಕ್ಲೈಂಟ್ಗಳು VPN ನಿಂದ ಹೊರಗೆ ಇರಬೇಕಾದರೆ ಮೂಲ ವಿಳಾಸದ ಆಧಾರದ ಮೇಲೆ ರೂಟಿಂಗ್ ಬೇಕು. ಸಂಪರ್ಕವಾಗುತ್ತದೆ ಆದರೆ ಏನೂ ಹಾದುಹೋಗದ ಸುರಂಗದಲ್ಲಿ ಸಾಮಾನ್ಯವಾಗಿ ಈ ನಾಲ್ಕರಲ್ಲಿ ಒಂದು ಕಾಣೆಯಾಗಿರುತ್ತದೆ. ಅವಲಂಬನೆಯ ಕ್ರಮದಲ್ಲಿ ಕೆಲಸ ಮಾಡುವುದು ಎಂದರೆ ಕೊನೆಯಲ್ಲಿ ಬರುವ ವೈಫಲ್ಯ ನೀವು ಈಗ ಬದಲಿಸಿದ ಹಂತಕ್ಕೇ ಸೇರಿರುತ್ತದೆ. ಕೆಳಗಿನ ಪ್ರತಿ ಹಂತವೂ ನೀವು ನೋಡಬಹುದಾದ ಒಂದು ವಿಷಯದೊಂದಿಗೆ ಮುಗಿಯುತ್ತದೆ, ಇದು ಮುಂದಿನ ಹಂತವನ್ನು ಊಹೆಯಾಗದಂತೆ ತಡೆಯುತ್ತದೆ.

ಸುರಂಗವನ್ನು ಯಾವುದು ಹಂಚಿಕೊಳ್ಳುತ್ತದೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸಿ

Wi-Fi ಮತ್ತು DHCP ಹಂಚುವ ರೌಟರ್ ಸ್ವತಃ ಕ್ಲೈಂಟ್ ಅನ್ನು ನಡೆಸಬಹುದು. ಇದು ಪ್ರತಿ ಸಾಧನಕ್ಕೂ ಪ್ರತ್ಯೇಕ ಸೆಟಪ್ ಇಲ್ಲದೆ ಎಲ್ಲಾ ಸಂಪರ್ಕಿತ ಸಾಧನಗಳನ್ನು ಸುರಂಗದ ಹಿಂದೆ ಸೇರಿಸುತ್ತದೆ, ಮತ್ತು ಸಣ್ಣ ಸ್ಥಳಗಳ ಬಹುಪಾಲು ಈ ವ್ಯವಸ್ಥೆಯನ್ನೇ ಬಯಸುತ್ತವೆ. ಸುರಂಗ ಕುಸಿದಾಗ ಅತ್ಯಂತ ಹೆಚ್ಚಿನ ಪರಿಣಾಮವೂ ಈ ವ್ಯವಸ್ಥೆಯಲ್ಲೇ ಆಗುತ್ತದೆ, ಏಕೆಂದರೆ ಎಲ್ಲಾ ಸಾಧನಗಳು ಒಂದೇ ಸಮಯಕ್ಕೆ ತಮ್ಮ ಮಾರ್ಗವನ್ನು ಕಳೆದುಕೊಳ್ಳುತ್ತವೆ. LAN ನಲ್ಲಿ ಹೊರಹೋಗುವ ಕೆಲಸ ಮಾಡುವ ಮಾರ್ಗ ಯಾವುದೂ ಉಳಿಯುವುದಿಲ್ಲ.

ಮೊದಲನೆಯದರ ಹಿಂದೆ ಎರಡನೇ ರೌಟರ್, ತನ್ನದೇ ಉಪಜಾಲದೊಂದಿಗೆ ಕ್ಲೈಂಟ್ ನಡೆಸುತ್ತದೆ, ಸುರಂಗವನ್ನು ತನ್ನ ಸಾಧನಗಳಿಗೆ ಮಾತ್ರ ಸೀಮಿತಗೊಳಿಸುತ್ತದೆ. ಅದನ್ನು ತೆಗೆಯುವುದು ಸುಲಭ ಮತ್ತು ಅದನ್ನು ವಾರಸುದಾರನಿಗೆ ವಿವರಿಸುವುದೂ ಸುಲಭ. ಬೆಲೆ ಎಂದರೆ ಮಾರ್ಗ ಅಥವಾ ಪೋರ್ಟ್ ಫಾರ್ವರ್ಡ್ ಇಲ್ಲದೆ ಎರಡೂ ಬದಿಗಳ ನಡುವೆ ತಲುಪುವಿಕೆ ಇರುವುದಿಲ್ಲ.

ಎರಡೂ ರೀತಿಯಲ್ಲಿ, LAN ಉಪಜಾಲಗಳನ್ನು ಬೇರೆ ಬೇರೆಯಾಗಿ ಇರಿಸಿ. ಒಂದೇ ರೀತಿಯ ಶ್ರೇಣಿಗಳು ಒಂದು ಬದಿಯನ್ನು ನೇರವಾಗಿ ಸಂಪರ್ಕಿತವಾಗಿ ಕಾಣಿಸುತ್ತವೆ, ಮತ್ತು ಅದರಿಂದ ಉಂಟಾಗುವ ಕಪ್ಪು ಕುಳಿ VPN ದೋಷದಂತೆ ಕಾಣುತ್ತದೆ ಗಂಟೆಗಳ ಕಾಲ.

ಸುರಂಗಕ್ಕೆ ಮಾಲೀಕರನ್ನು ಕೊಡಿ

ಸುರಂಗವನ್ನು ಹೆಸರು, ಸಾಧನ ಮತ್ತು ತನ್ನದೇ ಪ್ರೋಟೋಕಾಲ್ ಇಲ್ಲದ ಜಾಲ ಇಂಟರ್ಫೇಸ್ ಎಂದು ಘೋಷಿಸಿ. ನಂತರ ಜಾಲ ವ್ಯವಸ್ಥೆಯು ಸಾಧನವನ್ನು ರಚಿಸಿ ನಿರ್ವಹಿಸುತ್ತದೆ, ಮತ್ತು ಮುಂದಿನ ಎಲ್ಲವೂ ಇಂಟರ್ಫೇಸ್ ಅನ್ನು ಸಾಧನದ ಬದಲು ಹೆಸರಿನಿಂದ ಉಲ್ಲೇಖಿಸುತ್ತದೆ. ಇದೇ ವಲಯಕ್ಕೆ ಅದನ್ನು ಹುಡುಕಲು ಅನುವು ಮಾಡುತ್ತದೆ.

ಒಂದೇ ಸಾಧನವನ್ನು ಎರಡು ಕಡೆ ರಚಿಸಬೇಡಿ. ಘೋಷಿತ ಇಂಟರ್ಫೇಸ್ ಪಕ್ಕದಲ್ಲಿ ಕೈಯಿಂದ ಮಾಡಿದ ಸುರಂಗ ಇರುವ ಆದರೆ ವಲಯದಲ್ಲಿಲ್ಲದ ಸಾಧನವನ್ನು, ಅಥವಾ ಮರುಲೋಡ್ ಆದಾಗ ಕಣ್ಮರೆಯಾಗುವ ಸಾಧನವನ್ನು ಸೃಷ್ಟಿಸುತ್ತದೆ. ಎರಡೂ ಕ್ಲೈಂಟ್ ವಿಫಲವಾದಂತೆ ಕಾಣುತ್ತವೆ, ಮತ್ತು ಎರಡೂ ನಿಜವಾದ ಕಾರಣವನ್ನು ಹೆಸರಿಸುವ ದೋಷವನ್ನು ನೀಡುವುದಿಲ್ಲ. ಘೋಷಣಾತ್ಮಕ ಮಾರ್ಗವನ್ನು ಆರಿಸಿ ಮತ್ತು ಕೈಯಿಂದ ಮಾಡಿದ್ದನ್ನು ಅಳಿಸಿ.

ಜಾಲ, ಫೈರ್ವಾಲ್ ಮತ್ತು VPN ಸಂರಚನೆಯಲ್ಲಿ ಹೆಸರನ್ನು ಒಂದೇ ರೀತಿ ಇರಿಸಿ. ವಲಯವು ಜಾಲಗಳನ್ನು ಹೆಸರಿನಿಂದ ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ, ಆದ್ದರಿಂದ ಒಂದು ಅಕ್ಷರದ ತಪ್ಪು ಸುರಂಗವನ್ನು ಎಲ್ಲಾ ವಲಯಗಳ ಹೊರಗೆ ಬಿಡುತ್ತದೆ, ಆದರೆ ಇಂಟರ್ಫೇಸ್ ಸ್ವತಃ ಆರೋಗ್ಯವಂತವಾಗಿ ಕಾಣುತ್ತದೆ. ನೀತಿ ಇಲ್ಲದ ಆರೋಗ್ಯವಂತ ಇಂಟರ್ಫೇಸ್ ಅನ್ನು ಗುರುತಿಸುವುದು ಅತ್ಯಂತ ಕಷ್ಟ.

ವಲಯ ಮಾಡಿ, ನಂತರ ಅದರೊಳಗೆ ಫಾರ್ವರ್ಡ್ ಮಾಡಿ

ಫೈರ್ವಾಲ್ ವಲಯ ಎಂದರೆ ನೀತಿ ವಾಸಿಸುವ ಸ್ಥಳ: ಇನ್ಪುಟ್, ಔಟ್ಪುಟ್, ಫಾರ್ವರ್ಡ್ ಮತ್ತು ಮಾಸ್ಕರೇಡ್. ಯಾವುದೇ ವಲಯದಲ್ಲಿಲ್ಲದ ಸುರಂಗ ನೀವು ಆರಿಸದ ಡೀಫಾಲ್ಟ್ಗಳಿಂದ ನಿಯಂತ್ರಿಸಲ್ಪಡುತ್ತದೆ, ಮತ್ತು ರೌಟರ್ ಕ್ಲೈಂಟ್ಗೆ ಅದು ಅಪರೂಪವಾಗಿ ಬೇಕು. ಕೆಳಗಿನ ಸ್ಟ್ಯಾನ್ಜಾಗಳು ಇಂಟರ್ಫೇಸ್ ಅನ್ನು ಘೋಷಿಸಿ, ಅದನ್ನು ವಲಯದಲ್ಲಿ ಇರಿಸಿ, ಮತ್ತು LAN ಸಂಚಾರವನ್ನು ಆ ವಲಯಕ್ಕೆ ಅನುಮತಿಸುತ್ತವೆ.

config interface 'vpn'
    option device 'tun0'
    option proto 'none'

config zone
    option name 'vpn'
    list network 'vpn'
    option input 'REJECT'
    option output 'ACCEPT'
    option forward 'REJECT'
    option masq '1'

config forwarding
    option src 'lan'
    option dest 'vpn'

21.02 ಕ್ಕಿಂತ ಹಳೆಯ ಬಿಡುಗಡೆಗಳಲ್ಲಿ ಅದೇ ಇಂಟರ್ಫೇಸ್ ಸಾಲನ್ನು option ifname ಎಂದು ಬರೆಯಲಾಗುತ್ತದೆ, ಆದ್ದರಿಂದ ಅಂಟಿಸುವ ಮೊದಲು ಸ್ಥಾಪಿತ ಫರ್ಮ್ವೇರ್ ಯಾವ ರೂಪವನ್ನು ಅರ್ಥೈಸುತ್ತದೆ ಎಂದು ಪರಿಶೀಲಿಸಿ. ಫಾರ್ವರ್ಡಿಂಗ್ ಸ್ಟ್ಯಾನ್ಜಾ ಎಂದರೆ LAN ಸಂಚಾರವು ಸುರಂಗವನ್ನು ಒಟ್ಟಾರೆಯಾಗಿ ಬಳಸಲು ಅನುಮತಿ. ಅದಿಲ್ಲದೆ ಸಾಧನ ಆನ್ ಆಗಿದೆ, ಕ್ಲೈಂಟ್ ಸಂಪರ್ಕಗೊಂಡಿದೆ, ಮತ್ತು ಯಾವುದೇ LAN ಹೋಸ್ಟ್ ಸುರಂಗವನ್ನು ತಲುಪುವುದಿಲ್ಲ. ರೌಟರ್ ಕ್ಲೈಂಟ್ಗಳ ಮೇಲೆ ಸಂಪರ್ಕವಿದೆ ಆದರೆ ಇಂಟರ್ನೆಟ್ ಇಲ್ಲ ಎಂಬುದು ಅತ್ಯಂತ ಸಾಮಾನ್ಯ ದೂರು.

VPN ವಲಯದ ಮಾಸ್ಕರೇಡ್ ಪ್ಯಾಕೆಟ್ ಹೊರಡುವ ಮೊದಲು ಪ್ರತಿ LAN ವಿಳಾಸವನ್ನು ರೌಟರ್ನ ಸುರಂಗ ವಿಳಾಸಕ್ಕೆ ಒಟ್ಟುಗೂಡಿಸುತ್ತದೆ. ಇದು ಆಚೆ ಬದಿಯಲ್ಲಿ ನಿಮ್ಮ ಉಪಜಾಲಕ್ಕೆ ಮರಳು ಮಾರ್ಗದ ಅಗತ್ಯವನ್ನು ತೆಗೆದುಹಾಕುತ್ತದೆ.

ಆಚೆ ಬದಿ ಈಗಾಗಲೇ ನಿಮ್ಮ LAN ಗೆ ಮಾರ್ಗ ಹೊಂದಿದ್ದರೆ, ಮಾಸ್ಕರೇಡ್ ಆಫ್ ಮಾಡುವುದು ಮೂಲ ವಿಳಾಸಗಳನ್ನು ಕಾಣುವಂತೆ ಇರಿಸುತ್ತದೆ ಮತ್ತು ಪ್ರತಿ-ಕ್ಲೈಂಟ್ ಲಾಗ್ಗಳನ್ನು ಅರ್ಥಪೂರ್ಣಗೊಳಿಸುತ್ತದೆ. ಒಂದನ್ನು ಆರಿಸಿ ಮತ್ತು ಯಾವುದನ್ನು ಆರಿಸಿದಿರಿ ಎಂದು ಬರೆದಿಡಿ, ಏಕೆಂದರೆ ಎರಡೂ ಆಯ್ಕೆಗಳು ಮುಂದೆ ಬೇರೆ ಬೇರೆ ಬೆಂಬಲ ಪ್ರಶ್ನೆಗಳನ್ನು ಹುಟ್ಟಿಸುತ್ತವೆ. ಡೀಫಾಲ್ಟ್ LAN-ಇಂದ-WAN ಫಾರ್ವರ್ಡಿಂಗ್ ತೆಗೆಯುವುದು ತನ್ನದೇ ಪರಿಣಾಮವಿರುವ ಪ್ರತ್ಯೇಕ ನಿರ್ಧಾರ. ಅದನ್ನು ತೆಗೆದರೆ ರೌಟರ್ನ ಸ್ವಂತ ಇಂಟರ್ನೆಟ್ ಪ್ರವೇಶವೂ ಜೊತೆಯಲ್ಲಿ ಹೋಗುತ್ತದೆ.

NAT ನಲ್ಲಿ ನಿಜವಾದ ಮೇಲ್ಮುಖ ಕೊಂಡಿಯನ್ನು ಹೆಸರಿಸಿ

ಅನುವಾದ ನಿಯಮವನ್ನು ಕೈಯಿಂದ ಬರೆಯುವ ಫರ್ಮ್ವೇರ್ನಲ್ಲಿ ಹೊರಹೋಗುವ ಇಂಟರ್ಫೇಸ್ ತಪ್ಪಾಗುವ ಕ್ಷೇತ್ರ. ನಿಯಮ vlan2 ಎಂದು ಹೆಸರಿಸಿದರೂ ಸೆಷನ್ ppp0 ನಲ್ಲಿ ಮುಗಿದರೆ ಏನೂ ಮಾಡುವುದಿಲ್ಲ. ಇಂಟರ್ಫೇಸ್ ಇಲ್ಲದ ನಿಯಮವು ಖಾಸಗಿಯಾಗಿಯೇ ಉಳಿಯಬೇಕಾದ ಸಂಚಾರವನ್ನೂ ಅನುವಾದಿಸಬಹುದು. ಎರಡೂ ತಪ್ಪುಗಳು ತಮ್ಮನ್ನು ಘೋಷಿಸಿಕೊಳ್ಳುವುದಿಲ್ಲ, ಏಕೆಂದರೆ ಸುರಂಗ ಕೆಲಸ ಮಾಡುತ್ತಲೇ ಇರುತ್ತದೆ.

iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

ಆ ನಿಯಮದಲ್ಲಿ ppp0 ಅನ್ನು ip route ಅಥವಾ ಚಾಲನೆಯಲ್ಲಿರುವ ಇಂಟರ್ಫೇಸ್ ಪಟ್ಟಿಯಿಂದ ಬರುವ ಇಂಟರ್ಫೇಸ್ನಿಂದ ಬದಲಿಸಿ, ನಂತರ LAN ಹೋಸ್ಟ್ ಪುಟ ತೆರೆಯುವಾಗ ಕೌಂಟರ್ ನೋಡಿ. ಒಂದೇ ಪೂರೈಕೆದಾರರ ರೌಟರ್ನಲ್ಲಿ ಮೇಲ್ಮುಖ ಕೊಂಡಿಗೆ ಒಂದು ಮಾಸ್ಕರೇಡ್ ನಿಯಮ ಸಾಮಾನ್ಯವಾಗಿ ಸಾಕು. ಸುರಂಗ ಇಂಟರ್ಫೇಸ್ಗೆ ಎರಡನೇ ನಿಯಮ ಮೊದಲನೆಯದಕ್ಕೆ ಪರ್ಯಾಯವಲ್ಲ.

ನಂತರ ಸುರಂಗದೊಳಗೆ ಏನು ಪ್ರವೇಶಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುವ ಕ್ಲೈಂಟ್ ಆಯ್ಕೆಗಳನ್ನು ಸೇರಿಸಿ. redirect-gateway ಸೂಚನೆ ಕ್ಲೈಂಟ್ನ ಇಂಟರ್ನೆಟ್ ಸಂಚಾರವನ್ನು VPN ಮೂಲಕ ಕಳುಹಿಸುತ್ತದೆ, ಮತ್ತು ಅದಿಲ್ಲದೆ ಸುರಂಗ ಸರ್ವರ್ ತಳ್ಳುವ ಮಾರ್ಗಗಳನ್ನು ಮಾತ್ರ ಒಯ್ಯುತ್ತದೆ. DNS ಗೆ ಮುಟ್ಟುವ ಮೊದಲು ಉಂಟಾದ ಮಾರ್ಗ ಕೋಷ್ಟಕವನ್ನು ಪರಿಶೀಲಿಸಿ.

ಎರಡನೇ ಕೋಷ್ಟಕದಿಂದ Wi-Fi ಅನ್ನು ವಿಭಜಿಸಿ

ಒಂದು ರೂಟಿಂಗ್ ಕೋಷ್ಟಕ ಎರಡು ಡೀಫಾಲ್ಟ್ಗಳನ್ನು ಹಿಡಿದಿಡಲಾರದು. ಆದ್ದರಿಂದ ಸುರಂಗವನ್ನು ಬಳಸದಿರಬೇಕಾದ ಎರಡನೇ SSID ಗೆ ತನ್ನದೇ ಉಪಜಾಲ ಮತ್ತು ತನ್ನದೇ ಕೋಷ್ಟಕ ಬೇಕು. ಸುರಂಗದ SSID ಗೆ ತನ್ನದೇ ಶ್ರೇಣಿ ನೀಡಿ, ನಂತರ ಕೋಷ್ಟಕವನ್ನು ಆರಿಸುವ ನಿಯಮದೊಂದಿಗೆ ಆ ಶ್ರೇಣಿಯನ್ನು ಮಾತ್ರ ಸುರಂಗಕ್ಕೆ ಕಳುಹಿಸಿ.

OpenWrt ನಲ್ಲಿನ ನೀತಿ-ರೂಟಿಂಗ್ ಪ್ಯಾಕೇಜ್ಗಳು ನಿಖರವಾಗಿ ಆ ಸಂಯೋಜನೆಯನ್ನು ವ್ಯಕ್ತಪಡಿಸುತ್ತವೆ. ಕೈಯಿಂದಲೂ ಸಾಧ್ಯ, ಮೂಲ ನಿಯಮ ಮತ್ತು ಡೀಫಾಲ್ಟ್ ಸುರಂಗ ಸಾಧನದ ಕಡೆಗೆ ತೋರುವ ಕೋಷ್ಟಕದೊಂದಿಗೆ.

ಎರಡೂ ಜಾಲಗಳಿಂದ ವಿಭಜನೆಯನ್ನು ಪರಿಶೀಲಿಸಿ. ಸುರಂಗದ SSID ನಲ್ಲಿರುವ ಕ್ಲೈಂಟ್ VPN ನ ನಿರ್ಗಮನ ವಿಳಾಸವನ್ನು ತೋರಿಸಬೇಕು, ಮತ್ತು ಸಾಮಾನ್ಯ SSID ನಲ್ಲಿರುವ ಕ್ಲೈಂಟ್ ಪೂರೈಕೆದಾರರದನ್ನು ತೋರಿಸಬೇಕು. ಎರಡೂ ಒಂದೇ ರೀತಿ ಕಂಡರೆ, ನಿಯಮ ತಪ್ಪು ಮೂಲಕ್ಕೆ ಹೊಂದುತ್ತದೆ ಅಥವಾ ಕೋಷ್ಟಕವನ್ನೇ ಕೇಳಲಾಗುವುದಿಲ್ಲ. ಮತ್ತೆ ಸಂಪರ್ಕಿಸಿದ ನಂತರವೂ ಪರೀಕ್ಷಿಸಿ, ಏಕೆಂದರೆ ಇಂಟರ್ಫೇಸ್ ಹೆಸರನ್ನು ಅವಲಂಬಿಸಿದ ನಿಯಮ ಸಾಧನದ ಸಂಖ್ಯೆ ಬದಲಾದಾಗ ಮುರಿಯುತ್ತದೆ.

ಗಡಿಯಾರ ಮತ್ತು ಸಾಧನ ಧ್ವಜದ ಮೇಲೆ ಸಂಶಯ ಪಡಿ

ಈ persist-tun ಧ್ವಜ ಮರುಪ್ರಾರಂಭಗಳ ನಡುವೆ ಸುರಂಗ ಸಾಧನವನ್ನು ಜಾಗದಲ್ಲೇ ಬಿಡುತ್ತದೆ. ಇದು ಸರ್ವರ್ಗೆ ಹೊಂದುತ್ತದೆ ಮತ್ತು ಸ್ಥಿತಿಯನ್ನು ಮೊದಲಿನಿಂದ ಮರುನಿರ್ಮಿಸಬೇಕಾದ ಕ್ಲೈಂಟ್ ಅನ್ನು ಗೊಂದಲಕ್ಕೀಡುಮಾಡುತ್ತದೆ. ರೌಟರ್ ಕ್ಲೈಂಟ್ ಅನ್ನು ಪರಿಹರಿಸುವಾಗ ಅದನ್ನು ತೆಗೆಯಿರಿ, ಏಕೆಂದರೆ ವಿಫಲ ಮಾತುಕತೆಯಿಂದ ಉಳಿದ ಸಾಧನ ಯಾವ ಹಂತ ನಿಜವಾಗಿ ಮುರಿದಿತು ಎಂಬುದನ್ನು ಮುಚ್ಚಿಡುತ್ತದೆ. ಕ್ಲೈಂಟ್ ವಿಶ್ವಾಸಾರ್ಹವಾಗಿ ಸಂಪರ್ಕಗೊಂಡ ನಂತರ ಅದನ್ನು ಹಿಂತಿರುಗಿಸಿ, ಅದಕ್ಕೂ ಮೊದಲು ಅಲ್ಲ.

ಗಡಿಯಾರ ಎರಡನೇ ಮೌನ ವೈಫಲ್ಯ. ಬ್ಯಾಟರಿ ಚಾಲಿತ ಗಡಿಯಾರವಿಲ್ಲದ ರೌಟರ್ ಯುಗದಿಂದ ಪ್ರಾರಂಭವಾಗುತ್ತದೆ, ಅಂದರೆ NTP ಹಿಡಿಯುವವರೆಗೆ ಪ್ರಮಾಣಪತ್ರ ಪರಿಶೀಲನೆಗಳು ವಿಫಲವಾಗುತ್ತವೆ. ಪ್ರಮಾಣಪತ್ರಕ್ಕೆ ಮುಟ್ಟುವ ಮೊದಲು ಲಾಗ್ನ ಸಮಯ ಚಿಹ್ನೆಗಳನ್ನು ನಿಜವಾದ ಸಮಯದೊಂದಿಗೆ ಹೋಲಿಸಿ, ಏಕೆಂದರೆ ಬೂಟ್ ಆದ ಒಂದು ನಿಮಿಷದ ನಂತರ ಸಂಪರ್ಕಿಸುವ ಕ್ಲೈಂಟ್ ಸಾಮಾನ್ಯವಾಗಿ ಸಮಯ ಸಿಂಕ್ರೊನೈಸೇಶನ್ಗಾಗಿ ಕಾಯುತ್ತಿರುತ್ತದೆ.