VPN ಗೇಟ್‌ವೇ ಹಿಂದೆ Wi-Fi ಪ್ರವೇಶ ಬಿಂದು: ಒಂದೇ LAN ಇರಿಸಿ

ಬ್ರಿಡ್ಜ್ ಮಾಡಿದ ಪ್ರವೇಶ ಬಿಂದುವೋ ಅಥವಾ ಎರಡನೇ ರೂಟೆಡ್ ವಿಭಾಗವೋ? ವ್ಯತ್ಯಾಸವೆಂದರೆ ವಿಳಾಸ, DNS ಮತ್ತು ಸುರಂಗ ಯಾರ ಬಳಿ ಇದೆ ಎಂಬುದು, ಮತ್ತು ಅದೇ ನೀತಿ ಎಲ್ಲಿ ವಾಸಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ.

ವೈರ್‌ಲೆಸ್ ಕ್ಲೈಂಟ್‌ಗಳು VPN ಹಿಂದೆ ಕುಳಿತುಕೊಳ್ಳಬಹುದು, ಪ್ರವೇಶ ಬಿಂದುವಿಗೆ ಸುರಂಗದ ಬಗ್ಗೆ ಏನೂ ತಿಳಿಯದೆ. ರೇಡಿಯೊವನ್ನು ಗೇಟ್‌ವೇಯ LAN ಗೆ ಬ್ರಿಡ್ಜ್ ಮಾಡಿ, ವಿಳಾಸ ಮತ್ತು ಸುರಂಗ ಗೇಟ್‌ವೇಯಲ್ಲಿರಲಿ, ಮತ್ತು Wi-Fi ಯ ಪ್ರತಿ ಸಾಧನವೂ ಅದೇ ನೀತಿಯನ್ನು ಬಳುವಳಿಯಾಗಿ ಪಡೆಯುತ್ತದೆ. ಪರ್ಯಾಯ, ತನ್ನದೇ ಗೇಟ್‌ವೇ ಹೊಂದಿರುವ ಎರಡನೇ ರೂಟೆಡ್ ವಿಭಾಗ, ಬೇರೆ ವೈಫಲ್ಯ ವಿಧಾನವಿರುವ ಬೇರೆ ವಿನ್ಯಾಸ.

ಎರಡನ್ನೂ ಗೊಂದಲಕ್ಕೀಡುಮಾಡುವುದು ಏಕೆಂದರೆ ಎರಡೂ ಇಂಟರ್ನೆಟ್ ಮತ್ತು ನಿಮ್ಮ ಸಾಧನಗಳ ನಡುವೆ ಒಂದು ಪೆಟ್ಟಿಗೆಯನ್ನು ಇಡುತ್ತವೆ. ಪ್ರತಿಯೊಂದೂ ಏನನ್ನು ಹೊಂದಿದೆ ಎಂಬುದನ್ನು ಹೋಲಿಸುವುದು ಆಯ್ಕೆ ಮಾಡುವ ವೇಗದ ದಾರಿ.

VPN ಅನ್ನು Wi-Fi ಮುಂದೆ ಇಡುವ ಎರಡು ದಾರಿಗಳು

ಬ್ರಿಡ್ಜ್ ಮಾಡಿದ ಜೋಡಣೆಯಲ್ಲಿ ಪ್ರವೇಶ ಬಿಂದು ರೇಡಿಯೊ ಮತ್ತು ತಂತಿ ವಿಭಾಗದ ನಡುವೆ ಚೌಕಟ್ಟುಗಳನ್ನು ಸಾಗಿಸುತ್ತದೆ ಮತ್ತು ಬೇರೇನೂ ಮಾಡುವುದಿಲ್ಲ: ಒಂದು ಉಪಜಾಲ, ಒಂದು ವಿಳಾಸ ಪ್ರಾಧಿಕಾರ, ನೀತಿಯನ್ನು ಜಾರಿಗೊಳಿಸುವ ಒಂದು ರೂಟರ್. ರೂಟೆಡ್ ಜೋಡಣೆಯಲ್ಲಿ ಎರಡನೇ ಪೆಟ್ಟಿಗೆಗೆ ತನ್ನದೇ ವಿಳಾಸಗಳು, ತನ್ನದೇ DHCP ವ್ಯಾಪ್ತಿ ಮತ್ತು ತನ್ನದೇ ಡೀಫಾಲ್ಟ್ ಮಾರ್ಗ ಇರುತ್ತದೆ, ಹೀಗಾಗಿ ಸಂಚಾರವು ಸುರಂಗ ತಲುಪುವ ಮೊದಲು ಇನ್ನೊಂದು ಗಡಿಯನ್ನು ದಾಟುತ್ತದೆ. ಬ್ರಿಡ್ಜ್ ವಿನ್ಯಾಸವು ಪ್ರತಿ ವೈರ್‌ಲೆಸ್ ಸಾಧನವನ್ನೂ ಗೇಟ್‌ವೇಗೆ ಸ್ಥಳೀಯವಾಗಿ ಕಾಣಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಒಂದು ನಿಯಮ ಗುಂಪು ಎಲ್ಲವನ್ನೂ ಆವರಿಸುತ್ತದೆ. ರೂಟೆಡ್ ವಿನ್ಯಾಸವು ಯೋಚಿಸಲು ಒಂದು ವಿಭಾಗ ಮತ್ತು ನೀತಿ ತಪ್ಪಾಗಬಹುದಾದ ಎರಡನೇ ಸ್ಥಳವನ್ನು ನೀಡುತ್ತದೆ.

internet
  -> vpn-capable gateway: routing, tunnel, dns, failure policy
  -> bridged access point: radio onto the same lan
  -> wifi clients

ವೈರ್‌ಲೆಸ್ ಸಾಧನಗಳು ತಂತಿ ಸಾಧನಗಳಂತೆಯೇ ಅದೇ ಸುರಂಗ ಬಳಸುವುದು ಅಗತ್ಯವಾದಾಗ ಬ್ರಿಡ್ಜ್ ಆಯ್ಕೆಮಾಡಿ. ಪ್ರತ್ಯೇಕಿಸಬಹುದಾದ ವಿಭಾಗ ಬೇಕಾದಾಗ, ಅಥವಾ ಎರಡನೇ ಪೆಟ್ಟಿಗೆ ಈಗಾಗಲೇ ರೂಟರ್ ಆಗಿ ಇದ್ದಾಗ ರೂಟೆಡ್ ಆಯ್ಕೆಮಾಡಿ.

ಬ್ರಿಡ್ಜ್ ಜೋಡಣೆ ನಿಜವಾಗಿ ಏನನ್ನು ಬದಲಿಸುತ್ತದೆ

ಬ್ರಿಡ್ಜಿಂಗ್ ಒಂದು ಅನುವಾದ ಪದರ ಮತ್ತು ಸ್ಪರ್ಧಿಸುವ ಡೀಫಾಲ್ಟ್ ಗೇಟ್‌ವೇಯನ್ನು ತೆಗೆದುಹಾಕುತ್ತದೆ, ಮತ್ತು ನಿರ್ವಹಣಾ ಸಮಸ್ಯೆಯನ್ನು ಸೇರಿಸುತ್ತದೆ. ಪ್ರವೇಶ ಬಿಂದುವಿಗೆ ಇನ್ನೂ ನೀವು ತಲುಪಬಹುದಾದ ವಿಳಾಸ ಬೇಕು, ಅದನ್ನು ಮಾರಾಟಗಾರರ ಕಾರ್ಯಹರಿವು ಸಾಮಾನ್ಯವಾಗಿ ಮುಖ್ಯ LAN ಮೂಲಕ ಏರ್ಪಡಿಸುತ್ತದೆ. ಅದರ DHCP ಸೇವೆ ಆಫ್ ಇರಬೇಕು, ಇಲ್ಲದಿದ್ದರೆ ಎರಡು ಪ್ರಾಧಿಕಾರಗಳು ವಿರೋಧಾಭಾಸದ ಗುತ್ತಿಗೆಗಳನ್ನು ನೀಡುತ್ತವೆ. ಗೇಟ್‌ವೇ ಸುರಂಗ, ರಿಸಾಲ್ವರ್ ಸೆಟ್ಟಿಂಗ್‌ಗಳು ಮತ್ತು ಸುರಂಗ ಬಿದ್ದಾಗ ಏನಾಗುತ್ತದೆ ಎಂಬ ನಿರ್ಣಯವನ್ನು ಇಟ್ಟುಕೊಳ್ಳುತ್ತದೆ, ಆದ್ದರಿಂದ ನೀತಿ ನಿಖರವಾಗಿ ಒಂದೇ ಸ್ಥಳದಲ್ಲಿ ವಾಸಿಸುತ್ತದೆ.

ರೇಡಿಯೊ ಇವುಗಳಲ್ಲಿ ಯಾವುದನ್ನೂ ಸುರಂಗದಿಂದ ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಬಳುವಳಿಯಾಗಿ ಪಡೆಯುವುದಿಲ್ಲ. ಅದು ಅದನ್ನು ಮರೆಮಾಡುವ ಪದರಗಳನ್ನು ಸೇರಿಸುವುದನ್ನು ನಿಲ್ಲಿಸುತ್ತದೆ ಅಷ್ಟೆ.

ಎರಡನೇ ರೂಟೆಡ್ ವಿಭಾಗ ಎಲ್ಲಿ ಹೊಂದುತ್ತದೆ

ರೂಟೆಡ್ ವಿಭಾಗವು ತನ್ನ ಸಂಕೀರ್ಣತೆಯನ್ನು ಅರ್ಹವಾಗಿಸುವುದು ಅದರ ಹಿಂದಿನ ಸಾಧನಗಳಿಗೆ LAN ನ ಉಳಿದ ಭಾಗಕ್ಕಿಂತ ಬೇರೆ ರೀತಿಯ ನಡವಳಿಕೆ ಬೇಕಾದಾಗ. ಅತಿಥಿ ಜಾಲ, ಪ್ರಯೋಗಾಲಯ, ಅಥವಾ ಯಾವಾಗಲೂ ನಿರ್ದಿಷ್ಟ ದೇಶದ ಮೂಲಕ ಹೊರಹೋಗಬೇಕಾದ ಕ್ಲೈಂಟ್‌ಗಳ ಗುಂಪು—ಇವೆಲ್ಲವೂ ಮಾರ್ಗದಲ್ಲಿ ರೂಟರ್ ಇಡುವ ಕಾರಣಗಳು. ಬೆಲೆ ಎರಡನೇ ವಿಳಾಸ ಪ್ರಾಧಿಕಾರ, ಸುಸಂಗತವಾಗಿ ಇಡಬೇಕಾದ ಎರಡನೇ ಫೈರ್‌ವಾಲ್, ಮತ್ತು ಅಲ್ಲಿನ ಯಾರಿಗಾದರೂ ವಿಭಾಗವನ್ನು ತಲುಪಬೇಕಾದರೆ ಮುಖ್ಯ LAN ನಿಂದ ಹಿಂತಿರುಗುವ ಮಾರ್ಗ. ಇವು ಸಂರಚನಾ ವಿವರಗಳಲ್ಲ, ಬಾಧ್ಯತೆಗಳು.

ಸಾಮಾನ್ಯ ತಪ್ಪು ಎಂದರೆ ರೂಟೆಡ್ ಆವೃತ್ತಿಯನ್ನು ಆಕಸ್ಮಿಕವಾಗಿ ನಿರ್ಮಿಸುವುದು, ಇನ್ನೂ ತನ್ನದೇ DHCP ಮತ್ತು ಅನುವಾದವನ್ನು ನಡೆಸುತ್ತಿರುವ ರೂಟರ್ ಅನ್ನು ಮತ್ತೆ ಬಳಸಿ. ಅದು ದ್ವಿಗುಣ ಅನುವಾದ ಮತ್ತು ಯಾರೂ ಪತ್ತೆಹಚ್ಚಲಾಗದ ನೀತಿಯನ್ನು ಉಂಟುಮಾಡುತ್ತದೆ.

ಗೇಟ್‌ವೇಯಿಂದ ಅಲ್ಲ, Wi-Fi ಕ್ಲೈಂಟ್‌ನಿಂದ ಪರೀಕ್ಷಿಸಿ

ಗೇಟ್‌ವೇಯಲ್ಲಿ ಯಶಸ್ವಿ ವಿನಂತಿ ಸುರಂಗವು ಗೇಟ್‌ವೇಗೆ ಕೆಲಸ ಮಾಡುತ್ತದೆ ಎಂದು ಸಾಬೀತುಪಡಿಸುತ್ತದೆ. ನಿಜವಾದ ಪ್ರಶ್ನೆ ಎಂದರೆ ವೈರ್‌ಲೆಸ್ ಕ್ಲೈಂಟ್‌ನ ಮುಂದಕ್ಕೆ ಕಳುಹಿಸಿದ ಸಂಚಾರವು ಅದನ್ನು ಬಳಸುತ್ತದೆಯೇ ಎಂಬುದು, ಮತ್ತು ಅದನ್ನು ಕ್ಲೈಂಟ್‌ನಿಂದ ಗಮನಿಸಬೇಕು. ಕೆಳಗಿನ ಆಜ್ಞೆಗಳು ಕ್ಲೈಂಟ್‌ನ ವಿಳಾಸ, ಅದರ ಮಾರ್ಗ ಮತ್ತು ದೂರದ ಸೇವೆ ನೋಡುವ ವಿಳಾಸವನ್ನು ಪರಿಶೀಲಿಸುತ್ತವೆ.

ip -4 addr show wlan0
ip route get 1.1.1.1
curl -sS https://api.ipify.org; echo
traceroute -n -m 4 1.1.1.1

ಗೇಟ್‌ವೇಯ LAN ಒಳಗಿನ ವಿಳಾಸವು ಸೇತುವೆ ಚೌಕಟ್ಟುಗಳನ್ನು ಅನುವಾದಿಸುವ ಬದಲು ದಾಟಿಸುತ್ತದೆ ಎಂದು ದೃಢೀಕರಿಸುತ್ತದೆ. ಮೊದಲ ಹೆಜ್ಜೆ ಗೇಟ್‌ವೇ ಆಗಿರುವ ಮಾರ್ಗವು ಕ್ಲೈಂಟ್ ಬೇರೆಡೆಯಿಂದ ಎರಡನೇ ಡೀಫಾಲ್ಟ್ ಮಾರ್ಗವನ್ನು ಪಡೆದಿಲ್ಲ ಎಂದು ದೃಢೀಕರಿಸುತ್ತದೆ. ನಿರ್ಗಮನ ವಿಳಾಸ ಪರಿಶೀಲನೆ ನಿಜವಾದ ಪ್ರಶ್ನೆಗೆ ಉತ್ತರಿಸುತ್ತದೆ, ಮತ್ತು ಸಣ್ಣ ಕುರುಹು ಮೊದಲ ಹೆಜ್ಜೆಗಳು ನಿರೀಕ್ಷಿತವೇ ಎಂದು ತೋರಿಸುತ್ತದೆ. ಕ್ಲೈಂಟ್‌ನ ವಿಳಾಸ ಬೇರೆ ವ್ಯಾಪ್ತಿಯಿಂದ ಬಂದರೆ, ಮೊದಲ ಶಂಕಿತ ದಾರಿತಪ್ಪಿದ DHCP ಸರ್ವರ್.

ಪ್ರತಿ ಪೆಟ್ಟಿಗೆಯ ಪಾತ್ರ, ಅದರ ವಿಳಾಸ ಮತ್ತು DHCP ಪ್ರಾಧಿಕಾರವನ್ನು ಬರೆದಿಡಿ. ಮೂರು ಸಾಲಿನ ರೇಖಾಚಿತ್ರ ಸಾಕು, ಮತ್ತು ನಿಯಮ ಎಲ್ಲಿ ಸೇರುತ್ತದೆ ಎಂಬ ಬಹುಪಾಲು ಚರ್ಚೆಗಳನ್ನು ಅದು ತೀರ್ಮಾನಿಸುತ್ತದೆ.

ಸಂಬಂಧಿತ ಲೇಖನಗಳು