Үй лабораториясы жана бөлүнгөн туннель: керектүүсүн гана багыттаңыз, баарын эмес

Үй лабораториясына толук туннель керек деген кеңеш адатта андай туннели бар окуу куралынан келет, талаптан эмес. Бөлүнгөн туннель туура VPNдин компромисстик версиясы эмес; бул маршрут таблицасын түшүндүрө алган версия. Беш кызматы жана башкаруу интерфейси бар лабораторияга үйдөн чыккан ар бир пакеттин туннелден өтүшү керек эмес. Ага тизме жана ошол тизмедеги ар бир элементке маршрут керек.

Уламыш: бөлүнгөн туннель — компромисс

Уламыш жашайт, анткени толук туннелди бир жолу конфигурациялоо оңой, кийин оңдоо кыйын. Бул алмашуу коомдук Wi-Fiдеги ноутбукка орундуу, ал эми подвалдагы текчеге туура эмес.

Ал экинчи божомолду да жашырат: лабораториянын дареги сиз туташкан тармак менен эч кандай жалпылыгы жок.

Маршруттардан мурун ресурстарды тизмелеңиз

Ар бир лабораториялык ички тармакты, анда жашаган кызматты, аны чечкен атты жана ага кимдин уруксаты бар экенин жазыңыз; сиздин багыттоо эскертмелери шлюзиңиз үчүн пландап жаткан кайтаруу жолун сүрөттөйт. Контейнер диапазондорун жана алыскы кардар мурун эле колдонуп жаткан болушу мүмкүн болгон LAN диапазондорун кошуңуз, анткени кабышуу — бул тизме болтурбай турган бузулуу. Ар бир жеке даректи камтыган маршрут эртеби-кечпи үй тармагы менен кагылат. Тизме ошондой эле тест планы, ошондуктан аны конфигурациядан кийин эмес, мурун жасоо арзыйт.

Ар бир ресурска жол дайындаңыз: туннел аркылуу, түз же тыюу салынган. Жол дайындалбаган ресурс кийин түшүнүксүз колдоо суроосун жаратат.

Беш сап жана чечимдердин бир мамыча эч ким окуй албаган маршрут таблицасынан артык.

Шлюзге кайтаруу жолу керек

Шлюздөгү багыттоо — жарымы гана. Лабораторияга кардарлар пулуна кайткан маршрут же кайтууну мүмкүн кылган колдоого алынган котормо жобосу керек. Эгер жооптор кардарды таба албаса, туннель туташкандай көрүнөт жана ар бир сурам убакыт бүтүү менен аяктайт; бул VPNдин бузулуусу эмес, маршруттоонун белгиси. Кайтаруу жолун мүчүлүштүктү оңдоо кадамы катары эмес, долбоордун бөлүгү катары текшериңиз.

Лабораториянын өз дареги менен кабышкан кардарлар пулу — бул маселенин экинчи жарымы жана так ушундай эле иштен чыгат.

Эки диапазон кагышканда белгилерди эмес, планды оңдоңуз.

Башкаруу жана интернет ролдору өзүнчө

Туннелди лаборатория трафиги гана колдонорун же ал интернет чыгуучусуна да айланарын чечиңиз. Окуу куралы колдонду деп гана демейки маршрутту кошпоңуз, анткени бул чечим ар бир DNS сурамы жана ар бир жаңыртуу текшерүүсү кайда барарын өзгөртөт. VPNдин акыркы чекитине сырткы жолду сактаңыз, болбосо туннель өзүнүн сырткы туташуусун алып жүрүүгө аракет кылат. Башкаруу мүмкүнчүлүгүн тар жана бекитилген калыбына келтирүү ыкмасы менен жеткиликтүү кармаңыз.

Ар бир коомдук сурамга бирдей чечүүчү керек деп божомолдобой, лаборатория аттары үчүн жеке DNS тандоого болот. Бул чечүүчүнүн чечими, маршруттун чечими эмес.

Аларды өзүнчө кармоо — бузулуу режимдерин кийин айырмалоого мүмкүндүк берет.

LANдан эмес, сырттан сынаңыз

Ошол эле LANдан тесттин ордуна сырткы уруксат берилген туташууну колдонуңуз, анткени ошол эле LANдан тест жоголгон кайтаруу маршрутун толук жашыра алат. Лаборатория дарегин, анын жеке хост атын, көздөлгөн түз багытты жана талап кылынган бузулуу жүрүм-турумун текшериңиз. Ийгилик сыяктуу эле бузулуу учуру да маанилүү: жетүүгө болбошу керек болгон ресурска чындап жетүүгө болбошу керек. Долбоорду бүттү деп жарыялоодон мурун төрт жыйынтыктын баарын жазыңыз.

Андан кийин маршрут жана DNS конфигурациясын тизменин жанында сактаңыз, ээсинин аты көрсөтүлгөн. Лаборатория дагы бир ички тармак алса, экөөнү тең жаңыртып, кайра сынаңыз.

Бар үй тармагы менен кабышкан түшүндүрүлбөгөн маршрут — ошол кадамды өткөрүп жиберүүнүн демейки натыйжасы.

Бүткөн долбоор кичине, документтелген жана кызыксыз, лаборатория өз тармагынан так ушундай нерсени каалайт. Кызыктуу версия — үйдөн алыс жүргөндө сынган версия.