Экинчи маршрутизатор VPN шлюзу катары: эмнени чечпейт
Экинчи маршрутизатор тандалган түзмөктөргө башка чыгуу жолун берет. Ал кош NATты жок кылбайт, жергиликтүү издөөнү оңдобойт жана туннель иштебей калгандан кийин өзүн өзү кармабайт.
Экинчи маршрутизаторду негизгинин артына коюу — бир нече түзмөккө башка чыгуу жолун берүүнүн таза ыкмасы. Бул ошондой эле адамдар түзмөк бергенден көбүрөөк обочолонууну күткөн жер. Негизги тармак өзүнүн кадимки жолун сактайт, ал эми төмөнкү тармак экинчи маршрутизатордун саясатын аткарат. Алардын ортосунда эмне болорун жана туннель иштебей калганда эмне болорун пландаштырууга татыктуу бөлүк.
Конфигурация иштейт. Уламыштар анын эмнени коргой турганы тууралуу. Бул дагы эле пайдалуу долбоор; жөн гана өзү менен өзү коопсуздук чеги эмес.
Уламыш: экинчи маршрутизатор туннелди толук обочолойт
Экинчи шлюздун артындагы түзмөктөр анын саясатын аткарышат. Негизги тармактагы түзмөктөр бул туннелди мураска албайт, ошол эле максат. Бирок экинчи маршрутизатордун дагы эле биринчи аркылуу жогору багытталган жолу бар, жана бул жол — башкарууга тийиш болгон мамиле.
Экинчи маршрутизаторго VPN кардар профили да керек. Кирүүчү VPN байланыштарын гана кабыл алган функция провайдерге чыгуучу туннель түзбөйт. Аппаратты сатып алардан мурун прошивканын кардар колдоосун текшериңиз.
Төмөнкү тармакка кабатталбаган ички тармак бериңиз. Бар тармактарды текшербестен үлгү диапазонун көчүрүү маршруттоо табышмагын түзүүнүн ишенимдүү жолу.
Уламыш: кош NAT — бул жөн гана VPN инкапсуляциясы
Эки маршрутталган шлюз кош NAT түзө алат, жана бул VPNдин өзүнүн инкапсуляциясынан өзүнчө. Кадимки чыгуучу трафик адатта иштейт. Кирүүчү кызматка жетүү атайын долбоорду талап кылат, көбүнчө эки түзмөктө тең портту багыттоону же такыр башка ыкманы.
Кошумча котормо катмары журналдарды окууну да кыйындатат. Негизги маршрутизатордун журналындагы булак дареги сиз мүчүлүштүктөрдү оңдоп жаткан түзмөккө эмес, экинчи маршрутизаторго таандык болушу мүмкүн. Желмогуз түзмөктүн артынан түшпөстөн мурун муну билген жөн.
Бир нерсени күйгүзө электе дарек планын жазыңыз.
Уламыш: эки LAN тең жакшы серептегендиктен, издөө өтөт
Эки тармак тең интернетти серептей алат, ал эми алардын ортосундагы издөө ишке ашпайт. Негизги Wi-Fiдеги телефон VPN шлюзунун артындагы телевизорду таба албашы мүмкүн, анткени multicast издөө демейде маршрутталган чектен өтпөйт. Эгер бул маанилүү болсо, сизге чагылдыргыч же башка топология керек. Серептөөнүн ийгилиги жергиликтүү издөөнүн далили эмес.
Экинчи маршрутизатордун башкаруу интерфейсин WANда жарыялабастан, уруксат берилген жолдон жеткиликтүү кармаңыз. Маршруттарды өзгөртүүнүн алдында эки шлюздун конфигурациясын сактаңыз.
DNS жана IPv6ны, ошондой эле көрүнүп турган чыгуу дарегин текшериңиз. IPv4 гана ташыган туннель экинчи үй-бүлөнү агызышы мүмкүн. Эки жыйынтыкты тең өзгөртүүлөр жазуусуна жазыңыз.
Экинчи шлюз сизге чындыгында эмне берет
Ал масштабды көрүнүктүү кылат. Сиз бир түзмөктү көрсөтүп, кайсы тармак туннелди ээрчип жатканын айта аласыз, ал эми үй-бүлө өзүнүн кадимки жолун сактайт. Бул тактык көп үйлөр үчүн кошумча аппаратка татыктуу.
Бул дагы эле тейлөөнү талап кылган дагы бир түзмөк: ыйгарым укуктар, прошивка жана калыбына келтирүү процесси бар. VPN иштебей калганда төмөнкү түзмөктөрдүн токтоп калышы же кайра кайтышы керекпи, аны чечиңиз жана бул жүрүм-турумду текшериңиз. Шлюз операциялык ишти жок кылбайт; аны борборлоштурат. pfSense WireGuard кардарынын рецепти туннелдин тарабын бир кеңири тараган платформада камтыйт.