VPN шлюзунун артындагы Wi-Fi кирүү чекити: бир LAN сактаңыз

Көпүрөлүү кирүү чекитиби же экинчи маршрутталган сегментпи? Айырма — даректер, DNS жана туннель кимге таандык экенинде, ал эми саясаттын кайда жашаарын ошол аныктайт.

Зымсыз кардарлар VPN артында отура алышат, ал эми кирүү чекити туннель жөнүндө эч нерсе билбейт. Радиону шлюздун LANына көпүрө менен туташтырыңыз, даректер менен туннель шлюзда болсун, ошондо Wi-Fiдагы ар бир түзмөк ошол эле саясатты мураска алат. Альтернатива — өз шлюзу бар экинчи маршрутталган сегмент — башка иштебей калуу режими бар башка долбоор.

Экөө тең чаташат, анткени экөө тең интернет менен түзмөктөрүңүздүн ортосуна кутуча коёт. Ар бири эмнеге ээ экенин салыштыруу тандоонун эң тез жолу.

VPNди Wi-Fiдын алдына коюунун эки жолу

Көпүрөлүү жайгашууда кирүү чекити кадрларды радио менен зымдуу сегменттин ортосунда ташыйт жана башка эч нерсе кылбайт: бир ички тармак, бир дарек органы, саясатты аткарган бир маршрутизатор. Маршрутталган жайгашууда экинчи кутучанын өз даректери, өз DHCP диапазону жана өз демейки маршруту бар, ошондуктан трафик туннелге жетээрден мурун дагы бир чек арадан өтөт. Көпүрөлүү долбоор ар бир зымсыз түзмөктү шлюз үчүн жергиликтүү кылып көрсөтөт, ошондуктан бир эрежелер топтому баарын камтыйт. Маршрутталган долбоор сизге ойлонууга сегмент жана саясат жаңылышы мүмкүн болгон экинчи орунду берет.

internet
  -> vpn-capable gateway: routing, tunnel, dns, failure policy
  -> bridged access point: radio onto the same lan
  -> wifi clients

Зымсыз түзмөктөр зымдуу түзмөктөр менен бирдей туннелди колдонушу талап болсо, көпүрөлүүнү тандаңыз. Бөлүп коюуга боло турган сегмент керек болсо же экинчи кутуча маршрутизатор катары мурунтан бар болсо, маршрутталганды тандаңыз.

Көпүрөлүү жайгашуу чындыгында эмнени өзгөртөт

Көпүрөлөө котормо катмарын жана атаандаш демейки шлюзду алып салат, ал эми башкаруу маселесин кошот. Кирүү чекитине дагы эле жете ала турган дарек керек, аны жеткирүүчүнүн жумуш агымы адатта негизги LAN аркылуу уюштурат. Анын DHCP кызматы өчүк болушу керек, болбосо эки орган карама-каршы ижараларды берет. Шлюз туннелди, чечүүчүнүн жөндөөлөрүн жана туннель кулаганда эмне болорун чечүүнү сактайт, ошондуктан саясат так бир жерде жашайт.

Радио мунун эч бирин туннелден автоматтык түрдө мураска албайт. Ал жөн гана аны жашыра турган катмарларды кошууну токтотот.

Экинчи маршрутталган сегмент кайда туура келет

Маршрутталган сегмент өзүнүн татаалдыгын анын артындагы түзмөктөр LANдын калганынан башкача мамиле талап кылганда актайт. Конок тармагы, лаборатория же ар дайым белгилүү бир өлкө аркылуу чыгышы керек болгон кардарлар тобу — булардын баары жолго маршрутизатор коюунун себептери. Баасы — экинчи дарек органы, шайкеш кармоо керек болгон экинчи коргоо дубалы жана ал жактагы бирөөгө сегментке жетүү керек болсо, негизги LANдан кайтуу маршруту. Булар конфигурация деталдары эмес, милдеттер.

Көп кездешүүчү ката — маршрутталган версияны кокустан куруу, азыркыга чейин өз DHCP жана котормосун иштетип жаткан маршрутизаторду кайра колдонуу. Бул кош котормо жана эч ким байкай албаган саясат жаратат.

Шлюзден эмес, Wi-Fi кардарынан сынаңыз

Шлюздеги ийгиликтүү сурам туннелдин шлюз үчүн иштешин далилдейт. Чыныгы суроо — зымсыз кардардын өткөрүлгөн трафиги аны колдонобу, муну кардардан байкоо керек. Төмөнкү буйруктар кардардын дарегин, анын маршрутун жана алыскы кызмат көрүп турган даректи текшерет.

ip -4 addr show wlan0
ip route get 1.1.1.1
curl -sS https://api.ipify.org; echo
traceroute -n -m 4 1.1.1.1

Шлюздун LANынын ичиндеги дарек көпүрөнүн кадрларды котормостон өткөрүп жатканын тастыктайт. Биринчи секирик шлюз болгон маршрут кардардын башка жерден экинчи демейки маршрут албаганын тастыктайт. Чыгуу дарегин текшерүү чыныгы суроого жооп берет, ал эми кыска из биринчи секириктер күтүлгөндөй экенин көрсөтөт. Эгер кардардын дареги башка диапазондон келсе, биринчи шектүү — адашкан DHCP сервери.

Ар бир кутучанын ролун, анын дарегин жана DHCP органын жазып коюңуз. Үч сызыктуу схема жетиштүү, ал эреженин кайда экени тууралуу талаштардын көбүн чечет.

Тектеш макалалар