Wi-Fi пристапна точка зад VPN порта: задржете една локална мрежа

Мостна пристапна точка или втор насочен сегмент? Разликата е кој ги поседува адресирањето, DNS и тунелот, и тоа одлучува каде живее политиката.

Безжичните клиенти можат да стојат зад VPN без пристапната точка да знае ништо за тунелот. Премостете го радиото на локалната мрежа на портата, оставете портата да ги поседува адресирањето и тунелот, и секој уред на Wi-Fi ја наследува истата политика. Алтернативата, втор насочен сегмент со сопствена порта, е различен дизајн со различен режим на откажување.

Двете се мешаат затоа што обете ставаат кутија помеѓу интернетот и вашите уреди. Споредувањето што поседува секое е најбрзиот начин да изберете.

Два начина да го ставите VPN пред Wi-Fi

Во мостен распоред пристапната точка пренесува рамки помеѓу радиото и жичениот сегмент и ништо друго: една подмрежа, еден орган за адреси, еден рутер што ја спроведува политиката. Во насочен распоред втората кутија има сопствени адреси, сопствен DHCP опсег и сопствена стандардна рута, така што сообраќајот преминува уште една граница пред да стигне до тунелот. Мостниот дизајн го прави секој безжичен уред локален за портата, и затоа еден сет правила ги покрива сите. Насочениот дизајн ви дава сегмент за размислување и второ место каде политиката може да тргне наопаку.

internet
  -> vpn-capable gateway: routing, tunnel, dns, failure policy
  -> bridged access point: radio onto the same lan
  -> wifi clients

Изберете мостен кога барањето е безжичните уреди да го користат истиот тунел како жичените. Изберете насочен кога сакате сегмент што може да се изолира, или кога втората кутија веќе постои како рутер.

Што всушност менува мостниот распоред

Премостувањето отстранува слој за преведување и конкурентна стандардна порта, и додава проблем со управувањето. Пристапната точка сѐ уште бара адреса до која можете да стигнете, што работниот тек на производителот обично го уредува преку главната локална мрежа. Нејзината DHCP служба мора да биде исклучена, инаку два органи ќе доделуваат противречни закупи. Портата го чува тунелот, поставките на разрешувачот и одлуката што се случува кога тунелот ќе падне, така што политиката живее на точно едно место.

Радиото ништо од тоа не го наследува автоматски од тунелот. Тоа само престанува да додава слоеви што би го засолниле.

Каде се вклопува втор насочен сегмент

Насочениот сегмент ја заслужува својата сложеност кога уредите зад него бараат поинакво постапување од остатокот на локалната мрежа. Гостинска мрежа, лабораторија или група клиенти што секогаш мора да излегуваат преку одредена земја се сите причини да се постави рутер на патот. Цената е втор орган за адреси, втор ѕид за заштита што треба да се одржува усогласен, и повратна рута од главната локална мрежа ако некому таму му треба да стигне до сегментот. Тоа се обврски, а не детали за конфигурацијата.

Вообичаена грешка е насочениот вариант да се изгради случајно, со повторно користење на рутер што сѐ уште работи со сопствен DHCP и преведување. Тоа дава двојно преведување и политика што никој не може да ја следи.

Тестирајте од Wi-Fi клиент, не од портата

Успешно барање на портата докажува дека тунелот работи за портата. Вистинското прашање е дали препратениот сообраќај на безжичен клиент го користи, и тоа мора да се набљудува од клиентот. Командите подолу ја проверуваат адресата на клиентот, неговата рута и адресата што ја гледа далечна служба.

ip -4 addr show wlan0
ip route get 1.1.1.1
curl -sS https://api.ipify.org; echo
traceroute -n -m 4 1.1.1.1

Адреса во локалната мрежа на портата потврдува дека мостот ги пропушта рамките наместо да ги преведува. Рута чиј прв чекор е портата потврдува дека клиентот не добил втора стандардна рута од друго место. Проверката на излезната адреса одговара на вистинското прашање, а кратката трага покажува дали првите чекори се очекуваните. Ако адресата на клиентот доаѓа од друг опсег, прв осомничен е залутан DHCP сервер.

Запишете ја улогата на секоја кутија, нејзината адреса и органот за DHCP. Шема со три линии е доволна, и таа решава повеќето расправии за тоа каде припаѓа правило.

Поврзани статии