രണ്ടാമത്തെ റൗട്ടർ VPN ഗേറ്റ്വേ ആയി: അത് പരിഹരിക്കാത്തത്

പ്രധാന റൗട്ടറിന് പിന്നിൽ രണ്ടാമത്തെ റൗട്ടർ വെക്കുന്നത് കുറച്ച് ഉപകരണങ്ങൾക്ക് വേറെ പുറത്തേക്കുള്ള വഴി നൽകാനുള്ള വൃത്തിയായ മാർഗമാണ്. ഉപകരണം നൽകുന്നതിനേക്കാൾ കൂടുതൽ വേർതിരിവ് ആളുകൾ പ്രതീക്ഷിക്കുന്ന സ്ഥലവുമാണിത്. പ്രധാന നെറ്റ്വർക്ക് അതിന്റെ സാധാരണ വഴി നിലനിർത്തുന്നു, താഴത്തെ നെറ്റ്വർക്ക് രണ്ടാമത്തെ റൗട്ടറിന്റെ നയം പിന്തുടരുന്നു. അവയ്ക്കിടയിൽ എന്ത് സംഭവിക്കുന്നു, ടണൽ പരാജയപ്പെടുമ്പോൾ എന്ത് സംഭവിക്കുന്നു എന്നതാണ് ആസൂത്രണം അർഹിക്കുന്ന ഭാഗം.

ക്രമീകരണം പ്രവർത്തിക്കുന്നു. എന്തിനെ സംരക്ഷിക്കുന്നു എന്നതിനെക്കുറിച്ചാണ് കെട്ടുകഥകൾ. ഇത് ഇപ്പോഴും ഉപയോഗപ്രദമായ രൂപകൽപ്പനയാണ്; അത് സ്വയം ഒരു സുരക്ഷാ അതിർത്തിയല്ല.

കെട്ടുകഥ: രണ്ടാമത്തെ റൗട്ടർ ടണൽ പൂർണ്ണമായി വേർതിരിക്കുന്നു

രണ്ടാമത്തെ ഗേറ്റ്വേയ്ക്ക് പിന്നിലെ ഉപകരണങ്ങൾ അതിന്റെ നയം പിന്തുടരുന്നു. പ്രധാന നെറ്റ്വർക്കിലെ ഉപകരണങ്ങൾ ആ ടണൽ പാരമ്പര്യമായി നേടുന്നില്ല, അതാണ് കാര്യം. എന്നാൽ രണ്ടാമത്തെ റൗട്ടറിന് ഇപ്പോഴും ആദ്യത്തേതിലൂടെ മുകളിലേക്കുള്ള വഴിയുണ്ട്, ആ വഴി നിങ്ങൾ കൈകാര്യം ചെയ്യേണ്ട ഒരു ബന്ധമാണ്.

രണ്ടാമത്തെ റൗട്ടറിന് VPN ക്ലയന്റ് പ്രൊഫൈലും വേണം. വരുന്ന VPN കണക്ഷനുകൾ മാത്രം സ്വീകരിക്കുന്ന സവിശേഷത ദാതാവിലേക്ക് പുറത്തേക്കുള്ള ടണൽ ഉണ്ടാക്കുന്നില്ല. ഹാർഡ്വെയർ വാങ്ങുന്നതിന് മുൻപ് ഫേംവെയറിന്റെ ക്ലയന്റ് പിന്തുണ പരിശോധിക്കുക.

താഴത്തെ നെറ്റ്വർക്കിന് ഓവർലാപ്പ് ചെയ്യാത്ത സബ്നെറ്റ് നൽകുക. നിലവിലുള്ള നെറ്റ്വർക്കുകൾ പരിശോധിക്കാതെ മാതൃകാ ശ്രേണി പകർത്തുന്നത് റൂട്ടിംഗ് പസിൽ ഉണ്ടാക്കാനുള്ള വിശ്വസനീയമായ മാർഗമാണ്.

കെട്ടുകഥ: ഇരട്ട NAT വെറും VPN എൻകാപ്സുലേഷൻ മാത്രം

രണ്ട് റൂട്ടുചെയ്ത ഗേറ്റ്വേകൾക്ക് ഇരട്ട NAT ഉണ്ടാക്കാം, അത് VPN-ന്റെ സ്വന്തം എൻകാപ്സുലേഷനിൽ നിന്ന് വേറിട്ടതാണ്. സാധാരണ പുറത്തേക്കുള്ള ട്രാഫിക് സാധാരണയായി പ്രവർത്തിക്കുന്നു. വരുന്ന സേവന ആക്സസിന് ബോധപൂർവമായ രൂപകൽപ്പന വേണം, പലപ്പോഴും രണ്ട് ഉപകരണങ്ങളിലും പോർട്ട് ഫോർവേഡിംഗ് അല്ലെങ്കിൽ തികച്ചും വ്യത്യസ്തമായ സമീപനം.

അധിക വിവർത്തന പാളി ലോഗുകൾ വായിക്കാൻ ബുദ്ധിമുട്ടുള്ളതാക്കുന്നു. പ്രധാന റൗട്ടറിന്റെ ലോഗിലെ സ്രോതസ്സ് വിലാസം നിങ്ങൾ ഡീബഗ് ചെയ്യുന്ന ഉപകരണത്തിന്റേതല്ല, രണ്ടാമത്തെ റൗട്ടറിന്റേതായിരിക്കാം. ഭ്രമാത്മക ഉപകരണത്തിന് പിന്നാലെ പോകുന്നതിന് മുൻപ് അത് അറിയുന്നത് നല്ലതാണ്.

എന്തെങ്കിലും ഓണാക്കുന്നതിന് മുൻപ് വിലാസ പദ്ധതി എഴുതി വെക്കുക.

കെട്ടുകഥ: രണ്ട് LAN-ഉം നന്നായി ബ്രൗസ് ചെയ്യുന്നതിനാൽ കണ്ടെത്തൽ കടക്കുന്നു

രണ്ട് നെറ്റ്വർക്കുകൾക്കും ഇന്റർനെറ്റ് ബ്രൗസ് ചെയ്യാം, അതേസമയം അവയ്ക്കിടയിലുള്ള കണ്ടെത്തൽ പരാജയപ്പെടുന്നു. പ്രധാന Wi-Fi-ലെ ഫോണിന് VPN ഗേറ്റ്വേയ്ക്ക് പിന്നിലെ ടിവി കണ്ടെത്താനാകാതെ വരാം, കാരണം മൾട്ടികാസ്റ്റ് കണ്ടെത്തൽ സ്വതേ റൂട്ടുചെയ്ത അതിർത്തി കടക്കുന്നില്ല. അത് പ്രധാനമാണെങ്കിൽ നിങ്ങൾക്ക് റിഫ്ലക്ടർ അല്ലെങ്കിൽ വേറെ ടോപ്പോളജി വേണം. ബ്രൗസിംഗ് വിജയം പ്രാദേശിക കണ്ടെത്തലിന്റെ തെളിവല്ല.

രണ്ടാമത്തെ റൗട്ടറിന്റെ മാനേജ്മെന്റ് ഇന്റർഫേസ് WAN-ൽ പ്രസിദ്ധീകരിക്കാതെ അധികാരമുള്ള വഴിയിൽ നിന്ന് എത്താവുന്നതായി നിലനിർത്തുക. റൂട്ടുകൾ മാറ്റുന്നതിന് മുൻപ് രണ്ട് ഗേറ്റ്വേകളുടെ കോൺഫിഗറേഷൻ സംരക്ഷിക്കുക.

കാണാവുന്ന പുറത്തേക്കുള്ള വിലാസത്തിനൊപ്പം DNS-ഉം IPv6-ഉം പരിശോധിക്കുക. IPv4 മാത്രം വഹിക്കുന്ന ടണൽ മറ്റേ കുടുംബം ചോർത്താം. രണ്ട് ഫലങ്ങളും മാറ്റ രേഖയിൽ എഴുതുക.

രണ്ടാമത്തെ ഗേറ്റ്വേ യഥാർത്ഥത്തിൽ നിങ്ങൾക്ക് നൽകുന്നത്

അത് പരിധി കാണാവുന്നതാക്കുന്നു. നിങ്ങൾക്ക് ഒരു ഉപകരണത്തെ ചൂണ്ടി ഏത് നെറ്റ്വർക്കാണ് ടണൽ പിന്തുടരുന്നതെന്ന് പറയാം, വീട് അതിന്റെ സാധാരണ വഴി നിലനിർത്തുന്നു. ആ വ്യക്തത പല വീടുകൾക്കും അധിക ഹാർഡ്വെയറിന് അർഹമാണ്.

ഇത് ഇപ്പോഴും പരിപാലിക്കേണ്ട മറ്റൊരു ഉപകരണമാണ്, ക്രെഡൻഷ്യലുകൾ, ഫേംവെയർ, വീണ്ടെടുക്കൽ പ്രക്രിയ എന്നിവയോടെ. VPN പരാജയപ്പെടുമ്പോൾ താഴത്തെ ഉപകരണങ്ങൾ നിർത്തണോ തിരികെ പോകണോ എന്ന് തീരുമാനിക്കുക, ആ പെരുമാറ്റം പരിശോധിക്കുക. ഗേറ്റ്വേ പ്രവർത്തന ജോലി നീക്കുന്നില്ല; അത് കേന്ദ്രീകരിക്കുന്നു. pfSense WireGuard ക്ലയന്റ് റെസിപ്പി ഒരു സാധാരണ പ്ലാറ്റ്ഫോമിൽ ടണലിന്റെ വശം ഉൾക്കൊള്ളുന്നു.