രണ്ട് SSID, രണ്ട് പുറത്തേക്കുള്ള വഴികൾ: ഏത് നയം എവിടെ വിജയിക്കുന്നു?

ഒരു ഗേറ്റ്‌വേയിലെ രണ്ട് SSID രണ്ട് നെറ്റ്‌വർക്കുകളായി തോന്നാം, എന്നാൽ ഗേറ്റ്‌വേ അവയെ അങ്ങനെ കൈകാര്യം ചെയ്യുന്നതുവരെ അവ രണ്ട് നെറ്റ്‌വർക്കുകളല്ല. ആക്സസ് പോയിന്റ് ഓരോ SSID-യും അതിന്റേതായ VLAN-ലേക്ക് ബന്ധിപ്പിക്കുന്നില്ലെങ്കിൽ റേഡിയോ രണ്ടിനെയും ഒരേ ബ്രിഡ്ജിലേക്ക് നൽകുന്നു. വേർതിരിച്ച ഇന്റർഫേസുകൾ ഉണ്ടായാലും ട്രാഫിക് ഗേറ്റ്‌വേ ആ പ്രവേശനത്തിൽ പ്രയോഗിക്കുന്ന റൂട്ടും ഫയർവാൾ നയവും പിന്തുടരുന്നു. SSID ഒരു ലേബലാണ്; നയമാണ് നിങ്ങൾ എഴുതുന്നത്.

SSID നയമല്ല

റൗട്ടർ തൊടുന്നതിന് മുമ്പ് രണ്ട് നെറ്റ്‌വർക്കുകൾക്കും പേരിട്ട് അവയുടെ ഉദ്ദേശിച്ച പുറത്തേക്കുള്ള വഴികൾ എഴുതുക. വീട് സാധാരണ WAN-ലേക്ക് പോകുന്നു, ജോലി VPN ഇന്റർഫേസിലേക്ക് പോകുന്നു, ഒന്നും മറ്റൊന്നിന്റെ വഴി പാരമ്പര്യമായി സ്വീകരിക്കുന്നില്ല. രണ്ട് SSID-കളും വിഭജിക്കാത്ത ഒരു ബ്രിഡ്ജിലാണ് എത്തുന്നതെങ്കിൽ പേരുകൾ ഒന്നും സൃഷ്ടിച്ചിട്ടില്ല. ആ പരന്ന ബ്രിഡ്ജാണ് ഈ രൂപകൽപ്പന നിശബ്ദമായി പരാജയപ്പെടുന്ന ഏറ്റവും സാധാരണ മാർഗം.

ആക്സസ് പോയിന്റ് അവയെ വേർതിരിച്ച ഇന്റർഫേസുകളായി അവതരിപ്പിക്കണം, ടാഗ് ചെയ്തോ വേർതിരിച്ച് ബ്രിഡ്ജ് ചെയ്തോ. ഇത് ഒരു മുൻവ്യവസ്ഥയാണ്, വിശദാംശമല്ല. ആദ്യ നിയമത്തിന് മുമ്പ് മാപ്പിംഗ് എഴുതുക.

ഇൻഗ്രെസ് ഇന്റർഫേസ് അനുസരിച്ച് തരംതിരിക്കുക

പാക്കറ്റ് ഗേറ്റ്‌വേയിലേക്ക് പ്രവേശിക്കുന്ന ബിന്ദുവിൽ തരംതിരിക്കുക. നയ നിയമത്തിലെ ഇൻഗ്രെസ് ഇന്റർഫേസ് സെലക്ടർ ഉറവിട പ്രിഫിക്സിൽ നിന്ന് വേറിട്ടതാണ്, ഈ ട്രാഫിക് ജോലിയിൽ നിന്ന് വന്നു എന്ന് പറയാനുള്ള സത്യസന്ധമായ മാർഗം അതാണ്. ഉറവിട വിലാസത്തിൽ മാത്രം പൊരുത്തപ്പെടുത്തുന്നത് ജോലിയിലുള്ള ഒരു ക്ലയന്റിന് വീടിന്റെ വിലാസം അവകാശപ്പെടാനും വീടിന്റെ വഴി സ്വീകരിക്കാനും അനുവദിക്കുന്നു.

ip rule show

ഇൻഗ്രെസ്സിനെതിരെ ഉറവിടവും സാധൂകരിക്കുക, അതിലൂടെ രണ്ട് പരിശോധനകളും പരസ്പരം വിരുദ്ധമാകാതെ യോജിക്കും. അവയിൽ ഒന്ന് മാത്രം പരിശോധിക്കുന്ന നിയമം പകുതി നയമാണ്.

ഗേറ്റ്‌വേയുടെ സ്വന്തം ടണൽ ഇതിൽ നിന്ന് ഒഴിവാക്കുക

ഗേറ്റ്‌വേയുടെ സ്വന്തം പുറം VPN കണക്ഷൻ പ്രവർത്തിക്കുന്ന അണ്ടർലേയിൽ നിലനിർത്തുക. ഫോർവേഡ് ചെയ്ത ജോലി ക്ലയന്റുകൾക്കായി എഴുതിയ നിയമം അവയെ വഹിക്കുന്ന ടണൽ ആവർത്തിച്ച് പിടിക്കരുത്, കാരണം ഭാരത്തിൽ മാത്രം പ്രത്യക്ഷപ്പെടുന്ന ലൂപ്പ് നിർമ്മിക്കാനുള്ള ക്ലാസിക് മാർഗം അതാണ്. പ്രാദേശിക ഔട്ട്പുട്ട് പാത ഒഴിവാക്കുക അല്ലെങ്കിൽ നിയമം ഫോർവേഡ് ചെയ്ത ട്രാഫിക്കിൽ പരിമിതപ്പെടുത്തുക. ലൂപ്പ് സാഹചര്യം ഒരു പിംഗിന് പകരം വലിയ കൈമാറ്റം കൊണ്ട് പരിശോധിക്കുക.

വിവർത്തനത്തിനും അതേ ശ്രദ്ധ വേണം. VPN എക്സിറ്റിന് ഉറവിടമായി ഗേറ്റ്‌വേയുടെ ടണൽ വിലാസം ആവശ്യമെങ്കിൽ, അത് VPN ഇന്റർഫേസ് വിടുന്ന ജോലി ഉറവിടങ്ങളിൽ മാത്രം പ്രയോഗിക്കുക. വീടിന്റെ സാധാരണ WAN വിവർത്തനം മറ്റൊരു പരിധിയാണ്, നിബന്ധനയില്ലാത്ത ഒരു masquerade നിയമത്തിന് രണ്ടും പ്രകടിപ്പിക്കാനാവില്ല.

രണ്ട് നിയമങ്ങളും പരസ്പരം അടുത്ത് എഴുതുക, അങ്ങനെ ജോടി ബന്ധമില്ലാത്ത രണ്ട് വരികളല്ലാതെ ഒരു രൂപകൽപ്പനയായി കാണപ്പെടും. ഉറവിടവും ഉദ്ദേശിച്ച എക്സിറ്റും പേരിടുന്ന ഒരു കമന്റ് മതി.

പരാജയാവസ്ഥ ബോധപൂർവം തീരുമാനിക്കുക

VPN റൂട്ട് അപ്രത്യക്ഷമാകുമ്പോൾ എന്ത് സംഭവിക്കുമെന്ന് തീരുമാനിക്കുക. ജോലി നെറ്റ്‌വർക്കിന് സത്യസന്ധമായ ഉത്തരം സാധാരണയായി നിരസിക്കുക എന്നതാണ്: സാധാരണ WAN-ലേക്ക് തിരിച്ചുപോക്കില്ല, കാരണം വേർതിരിച്ച SSID-യുടെ ഉദ്ദേശ്യം അതിന്റെ ട്രാഫിക് തെറ്റായ വഴിയിലൂടെ പുറത്തുപോകരുത് എന്നതാണ്. സ്വയം വീണ്ടും ബന്ധിപ്പിക്കൽ ഒരു സൗകര്യമാണ്, തടയുന്ന നയമല്ല. ഒരിക്കലും ലോഗ് ചെയ്യാത്ത നിരസിക്കൽ നിയമത്തെ കേടായ നെറ്റ്‌വർക്കിൽ നിന്ന് വേർതിരിച്ചറിയാനാവില്ല.

ip route show table work

ഓരോ SSID-യിൽ നിന്നും പുതിയ കണക്ഷൻ പരിശോധിക്കുക, തുടർന്ന് ടണൽ നീക്കം ചെയ്ത് വീണ്ടും പരിശോധിക്കുക. വീട് അതിന്റെ സാധാരണ വഴി നിലനിർത്തണം, ജോലി അടച്ച നിലയിൽ പരാജയപ്പെടണം. IPv6 വെവ്വേറെ പരിശോധിക്കുക, കാരണം രണ്ട് IPv4 സബ്നെറ്റുകൾ അതിനെക്കുറിച്ച് ഒന്നും പറയുന്നില്ല, കൂടാതെ നയ നിയമങ്ങളുടെ റഫറൻസ് മുകളിൽ ഉപയോഗിച്ച സെലക്ടറുകൾ രേഖപ്പെടുത്തുന്നു.