VPN റൗട്ടർ: LAN, WAN — വാങ്ങുന്നതിന് മുമ്പ് എന്ത് രേഖപ്പെടുത്തണം
VPN ലേബൽ VLAN, WAN ഫെയ്‌ലോവർ അല്ലെങ്കിൽ ടണൽ റോളുകൾ എന്നിവയെക്കുറിച്ച് ഒന്നും പറയുന്നില്ല. നിങ്ങൾ വിന്യസിക്കാൻ ഉദ്ദേശിക്കുന്ന മോഡലിന്റെയും ഫേംവെയറിന്റെയും കൃത്യമായ കഴിവുകൾ എഴുതുക.
VPN-സജ്ജ ലേബലിനെ റൂട്ടിംഗ്, സെഗ്മെന്റേഷൻ, പരാജയ സമയത്ത് മാറ്റം എന്നിവയും ചെയ്യേണ്ട ഉപകരണത്തിന്റെ ഒരു സവിശേഷതയായി കാണുക, കാരണം ലേബൽ ഉപകരണത്തിന് എത്ര വേർതിരിഞ്ഞ നെറ്റ്‌വർക്കുകൾ വയ്ക്കാനാകും എന്ന് പറയുന്നില്ല. കൃത്യമായ മോഡലിനും ഫേംവെയറിനും കഴിവ് രേഖ എഴുതി തുടങ്ങുക, തുടർന്ന് ആ രേഖ സൈറ്റിന് ആവശ്യമായ ഫ്ലോകളുമായി താരതമ്യം ചെയ്യുക. മാർക്കറ്റിംഗ് പേജുകൾ സോക്കറ്റുകൾ പട്ടികപ്പെടുത്തുന്നു; VLAN അംഗത്വം, ഫെയ്‌ലോവർ നയം അല്ലെങ്കിൽ ടണൽ പരിധി എന്നിവ അവ വിരളമായി മാത്രം പട്ടികപ്പെടുത്തുന്നു. രേഖയ്ക്ക് ഏകദേശം ഇരുപത് മിനിറ്റ് എടുക്കും, ഹാർഡ്‌വെയർ എത്തുന്നതിന് മുമ്പ് മിക്ക വാങ്ങൽ തർക്കങ്ങളും അത് തീർക്കും.
എല്ലാറ്റിനും മുമ്പ് കൃത്യമായ ഉപകരണം ഉറപ്പിക്കുക
മോഡൽ പേരുകൾ ഫേംവെയർ തലമുറകളിലൂടെ സഞ്ചരിക്കുന്നു, ഒരേ ഭാഗം പതിപ്പ് അനുസരിച്ച് വ്യത്യസ്ത സ്വിച്ച് ഡ്രൈവറുമായി വരാം. ബോർഡ് ഐഡന്റിറ്റി കാർട്ടണിൽ നിന്നല്ല, ഉപകരണത്തിൽ നിന്ന് തന്നെ വായിക്കുക, അപ്പോൾ പിന്നീടുള്ള ഓരോ അവകാശവാദവും നിങ്ങൾക്ക് പുനർനിർമ്മിക്കാവുന്ന ഒന്നുമായി ബന്ധപ്പെടും. OpenWrt-ൽ ഒരു കമാൻഡ് മോഡൽ, ബോർഡ് നാമം, ഫേംവെയർ പതിപ്പ് എന്നിവ ഉൾക്കൊള്ളുന്നു, സമാനമായ സ്ക്രീനുകൾ മിക്ക ബിസിനസ് ഫേംവെയറുകളിലുമുണ്ട്.
ssh [email protected] 'ubus call system board'
cat /etc/openwrt_releaseആ സ്ട്രിംഗുകൾ രേഖയിൽ എഴുതുക, ഒരിക്കലും ചുരുക്കരുത്. പിന്നീട് സാധാരണ റൂട്ടിംഗ് ജോലി ടണൽ ജോലിയിൽ നിന്ന് വേർതിരിക്കുക. പാക്കറ്റുകൾ നന്നായി കൈമാറുന്ന ഉപകരണം ടണൽ അവസാനിപ്പിക്കാൻ വിസമ്മതിച്ചേക്കാം, ടണൽ അവസാനിപ്പിക്കുന്ന ഉപകരണത്തിന് രണ്ട് പ്രാദേശിക നെറ്റ്‌വർക്കുകൾ വേർതിരിച്ച് നിർത്താൻ വഴിയില്ലായിരിക്കാം. രണ്ടിനെയും ഒരു ആവശ്യകതയായി കണ്ടാൽ, യൂണിറ്റ് ഇതിനകം റാക്കിൽ ഘടിപ്പിച്ച്, കോൺഫിഗർ ചെയ്ത്, പകുതി വിശ്വസനീയമാകുന്നതുവരെ പൊരുത്തക്കേട് മറഞ്ഞിരിക്കും.
പോർട്ട് എണ്ണമല്ല, LAN ഘടന രേഖപ്പെടുത്തുക
നാല് സോക്കറ്റുകൾ സാധാരണയായി ഒരു സ്വിച്ച് എന്നാണ് അർത്ഥമാക്കുന്നത്, VLAN കോൺഫിഗർ ചെയ്തിട്ടില്ലെങ്കിൽ സ്വിച്ച് ഒരു ബ്രോഡ്കാസ്റ്റ് ഡൊമെയ്ൻ എന്നാണ്. ഇത് പരന്ന വീട്ടു നെറ്റ്‌വർക്കിന് അനുയോജ്യവും ഒരേ ഉപകരണത്തിൽ ഗസ്റ്റ് സെഗ്മെന്റ്, മാനേജ്മെന്റ് സെഗ്മെന്റ്, ഒറ്റപ്പെട്ട ക്യാമറ സെഗ്മെന്റ് എന്നിവ ആവശ്യമുള്ള സൈറ്റിന് തെറ്റുമാണ്. ഏത് പോർട്ടുകൾ ഏത് VLAN-ൽ ഉൾപ്പെടുന്നു, ഏത് VLAN CPU-യിൽ എത്തുന്നു, ഏത് ഇന്റർഫേസുകൾ വിലാസങ്ങൾ വഹിക്കുന്നു എന്നിവ രേഖപ്പെടുത്തുക.
ഫേംവെയർ VLAN വാഗ്ദാനം ചെയ്യുന്നിടത്ത്, ഇന്റർഫേസ് പട്ടിക നിങ്ങൾക്ക് എത്ര വ്യത്യസ്ത നയങ്ങൾ എഴുതാം എന്ന് തീരുമാനിക്കുന്നു. സ്വിച്ചിൽ നിർവചിച്ചെങ്കിലും ഒരിക്കലും ഇന്റർഫേസായി അനുവദിക്കാത്ത VLAN-ന് വിലാസവുമില്ല, ഫയർവാൾ സോണുമില്ല, അതിനാൽ അത് സ്വന്തമായി ഒന്നും നടപ്പാക്കാനാവില്ല.
| Field to record | Example entry | Review stops if |
|---|---|---|
| Ports and VLAN membership | ports 1-4 untagged on VLAN 10, port 5 trunk with VLAN 10 and 20 | the datasheet offers only a socket count |
| Routed interfaces | br-lan 192.168.88.1/24, vlan20 192.168.99.1/24 | two subnets cannot hold separate policies |
| WAN method and failover | DHCP on wan, PPPoE on wan2, policy route to wan2 on loss | only one uplink is configurable |
| Tunnel role and scope | WireGuard peer on the router, only 192.168.88.0/24 routed inside | the router can only pass another tunnel through |
മെനുവിൽ വിശ്വസിക്കുന്നതിന് പകരം സ്വിച്ചിന്റെ അവസ്ഥ വായിക്കുക. പഴയ OpenWrt ലക്ഷ്യങ്ങളിൽ സ്വിച്ച് ടൂൾ കോൺഫിഗർ ചെയ്ത ഉപകരണങ്ങൾ അച്ചടിക്കുന്നു, DSA ലക്ഷ്യങ്ങളിൽ ബ്രിഡ്ജ് ടൂളുകൾ ഓരോ പോർട്ടിനും അതേ വസ്തുതകൾ റിപ്പോർട്ട് ചെയ്യുന്നു, അതുകൊണ്ടാണ് ഫേംവെയർ പതിപ്പ് രേഖയിൽ ഉൾപ്പെടുന്നത്.
WAN, ഫെയ്‌ലോവർ സ്വഭാവം എഴുതുക
ആക്സസ് രീതി, വിലാസ ഉടമസ്ഥത, ഫെയ്‌ലോവർ ക്രമം എന്നിവ ഓരോ അപ്‌ലിങ്കിനും ഒരു വരിയിൽ വരുന്നു, കാരണം WAN മാറ്റത്തെ അതിജീവിക്കുന്ന ടണൽ ഈ മൂന്നിനെയും ആശ്രയിക്കുന്നു. PPPoE സെഷൻ പുതിയ വിലാസത്തോടെ വീണ്ടും ബന്ധിപ്പിക്കുകയും ടണലിനെ ഒപ്പം വീഴ്ത്തുകയും ചെയ്യുന്നു, അതേസമയം പാട്ടം നിലനിർത്തുന്ന DHCP അപ്‌ലിങ്ക് അങ്ങനെ ചെയ്തില്ലെന്ന് വരാം.
ഫെയ്‌ലോവറിന് നയ തീരുമാനവും വേണം. എല്ലാ ട്രാഫിക്കും ബാക്കപ്പ് ലിങ്കിലേക്ക് അയക്കുന്നത് എളുപ്പമാണ്; സാധാരണ വെബ് ട്രാഫിക് ബാക്കപ്പ് ഉപയോഗിക്കുമ്പോൾ ടണൽ പ്രാഥമികത്തിൽ നിർത്താൻ നയാധിഷ്ഠിത റൂട്ടിംഗ് വേണം, എല്ലാ ഫേംവെയറുകളും അത് നൽകുന്നില്ല. ടണൽ ഒരു അപ്‌ലിങ്കുമായി ബന്ധിച്ചിട്ടുണ്ടോ, ആ ലിങ്ക് അപ്രത്യക്ഷമാകുമ്പോൾ സ്ഥാപിത സെഷനുകളോട് ഉപകരണം എന്ത് ചെയ്യുന്നു എന്നിവ രേഖപ്പെടുത്തുക. ഫെയ്‌ലോവർ ചെക്ക്ബോക്സല്ല, റൂട്ടിംഗ് ടേബിൾ തെളിവായി സൂക്ഷിക്കുക.
ഒരു അനുവദനീയവും ഒരു നിരസിച്ചതുമായ ഫ്ലോ പരിശോധിക്കുക
ഉപകരണത്തെ അതിന്റെ അടിസ്ഥാനത്തിൽ സ്വീകരിക്കാൻ കഴിയുമെങ്കിൽ മാത്രമേ രേഖ സൂക്ഷിക്കാൻ തക്കതാകൂ. പ്രവർത്തിക്കേണ്ട ഒരു ഫ്ലോ, പാടില്ലാത്ത ഒരു ഫ്ലോ തിരഞ്ഞെടുത്ത്, ബന്ധപ്പെട്ട സെഗ്മെന്റിലെ ക്ലയന്റിൽ നിന്ന് രണ്ടും പ്രവർത്തിപ്പിക്കുക. എല്ലാ സബ്നെറ്റുകളും വഹിക്കുന്ന ടണൽ, ആവശ്യകത ഒരു സബ്നെറ്റായിരുന്നപ്പോൾ പരാജയമാണ്.
പിന്നീട് നിരസിക്കൽ സ്ഥിരീകരിക്കുക, കാരണം അനുവദിക്കുന്ന സ്ഥിരസ്ഥിതി സാധാരണ അത്ഭുതമാണ്. ഗസ്റ്റ് സെഗ്മെന്റ് മാനേജ്മെന്റ് വിലാസത്തിൽ എത്തരുത്, പരിശോധന ലോഗിൻ പേജിന് പകരം സമയപരിധി അല്ലെങ്കിൽ നിരസിക്കൽ കാണിക്കണം.
curl -sS --max-time 8 https://api.ipify.org
ping -c 2 192.168.99.1
ip -4 route get 192.168.99.1അനുവദിച്ച ഫ്ലോ പ്രവർത്തിക്കുകയും നിരസിച്ചതും പ്രവർത്തിക്കുകയും ചെയ്താൽ, മെനുകൾ വിപരീതം സൂചിപ്പിച്ചിട്ടും സെഗ്മെന്റേഷൻ ഇല്ല. രണ്ടും പരാജയപ്പെട്ടാൽ, ടണൽ പരിധിയോ മടക്ക പാതയോ തെറ്റാണ്, WAN രേഖ സാധാരണയായി ഏതാണെന്ന് വിശദീകരിക്കുന്നു. രണ്ട് ഫലങ്ങളും കഴിവ് രേഖയോടൊപ്പം സൂക്ഷിക്കുക, അടുത്ത അവലോകകൻ എന്ത് സ്വീകരിച്ചു, ഏത് ഫേംവെയറിൽ, ഏത് തീയതിയിൽ എന്ന് കാണാൻ.