Гэрийн төхөөрөмжид алсын хандалтын VPN-ээр хүрэх: таван хаалга

Арилжааны интернэт-гаралтын VPN таны хаягийг нуудаг; энэ нь таныг өөрийн гэртэй холбохгүй. Гэрийн сүлжээн дэх NAS эсвэл принтерт хүрэхийн тулд тэр сүлжээнд байрлах гарц болон түүн рүү туннель барьдаг клиент хэрэгтэй. Дараа нь багц таван шалгалтыг давах ёстой, ба аль нэг нь бүтэлгүйтвэл гаднаас ижил харагдана.

Хаалга 1: клиент туннелийг сонгох ёстой

Клиент дээр очих префикс үнэхээр туннель рүү чиглэж байгаа эсэхийг шалгана уу. Зөвхөн VPN-ийн өөрийн дэд сүлжээг илгээдэг split-tunnel профайл 192.168.x.x-ийг локал интерфэйсээс шууд гаргана, тэндээс хаашаа ч хүрэхгүй. Профайлын нэр биш, клиентийн маршрутын хүснэгтийг харна уу.

Энэ нь утасны клиентүүдэд хамгийн түгээмэл алдаа бөгөөд тэд ихэвчлэн анхдагчаар зөвхөн DNS эсвэл зөвхөн нэг префикс илгээдэг. Зам байхгүй бол гар барилт төгс байж болох ч төхөөрөмж хүрэхгүй хэвээр байна.

Цааш явахаас өмнө клиентийн пулын хаяг болон гэрийн дэд сүлжээ давхцахгүй гэдгийг баталгаажуулна уу.

Хаалга 2: гарц дамжуулах ёстой

VPN нь шифр тайлагдсан багцыг LAN руу дамжуулах ёстой хост дээр дуусна. Үүнд IP дамжуулалт идэвхтэй байх, мөн VPN интерфэйсээс LAN интерфэйс рүү урсгалыг зөвшөөрөх галт хананы бодлого хэрэгтэй. Маршрутлагч төхөөрөмж дээр энэ нь ихэвчлэн суурилагдсан байдаг; strongSwan эсвэл WireGuard ажиллуулдаг Linux хайрцаг дээр эдгээр нь хүмүүсийн мартдаг хоёр тохиргоо юм. Үйлчилгээг туршихаас өмнө хоёуланг нь шалгана уу, учир нь аль нэг нь ганцаараа ижил хугацааны хүлээлт өгдөг.

LAN интерфэйс дээр барилт хийж туршаад үзээрэй, учир нь тэнд хэзээ ч харагдахгүй багц нь хаягдсан эсвэл хэзээ ч дамжуулагдаагүй байна.

Энэ нь холболтыг татгалздаг үйлчилгээнээс өөр алдаа бөгөөд энэ ялгаа маш их цаг хэмнэдэг. Зөвшөөрлийг нарийн байлгаж, бүх дэд сүлжээ биш үйлчилгээ болон VPN пулд хязгаарлана уу.

Хаалга 3: хариу зам бүгдийг шийднэ

Очих цэг нь өөрийн харсан эх хаяг руу хариулдаг, энэ нь та орчуулж байгаа эсэхээс хамаарч клиентийн пулын хаяг эсвэл гарц байна. Очих цэгийн анхдагч гарц нь гэрийн маршрутлагч бөгөөд тэр маршрутлагчид VPN пул руу зам байхгүй бол хариу интернэтээр гарч үхнэ. Энэ бол сонгодог нэг чиглэлийн холболт.

Хоёр хууль ёсны шийдэл бий: LAN гарц дээр пул руу зам нэмэх, эсвэл VPN гарц дээр source-NAT хийх, ингэснээр очих цэг зөвхөн гарцын хаягийг харна. Хоёр дахь нь илүү хялбар бөгөөд анхны эх сурвалжийн таних тэмдгийг алддаг.

Нэгийг нь санаатай сонгоод аль нэгийг нь бичээрэй, учир нь галт хананы дүрэм, лог үүнээс хамаарна. strongSwan-ы дамжуулалтын гарын авлага тэр шийдвэрийн Linux талыг үзүүлдэг.

Хаалга 4: нэр болон префиксийн давхцал

Локал илрүүлэх нэрс маршрутлагдсан хил давдаггүй, тиймээс гэрт дотроо найрсаг нэрээр харагддаг төхөөрөмж туннелээр үл үзэгдэх байж болно. Хувийн бүсэд DNS өгөх эсвэл хаягийг баримтжуулна уу. Ямар ч нэр хэрэглэсэн, тэр нь алсын клиент маршрутлаж чадах зүйл рүү шийдэгдэх ёстой. Тиймээс төхөөрөмж нэгэн зэрэг хаягаар хүрэх боломжтой, нэрээр үл үзэгдэх байж болно.

Давхцсан префиксүүд нь өөр нэг урхи: клиентийн пул 192.168.1.0/24 бөгөөд гэрийн сүлжээ мөн адил бол клиент очих цэгийг локал гэж үзэж, хэзээ ч туннелээр илгээхгүй.

Нэг талыг дахин дугаарлана уу, эсвэл гэрт хэзээ ч таарахгүй мужаас пул хэрэглэнэ үү.

Хаалга 5: гэрээс гадна туршина уу

Гал тогооноос хийсэн туршилт юу ч батлахгүй, учир нь трафик LAN-аас хэзээ ч гарахгүй байж болно. Гар утасны хотспот эсвэл өөр сүлжээнээс холбогдоод, дараа нь хаалгуудыг дарааллаар нь туулна уу: клиент дээр зам, LAN интерфэйс дээр барилт, үйлчилгээний хариу, хариуны барилт, нэрийн шийдэл. Нотолгоо гаргадаггүй эхний хаалга бол ажил байгаа газар.

Үйлчилгээ хариулж, нэр хариулахгүй бол танд туннелийн биш, DNS-ийн асуудал байна.

Ажиллаж буй тохиргоог пул, зам, NAT-ийн сонголттой хамт тэмдэглэлд хадгална уу, учир нь дараагийн маршрутлагч солилт гурвыг бүгдийг нь reset хийнэ.