Хоёр дахь маршрутизатор VPN гарц болгон: юуг шийдэхгүй вэ
Хоёр дахь маршрутизатор сонгосон төхөөрөмжүүдэд өөр гарц өгдөг. Энэ нь давхар NAT-ыг арилгахгүй, локал илрүүлэлтийг засахгүй, туннель эвдэрсний дараа өөрийгөө арчлахгүй.
Үндсэн маршрутизаторын ард хоёр дахь маршрутизатор тавих нь цөөн төхөөрөмжид өөр гарц өгөх цэвэр арга юм. Хүмүүс төхөөрөмжийн өгдөгөөс илүү тусгаарлалт хүлээдэг газар ч энэ юм. Үндсэн сүлжээ ердийн замаа хадгалж, доод сүлжээ хоёр дахь маршрутизаторын бодлогыг дагадаг. Тэдний хооронд юу болох, туннель эвдэрхэд юу болох нь төлөвлөхөд үнэ цэнэтэй хэсэг юм.
Тохиргоо ажилладаг. Домогууд нь юунаас хамгаалдаг тухай. Энэ нь одоо ч ашигтай загвар; зүгээр л өөрөө аюулгүй байдлын хил биш.
Домог: хоёр дахь маршрутизатор туннелийг бүрэн тусгаарладаг
Хоёр дахь гарцын ард байгаа төхөөрөмжүүд түүний бодлогыг дагадаг. Үндсэн сүлжээний төхөөрөмжүүд тэр туннелийг өвлөхгүй, энэ нь гол зүйл. Гэхдээ хоёр дахь маршрутизатор эхнийхээр дамжих дээш чиглэсэн замтай хэвээр, тэр зам нь удирдах ёстой харилцаа юм.
Хоёр дахь маршрутизаторт VPN клиентийн профайл ч хэрэгтэй. Зөвхөн ирж буй VPN холболтыг хүлээн авдаг функц үйлчилгээ үзүүлэгч рүү гарах туннель үүсгэдэггүй. Техник хангамж худалдан авахаас өмнө программ хангамжийн клиентийн дэмжлэгийг шалгана уу.
Доод сүлжээнд давхцахгүй дэд сүлжээ өгнө үү. Одоо байгаа сүлжээг шалгахгүйгээр жишээ муж хуулах нь маршрутын оньсого үүсгэх найдвартай арга юм.
Домог: давхар NAT бол зөвхөн VPN-ийн инкапсуляци
Хоёр маршрутлагдсан гарц давхар NAT үүсгэж болох бөгөөд энэ нь VPN-ийн өөрийн инкапсуляциас тусдаа. Энгийн гарах урсгал ихэвчлэн ажилладаг. Ирж буй үйлчилгээний хандалт нь санаатай загвар шаарддаг, ихэвчлэн хоёр төхөөрөмжид порт дамжуулах эсвэл огт өөр арга барил.
Нэмэлт орчуулгын давхарга бүртгэлийг уншихад хэцүү болгодог. Үндсэн маршрутизаторын бүртгэл дэх эх сурвалжийн хаяг таны алдаа засаж буй төхөөрөмжийн бус, хоёр дахь маршрутизаторынх байж болно. Сүнсэн төхөөрөмжийн араас орохоос өмнө үүнийг мэдэх нь зүйтэй.
Ямар нэгэн зүйлийг асаахаас өмнө хаягийн төлөвлөгөөг бичээрэй.
Домог: хоёр LAN хоёулаа сайн хөтөлдөг тул илрүүлэлт дамждаг
Хоёр сүлжээ интернетийг хөтөлж чадах боловч тэдний хоорондын илрүүлэлт бүтэлгүйтдэг. Үндсэн Wi-Fi дээрх утас VPN гарцын ард байгаа телевизийг олж чадахгүй байж магадгүй, учир нь multicast илрүүлэлт анхдагчаар маршрутлагдсан хил дамждаггүй. Хэрэв энэ чухал бол танд тусгагч эсвэл өөр топологи хэрэгтэй. Хөтлөлтийн амжилт нь локал илрүүлэлтийн баталгаа биш.
Хоёр дахь маршрутизаторын удирдлагын интерфейсийг WAN-д нийтлэхгүйгээр зөвшөөрөгдсөн замаас хүртээмжтэй байлгаарай. Маршрут өөрчлөхөөс өмнө хоёр гарцын тохиргоог хадгална уу.
Харагдах гарах хаягийн зэрэгцээ DNS болон IPv6-г туршаарай. Зөвхөн IPv4 зөөдөг туннель нөгөө гэр бүлийг алдаж болно. Хоёр үр дүнг өөрчлөлтийн бүртгэлд бичээрэй.
Хоёр дахь гарц танд юу өгдөг вэ
Энэ нь хамрах хүрээг харагдахуйц болгодог. Та нэг төхөөрөмж рүү зааж, аль сүлжээ туннелийг дагаж байгааг хэлж болно, гэр бүл ердийн замаа хадгална. Энэ тодорхой байдал олон гэрт нэмэлт техник хангамжид үнэ цэнэтэй.
Энэ нь нэвтрэх мэдээлэл, программ хангамж, сэргээх процесстой өөр нэг арчлах төхөөрөмж хэвээр. VPN эвдэрхэд доод төхөөрөмжүүд зогсох эсвэл буцах ёстой эсэхийг шийдэж, тэр зан төлөвийг туршаарай. Гарц нь үйл ажиллагааны ажлыг арилгахгүй; үүнийг төвлөрүүлдэг. pfSense WireGuard клиентийн жор нэг түгээмэл платформ дээр туннелийн талыг хамардаг.