Хоёр SSID, хоёр гарц: аль бодлого хаана ялдаг вэ?

Нэг гарц дээрх хоёр SSID хоёр сүлжээ мэт харагдана ба гарц тэднийг тэгж үзэх хүртэл хоёр сүлжээ биш. Хандалтын цэг SSID бүрийг өөрийн VLAN-тай холбохгүй бол радио хоёуланг нь нэг гүүрэнд дамжуулна. Мөн тусдаа интерфейс байсан ч урсгал нь гарцын тухайн оролтод хэрэглэдэг зам, галт хананы бодлогыг дагана. SSID бол шошго; бодлого бол таны бичиж үлдээх зүйл.

SSID бол бодлого биш

Чиглүүлэгчид хүрэхээс өмнө хоёр сүлжээг нэрлэж, тэдний зорьсон гарцыг бичээрэй. Гэр ердийн WAN руу явна, Ажил VPN интерфейс руу явна, аль нь ч нөгөөгийн замыг өвлөхгүй. Хоёр SSID нэг хуваагдаагүй гүүрэн дээр буувал нэрс юу ч бүтээгээгүй. Тэр хавтгай гүүр нь энэ дизайн чимээгүйхэн бүтэлгүйтэх хамгийн түгээмэл арга юм.

Хандалтын цэг тэднийг тусдаа интерфейсээр, шошготой эсвэл тусдаа гүүрээр үзүүлэх ёстой. Энэ бол урьдчилсан нөхцөл, жижиг зүйл биш. Эхний дүрмээс өмнө холбоосыг бичээрэй.

Оролтын интерфейсээр ангилна уу

Багц гарц руу орох цэг дээр ангилна уу. Бодлогын дүрэм дэх оролтын интерфейсийн сонгогч эх үүсвэрийн угтвараас тусдаа бөгөөд энэ урсгал Ажлаас ирсэн гэж хэлэх шударга арга нь энэ юм. Зөвхөн эх үүсвэрийн хаягаар тааруулах нь Ажил дээрх клиентэд Гэрийн хаягийг шаардаж, Гэрийн замыг авах боломж олгоно.

ip rule show

Эх үүсвэрийг оролттой харьцуулан шалгана уу, ингэснээр хоёр шалгалт зөрчилдөхгүйгээр нийцнэ. Тэдгээрийн зөвхөн нэгийг шалгадаг дүрэм бол хагас бодлого.

Гарцын өөрийн туннелийг үүнээс гадуур байлгана уу

Гарцын өөрийн гадаад VPN холболтыг ажиллаж буй доод давхарга дээр байлгана уу. Ажил руу дамжуулсан клиентүүдэд зориулж бичсэн дүрэм тэднийг зөөдөг туннелийг давтан барих ёсгүй, учир нь ачааллын үед л илэрдэг гогцоо байгуулах сонгодог арга нь энэ юм. Локал гаралтын замыг чөлөөлөх эсвэл дүрмийг дамжуулсан урсгалаар хязгаарлана уу. Гогцооны тохиолдлыг нэг ping биш, том дамжуулалтаар шалгана уу.

Орчуулгад мөн адил анхаарал хэрэгтэй. Хэрэв VPN гарц эх үүсвэрээр гарцын туннелийн хаягийг шаарддаг бол үүнийг зөвхөн VPN интерфейсээс гарч буй Ажлын эх үүсвэрт хэрэглэнэ үү. Гэрийн ердийн WAN орчуулга нь өөр хүрээ бөгөөд нэг болзолгүй masquerade дүрэм хоёуланг нь илэрхийлж чадахгүй.

Хоёр дүрмийг зэрэгцүүлэн бичээрэй, ингэснээр хос нь хоёр хамааралгүй мөр биш, дизайн хэлбэрээр харагдана. Эх үүсвэр болон зорьсон гарцыг нэрлэсэн тайлбар хангалттай.

Алдааны төлөвийг санаатайгаар шийднэ үү

VPN зам алга болоход юу болохыг шийднэ үү. Ажлын сүлжээний хувьд шударга хариулт нь ихэвчлэн татгалзах: ердийн WAN руу буцахгүй, учир нь тусдаа SSID-ийн утга нь түүний урсгал буруу замаар гарахгүй байх явдал юм. Автомат дахин холболт нь тав тух, хаах бодлого биш. Хэзээ ч лог бичдэггүй татгалзах дүрмийг эвдэрсэн сүлжээнээс ялгах боломжгүй.

ip route show table work

SSID бүрээс шинэ холболт шалгаж, дараа нь туннелийг авч дахин шалгана уу. Гэр ердийн замаа хадгалах ёстой, Ажил хаалттай байдлаар бүтэлгүйтэх ёстой. IPv6-г тусад нь шалгана уу, учир нь хоёр IPv4 дэд сүлжээ энэ тухай юу ч хэлэхгүй, мөн бодлогын дүрмийн лавлагаа дээр ашигласан сонгогчдыг баримтжуулдаг.