केवळ VPN असलेला घरगुती सेगमेंट: फक्त SSID नाही, फॉलबॅकही बंद करा
VPN वरील गेस्ट SSID मुळे ते केवळ-VPN होत नाही. टनल पडल्यावर काय होईल ते ठरवा, IPv6 समाविष्ट करा आणि लेबलवर विश्वास ठेवण्यापूर्वी आउटेज तपासा.
तुम्ही गेस्ट SSID VPN वर ठेवता आणि सेगमेंटला केवळ-VPN म्हणता. मग टनल दोन मिनिटांसाठी पडते आणि उपकरणे शांतपणे सामान्य WAN वर परत जातात. SSID च्या नावात कशानेही ते रोखले नाही. केवळ-VPN सेगमेंट टनल उपलब्ध नसताना काय होते यावरून परिभाषित होते, नेटवर्कच्या लेबलवरून नाही.
लेबल हे वचन आहे; फॉलबॅक धोरण ही त्याची अंमलबजावणी आहे.
गैरसमज: SSID हीच सीमा आहे
स्वतःच्या फॉरवर्डिंग धोरणाशिवाय SSID फक्त एक नाव आहे. सीमा म्हणजे वेगळा इंटरफेस, VLAN किंवा सबनेट, ज्याची स्वतःची DHCP श्रेणी आणि स्वतःचे नियम असतात. VLAN तुम्हाला अशी फॉरवर्डिंग सीमा देते जी Wi-Fi नाव देऊ शकत नाही.
क्लायंट आयसोलेशनही डिझाइनचा भाग आहे. सेगमेंटमधील दोन उपकरणांना एकमेकांशी बोलावे लागू शकते, किंवा नाहीही, आणि ती निवड गेस्ट प्रोफाइलमधून वारसा म्हणून येण्याऐवजी स्पष्ट असावी.
एकही नियम लिहिण्यापूर्वी सेगमेंटचा इंटरफेस आणि पत्ता-श्रेणी लिहून घ्या. ती एक ओळ पुढील बहुतांश गोंधळ टाळते.
गैरसमज: टनल मार्ग प्रत्येक प्रोटोकॉल व्यापतो
फर्मवेअरचे धोरण त्या सेगमेंटवर लागू करा जेणेकरून त्याचा इंटरनेटकडे जाणारा रहदारी टनल वापरेल. टनलला आवश्यक असलेले रिमोट फॉरवर्डिंग आणि भाषांतर कॉन्फिगर करा. सेगमेंटला खरोखर आवश्यक असलेला स्थानिक संसाधन प्रवेशच ठेवा.
दोन्ही पत्ता-कुटुंबे तपासा. IPv6 टनलमधून जात नसेल, तर धोरणाने त्याला हाताळले पाहिजे, अन्यथा IPv6-सक्षम उपकरण तुमच्या मनात नसलेला थेट मार्ग शोधेल.
IPv6 सक्षम असताना केवळ IPv4 साठीचा किल स्विच गळतीचा सामान्य मार्ग आहे. IPv6-सक्षम क्लायंटसह तपासा, फक्त हातातील लॅपटॉपसह नाही.
गैरसमज: DNS आणि टनलचा अंतिम बिंदू टनलचे अनुसरण करतात
राउटर DNS स्थानिक पातळीवर तयार होऊ शकतो आणि सेगमेंटच्या धोरणाऐवजी राउटरच्या स्वतःच्या राउटिंग तक्त्याचे अनुसरण करू शकतो. त्या रिझॉल्व्हरने कोणता मार्ग वापरायचा आणि टनल अयशस्वी झाल्यास काय करायचे ते ठरवा. VPN चे स्वतःचे अंतिम-बिंदू कनेक्शन हा आणखी एक अपवाद आहे: त्याला पीअरपर्यंतचा दस्तऐवजी बाह्य मार्ग आवश्यक आहे. ते कनेक्शन टनलमध्ये पाठवा आणि ते वर येऊ शकणार नाही.
पुनर्प्राप्ती प्रशासन सेगमेंटच्या इंटरनेट प्रवेशापासून वेगळे ठेवा. अयशस्वी पीअरने तुम्हाला राउटरमधूनही बाहेर काढले, तर तुम्ही टनल आउटेजचे साइट भेटीत रूपांतर केले आहे. तो प्रवेश व्यवस्थापन नेटवर्कवर ठेवा, केवळ-VPN सेगमेंटवर नाही.
प्रत्यक्षात त्याला केवळ-VPN काय बनवते
टनल खाली असताना प्रत्येक वेळी सेगमेंटसाठी सामान्य WAN फॉरवर्डिंग ब्लॉक करा. SSID नाही, तोच नियम लेबल खरे करतो. सेगमेंटच्या उपकरणातून हानिकारक नसलेल्या रहदारीसह तो तपासा.
तीन तपासण्या करा: टनलद्वारे सामान्य कार्य, टनल खाली असताना परवानगी असलेली अयशस्वी चाचणी, आणि ती परत आल्यावर पुनर्प्राप्ती. दुसरे घरगुती सेगमेंट संपूर्ण वेळ आपला इच्छित मार्ग राखते याची खात्री करा. कोणतेही थेट अपवाद नोंदवा, अन्यथा लेबल असे मार्ग लपवेल जे तुम्हाला आता आठवत नाहीत.
सेगमेंट, निवडलेली टनल आणि अपवाद यांची छोटी नोंद फर्मवेअर अद्यतनाने नियमांचा क्रम किंवा रिझॉल्व्हरचे वर्तन बदलल्यानंतर तुम्हाला विशिष्ट तपासण्या देते. pfSense साठी WireGuard क्लायंट रेसिपी टनल बाजूसाठी उपयुक्त संदर्भ आहे, सेगमेंट धोरणाचा पर्याय नाही.