VPN राउटर: LAN र WAN — किन्नु अघि के लेख्ने
VPN लेबलले VLAN, WAN फेलओभर वा टनेलको भूमिकाबारे केही भन्दैन। तपाईंले तैनाथ गर्न चाहेको मोडेल र फर्मवेयरको ठ्याक्कै क्षमता लेख्नुहोस्।
VPN-तयार लेबललाई रुटिङ, खण्डीकरण र असफलतामा स्विच पनि गर्नुपर्ने यन्त्रको एउटा विशेषता मान्नुहोस्, किनकि लेबलले यन्त्रले कति अलग नेटवर्क राख्न सक्छ भन्ने बताउँदैन। ठ्याक्कै मोडेल र फर्मवेयरका लागि क्षमता अभिलेख लेखेर सुरु गर्नुहोस्, त्यसपछि त्यो अभिलेख साइटलाई आवश्यक प्रवाहसँग तुलना गर्नुहोस्। मार्केटिङ पृष्ठहरूले सकेट सूचीबद्ध गर्छन्; तिनीहरूले VLAN सदस्यता, फेलओभर नीति वा टनेलको दायरा विरलै सूचीबद्ध गर्छन्। अभिलेखमा करिब बीस मिनेट लाग्छ र हार्डवेयर आउनुअघि धेरै खरिद विवाद टुंग्याउँछ।
सबैभन्दा पहिले ठ्याक्कै यन्त्र निश्चित गर्नुहोस्
मोडेलका नाम फर्मवेयर पुस्ताहरूमा यात्रा गर्छन्, र एउटै खोल रिलिजअनुसार फरक स्विच ड्राइभरसँग आउन सक्छ। बोर्डको पहिचान कार्टुनबाट नभई यन्त्रबाटै पढ्नुहोस्, ताकि प्रत्येक पछिल्लो दाबी तपाईंले पुनरुत्पादन गर्न सक्ने कुरासँग बाँधिएको होस्। OpenWrt मा एउटा आदेशले मोडेल, बोर्ड नाम र फर्मवेयर रिलिज समेट्छ, र समान स्क्रिन धेरै व्यावसायिक फर्मवेयरमा छन्।
ssh [email protected] 'ubus call system board'
cat /etc/openwrt_releaseती स्ट्रिङ अभिलेखमा लेख्नुहोस्, कहिल्यै छोटो नगर्नुहोस्। त्यसपछि सामान्य रुटिङ कामलाई टनेल कामबाट अलग गर्नुहोस्। प्याकेट राम्रोसँग अगाडि पठाउने यन्त्रले टनेल अन्त्य गर्न अस्वीकार गर्न सक्छ, र टनेल अन्त्य गर्ने यन्त्रसँग दुई स्थानीय नेटवर्क अलग राख्ने बाटो नहुन सक्छ। दुवैलाई एउटै आवश्यकता मान्दा, युनिट र्याकमा जडान भइसकेपछि, कन्फिगर भइसकेपछि र आधा विश्वासिलो भइसकेपछि मात्र असामञ्जस्य लुक्छ।
पोर्ट संख्या नभई LAN संरचना लेख्नुहोस्
चार सकेट सामान्यतया एउटा स्विच जनाउँछ, र VLAN कन्फिगर नगरिएसम्म स्विचले एउटा प्रसारण डोमेन जनाउँछ। यो समतल घरेलु नेटवर्कका लागि ठीक छ र एउटै यन्त्रमा अतिथि खण्ड, व्यवस्थापन खण्ड र छुट्टै क्यामेरा खण्ड चाहने साइटका लागि गलत छ। कुन पोर्ट कुन VLAN मा छन्, कुन VLAN CPU सम्म पुग्छन् र कुन इन्टरफेसले ठेगाना बोक्छन् लेख्नुहोस्।
फर्मवेयरले VLAN दिने ठाउँमा, इन्टरफेस सूचीले तपाईं कति फरक नीति लेख्न सक्नुहुन्छ भनेर निर्धारण गर्छ। स्विचमा परिभाषित तर कहिल्यै इन्टरफेसका रूपमा तोकिएको VLAN सँग ठेगाना पनि छैन र फायरवाल क्षेत्र पनि छैन, त्यसैले यो आफैंले केही लागू गर्न सक्दैन।
| Field to record | Example entry | Review stops if |
|---|---|---|
| Ports and VLAN membership | ports 1-4 untagged on VLAN 10, port 5 trunk with VLAN 10 and 20 | the datasheet offers only a socket count |
| Routed interfaces | br-lan 192.168.88.1/24, vlan20 192.168.99.1/24 | two subnets cannot hold separate policies |
| WAN method and failover | DHCP on wan, PPPoE on wan2, policy route to wan2 on loss | only one uplink is configurable |
| Tunnel role and scope | WireGuard peer on the router, only 192.168.88.0/24 routed inside | the router can only pass another tunnel through |
मेनुमा भरोसा गर्नुको सट्टा स्विचको अवस्था पढ्नुहोस्। पुराना OpenWrt लक्ष्यहरूमा स्विच उपकरणले कन्फिगर गरिएका यन्त्रहरू छाप्छ, र DSA लक्ष्यहरूमा पुल उपकरणहरूले प्रत्येक पोर्टको लागि उही तथ्य रिपोर्ट गर्छन्, त्यसैले फर्मवेयर रिलिज अभिलेखमा पर्छ।
WAN र फेलओभर व्यवहार लेख्नुहोस्
पहुँच विधि, ठेगानाको स्वामित्व र फेलओभर क्रम प्रत्येक अपलिङ्कका लागि एउटै लाइनमा आउँछन्, किनकि WAN परिवर्तनमा टिक्ने टनेल तीनवटैमा निर्भर गर्छ। PPPoE सत्र नयाँ ठेगानासँग पुनः जोडिन्छ र टनेल सँगै झार्छ, जबकि आफ्नो भाडा राख्ने DHCP अपलिङ्कले त्यसो नगर्न सक्छ।
फेलओभरलाई नीति निर्णय पनि चाहिन्छ। सबै ट्राफिक ब्याकअप लिङ्कमा पठाउनु सजिलो छ; सामान्य वेब ट्राफिकले ब्याकअप प्रयोग गर्दा टनेल प्राथमिकमा राख्न नीति-आधारित रुटिङ चाहिन्छ, र हरेक फर्मवेयरले त्यो दिँदैन। टनेल एउटै अपलिङ्कमा बाँधिएको छ कि छैन र त्यो लिङ्क हराउँदा यन्त्रले स्थापित सत्रसँग के गर्छ लेख्नुहोस्। रुटिङ तालिका प्रमाणका रूपमा राख्नुहोस्, फेलओभर चेकबक्स होइन।
एउटा अनुमति र एउटा अस्वीकृत प्रवाह परीक्षण गर्नुहोस्
अभिलेख राख्नु तब मात्र सार्थक हुन्छ जब यन्त्र त्यसअनुसार स्वीकार गर्न सकिन्छ। चल्नुपर्ने एउटा प्रवाह, चल्न नहुने एउटा प्रवाह छान्नुहोस्, र दुवैलाई सम्बन्धित खण्डको क्लाइन्टबाट चलाउनुहोस्। हरेक सबनेट बोक्ने टनेल असफलता हो जब आवश्यकता एउटै सबनेट थियो।
त्यसपछि अस्वीकृति पुष्टि गर्नुहोस्, किनकि अनुमति दिने पूर्वनिर्धारित नै सामान्य आश्चर्य हो। अतिथि खण्ड व्यवस्थापन ठेगानासम्म पुग्नु हुँदैन, र जाँचले लगइन पृष्ठको सट्टा समय समाप्ति वा अस्वीकृति देखाउनुपर्छ।
curl -sS --max-time 8 https://api.ipify.org
ping -c 2 192.168.99.1
ip -4 route get 192.168.99.1अनुमतिप्राप्त प्रवाह चल्यो र अस्वीकृत पनि चल्यो भने, मेनुले विपरीत संकेत गरे पनि खण्डीकरण छैन। दुवै असफल भए, टनेलको दायरा वा फर्कने मार्ग गलत छ, र WAN अभिलेखले सामान्यतया कुन हो भन्ने बताउँछ। दुवै नतिजा क्षमता अभिलेखसँगै राख्नुहोस्, ताकि अर्को समीक्षकले के स्वीकार भयो, कुन फर्मवेयरमा र कुन मितिमा देखोस्।