ISP ਰਾਊਟਰ ਦੇ ਨਾਲ ਕਾਲ ਤੋੜੇ ਬਿਨਾਂ ਸਾਈਟ VPN ਜੋੜੋ

ਬਹੁਤੀਆਂ ਛੋਟੀਆਂ ਸਾਈਟਾਂ ਕੋਲ ਪਹਿਲਾਂ ਹੀ ਇੱਕ ਯੰਤਰ ਹੈ ਜੋ ਇੰਟਰਨੈੱਟ, DHCP ਅਤੇ ਵਾਇਸ ਲਾਈਨ ਕਰਦਾ ਹੈ, ਅਤੇ ਉਹ ਯੰਤਰ ਤੁਹਾਡੀ ਸਾਈਟ ਦਾ ਟਨਲ ਨਹੀਂ ਚਲਾਏਗਾ। ਨਿੱਜੀ ਰਸਤੇ ਲਈ ਦੂਜਾ ਗੇਟਵੇ ਜੋੜਨਾ ਕੰਮ ਕਰਦਾ ਹੈ, ਜੇ ਕੇਬਲ ਛੂਹਣ ਤੋਂ ਪਹਿਲਾਂ ਤੈਅ ਕਰੋ ਕਿ ਕਿਹੜਾ ਰਸਤਾ ਕਿਸਦਾ ਹੈ। ਅਸਲ ਖਤਰਾ ਟਨਲ ਨਹੀਂ; ਫ਼ੋਨ ਨੂੰ ਰਜਿਸਟਰਡ ਰੱਖਣ ਵਾਲੇ ਯੰਤਰ ਨੂੰ ਚੁੱਪਚਾਪ ਬਦਲਣਾ ਹੈ। ਪੰਜ ਜਾਂਚਾਂ ਕ੍ਰਮ ਵਿੱਚ ਕਰੋ ਅਤੇ ਜਿੱਥੇ ਇੱਕ ਫੇਲ ਹੋਵੇ ਉੱਥੇ ਰੁਕੋ।

ਪਹਿਲਾਂ ਹੀ ਕੰਮ ਕਰ ਰਹੀਆਂ ਭੂਮਿਕਾਵਾਂ ਲਿਖੋ

ਡਿਫਾਲਟ ਗੇਟਵੇ, DHCP ਸਰਵਰ, ਰਿਜ਼ਾਲਵਰ ਅਤੇ ਪ੍ਰਦਾਤਾ ਦੀ ਵਾਇਸ ਰਜਿਸਟਰੇਸ਼ਨ ਵਾਲਾ ਯੰਤਰ ਦਰਜ ਕਰੋ। ਇਸ ਉਦਾਹਰਨ ਵਿੱਚ ISP ਰਾਊਟਰ 10.50.0.1 ਹੈ, ਨਵਾਂ ਗੇਟਵੇ 10.50.0.2 ਉੱਤੇ ਹੋਵੇਗਾ ਅਤੇ ਦੂਰ ਦੀ ਸਾਈਟ 10.60.0.0/24 ਹੈ। ਉਸ ਯੋਜਨਾ ਵਿੱਚ ਕੁਝ ਵੀ ਪਹਿਲੀਆਂ ਤਿੰਨ ਭੂਮਿਕਾਵਾਂ ਨਹੀਂ ਬਦਲਦਾ, ਅਤੇ ਗੱਲ ਠੀਕ ਇਹੀ ਹੈ। ਫਿਰ ਪੱਕਾ ਕਰੋ ਕਿ ਦੂਜਾ ਯੰਤਰ ਟਨਲ ਅਸਲ ਵਿੱਚ ਖਤਮ ਕਰ ਸਕਦਾ ਹੈ: ਪ੍ਰੋਟੋਕਾਲ, ਉਮੀਦ ਕੀਤੀ ਥ੍ਰੂਪੁਟ ਅਤੇ ਫਰਮਵੇਅਰ ਜਾਂ ਪੈਕੇਜ ਅਪਡੇਟ ਮਿਲਦੇ ਹਨ ਜਾਂ ਨਹੀਂ ਦੇਖੋ। VPN ਲੋਗੋ ਵਾਲਾ ਪਰ ਅਪਡੇਟ ਰਸਤੇ ਤੋਂ ਬਿਨਾਂ ਯੰਤਰ ਜੋੜ ਨਹੀਂ, ਭਾਰ ਹੈ।

ਜੇ ਤੁਸੀਂ ਨਹੀਂ ਦੱਸ ਸਕਦੇ ਕਿ ਵਾਇਸ ਸੇਵਾ ਕਿਸਦੀ ਹੈ, ਰੁਕੋ। ਰਜਿਸਟਰੇਸ਼ਨ ਵਾਲੇ ਰਾਊਟਰ ਨੂੰ ਰੋਲਬੈਕ ਯੋਜਨਾ ਤੋਂ ਬਿਨਾਂ ਬਦਲਣਾ VPN ਪ੍ਰੋਜੈਕਟ ਨੂੰ ਫ਼ੋਨ ਠੱਪ ਵਿੱਚ ਬਦਲ ਦਿੰਦਾ ਹੈ।

ਨਵੇਂ ਗੇਟਵੇ ਨੂੰ ਇੱਕ ਪਤਾ ਅਤੇ ਇੱਕ ਕੰਮ ਦਿਓ

ਇਸ ਦਾ LAN ਪਤਾ DHCP ਪੂਲ ਤੋਂ ਬਾਹਰ ਰਾਖਵਾਂ ਰੱਖੋ ਤਾਂ ਜੋ ਰੀਬੂਟ ਤੋਂ ਬਾਅਦ ਨਾ ਹਿੱਲੇ, ਅਤੇ ਜੇ ਇੰਟਰਨੈੱਟ ਰਸਤਾ ਨਹੀਂ ਬਣਾਉਣਾ ਤਾਂ ਇਸ ਨੂੰ ਆਪਣਾ ਡਿਫਾਲਟ ਰਸਤਾ ਨਾ ਦਿਓ। ਇਸ ਦਾ ਕੰਮ ਟਨਲ ਰੱਖਣਾ ਅਤੇ ਦੂਰ ਦੇ ਪ੍ਰੀਫਿਕਸ ਲਈ ਜਵਾਬ ਦੇਣਾ ਹੈ। ਦੂਰ ਦੀ ਸਾਈਟ ਤੱਕ ਪਹੁੰਚਣ ਵਾਲੇ LAN ਹੋਸਟਾਂ ਉੱਤੇ ਸਾਬਤ ਕਰੋ ਕਿ ਉਹ ਹੁਣ ਕਿਹੜਾ ਰਸਤਾ ਲੈਂਦੇ ਹਨ ਅਤੇ ਬਦਲਾਅ ਤੋਂ ਬਾਅਦ ਕਿਹੜਾ ਚਾਹੀਦਾ ਹੈ; ਉਹੀ ਦੋ ਕਮਾਂਡਾਂ ਪਹਿਲਾਂ ਅਤੇ ਬਾਅਦ ਵਿੱਚ ਸਭ ਤੋਂ ਸਸਤਾ ਸਬੂਤ ਹਨ।

ip route get 10.60.0.55
ip neigh show 10.50.0.2
traceroute -n 10.60.0.55

ਜੇ ਖੋਜ ISP ਰਾਊਟਰ ਮੋੜਦੀ ਹੈ ਅਤੇ traceroute ਇੰਟਰਨੈੱਟ ਦੇ ਕਿਨਾਰੇ ਮਰ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਹੋਸਟ ਕੋਲ ਅਜੇ ਦੂਰ ਦਾ ਰਸਤਾ ਨਹੀਂ, ਜੋ ਉਮੀਦ ਅਨੁਸਾਰ ਹੈ। ਜੇ ਕੁਝ ਅਣਕਿਆਸਿਆ ਮਿਲਦਾ ਹੈ, ਪਹਿਲਾਂ ਉਹ ਹੱਲ ਕਰੋ, ਕਿਉਂਕਿ ਹਰ ਅਗਲਾ ਕਦਮ ਇਸ ਆਧਾਰ ਨੂੰ ਮੰਨਦਾ ਹੈ।

ਦੂਰ ਦੇ ਪ੍ਰੀਫਿਕਸ ਰਸਤੇ ਦਾ ਮਾਲਕ ਕੌਣ ਹੈ ਚੁਣੋ

ਵਿਕਲਪ A ISP ਰਾਊਟਰ ਹੈ: ਇਹ 10.60.0.0/24 ਲਈ ਗੇਟਵੇ ਵੱਲ ਸਥਿਰ ਰਸਤਾ ਰੱਖਦਾ ਹੈ ਅਤੇ ਹਰ ਹੋਸਟ ਪਹਿਲਾਂ ਵਾਂਗ ਆਪਣੇ ਡਿਫਾਲਟ ਗੇਟਵੇ ਦਾ ਪਾਲਣ ਕਰਦਾ ਹੈ। ਵਿਕਲਪ B ਪ੍ਰਤੀ ਹੋਸਟ ਹੈ: ਸਿਰਫ਼ ਉਹ ਮਸ਼ੀਨਾਂ ਜਿਨ੍ਹਾਂ ਨੂੰ ਦੂਰ ਦੀ ਸਾਈਟ ਚਾਹੀਦੀ ਹੈ, 10.50.0.2 ਰਾਹੀਂ ਸਪੱਸ਼ਟ ਰਸਤਾ ਪ੍ਰਾਪਤ ਕਰਦੀਆਂ ਹਨ, ਅਤੇ ਬਾਕੀ ਸਭ ਕੁਝ ਅਛੂਤਾ ਰਹਿੰਦਾ ਹੈ। A ਬਹੁਤ ਹੋਸਟਾਂ ਲਈ ਸਾਫ਼ ਹੈ, ਪਰ ਆਮ ਤੌਰ ਉੱਤੇ ਪ੍ਰਦਾਤਾ ਦੇ ਰਾਊਟਰ ਨੂੰ ਸਥਿਰ ਰਸਤਾ ਸਵੀਕਾਰ ਕਰਨਾ ਪੈਂਦਾ ਹੈ, ਜੋ ਕੁਝ ਨਹੀਂ ਕਰਦੇ। B ਨੂੰ ਪ੍ਰਦਾਤਾ ਦੇ ਸਹਿਯੋਗ ਦੀ ਲੋੜ ਨਹੀਂ, ਪਰ ਹੋਸਟ ਸੰਰਚਨਾ ਦੀ ਸੰਭਾਲ ਤੁਹਾਡੇ ਕੋਲ ਛੱਡਦੀ ਹੈ, ਇਸ ਲਈ ਇਹ ਛੋਟੇ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਮਸ਼ੀਨ ਸਮੂਹ ਲਈ ਢੁੱਕਦੀ ਹੈ।

ਦੋਵਾਂ ਹਾਲਤਾਂ ਵਿੱਚ ਵਾਪਸੀ ਦੀ ਦਿਸ਼ਾ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ। ਜੇ ਦੂਰ ਦਾ ਜਵਾਬ ਗੇਟਵੇ ਉੱਤੇ ਆਉਂਦਾ ਹੈ ਅਤੇ ਗੇਟਵੇ ਉਹ ਸਿੱਧਾ LAN ਹੋਸਟ ਨੂੰ ਭੇਜਦਾ ਹੈ, ਟ੍ਰੈਫਿਕ ISP ਰਾਊਟਰ ਵੱਲੋਂ ਜਾਣ ਦੇ ਰਸਤੇ ਉੱਤੇ ਰੱਖੀ ਫਾਇਰਵਾਲ ਹਾਲਤ ਨੂੰ ਛੱਡ ਦਿੰਦਾ ਹੈ। ਜੇ ਗੇਟਵੇ LAN ਦਾ ਡਿਫਾਲਟ ਰਾਊਟਰ ਨਹੀਂ, ਤਾਂ ਉਹ ਅਸਮਾਨਤਾ ਡਿਜ਼ਾਈਨ ਦਾ ਫੈਸਲਾ ਹੈ, ਅਣਡਿੱਠ ਕਰਨ ਯੋਗ ਗਲਤੀ ਨਹੀਂ।

ip route add 10.60.0.0/24 via 10.50.0.2 dev eth0
ip route get 10.60.0.55 from 10.50.0.77

ਐਂਟਰੀ ਨੂੰ ਹੋਸਟ ਦੀ ਸੰਰਚਨਾ ਮਾਲਕ ਰਾਹੀਂ ਪੱਕੀ ਕਰੋ, ਲੌਗਇਨ ਸਕ੍ਰਿਪਟ ਰਾਹੀਂ ਨਹੀਂ। ਕਿਸੇ ਦੇ ਲੌਗਇਨ ਤੋਂ ਬਾਅਦ ਹੀ ਹੋਣ ਵਾਲਾ ਰਸਤਾ, ਮਸ਼ੀਨ ਦੇ ਅਸੰਬੰਧਿਤ ਕਾਰਨ ਨਾਲ ਰੀਬੂਟ ਹੋਣ ਉੱਤੇ ਪਹਿਲੀ ਵਾਰ ਫੇਲ ਹੋਵੇਗਾ।

ਪਹੁੰਚਯੋਗ ਇਨਬਾਊਂਡ ਐਂਡਪੁਆਇੰਟ ਤਿਆਰ ਕਰੋ

ਗੇਟਵੇ ਨੂੰ ਅਜਿਹਾ ਪਤਾ ਚਾਹੀਦਾ ਹੈ ਜਿੱਥੇ ਦੂਰ ਦੀ ਸਾਈਟ ਪਹੁੰਚ ਸਕੇ। ISP ਰਾਊਟਰ ਦੇ ਪਿੱਛੇ ਇਸ ਦਾ ਮਤਲਬ ਪੋਰਟ ਫਾਰਵਰਡਿੰਗ ਜਾਂ DMZ ਐਂਟਰੀ ਹੈ, ਅਤੇ ਦੋਵੇਂ ਇਸ ਉੱਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹਨ ਕਿ ਪ੍ਰਦਾਤਾ ਟ੍ਰੈਫਿਕ ਅਸਲ ਵਿੱਚ ਪਹੁੰਚਾਉਂਦਾ ਹੈ। ਸਥਾਨਕ ਫਾਰਵਰਡਿੰਗ ਪ੍ਰਦਾਤਾ ਵੱਲ ਦੇ ਕੈਰੀਅਰ-ਗ੍ਰੇਡ NAT ਨੂੰ ਪਾਰ ਨਹੀਂ ਕਰ ਸਕਦੀ। ਜੇ ਪ੍ਰਦਾਤਾ ਪਹੁੰਚਯੋਗ ਬਿੰਦੂ ਨਹੀਂ ਦਿੰਦਾ, ਦਿਸ਼ਾ ਉਲਟਾ ਦਿਓ: ਦੋਵੇਂ ਸਾਈਟਾਂ ਤੁਹਾਡੇ ਕੰਟਰੋਲ ਵਾਲੇ ਹੱਬ ਵੱਲ ਸ਼ੁਰੂ ਕਰਨ। ਇਹ ਢੁੱਕਵਾਂ ਡਿਜ਼ਾਈਨ ਹੈ, ਪਰ ਫਾਰਵਰਡਿੰਗ, ਭਰੋਸੇ ਅਤੇ ਉਪਲਬਧਤਾ ਲਈ ਤੀਜੀ ਨਿਰਭਰਤਾ ਜੋੜਦਾ ਹੈ, ਅਤੇ ਡਾਇਨਾਮਿਕ DNS ਇਸ ਦਾ ਬਦਲ ਨਹੀਂ।

ਫਾਰਵਰਡਿੰਗ ਨੂੰ ਗੇਟਵੇ ਉੱਤੇ ਕੈਪਚਰ ਨਾਲ ਪੱਕਾ ਕਰੋ, ਪੋਰਟ ਸਕੈਨ ਕਰਨ ਵਾਲੀ ਵੈੱਬਸਾਈਟ ਨਾਲ ਨਹੀਂ। ਸਕੈਨਰ ਲਿਸਨਰ ਬੱਝਣ ਤੱਕ ਪੋਰਟ ਬੰਦ ਦੱਸਦੇ ਹਨ, ਅਤੇ ਕਦੇ ਵੀ ਟ੍ਰੈਫਿਕ ਨਾ ਪਹੁੰਚਾਉਣ ਵਾਲੀ ਫਾਰਵਰਡਿੰਗ ਬਾਹਰੋਂ ਬੰਦ ਪੋਰਟ ਵਰਗੀ ਦਿਖਦੀ ਹੈ।

ਨਿੱਜੀ ਸੇਵਾ ਅਤੇ ਵਾਇਸ ਲਾਈਨ ਇਕੱਠੇ ਸਵੀਕਾਰ ਕਰੋ

LAN ਹੋਸਟ ਤੋਂ ਲੋੜੀਂਦਾ ਕੰਮਕਾਜ ਜਾਂਚੋ, ਨਿੱਜੀ DNS ਅਤੇ ਐਪ ਦੇ ਆਪਣੇ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨਾਲ। ਰਾਊਟ ਕੀਤਾ ਟਨਲ ਦੂਰ ਦੀ ਬ੍ਰਾਊਜ਼ਿੰਗ ਨੂੰ ਸਥਾਨਕ ਈਥਰਨੈੱਟ ਹਿੱਸੇ ਵਰਗਾ ਨਹੀਂ ਬਣਾਉਂਦਾ, ਇਸ ਲਈ ਖੋਜ ਅਤੇ ਨਾਮ ਹੱਲ ਲਈ ਵੱਖਰਾ ਪ੍ਰਬੰਧ ਚਾਹੀਦਾ ਹੈ।

curl -sS -o /dev/null -w '%{http_code}\n' https://files.example.net
ping -c 3 10.60.0.55

ਫਿਰ ਪੱਕਾ ਕਰੋ ਕਿ ਉਸੇ ਹੋਸਟ ਤੋਂ ਆਮ ਇੰਟਰਨੈੱਟ ਪਹੁੰਚ ਅਜੇ ਵੀ ਕੰਮ ਕਰਦੀ ਹੈ ਅਤੇ ਫ਼ੋਨ ਅਜੇ ਵੀ ਰਜਿਸਟਰਡ ਹਨ; ਉਹ ਦੋ ਜਾਂਚਾਂ ਡਿਫਾਲਟ ਰਸਤੇ ਦੇ ਅਚਾਨਿਕ ਬਦਲਾਅ ਨੂੰ ਫੜਦੀਆਂ ਹਨ, ਜੋ ਇਸ ਪ੍ਰੋਜੈਕਟ ਵੱਲੋਂ ਕਦੇ ਨਾ ਛੂਹਣ ਵਾਲੀ ਚੀਜ਼ ਤੋੜਨ ਦਾ ਸਭ ਤੋਂ ਆਮ ਤਰੀਕਾ ਹੈ। ਲਿਖਤੀ ਰਿਕਵਰੀ ਨੋਟ ਨਾਲ ਖਤਮ ਕਰੋ: ਕਿਹੜਾ ਯੰਤਰ ਕਿਹੜੀ ਭੂਮਿਕਾ ਰੱਖਦਾ ਹੈ, ਰਾਖਵੇਂ ਪਤੇ, ਅਤੇ ਦੂਰ ਦੇ ਪ੍ਰੀਫਿਕਸ ਰਸਤੇ ਨੂੰ ਇੱਕ ਕਦਮ ਵਿੱਚ ਕਿਵੇਂ ਹਟਾਉਣਾ ਹੈ। ਸਾਫ਼-ਸੁਥਰੇ ਤੌਰ ਉੱਤੇ ਵਾਪਸ ਲਿਆ ਜਾ ਸਕਣ ਵਾਲਾ ਨਿੱਜੀ ਰਸਤਾ ਅੱਜ ਹੀ ਕੰਮ ਕਰਨ ਵਾਲੇ ਨਾਲੋਂ ਵੱਧ ਕੀਮਤੀ ਹੈ।