ਦੂਜਾ ਰਾਊਟਰ VPN ਗੇਟਵੇ ਵਜੋਂ: ਇਹ ਕੀ ਹੱਲ ਨਹੀਂ ਕਰਦਾ
ਦੂਜਾ ਰਾਊਟਰ ਚੁਣੇ ਹੋਏ ਡਿਵਾਈਸਾਂ ਨੂੰ ਵੱਖਰਾ ਨਿਕਾਸ ਦਿੰਦਾ ਹੈ। ਇਹ ਡਬਲ NAT ਨੂੰ ਨਹੀਂ ਹਟਾਉਂਦਾ, ਸਥਾਨਕ ਖੋਜ ਨੂੰ ਠੀਕ ਨਹੀਂ ਕਰਦਾ ਅਤੇ ਟਨਲ ਫੇਲ੍ਹ ਹੋਣ ਤੋਂ ਬਾਅਦ ਆਪਣੀ ਸੰਭਾਲ ਨਹੀਂ ਕਰਦਾ।
ਮੁੱਖ ਰਾਊਟਰ ਦੇ ਪਿੱਛੇ ਦੂਜਾ ਰਾਊਟਰ ਲਗਾਉਣਾ ਕੁਝ ਡਿਵਾਈਸਾਂ ਨੂੰ ਵੱਖਰਾ ਨਿਕਾਸ ਦੇਣ ਦਾ ਸਾਫ਼ ਤਰੀਕਾ ਹੈ। ਇੱਥੇ ਹੀ ਲੋਕ ਡਿਵਾਈਸ ਦੇ ਦੇਣ ਤੋਂ ਵੱਧ ਵੱਖਰਾਪਣ ਦੀ ਉਮੀਦ ਕਰਦੇ ਹਨ। ਮੁੱਖ ਨੈੱਟਵਰਕ ਆਪਣਾ ਆਮ ਰਾਹ ਰੱਖਦਾ ਹੈ, ਅਤੇ ਹੇਠਲਾ ਨੈੱਟਵਰਕ ਦੂਜੇ ਰਾਊਟਰ ਦੀ ਨੀਤੀ ਦੀ ਪਾਲਣਾ ਕਰਦਾ ਹੈ। ਉਨ੍ਹਾਂ ਵਿਚਕਾਰ ਕੀ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਟਨਲ ਫੇਲ੍ਹ ਹੋਣ ’ਤੇ ਕੀ ਹੁੰਦਾ ਹੈ, ਉਹੀ ਹਿੱਸਾ ਯੋਜਨਾ ਦੇ ਯੋਗ ਹੈ।
ਸੈੱਟਅੱਪ ਕੰਮ ਕਰਦਾ ਹੈ। ਮਿੱਥਾਂ ਇਸ ਬਾਰੇ ਹਨ ਕਿ ਇਹ ਕਿਸ ਦੀ ਰੱਖਿਆ ਕਰਦਾ ਹੈ। ਇਹ ਅਜੇ ਵੀ ਲਾਭਦਾਇਕ ਡਿਜ਼ਾਈਨ ਹੈ; ਬੱਸ ਇਹ ਆਪਣੇ ਆਪ ਵਿੱਚ ਸੁਰੱਖਿਆ ਦੀ ਸੀਮਾ ਨਹੀਂ ਹੈ।
ਮਿੱਥ: ਦੂਜਾ ਰਾਊਟਰ ਟਨਲ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਅਲੱਗ ਕਰਦਾ ਹੈ
ਦੂਜੇ ਗੇਟਵੇ ਦੇ ਪਿੱਛੇ ਦੇ ਡਿਵਾਈਸ ਉਸਦੀ ਨੀਤੀ ਦੀ ਪਾਲਣਾ ਕਰਦੇ ਹਨ। ਮੁੱਖ ਨੈੱਟਵਰਕ ਦੇ ਡਿਵਾਈਸ ਉਹ ਟਨਲ ਵਿਰਾਸਤ ਵਿੱਚ ਨਹੀਂ ਪਾਉਂਦੇ, ਅਤੇ ਇਹੀ ਗੱਲ ਹੈ। ਪਰ ਦੂਜੇ ਰਾਊਟਰ ਕੋਲ ਅਜੇ ਵੀ ਪਹਿਲੇ ਰਾਹੀਂ ਉੱਪਰ ਵੱਲ ਰਾਹ ਹੈ, ਅਤੇ ਉਹ ਰਾਹ ਇੱਕ ਅਜਿਹਾ ਰਿਸ਼ਤਾ ਹੈ ਜਿਸਨੂੰ ਤੁਹਾਨੂੰ ਸੰਭਾਲਣਾ ਹੈ।
ਦੂਜੇ ਰਾਊਟਰ ਨੂੰ VPN ਕਲਾਇੰਟ ਪ੍ਰੋਫਾਈਲ ਵੀ ਚਾਹੀਦਾ ਹੈ। ਜੋ ਸਹੂਲਤ ਸਿਰਫ਼ ਆਉਣ ਵਾਲੇ VPN ਕਨੈਕਸ਼ਨ ਸਵੀਕਾਰ ਕਰਦੀ ਹੈ ਉਹ ਪ੍ਰਦਾਤਾ ਵੱਲ ਬਾਹਰ ਜਾਣ ਵਾਲੀ ਟਨਲ ਨਹੀਂ ਬਣਾਉਂਦੀ। ਹਾਰਡਵੇਅਰ ਖਰੀਦਣ ਤੋਂ ਪਹਿਲਾਂ ਫਰਮਵੇਅਰ ਦਾ ਕਲਾਇੰਟ ਸਮਰਥਨ ਜਾਂਚੋ।
ਹੇਠਲੇ ਨੈੱਟਵਰਕ ਨੂੰ ਓਵਰਲੈਪ ਨਾ ਹੋਣ ਵਾਲਾ ਸਬਨੈੱਟ ਦਿਓ। ਮੌਜੂਦਾ ਨੈੱਟਵਰਕ ਜਾਂਚੇ ਬਿਨਾਂ ਨਮੂਨਾ ਰੇਂਜ ਕਾਪੀ ਕਰਨਾ ਰਾਊਟਿੰਗ ਬੁਝਾਰਤ ਬਣਾਉਣ ਦਾ ਭਰੋਸੇਯੋਗ ਤਰੀਕਾ ਹੈ।
ਮਿੱਥ: ਡਬਲ NAT ਸਿਰਫ਼ VPN ਦਾ ਐਨਕੈਪਸੂਲੇਸ਼ਨ ਹੈ
ਦੋ ਰਾਊਟਡ ਗੇਟਵੇ ਡਬਲ NAT ਬਣਾ ਸਕਦੇ ਹਨ, ਅਤੇ ਇਹ VPN ਦੇ ਆਪਣੇ ਐਨਕੈਪਸੂਲੇਸ਼ਨ ਤੋਂ ਵੱਖਰਾ ਹੈ। ਆਮ ਬਾਹਰ ਜਾਣ ਵਾਲਾ ਟ੍ਰੈਫਿਕ ਆਮ ਤੌਰ ’ਤੇ ਕੰਮ ਕਰਦਾ ਹੈ। ਆਉਣ ਵਾਲੀ ਸੇਵਾ ਪਹੁੰਚ ਲਈ ਜਾਣਬੁੱਝ ਕੇ ਡਿਜ਼ਾਈਨ ਚਾਹੀਦਾ ਹੈ, ਅਕਸਰ ਦੋਵੇਂ ਡਿਵਾਈਸਾਂ ’ਤੇ ਪੋਰਟ ਫਾਰਵਰਡਿੰਗ ਜਾਂ ਬਿਲਕੁਲ ਵੱਖਰਾ ਤਰੀਕਾ।
ਵਾਧੂ ਅਨੁਵਾਦ ਪਰਤ ਲੌਗ ਪੜ੍ਹਨਾ ਵੀ ਔਖਾ ਬਣਾਉਂਦੀ ਹੈ। ਮੁੱਖ ਰਾਊਟਰ ਦੇ ਲੌਗ ਵਿੱਚ ਸਰੋਤ ਪਤਾ ਤੁਸੀਂ ਡੀਬੱਗ ਕਰ ਰਹੇ ਡਿਵਾਈਸ ਦਾ ਨਹੀਂ, ਦੂਜੇ ਰਾਊਟਰ ਦਾ ਹੋ ਸਕਦਾ ਹੈ। ਭੂਤ ਡਿਵਾਈਸ ਦਾ ਪਿੱਛਾ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਇਹ ਜਾਣਨਾ ਚੰਗਾ ਹੈ।
ਕੁਝ ਵੀ ਚਾਲੂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਪਤਾ ਯੋਜਨਾ ਲਿਖੋ।
ਮਿੱਥ: ਦੋਵੇਂ LAN ਚੰਗੀ ਤਰ੍ਹਾਂ ਬ੍ਰਾਊਜ਼ ਕਰਦੇ ਹਨ ਇਸ ਲਈ ਖੋਜ ਪਾਰ ਹੁੰਦੀ ਹੈ
ਦੋਵੇਂ ਨੈੱਟਵਰਕ ਇੰਟਰਨੈੱਟ ਬ੍ਰਾਊਜ਼ ਕਰ ਸਕਦੇ ਹਨ, ਪਰ ਉਨ੍ਹਾਂ ਵਿਚਕਾਰ ਖੋਜ ਫੇਲ੍ਹ ਹੁੰਦੀ ਹੈ। ਮੁੱਖ Wi-Fi ’ਤੇ ਫ਼ੋਨ VPN ਗੇਟਵੇ ਦੇ ਪਿੱਛੇ ਟੀਵੀ ਨਾ ਲੱਭ ਸਕੇ, ਕਿਉਂਕਿ ਮਲਟੀਕਾਸਟ ਖੋਜ ਡਿਫ਼ਾਲਟ ਰੂਪ ਵਿੱਚ ਰਾਊਟਡ ਸੀਮਾ ਪਾਰ ਨਹੀਂ ਕਰਦੀ। ਜੇ ਇਹ ਜ਼ਰੂਰੀ ਹੈ, ਤਾਂ ਤੁਹਾਨੂੰ ਰਿਫਲੈਕਟਰ ਜਾਂ ਵੱਖਰੀ ਟੋਪੋਲੋਜੀ ਚਾਹੀਦੀ ਹੈ। ਬ੍ਰਾਊਜ਼ਿੰਗ ਦੀ ਸਫਲਤਾ ਸਥਾਨਕ ਖੋਜ ਦਾ ਸਬੂਤ ਨਹੀਂ ਹੈ।
ਦੂਜੇ ਰਾਊਟਰ ਦਾ ਪ੍ਰਬੰਧਨ ਇੰਟਰਫੇਸ WAN ’ਤੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੇ ਬਿਨਾਂ ਅਧਿਕਾਰਤ ਰਾਹ ਤੋਂ ਪਹੁੰਚਯੋਗ ਰੱਖੋ। ਰਾਹ ਬਦਲਣ ਤੋਂ ਪਹਿਲਾਂ ਦੋਵੇਂ ਗੇਟਵੇ ਦੀ ਸੰਰਚਨਾ ਸੰਭਾਲੋ।
ਦਿਸਦੇ ਨਿਕਾਸ ਪਤੇ ਦੇ ਨਾਲ DNS ਅਤੇ IPv6 ਵੀ ਜਾਂਚੋ। ਸਿਰਫ਼ IPv4 ਢੋਣ ਵਾਲੀ ਟਨਲ ਦੂਜੇ ਪਰਿਵਾਰ ਨੂੰ ਲੀਕ ਕਰ ਸਕਦੀ ਹੈ। ਦੋਵੇਂ ਨਤੀਜੇ ਤਬਦੀਲੀ ਰਿਕਾਰਡ ਵਿੱਚ ਲਿਖੋ।
ਦੂਜਾ ਗੇਟਵੇ ਅਸਲ ਵਿੱਚ ਤੁਹਾਨੂੰ ਕੀ ਦਿੰਦਾ ਹੈ
ਇਹ ਦਾਇਰੇ ਨੂੰ ਦਿਸਦਾ ਬਣਾਉਂਦਾ ਹੈ। ਤੁਸੀਂ ਇੱਕ ਡਿਵਾਈਸ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਕੇ ਦੱਸ ਸਕਦੇ ਹੋ ਕਿ ਕਿਹੜਾ ਨੈੱਟਵਰਕ ਟਨਲ ਦੀ ਪਾਲਣਾ ਕਰਦਾ ਹੈ, ਅਤੇ ਘਰ ਆਪਣਾ ਆਮ ਰਾਹ ਰੱਖਦਾ ਹੈ। ਉਹ ਸਪਸ਼ਟਤਾ ਬਹੁਤ ਸਾਰੇ ਘਰਾਂ ਲਈ ਵਾਧੂ ਹਾਰਡਵੇਅਰ ਦੇ ਯੋਗ ਹੈ।
ਇਹ ਅਜੇ ਵੀ ਇੱਕ ਹੋਰ ਸੰਭਾਲ ਵਾਲਾ ਡਿਵਾਈਸ ਹੈ, ਜਿਸ ਵਿੱਚ ਪ੍ਰਮਾਣ ਪੱਤਰ, ਫਰਮਵੇਅਰ ਅਤੇ ਰਿਕਵਰੀ ਪ੍ਰਕਿਰਿਆ ਹੈ। ਤੈਅ ਕਰੋ ਕਿ VPN ਫੇਲ੍ਹ ਹੋਣ ’ਤੇ ਹੇਠਲੇ ਡਿਵਾਈਸ ਰੁਕਣ ਜਾਂ ਵਾਪਸ ਜਾਣ, ਅਤੇ ਉਸ ਵਿਵਹਾਰ ਦੀ ਜਾਂਚ ਕਰੋ। ਗੇਟਵੇ ਕਾਰਜਕਾਰੀ ਕੰਮ ਨਹੀਂ ਹਟਾਉਂਦਾ; ਇਹ ਉਸਨੂੰ ਕੇਂਦਰਿਤ ਕਰਦਾ ਹੈ। pfSense WireGuard ਕਲਾਇੰਟ ਰੈਸਿਪੀ ਇੱਕ ਆਮ ਪਲੇਟਫਾਰਮ ’ਤੇ ਟਨਲ ਦਾ ਪਾਸਾ ਕਵਰ ਕਰਦੀ ਹੈ।