ਦੋ SSID, ਦੋ ਨਿਕਾਸ: ਕਿਹੜੀ ਨੀਤੀ ਕਿੱਥੇ ਜਿੱਤਦੀ ਹੈ?

ਇੱਕ ਗੇਟਵੇ ਉੱਤੇ ਦੋ SSID ਦੋ ਨੈੱਟਵਰਕ ਵਾਂਗ ਦਿਸਦੇ ਹਨ ਅਤੇ ਅਜਿਹੇ ਨਹੀਂ ਹਨ, ਜਦ ਤੱਕ ਗੇਟਵੇ ਉਨ੍ਹਾਂ ਨਾਲ ਇਸ ਤਰ੍ਹਾਂ ਨਹੀਂ ਵਰਤਦਾ। ਰੇਡੀਓ ਦੋਵੇਂ ਇੱਕੋ ਬ੍ਰਿਜ ਨੂੰ ਸੌਂਪਦਾ ਹੈ, ਜੇਕਰ ਐਕਸੈਸ ਪੁਆਇੰਟ ਹਰ SSID ਨੂੰ ਆਪਣੇ VLAN ਨਾਲ ਨਹੀਂ ਜੋੜਦਾ। ਅਤੇ ਵੱਖਰੇ ਇੰਟਰਫੇਸ ਹੋਣ 'ਤੇ ਵੀ ਟ੍ਰੈਫਿਕ ਉਸੇ ਮਾਰਗ ਅਤੇ ਫਾਇਰਵਾਲ ਨੀਤੀ ਦੀ ਪਾਲਣਾ ਕਰਦਾ ਹੈ ਜੋ ਗੇਟਵੇ ਉਸ ਇਨਗ੍ਰੈਸ 'ਤੇ ਲਾਗੂ ਕਰਦਾ ਹੈ। SSID ਇੱਕ ਲੇਬਲ ਹੈ; ਨੀਤੀ ਉਹ ਹੈ ਜੋ ਤੁਸੀਂ ਲਿਖਦੇ ਹੋ।

SSID ਨੀਤੀ ਨਹੀਂ ਹੈ

ਰਾਊਟਰ ਛੂਹਣ ਤੋਂ ਪਹਿਲਾਂ ਦੋਵੇਂ ਨੈੱਟਵਰਕਾਂ ਦੇ ਨਾਮ ਰੱਖੋ ਅਤੇ ਉਨ੍ਹਾਂ ਦੇ ਇੱਛਤ ਨਿਕਾਸ ਲਿਖੋ। ਘਰ ਆਮ WAN ਵੱਲ ਜਾਂਦਾ ਹੈ, ਕੰਮ VPN ਇੰਟਰਫੇਸ ਵੱਲ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਦੋਵਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਦੂਜੇ ਦਾ ਮਾਰਗ ਵਿਰਾਸਤ ਵਿੱਚ ਨਹੀਂ ਲੈਂਦਾ। ਜੇ ਦੋਵੇਂ SSID ਇੱਕੋ ਅਣਵੰਡੇ ਬ੍ਰਿਜ 'ਤੇ ਆ ਜਾਣ, ਤਾਂ ਨਾਮਾਂ ਨੇ ਕੁਝ ਵੀ ਨਹੀਂ ਬਣਾਇਆ। ਉਹੀ ਸਮਤਲ ਬ੍ਰਿਜ ਇਸ ਡਿਜ਼ਾਈਨ ਦੇ ਚੁੱਪਚਾਪ ਫੇਲ੍ਹ ਹੋਣ ਦਾ ਸਭ ਤੋਂ ਆਮ ਤਰੀਕਾ ਹੈ।

ਐਕਸੈਸ ਪੁਆਇੰਟ ਨੂੰ ਉਨ੍ਹਾਂ ਨੂੰ ਵੱਖਰੇ ਇੰਟਰਫੇਸ ਵਜੋਂ ਪੇਸ਼ ਕਰਨਾ ਪਵੇਗਾ, ਟੈਗ ਕੀਤੇ ਜਾਂ ਵੱਖਰੇ ਬ੍ਰਿਜ ਕੀਤੇ। ਇਹ ਪੂਰਵ ਸ਼ਰਤ ਹੈ, ਵੇਰਵਾ ਨਹੀਂ। ਪਹਿਲੇ ਨਿਯਮ ਤੋਂ ਪਹਿਲਾਂ ਮੈਪਿੰਗ ਲਿਖੋ।

ਇਨਗ੍ਰੈਸ ਇੰਟਰਫੇਸ ਅਨੁਸਾਰ ਸ਼੍ਰੇਣੀਬੱਧ ਕਰੋ

ਜਿਸ ਬਿੰਦੂ 'ਤੇ ਪੈਕੇਟ ਗੇਟਵੇ ਵਿੱਚ ਦਾਖਲ ਹੁੰਦਾ ਹੈ, ਉੱਥੇ ਸ਼੍ਰੇਣੀਬੱਧ ਕਰੋ। ਨੀਤੀ ਨਿਯਮ ਵਿੱਚ ਇਨਗ੍ਰੈਸ ਇੰਟਰਫੇਸ ਚੋਣਕਰਤਾ ਸਰੋਤ ਪ੍ਰੀਫਿਕਸ ਤੋਂ ਵੱਖਰਾ ਹੈ, ਅਤੇ ਇਹ ਟ੍ਰੈਫਿਕ ਕੰਮ ਤੋਂ ਆਇਆ ਹੈ ਇਹ ਕਹਿਣ ਦਾ ਇਮਾਨਦਾਰ ਤਰੀਕਾ ਇਹੀ ਹੈ। ਸਿਰਫ਼ ਸਰੋਤ ਪਤੇ 'ਤੇ ਮਿਲਾਉਣ ਨਾਲ ਕੰਮ 'ਤੇ ਬੈਠਾ ਕਲਾਇੰਟ ਘਰ ਦਾ ਪਤਾ ਦਾਅਵਾ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਘਰ ਦਾ ਮਾਰਗ ਲੈ ਸਕਦਾ ਹੈ।

ip rule show

ਇਨਗ੍ਰੈਸ ਦੇ ਮੁਕਾਬਲੇ ਸਰੋਤ ਦੀ ਵੀ ਪੁਸ਼ਟੀ ਕਰੋ, ਤਾਂ ਜੋ ਦੋਵੇਂ ਪਰਖ ਇੱਕ ਦੂਜੇ ਦਾ ਵਿਰੋਧ ਕਰਨ ਦੀ ਥਾਂ ਮੇਲ ਖਾਣ। ਜੋ ਨਿਯਮ ਉਨ੍ਹਾਂ ਵਿੱਚੋਂ ਸਿਰਫ਼ ਇੱਕ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ, ਉਹ ਅੱਧੀ ਨੀਤੀ ਹੈ।

ਗੇਟਵੇ ਦੇ ਆਪਣੇ ਟਨਲ ਨੂੰ ਇਸ ਤੋਂ ਬਾਹਰ ਰੱਖੋ

ਗੇਟਵੇ ਦਾ ਆਪਣਾ ਬਾਹਰੀ VPN ਕਨੈਕਸ਼ਨ ਉਸ ਅੰਡਰਲੇ 'ਤੇ ਰੱਖੋ ਜੋ ਕੰਮ ਕਰਦਾ ਹੈ। ਕੰਮ ਦੇ ਫਾਰਵਰਡ ਕੀਤੇ ਕਲਾਇੰਟਾਂ ਲਈ ਲਿਖਿਆ ਨਿਯਮ ਉਨ੍ਹਾਂ ਨੂੰ ਢੋਣ ਵਾਲੇ ਟਨਲ ਨੂੰ ਵਾਰ-ਵਾਰ ਨਹੀਂ ਫੜਨਾ ਚਾਹੀਦਾ, ਕਿਉਂਕਿ ਭਾਰ ਹੇਠ ਹੀ ਦਿਸਣ ਵਾਲਾ ਲੂਪ ਬਣਾਉਣ ਦਾ ਇਹੀ ਰਵਾਇਤੀ ਤਰੀਕਾ ਹੈ। ਸਥਾਨਕ ਆਊਟਪੁੱਟ ਮਾਰਗ ਨੂੰ ਛੋਟ ਦਿਓ ਜਾਂ ਨਿਯਮ ਨੂੰ ਫਾਰਵਰਡ ਟ੍ਰੈਫਿਕ ਤੱਕ ਸੀਮਿਤ ਕਰੋ। ਲੂਪ ਦੀ ਸਥਿਤੀ ਇੱਕ ਪਿੰਗ ਨਾਲ ਨਹੀਂ, ਵੱਡੀ ਤਬਾਦਲੇ ਨਾਲ ਜਾਂਚੋ।

ਅਨੁਵਾਦ ਨੂੰ ਵੀ ਉਹੀ ਸਾਵਧਾਨੀ ਚਾਹੀਦੀ ਹੈ। ਜੇ VPN ਨਿਕਾਸ ਨੂੰ ਸਰੋਤ ਵਜੋਂ ਗੇਟਵੇ ਦਾ ਟਨਲ ਪਤਾ ਚਾਹੀਦਾ ਹੈ, ਤਾਂ ਇਸਨੂੰ ਸਿਰਫ਼ VPN ਇੰਟਰਫੇਸ ਛੱਡਣ ਵਾਲੇ ਕੰਮ ਦੇ ਸਰੋਤਾਂ 'ਤੇ ਲਾਗੂ ਕਰੋ। ਘਰ ਦਾ ਆਮ WAN ਅਨੁਵਾਦ ਵੱਖਰਾ ਖੇਤਰ ਹੈ, ਅਤੇ ਇੱਕ ਬਿਨਾਂ ਸ਼ਰਤ masquerade ਨਿਯਮ ਦੋਵੇਂ ਨਹੀਂ ਦੱਸ ਸਕਦਾ।

ਦੋਵੇਂ ਨਿਯਮ ਨਾਲ-ਨਾਲ ਲਿਖੋ, ਤਾਂ ਜੋ ਜੋੜੀ ਦੋ ਅਸੰਬੰਧਿਤ ਲਾਈਨਾਂ ਦੀ ਥਾਂ ਇੱਕ ਡਿਜ਼ਾਈਨ ਵਜੋਂ ਦਿਸੇ। ਸਰੋਤ ਅਤੇ ਇੱਛਤ ਨਿਕਾਸ ਦਾ ਨਾਮ ਦੇਣ ਵਾਲੀ ਟਿੱਪਣੀ ਕਾਫ਼ੀ ਹੈ।

ਫੇਲ੍ਹ ਦੀ ਸਥਿਤੀ ਜਾਣ-ਬੁੱਝ ਕੇ ਤੈਅ ਕਰੋ

ਤੈਅ ਕਰੋ ਕਿ VPN ਮਾਰਗ ਗਾਇਬ ਹੋਣ 'ਤੇ ਕੀ ਹੁੰਦਾ ਹੈ। ਕੰਮ ਦੇ ਨੈੱਟਵਰਕ ਲਈ ਇਮਾਨਦਾਰ ਜਵਾਬ ਆਮ ਤੌਰ 'ਤੇ ਇਨਕਾਰ ਕਰਨਾ ਹੈ: ਆਮ WAN 'ਤੇ ਕੋਈ ਫਾਲਬੈਕ ਨਹੀਂ, ਕਿਉਂਕਿ ਵੱਖਰੇ SSID ਦਾ ਮਕਸਦ ਇਹ ਹੈ ਕਿ ਇਸ ਦਾ ਟ੍ਰੈਫਿਕ ਗਲਤ ਮਾਰਗ ਰਾਹੀਂ ਬਾਹਰ ਨਾ ਜਾਵੇ। ਆਪਣੇ-ਆਪ ਮੁੜ ਜੁੜਨਾ ਇੱਕ ਸੁਵਿਧਾ ਹੈ, ਬਲਾਕਿੰਗ ਨੀਤੀ ਨਹੀਂ। ਜੋ ਇਨਕਾਰ ਨਿਯਮ ਕਦੇ ਲਾਗ ਨਹੀਂ ਕਰਦਾ, ਉਸਨੂੰ ਟੁੱਟੇ ਨੈੱਟਵਰਕ ਤੋਂ ਵੱਖਰਿਆ ਨਹੀਂ ਜਾ ਸਕਦਾ।

ip route show table work

ਹਰ SSID ਤੋਂ ਨਵਾਂ ਕਨੈਕਸ਼ਨ ਜਾਂਚੋ, ਫਿਰ ਟਨਲ ਹਟਾ ਕੇ ਦੁਬਾਰਾ ਜਾਂਚੋ। ਘਰ ਨੂੰ ਆਪਣਾ ਆਮ ਮਾਰਗ ਰੱਖਣਾ ਚਾਹੀਦਾ ਹੈ ਜਦਕਿ ਕੰਮ ਬੰਦ ਰੂਪ ਵਿੱਚ ਫੇਲ੍ਹ ਹੋਵੇ। IPv6 ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਜਾਂਚੋ, ਕਿਉਂਕਿ ਦੋ IPv4 ਸਬਨੈੱਟ ਇਸ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਕਹਿੰਦੇ, ਅਤੇ ਨੀਤੀ ਨਿਯਮਾਂ ਦਾ ਹਵਾਲਾ ਉੱਪਰ ਵਰਤੇ ਚੋਣਕਰਤਿਆਂ ਨੂੰ ਦਰਜ ਕਰਦਾ ਹੈ।