ਸਿਰਫ਼ VPN ਵਾਲਾ ਘਰੇਲੂ ਸੈਗਮੈਂਟ: ਸਿਰਫ਼ SSID ਨਹੀਂ, ਫਾਲਬੈਕ ਵੀ ਬੰਦ ਕਰੋ

ਤੁਸੀਂ ਮਹਿਮਾਨ SSID ਨੂੰ VPN 'ਤੇ ਰੱਖਦੇ ਹੋ ਅਤੇ ਸੈਗਮੈਂਟ ਨੂੰ ਸਿਰਫ਼-VPN ਕਹਿੰਦੇ ਹੋ। ਫਿਰ ਟਨਲ ਦੋ ਮਿੰਟ ਲਈ ਡਿੱਗਦਾ ਹੈ ਅਤੇ ਡਿਵਾਈਸ ਚੁੱਪਚਾਪ ਆਮ WAN 'ਤੇ ਵਾਪਸ ਆ ਜਾਂਦੇ ਹਨ। SSID ਦੇ ਨਾਮ ਵਿੱਚ ਕਿਸੇ ਚੀਜ਼ ਨੇ ਇਸਨੂੰ ਨਹੀਂ ਰੋਕਿਆ। ਸਿਰਫ਼-VPN ਸੈਗਮੈਂਟ ਇਸ ਗੱਲ ਨਾਲ ਪਰਿਭਾਸ਼ਿਤ ਹੁੰਦਾ ਹੈ ਕਿ ਟਨਲ ਉਪਲਬਧ ਨਾ ਹੋਣ 'ਤੇ ਕੀ ਹੁੰਦਾ ਹੈ, ਨੈੱਟਵਰਕ ਦੇ ਲੇਬਲ ਨਾਲ ਨਹੀਂ।

ਲੇਬਲ ਇੱਕ ਵਾਅਦਾ ਹੈ; ਫਾਲਬੈਕ ਨੀਤੀ ਉਸਦਾ ਅਮਲ ਹੈ।

ਭਰਮ: SSID ਹੀ ਸੀਮਾ ਹੈ

ਆਪਣੀ ਫਾਰਵਰਡਿੰਗ ਨੀਤੀ ਤੋਂ ਬਿਨਾਂ SSID ਸਿਰਫ਼ ਇੱਕ ਨਾਮ ਹੈ। ਸੀਮਾ ਇੱਕ ਵੱਖਰਾ ਇੰਟਰਫੇਸ, VLAN ਜਾਂ ਸਬਨੈੱਟ ਹੈ, ਜਿਸਦਾ ਆਪਣਾ DHCP ਦਾਇਰਾ ਅਤੇ ਆਪਣੇ ਨਿਯਮ ਹਨ। VLAN ਤੁਹਾਨੂੰ ਅਜਿਹੀ ਫਾਰਵਰਡਿੰਗ ਸੀਮਾ ਦਿੰਦਾ ਹੈ ਜੋ Wi-Fi ਨਾਮ ਨਹੀਂ ਦੇ ਸਕਦਾ।

ਕਲਾਇੰਟ ਆਇਸੋਲੇਸ਼ਨ ਵੀ ਡਿਜ਼ਾਈਨ ਦਾ ਹਿੱਸਾ ਹੈ। ਸੈਗਮੈਂਟ ਦੇ ਦੋ ਡਿਵਾਈਸਾਂ ਨੂੰ ਇੱਕ-ਦੂਜੇ ਨਾਲ ਗੱਲ ਕਰਨ ਦੀ ਲੋੜ ਹੋ ਸਕਦੀ ਹੈ, ਜਾਂ ਨਹੀਂ ਵੀ, ਅਤੇ ਉਹ ਚੋਣ ਮਹਿਮਾਨ ਪ੍ਰੋਫਾਈਲ ਤੋਂ ਵਿਰਾਸਤ ਵਿੱਚ ਆਉਣ ਦੀ ਬਜਾਏ ਸਪੱਸ਼ਟ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ।

ਇੱਕ ਵੀ ਨਿਯਮ ਲਿਖਣ ਤੋਂ ਪਹਿਲਾਂ ਸੈਗਮੈਂਟ ਦਾ ਇੰਟਰਫੇਸ ਅਤੇ ਪਤਾ-ਰੇਂਜ ਲਿਖ ਲਓ। ਉਹ ਇੱਕ ਲਾਈਨ ਬਾਅਦ ਦੀ ਬਹੁਤੀ ਉਲਝਣ ਰੋਕਦੀ ਹੈ।

ਭਰਮ: ਟਨਲ ਰੂਟ ਹਰ ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ

ਫਰਮਵੇਅਰ ਦੀ ਨੀਤੀ ਉਸ ਸੈਗਮੈਂਟ 'ਤੇ ਲਾਗੂ ਕਰੋ ਤਾਂ ਜੋ ਇਸਦਾ ਇੰਟਰਨੈੱਟ ਵੱਲ ਜਾਣ ਵਾਲਾ ਟ੍ਰੈਫਿਕ ਟਨਲ ਵਰਤੇ। ਟਨਲ ਲਈ ਲੋੜੀਂਦੀ ਰਿਮੋਟ ਫਾਰਵਰਡਿੰਗ ਅਤੇ ਅਨੁਵਾਦ ਕਨਫਿਗਰ ਕਰੋ। ਸਿਰਫ਼ ਉਹੀ ਸਥਾਨਕ ਸਰੋਤ ਪਹੁੰਚ ਰੱਖੋ ਜੋ ਸੈਗਮੈਂਟ ਨੂੰ ਸੱਚਮੁੱਚ ਚਾਹੀਦੀ ਹੈ।

ਦੋਵੇਂ ਪਤਾ-ਪਰਿਵਾਰ ਜਾਂਚੋ। ਜੇ IPv6 ਟਨਲ ਰਾਹੀਂ ਨਹੀਂ ਜਾਂਦਾ, ਤਾਂ ਨੀਤੀ ਨੂੰ ਇਸਨੂੰ ਸੰਭਾਲਣਾ ਪਵੇਗਾ, ਨਹੀਂ ਤਾਂ IPv6 ਸਮਰੱਥ ਡਿਵਾਈਸ ਇੱਕ ਸਿੱਧਾ ਰਸਤਾ ਲੱਭ ਲਵੇਗਾ ਜੋ ਤੁਸੀਂ ਨਹੀਂ ਚਾਹੁੰਦੇ ਸੀ।

IPv6 ਚਾਲੂ ਹੋਣ 'ਤੇ ਸਿਰਫ਼ IPv4 ਵਾਲਾ ਕਿੱਲ ਸਵਿੱਚ ਲੀਕ ਹੋਣ ਦਾ ਆਮ ਤਰੀਕਾ ਹੈ। IPv6 ਸਮਰੱਥ ਕਲਾਇੰਟ ਨਾਲ ਜਾਂਚੋ, ਸਿਰਫ਼ ਹੱਥ ਵਿੱਚ ਮੌਜੂਦ ਲੈਪਟਾਪ ਨਾਲ ਨਹੀਂ।

ਭਰਮ: DNS ਅਤੇ ਟਨਲ ਐਂਡਪੌਇੰਟ ਟਨਲ ਦੀ ਪੈਰਵੀ ਕਰਦੇ ਹਨ

ਰਾਊਟਰ DNS ਸਥਾਨਕ ਤੌਰ 'ਤੇ ਬਣ ਸਕਦਾ ਹੈ ਅਤੇ ਸੈਗਮੈਂਟ ਦੀ ਨੀਤੀ ਦੀ ਬਜਾਏ ਰਾਊਟਰ ਦੀ ਆਪਣੀ ਰੂਟਿੰਗ ਟੇਬਲ ਦੀ ਪੈਰਵੀ ਕਰ ਸਕਦਾ ਹੈ। ਤੈਅ ਕਰੋ ਕਿ ਉਸ ਰਿਜ਼ੌਲਵਰ ਨੂੰ ਕਿਹੜਾ ਰਸਤਾ ਵਰਤਣਾ ਚਾਹੀਦਾ ਹੈ ਅਤੇ ਟਨਲ ਫੇਲ ਹੋਣ 'ਤੇ ਉਹ ਕੀ ਕਰਦਾ ਹੈ। VPN ਦਾ ਆਪਣਾ ਐਂਡਪੌਇੰਟ ਕਨੈਕਸ਼ਨ ਇੱਕ ਹੋਰ ਅਪਵਾਦ ਹੈ: ਇਸਨੂੰ ਪੀਅਰ ਤੱਕ ਦਸਤਾਵੇਜ਼ੀ ਬਾਹਰੀ ਰੂਟ ਚਾਹੀਦਾ ਹੈ। ਉਸ ਕਨੈਕਸ਼ਨ ਨੂੰ ਟਨਲ ਵਿੱਚ ਭੇਜੋ ਅਤੇ ਇਹ ਉੱਪਰ ਨਹੀਂ ਆ ਸਕੇਗਾ।

ਰਿਕਵਰੀ ਪ੍ਰਸ਼ਾਸਨ ਨੂੰ ਸੈਗਮੈਂਟ ਦੀ ਇੰਟਰਨੈੱਟ ਪਹੁੰਚ ਤੋਂ ਵੱਖ ਰੱਖੋ। ਜੇ ਫੇਲ ਹੋਇਆ ਪੀਅਰ ਤੁਹਾਨੂੰ ਰਾਊਟਰ ਤੋਂ ਵੀ ਬਾਹਰ ਕਰ ਦਿੰਦਾ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਟਨਲ ਆਊਟੇਜ ਨੂੰ ਸਾਈਟ ਫੇਰੀ ਵਿੱਚ ਬਦਲ ਦਿੱਤਾ ਹੈ। ਉਹ ਪਹੁੰਚ ਪ੍ਰਬੰਧਨ ਨੈੱਟਵਰਕ 'ਤੇ ਰੱਖੋ, ਸਿਰਫ਼-VPN ਸੈਗਮੈਂਟ 'ਤੇ ਨਹੀਂ।

ਅਸਲ ਵਿੱਚ ਇਸਨੂੰ ਸਿਰਫ਼-VPN ਕੀ ਬਣਾਉਂਦਾ ਹੈ

ਜਦੋਂ ਵੀ ਟਨਲ ਹੇਠਾਂ ਹੋਵੇ, ਸੈਗਮੈਂਟ ਲਈ ਆਮ WAN ਫਾਰਵਰਡਿੰਗ ਬਲੌਕ ਕਰੋ। SSID ਨਹੀਂ, ਉਹੀ ਨਿਯਮ ਲੇਬਲ ਨੂੰ ਸੱਚ ਬਣਾਉਂਦਾ ਹੈ। ਸੈਗਮੈਂਟ ਦੇ ਡਿਵਾਈਸ ਤੋਂ ਬਿਨਾਂ ਨੁਕਸਾਨ ਵਾਲੇ ਟ੍ਰੈਫਿਕ ਨਾਲ ਇਸਦੀ ਜਾਂਚ ਕਰੋ।

ਤਿੰਨ ਜਾਂਚਾਂ ਕਰੋ: ਟਨਲ ਰਾਹੀਂ ਆਮ ਕੰਮ, ਟਨਲ ਹੇਠਾਂ ਹੋਣ 'ਤੇ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਫੇਲ੍ਹਤਾ ਟੈਸਟ, ਅਤੇ ਵਾਪਸ ਆਉਣ 'ਤੇ ਰਿਕਵਰੀ। ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਕੋਈ ਹੋਰ ਘਰੇਲੂ ਸੈਗਮੈਂਟ ਪੂਰੇ ਸਮੇਂ ਆਪਣਾ ਇੱਛਤ ਰਸਤਾ ਬਣਾਈ ਰੱਖਦਾ ਹੈ। ਕੋਈ ਵੀ ਸਿੱਧਾ ਅਪਵਾਦ ਦਸਤਾਵੇਜ਼ ਕਰੋ, ਨਹੀਂ ਤਾਂ ਲੇਬਲ ਉਹ ਰਸਤੇ ਲੁਕਾ ਦੇਵੇਗਾ ਜੋ ਤੁਹਾਨੂੰ ਹੁਣ ਯਾਦ ਨਹੀਂ।

ਸੈਗਮੈਂਟ, ਚੁਣਿਆ ਟਨਲ ਅਤੇ ਅਪਵਾਦਾਂ ਦਾ ਇੱਕ ਛੋਟਾ ਰਿਕਾਰਡ ਫਰਮਵੇਅਰ ਅਪਡੇਟ ਨਿਯਮਾਂ ਦਾ ਕ੍ਰਮ ਜਾਂ ਰਿਜ਼ੌਲਵਰ ਦਾ ਵਿਵਹਾਰ ਬਦਲਣ ਤੋਂ ਬਾਅਦ ਤੁਹਾਨੂੰ ਖਾਸ ਜਾਂਚਾਂ ਦਿੰਦਾ ਹੈ। pfSense ਲਈ WireGuard ਕਲਾਇੰਟ ਰੈਸਿਪੀ ਟਨਲ ਪਾਸੇ ਲਈ ਲਾਭਦਾਇਕ ਸੰਦਰਭ ਹੈ, ਸੈਗਮੈਂਟ ਨੀਤੀ ਦਾ ਬਦਲ ਨਹੀਂ।