VPN ਗੇਟਵੇ ਪਿੱਛੇ Wi-Fi ਐਕਸੈਸ ਪੁਆਇੰਟ: ਇੱਕ LAN ਰੱਖੋ

ਵਾਇਰਲੈਸ ਕਲਾਇੰਟ VPN ਦੇ ਪਿੱਛੇ ਬੈਠ ਸਕਦੇ ਹਨ, ਜਦੋਂ ਕਿ ਐਕਸੈਸ ਪੁਆਇੰਟ ਨੂੰ ਟਨਲ ਬਾਰੇ ਕੁਝ ਪਤਾ ਨਹੀਂ ਹੁੰਦਾ। ਰੇਡੀਓ ਨੂੰ ਗੇਟਵੇ ਦੀ LAN ਉੱਤੇ ਬ੍ਰਿਜ ਕਰੋ, ਪਤਾ ਅਤੇ ਟਨਲ ਗੇਟਵੇ ਕੋਲ ਰਹਿਣ ਦਿਓ, ਅਤੇ Wi-Fi ਉੱਤੇ ਹਰ ਡਿਵਾਈਸ ਨੂੰ ਉਹੀ ਨੀਤੀ ਵਿਰਾਸਤ ਵਿੱਚ ਮਿਲਦੀ ਹੈ। ਬਦਲ, ਆਪਣੇ ਗੇਟਵੇ ਵਾਲਾ ਦੂਜਾ ਰੂਟ ਕੀਤਾ ਸੈਗਮੈਂਟ, ਵੱਖਰੀ ਫੇਲ੍ਹ ਹੋਣ ਵਿਧੀ ਵਾਲਾ ਵੱਖਰਾ ਡਿਜ਼ਾਈਨ ਹੈ।

ਦੋਵਾਂ ਵਿੱਚ ਉਲਝਣ ਇਸ ਲਈ ਹੁੰਦੀ ਹੈ ਕਿਉਂਕਿ ਦੋਵੇਂ ਇੰਟਰਨੈੱਟ ਅਤੇ ਤੁਹਾਡੇ ਡਿਵਾਈਸਾਂ ਵਿਚਕਾਰ ਇੱਕ ਡੱਬਾ ਰੱਖਦੇ ਹਨ। ਹਰ ਇੱਕ ਕੋਲ ਕੀ ਹੈ ਦੀ ਤੁਲਨਾ ਕਰਨਾ ਚੁਣਨ ਦਾ ਸਭ ਤੋਂ ਤੇਜ਼ ਤਰੀਕਾ ਹੈ।

Wi-Fi ਦੇ ਅੱਗੇ VPN ਰੱਖਣ ਦੇ ਦੋ ਤਰੀਕੇ

ਬ੍ਰਿਜ ਕੀਤੀ ਲੇਆਉਟ ਵਿੱਚ ਐਕਸੈਸ ਪੁਆਇੰਟ ਰੇਡੀਓ ਅਤੇ ਤਾਰ ਵਾਲੇ ਸੈਗਮੈਂਟ ਵਿਚਕਾਰ ਫਰੇਮ ਲੈ ਜਾਂਦਾ ਹੈ ਅਤੇ ਹੋਰ ਕੁਝ ਨਹੀਂ: ਇੱਕ ਸਬਨੈੱਟ, ਇੱਕ ਪਤਾ ਅਥਾਰਟੀ, ਨੀਤੀ ਲਾਗੂ ਕਰਨ ਵਾਲਾ ਇੱਕ ਰਾਊਟਰ। ਰੂਟ ਕੀਤੀ ਲੇਆਉਟ ਵਿੱਚ ਦੂਜੇ ਡੱਬੇ ਕੋਲ ਆਪਣੇ ਪਤੇ, ਆਪਣਾ DHCP ਖੇਤਰ ਅਤੇ ਆਪਣਾ ਡਿਫ਼ਾਲਟ ਰੂਟ ਹੁੰਦਾ ਹੈ, ਇਸ ਲਈ ਟ੍ਰੈਫਿਕ ਟਨਲ ਤੱਕ ਪਹੁੰਚਣ ਤੋਂ ਪਹਿਲਾਂ ਇੱਕ ਹੋਰ ਸੀਮਾ ਲੰਘਦਾ ਹੈ। ਬ੍ਰਿਜ ਡਿਜ਼ਾਈਨ ਹਰ ਵਾਇਰਲੈਸ ਡਿਵਾਈਸ ਨੂੰ ਗੇਟਵੇ ਲਈ ਸਥਾਨਕ ਦਿਖਾਉਂਦਾ ਹੈ, ਇਸ ਲਈ ਨਿਯਮਾਂ ਦਾ ਇੱਕ ਸੈੱਟ ਸਭ ਨੂੰ ਢੱਕਦਾ ਹੈ। ਰੂਟ ਕੀਤਾ ਡਿਜ਼ਾਈਨ ਤੁਹਾਨੂੰ ਸੋਚਣ ਲਈ ਇੱਕ ਸੈਗਮੈਂਟ ਅਤੇ ਨੀਤੀ ਦੇ ਗਲਤ ਹੋਣ ਦੀ ਦੂਜੀ ਥਾਂ ਦਿੰਦਾ ਹੈ।

internet
  -> vpn-capable gateway: routing, tunnel, dns, failure policy
  -> bridged access point: radio onto the same lan
  -> wifi clients

ਬ੍ਰਿਜ ਉਦੋਂ ਚੁਣੋ ਜਦੋਂ ਲੋੜ ਇਹ ਹੋਵੇ ਕਿ ਵਾਇਰਲੈਸ ਡਿਵਾਈਸ ਤਾਰ ਵਾਲੇ ਡਿਵਾਈਸਾਂ ਵਾਂਗ ਹੀ ਉਹੀ ਟਨਲ ਵਰਤਣ। ਰੂਟ ਕੀਤਾ ਉਦੋਂ ਚੁਣੋ ਜਦੋਂ ਤੁਸੀਂ ਅਲੱਗ ਕੀਤਾ ਜਾ ਸਕਣ ਵਾਲਾ ਸੈਗਮੈਂਟ ਚਾਹੁੰਦੇ ਹੋ, ਜਾਂ ਜਦੋਂ ਦੂਜਾ ਡੱਬਾ ਪਹਿਲਾਂ ਹੀ ਰਾਊਟਰ ਵਜੋਂ ਮੌਜੂਦ ਹੋਵੇ।

ਬ੍ਰਿਜ ਲੇਆਉਟ ਅਸਲ ਵਿੱਚ ਕੀ ਬਦਲਦੀ ਹੈ

ਬ੍ਰਿਜਿੰਗ ਅਨੁਵਾਦ ਦੀ ਪਰਤ ਅਤੇ ਮੁਕਾਬਲਾ ਕਰਨ ਵਾਲਾ ਡਿਫ਼ਾਲਟ ਗੇਟਵੇ ਹਟਾਉਂਦੀ ਹੈ, ਅਤੇ ਪ੍ਰਬੰਧਨ ਦੀ ਸਮੱਸਿਆ ਜੋੜਦੀ ਹੈ। ਐਕਸੈਸ ਪੁਆਇੰਟ ਨੂੰ ਅਜੇ ਵੀ ਉਹ ਪਤਾ ਚਾਹੀਦਾ ਹੈ ਜਿੱਥੇ ਤੁਸੀਂ ਪਹੁੰਚ ਸਕੋ, ਜੋ ਵਿਕਰੇਤਾ ਦਾ ਵਰਕਫ਼ਲੋ ਆਮ ਤੌਰ ਉੱਤੇ ਮੁੱਖ LAN ਰਾਹੀਂ ਸੰਭਾਲਦਾ ਹੈ। ਇਸਦੀ DHCP ਸੇਵਾ ਬੰਦ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ, ਨਹੀਂ ਤਾਂ ਦੋ ਅਥਾਰਟੀਆਂ ਵਿਰੋਧੀ ਲੀਜ਼ ਦੇਣਗੀਆਂ। ਗੇਟਵੇ ਟਨਲ, ਰਿਜ਼ੌਲਵਰ ਦੀਆਂ ਸੈਟਿੰਗਾਂ ਅਤੇ ਟਨਲ ਡਿੱਗਣ ਵੇਲੇ ਕੀ ਹੁੰਦਾ ਹੈ ਦਾ ਫ਼ੈਸਲਾ ਰੱਖਦਾ ਹੈ, ਇਸ ਲਈ ਨੀਤੀ ਠੀਕ ਇੱਕ ਥਾਂ ਰਹਿੰਦੀ ਹੈ।

ਰੇਡੀਓ ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੁਝ ਵੀ ਟਨਲ ਤੋਂ ਆਪਣੇ ਆਪ ਵਿਰਾਸਤ ਵਿੱਚ ਨਹੀਂ ਲੈਂਦਾ। ਇਹ ਸਿਰਫ਼ ਉਹ ਪਰਤਾਂ ਜੋੜਨਾ ਬੰਦ ਕਰਦਾ ਹੈ ਜੋ ਇਸਨੂੰ ਢੱਕਣਗੀਆਂ।

ਦੂਜਾ ਰੂਟ ਕੀਤਾ ਸੈਗਮੈਂਟ ਕਿੱਥੇ ਫਿੱਟ ਬੈਠਦਾ ਹੈ

ਰੂਟ ਕੀਤਾ ਸੈਗਮੈਂਟ ਆਪਣੀ ਗੁੰਝਲਤਾ ਦਾ ਹੱਕਦਾਰ ਉਦੋਂ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਇਸਦੇ ਪਿੱਛੇ ਦੇ ਡਿਵਾਈਸਾਂ ਨੂੰ ਬਾਕੀ LAN ਨਾਲੋਂ ਵੱਖਰਾ ਵਿਵਹਾਰ ਚਾਹੀਦਾ ਹੋਵੇ। ਮਹਿਮਾਨ ਨੈੱਟਵਰਕ, ਲੈਬ, ਜਾਂ ਅਜਿਹੇ ਕਲਾਇੰਟਾਂ ਦਾ ਸਮੂਹ ਜਿਨ੍ਹਾਂ ਨੂੰ ਹਮੇਸ਼ਾ ਕਿਸੇ ਖ਼ਾਸ ਦੇਸ਼ ਰਾਹੀਂ ਬਾਹਰ ਜਾਣਾ ਹੁੰਦਾ ਹੈ—ਇਹ ਸਭ ਰਸਤੇ ਵਿੱਚ ਰਾਊਟਰ ਰੱਖਣ ਦੇ ਕਾਰਨ ਹਨ। ਕੀਮਤ ਦੂਜੀ ਪਤਾ ਅਥਾਰਟੀ, ਸੁਸੰਗਤ ਰੱਖਣ ਵਾਲਾ ਦੂਜਾ ਫਾਇਰਵਾਲ, ਅਤੇ ਮੁੱਖ LAN ਤੋਂ ਵਾਪਸੀ ਦਾ ਰੂਟ ਹੈ ਜੇ ਉੱਥੇ ਕਿਸੇ ਨੂੰ ਸੈਗਮੈਂਟ ਤੱਕ ਪਹੁੰਚਣਾ ਹੋਵੇ। ਇਹ ਸੰਰਚਨਾ ਦੀਆਂ ਵੇਰਵੇ ਨਹੀਂ, ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਹਨ।

ਆਮ ਗ਼ਲਤੀ ਇਹ ਹੈ ਕਿ ਰੂਟ ਕੀਤਾ ਸੰਸਕਰਣ ਹਾਦਸਾਵਸ਼ ਬਣ ਜਾਵੇ, ਅਜਿਹੇ ਰਾਊਟਰ ਨੂੰ ਦੁਬਾਰਾ ਵਰਤ ਕੇ ਜੋ ਅਜੇ ਵੀ ਆਪਣਾ DHCP ਅਤੇ ਅਨੁਵਾਦ ਚਲਾਉਂਦਾ ਹੈ। ਇਸ ਤੋਂ ਦੁੱਗਣਾ ਅਨੁਵਾਦ ਅਤੇ ਅਜਿਹੀ ਨੀਤੀ ਬਣਦੀ ਹੈ ਜਿਸਨੂੰ ਕੋਈ ਟਰੇਸ ਨਹੀਂ ਕਰ ਸਕਦਾ।

ਗੇਟਵੇ ਤੋਂ ਨਹੀਂ, Wi-Fi ਕਲਾਇੰਟ ਤੋਂ ਟੈਸਟ ਕਰੋ

ਗੇਟਵੇ ਉੱਤੇ ਸਫਲ ਬੇਨਤੀ ਸਾਬਤ ਕਰਦੀ ਹੈ ਕਿ ਟਨਲ ਗੇਟਵੇ ਲਈ ਕੰਮ ਕਰਦਾ ਹੈ। ਅਸਲ ਸਵਾਲ ਇਹ ਹੈ ਕਿ ਵਾਇਰਲੈਸ ਕਲਾਇੰਟ ਦਾ ਅੱਗੇ ਭੇਜਿਆ ਟ੍ਰੈਫਿਕ ਇਸਨੂੰ ਵਰਤਦਾ ਹੈ ਜਾਂ ਨਹੀਂ, ਅਤੇ ਇਹ ਕਲਾਇੰਟ ਤੋਂ ਹੀ ਦੇਖਣਾ ਪਵੇਗਾ। ਹੇਠਾਂ ਦਿੱਤੇ ਕਮਾਂਡ ਕਲਾਇੰਟ ਦਾ ਪਤਾ, ਉਸਦਾ ਰੂਟ ਅਤੇ ਦੂਰਸਥ ਸੇਵਾ ਨੂੰ ਦਿਸਣ ਵਾਲਾ ਪਤਾ ਜਾਂਚਦੇ ਹਨ।

ip -4 addr show wlan0
ip route get 1.1.1.1
curl -sS https://api.ipify.org; echo
traceroute -n -m 4 1.1.1.1

ਗੇਟਵੇ ਦੀ LAN ਦੇ ਅੰਦਰ ਪਤਾ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ ਕਿ ਪੁਲ ਫਰੇਮਾਂ ਦਾ ਅਨੁਵਾਦ ਕਰਨ ਦੀ ਬਜਾਏ ਉਹਨਾਂ ਨੂੰ ਲੰਘਾ ਰਿਹਾ ਹੈ। ਜਿਸ ਰੂਟ ਦਾ ਪਹਿਲਾ ਹੌਪ ਗੇਟਵੇ ਹੈ, ਉਹ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ ਕਿ ਕਲਾਇੰਟ ਨੇ ਕਿਤੇ ਹੋਰੋਂ ਦੂਜਾ ਡਿਫ਼ਾਲਟ ਰੂਟ ਨਹੀਂ ਲਿਆ। ਬਾਹਰ ਜਾਣ ਵਾਲੇ ਪਤੇ ਦੀ ਜਾਂਚ ਅਸਲ ਸਵਾਲ ਦਾ ਜਵਾਬ ਦਿੰਦੀ ਹੈ, ਅਤੇ ਛੋਟਾ ਟ੍ਰੇਸ ਦਿਖਾਉਂਦਾ ਹੈ ਕਿ ਪਹਿਲੇ ਹੌਪ ਉਮੀਦ ਮੁਤਾਬਕ ਹਨ ਜਾਂ ਨਹੀਂ। ਜੇ ਕਲਾਇੰਟ ਦਾ ਪਤਾ ਕਿਸੇ ਹੋਰ ਖੇਤਰ ਤੋਂ ਆਉਂਦਾ ਹੈ, ਤਾਂ ਪਹਿਲਾ ਸ਼ੱਕੀ ਭਟਕਿਆ DHCP ਸਰਵਰ ਹੈ।

ਹਰ ਡੱਬੇ ਦੀ ਭੂਮਿਕਾ, ਉਸਦਾ ਪਤਾ ਅਤੇ DHCP ਅਥਾਰਟੀ ਲਿਖ ਲਓ। ਤਿੰਨ ਲਾਈਨਾਂ ਦਾ ਚਿੱਤਰ ਕਾਫ਼ੀ ਹੈ, ਅਤੇ ਇਹ ਨਿਯਮ ਕਿੱਥੇ ਆਉਂਦਾ ਹੈ ਬਾਰੇ ਬਹੁਤੀਆਂ ਬਹਿਸਾਂ ਨੂੰ ਨਿਪਟਾਉਂਦਾ ਹੈ।