دوه SSID، دوه وتلې: کومه تګلاره چېرته ګټي؟

د یوې پولې په سر دوه SSID لکه دوه شبکې ښکاري او نه دي، تر هغه چې پوله ورسره داسې چلن ونه کړي۔ راډیو دواړه یوې پلې ته سپاري، پرته له دې چې د لاسرسي نقطه هر SSID خپل VLAN ته ونښلوي۔ او حتی د جلا انټرفیسونو سره، ترافیک هغه لار او د اور وژنې تګلاره تعقیبوي چې پوله پر هغه ننوتلو تطبیقوي۔ SSID یوه نښه ده؛ تګلاره هغه څه ده چې لیکئ یې۔

SSID تګلاره نه ده

له روټر لاس وهلو دمخه دوه شبکې ونوموئ او د هغوی ارادي وتلې ولیکئ۔ کور عادي WAN ته ځي، کار VPN انټرفیس ته ځي، او هیڅ یو د بل لاره په میراث نه اخلي۔ که دواړه SSID پر یوه نه ویشل شوې پله ورسیږي، نومونو هېڅ ونه جوړ شو۔ هغه همواره پله د دې طرحې د غلی آرامه ناکامیدو تر ټولو عامه لاره ده۔

د لاسرسي نقطه باید دوی د جلا انټرفیسونو په توګه وړاندې کړي، نښان شوي یا جلا پل شوي۔ دا یو شرط دی، نه جزئیات۔ لومړي قاعده دمخه نقشه ولیکئ۔

د ننوتلو انټرفیس له مخې طبقه بندي کړئ

په هغه ټکي کې طبقه بندي کړئ چې کڅوړه پولې ته ننوځي۔ په تګلارې قاعده کې د ننوتلو انټرفیس ټاکونکی د سرچینې مخکښې څخه جلا دی، او دا د یوې رښتیني لارې ویل دي چې دا ترافیک له کار څخه راغلی۔ یوازې د سرچینې پتې سره سمون کار ترسره کوونکي پیریدونکي ته اجازه ورکوي چې د کور پته ادعا کړي او د کور لاره ونیسي۔

ip rule show

سرچینه د ننوتلو په وړاندې هم تایید کړئ، تر څو دواړه ازموینې د یو بل سره تضاد پرځای سره سمون وکړي۔ هغه قاعده چې یوازې یو یې ګوري، نیمه تګلاره ده۔

د پولې خپل تونل له دې بهر وساتئ

د پولې خپله بهرنۍ VPN اړیکه پر هغه بنسټیزه طبقه وساتئ چې کار کوي۔ د کار د لیږدول شوو پیریدونکو لپاره لیکل شوې قاعده باید د هغوی وړونکی تونل په تکراري توګه ونه نیسي، ځکه چې دا د بار لاندې یوازې ښکارېدونکي کړۍ جوړولو کلاسیکه لار ده۔ محلي وتلې لار معاف کړئ یا قاعده لیږدول شوي ترافیک ته محدوده کړئ۔ د کړۍ حالت د یوې پنګ پرځای پر لوی لیږد وآزمویئ۔

ژباړه هم همدغه پاملرنه غواړي۔ که VPN وتلې د سرچینې په توګه د پولې د تونل پته غواړي، دا یوازې هغو کار سرچینو ته تطبیق کړئ چې VPN انټرفیس پریږدي۔ د کور عادي WAN ژباړه بله حوزه ده، او یوه بې شرطه masquerade قاعده دواړه نشي بیانولی۔

دواړه قاعدې یو بل ته څنګه ولیکئ، تر څو جوړه د دوو بې اړیکو کرښو پرځای د یوې طرحې په توګه وښکاریږي۔ یوه تبصره چې سرچینه او ارادي وتلې ونوموي بس ده۔

د ناکامۍ حالت په قصد وټاکئ

وټاکئ چې کله VPN لاره ورکه شي څه پېږي۔ د کار شبکې لپاره رښتینی ځواب معمولاً رد کول دي: پر عادي WAN هیڅ بیرته تګ نشته، ځکه چې د جلا SSID هدف دا دی چې ترافیک یې د غلطې لارې له مخې ونه وځي۔ اتوماتیک بیا نښلول یوه اسانتیا ده، نه بندولو تګلاره۔ هغه رد قاعده چې هیڅکله لاګ نه کوي له خرابې شبکې څخه نه توپیر کیدونکې ده۔

ip route show table work

له هر SSID څخه نوې اړیکه وآزمویئ، بیا تونل لرې کړئ او بیا وآزمویئ۔ کور باید خپله عادي لاره وساتي پداسې حال کې چې کار په بند حالت کې ناکام شي۔ IPv6 جلا وګورئ، ځکه چې دوه IPv4 فرعي شبکې د دې په اړه هېڅ نه وایي، او د تګلارې قاعدو مرجع پورته کارول شوي ټاکونکي مستند کوي۔