VPN راؤټر: LAN او WAN — د پیرودلو مخکې څه ولیکئ
د VPN نښه د VLAN، د WAN د ناکامۍ بدلون یا د تونلونو د رولونو په اړه هیڅ نه وايي۔ هغه دقیقې وړتیاوې ولیکئ چې غواړئ د هغه ماډل او فرم ویر لپاره چې غواړئ ځای پرځای کړئ۔
د VPN-چمتو نښه د یوې دستګاه یوه ځانګړتیا وګڼئ چې باید روټ، وویشل او د ناکامۍ پر مهال بدلون هم وکړي، ځکه نښه هیڅ نه وايي چې دستګاه څو جلا شبکې ساتلی شي۔ د دقیق ماډل او فرم ویر لپاره د وړتیاوو ریکارډ لیکلو سره پیل وکړئ، بیا هغه ریکارډ د هغو جریانونو سره پرتله کړئ چې سایټ ورته اړتیا لري۔ د بازارموندنې پاڼې ساکټونه لیستوي؛ دوی په ندرت سره د VLAN غړیتوب، د ناکامۍ د بدلون تګلاره یا د تونل حد لیستوي۔ ریکارډ شاوخوا شل دقیقې وخت نیسي او د سختو اړیکو له رسیدو مخکې د پیرود ډیری جنجالونه حل کوي۔
له هر څه مخکې دقیقه دستګاه وټاکئ
د ماډل نومونه د فرم ویر نسلونو په اوږدو کې تګ کوي، او یو ډول پوښ کیدای شي د خپریدو له مخې د بل سویچ ډرایور سره راشي۔ د بورډ پیژندنه له کارتون څخه نه، بلکې له دستګاه څخه ولولئ، ترڅو هر وروستی ادعا له هغه څه سره وتړل شي چې تاسو یې تکرارولی شئ۔ په OpenWrt کې یو امر ماډل، د بورډ نوم او د فرم ویر خپریدل رانغاړي، او ورته سکرینونه په ډیرو سوداګریزو فرم ویرونو کې شتون لري۔
ssh [email protected] 'ubus call system board'
cat /etc/openwrt_releaseهغه تارونه په ریکارډ کې ولیکئ، هیڅکله لنډ مه کړئ۔ بیا عادي روټینګ کار له تونل کار څخه جلا کړئ۔ هغه دستګاه چې کڅوړې ښې لیږدوي ممکن بیا هم د تونل پای ته رسولو څخه انکار وکړي، او هغه دستګاه چې تونل پای ته رسوي ممکن دوه سیمه ییزې شبکې جلا ساتلو لاره ونه لري۔ که دواړه یو شرط وګڼل شي، ناسم والی تر هغه پټ پاتې کیږي چې واحد په ریک کې نصب، تنظیم او نیمګړی باوري شوی وي۔
د پورټ شمیره نه، د LAN جوړښت ولیکئ
څلور ساکټونه معمولا یو سویچ معنی لري، او سویچ یو خپریدونکی ډومین معنی لري پرته له دې چې VLAN تنظیم شوي وي۔ دا د سطحې کورني شبکې لپاره ښه او د هغه سایټ لپاره غلط دی چې په یوه دستګاه کې د میلمنو برخه، د مدیریت برخه او جلا کیمرې برخه غواړي۔ ولیکئ چې کوم پورټونه په کوم VLAN کې دي، کوم VLANونه CPU ته رسیږي او کوم انټرفیسونه پتې لري۔
چیرې چې فرم ویر VLAN وړاندې کوي، د انټرفیسونو لیست ټاکي چې تاسو څو جلا تګلارې لیکلی شئ۔ هغه VLAN چې په سویچ کې تعریف شوی خو هیڅکله د انټرفیس په توګه نه دی ټاکل شوی، نه پته لري او نه د اور وژنې زون، نو پخپله هیڅ نشي پلي کولی۔
| Field to record | Example entry | Review stops if |
|---|---|---|
| Ports and VLAN membership | ports 1-4 untagged on VLAN 10, port 5 trunk with VLAN 10 and 20 | the datasheet offers only a socket count |
| Routed interfaces | br-lan 192.168.88.1/24, vlan20 192.168.99.1/24 | two subnets cannot hold separate policies |
| WAN method and failover | DHCP on wan, PPPoE on wan2, policy route to wan2 on loss | only one uplink is configurable |
| Tunnel role and scope | WireGuard peer on the router, only 192.168.88.0/24 routed inside | the router can only pass another tunnel through |
د مینو باور کولو پرځای د سویچ حالت ولولئ۔ په زړو OpenWrt هدفونو کې د سویچ وسیله تنظیم شوې دستګاه چاپوي، او په DSA هدفونو کې د پل وسایل هر پورټ لپاره ورته حقایق راپور کوي، نو ځکه د فرم ویر خپریدل ریکارډ ته ځي۔
د WAN او د ناکامۍ د بدلون چلند ولیکئ
د لاسرسي طریقه، د پتې ملکیت او د ناکامۍ د بدلون ترتیب باید د هر پورتنۍ اړیکې لپاره په یوه کرښه کې وي، ځکه هغه تونل چې د WAN بدلون څخه ژوندی پاتې کیږي په درې واړو تکیه کوي۔ PPPoE غونډه له نوي پتې سره بیا نښلیږي او تونل له ځانه سره غورځوي، پداسې حال کې چې خپله اجاره ساتونکې DHCP پورتنۍ اړیکه ممکن داسې ونه کړي۔
د ناکامۍ بدلون تګلارې ته هم پریکړه ته اړتیا لري۔ ټول ترافیک بیک اپ لینک ته لیږل اسانه دي؛ تونل په لومړني کې ساتل پداسې حال کې چې عادي ویب ترافیک بیک اپ کاروي د تګلارې پر بنسټ روټینګ ته اړتیا لري، او هر فرم ویر یې نه وړاندې کوي۔ ولیکئ چې ایا تونل له یوې پورتنۍ اړیکې سره تړلی دی او کله چې هغه اړیکه ورکیږي دستګاه له جوړو شوو غونډو سره څه کوي۔ د روټینګ جدول د شاهد په توګه وساتئ، د ناکامۍ د بدلون چیک بکس نه۔
یو اجازه شوی او یو منع شوی جریان وازموئ
ریکارډ یوازې هغه وخت د ساتلو ارزښت لري چې دستګاه د هغه له مخې ومنل شي۔ یو جریان وټاکئ چې باید کار وکړي، یو چې باید ونه کړي، او دواړه د اړوندې برخې له کلینټ څخه چل کړئ۔ هغه تونل چې هر فرعي شبکه لیږدوي ناکامي ده کله چې اړتیا یوه فرعي شبکه وه۔
بیا منع تایید کړئ، ځکه اجازه ورکوونکی اصلي ارزښت معمول حیرانتیا ده۔ د میلمنو برخه باید د مدیریت پتې ته ونه رسیږي، او معاینه باید د ننوتلو پاڼې پرځای وخت ختمیدل یا انکار وښيي۔
curl -sS --max-time 8 https://api.ipify.org
ping -c 2 192.168.99.1
ip -4 route get 192.168.99.1که اجازه شوی جریان کار وکړ او منع شوی هم کار وکړ، برخه بندي نه ده حتی که مینو مخالف اشاره کړې وي۔ که دواړه ناکام شي، د تونل حد یا د بیرته راستنیدو لاره غلطه ده، او د WAN ریکارډ معمولا توضیح کوي کوم یو۔ دوه پایلې د وړتیاوو ریکارډ سره یوځای وساتئ ترڅو بل بیاکتنه کوونکی وویني چې څه ومنل شول، په کوم فرم ویر او په کومه نېټه۔