د VPN ګېټوې پر شا Wi-Fi لاسرسی ټکی: یوه LAN وساتئ

بې‌تارې کارېدونکي کولای شي د VPN شاته کېنې، پرته له دې چې لاسرسی ټکی د تونل په اړه څه وپېژني۔ رادیو د ګېټوې LAN ته په پل وتړئ، پته او تونل ګېټوې ته پرېږدئ، او په Wi-Fi کې هره وسیله هماغه پالیسي په میراث اخلي۔ بدیل، دوهمه مسیر شوې برخه چې خپله ګېټوې لري، بېل ډیزاین دی چې بېله ناکامۍ طریقه لري۔

دواړه ګډوډېږي ځکه دواړه د انټرنېټ او ستاسو د وسایلو ترمنځ یوه صندوقه ږدي۔ دا پرتله کول چې هر یو څه لري، د غورځولو ترټولو ژر لاره ده۔

د VPN د Wi-Fi مخې ته د اېښودلو دوه لارې

په پل شوې ترتیبه کې لاسرسی ټکی د رادیو او تار برخې ترمنځ چوکاټونه وړي او نور هېڅ نه: یوه فرعي شبکه، یوه پته‌لرونکې اداره، یو مسیر کوونکی چې پالیسي پلي کوي۔ په مسیر شوې ترتیبه کې دوهمه صندوقه خپلې پتې، خپله DHCP ساحه او خپل اصلي مسیر لري، نو ترافیک د تونل تر رسېدو دمخه بله پوله هم تېروي۔ پل شوی ډیزاین هره بې‌تاره وسیله د ګېټوې لپاره ځایي ښکاره کوي، ځکه یوه ټولګه قواعد ټول پوښي۔ مسیر شوی ډیزاین تاسو ته د فکر کولو لپاره یوه برخه او دوهم ځای درکوي چې پالیسي کېدای شي غلط شي۔

internet
  -> vpn-capable gateway: routing, tunnel, dns, failure policy
  -> bridged access point: radio onto the same lan
  -> wifi clients

پل شوی وټاکئ کله چې غوښتنه دا وي چې بې‌تارې وسایل هماغه تونل وکاروي چې تار لرونکي وسایل۔ مسیر شوی وټاکئ کله چې غواړئ یوه برخه چې جلا کېدای شي، یا کله چې دوهمه صندوقه له مخکې د مسیر کوونکي په توګه موجوده وي۔

پل شوې ترتیبه په رښتیا څه بدلوي

پل کول د ژباړې یوه طبقه او سیال اصلي ګېټوې لره کوي، او د مدیریت ستونزه ورزیاتوي۔ لاسرسی ټکي لا هم یوه پته غواړي چې تاسو ورته رسېدای شئ، چې د پلورونکي کاري بهیر یې معمولا د اصلي LAN له لارې سمبالوي۔ د هغې DHCP خدمت باید بند وي، که نه دوه ادارې متضاد کرېې ووېشي۔ ګېټوې تونل، د حل کوونکي تنظیمات او دا پرېکړه ساتي چې د تونل د لوېدو پر مهال څه کېږي، نو پالیسي په سمه توګه په یوه ځای کې اوسیږي۔

رادیو له دې څخه هېڅ په اتوماتيک ډول له تونل څخه په میراث نه اخلي۔ یوازې دا بندوي چې داسې طبقې ورزیاتې کړي چې پټ یې کړي۔

دوهمه مسیر شوې برخه چېرې ځای لري

مسیر شوې برخه خپله پېچلتیا هغه وخت ګټي چې د هغې شاته وسایل د LAN له نورو برخو څخه بېل چلند وغواړي۔ د مېلمنو شبکه، یوه لابراتوار، یا د کارېدونکو ټولګه چې همېشه باید د یو ځانګړي هېواد له لارې ووځي—دا ټول په لار کې د مسیر کوونکي اېښودلو دلیلونه دي۔ بیه یوه دوهمه پته‌لرونکې اداره، دوهم اوروژونکی چې همغږی وساتل شي، او د اصلي LAN څخه د بېرته تګ مسیر دی که هلته چا ته برخې ته رسېدا وي۔ دا د ترتیباتو جزئیات نه، مکلفیتونه دي۔

عامه تېروتنه دا ده چې مسیر شوې بڼه ناڅاپه جوړه شي، هغه مسیر کوونکی بیا کارول چې لا هم خپل DHCP او ژباړه چلوي۔ هغه دوه‌ځله ژباړه او داسې پالیسي جوړوي چې هیڅوک یې نه شي تعقیبولی۔

له ګېټوې نه، د Wi-Fi کارېدونکي څخه ازموینه وکړئ

په ګېټوې باندې بریالۍ غوښتنه ثابتوي چې تونل د ګېټوې لپاره کار کوي۔ ریښتینې پوښتنه دا ده چې د بې‌تار کارېدونکي لېږدول شوی ترافیک هغه کاروي که نه، او دا باید له کارېدونکي څخه وګورل شي۔ لاندې حکمونه د کارېدونکي پته، د هغه مسیر او هغه پته چې لرې خدمت یې ویني ګوري۔

ip -4 addr show wlan0
ip route get 1.1.1.1
curl -sS https://api.ipify.org; echo
traceroute -n -m 4 1.1.1.1

د ګېټوې د LAN دننه پته تاییدوي چې پل چوکاټونه ژباړي نه، بلکې تېروي۔ هغه مسیر چې لومړی ټوپ یې ګېټوې دی تاییدوي چې کارېدونکي له بل ځایه دوهم اصلي مسیر نه دی اخیستی۔ د وتلو پتې کتنه ریښتینې پوښتنې ته ځواب ورکوي، او لنډه نښه ښیي چې لومړي ټوپونه هغه دي چې تمه کېده که نه۔ که د کارېدونکي پته له بلې ساحې راشي، لومړی شکمن بېلې شوی DHCP سرور دی۔

د هرې صندوقې رول، پته او د DHCP اداره ولیکئ۔ د درې کرښو انځور بسنه کوي، او د دې اړه ډېرې جنجالونه پای ته رسوي چې یو قاعده چېرې ځای لري۔