සම්පූර්ණ-ටනල් VPN ඔබේ රවුට් කළ දේශීය VLAN සඟවන්නේ ඇයි

VPN සේවාලාභියෙකු තුළ “දේශීය ජාලයට ඉඩ දෙන්න” ස්විචය ගොඩනැගිල්ලේ සියල්ල ආවරණය කරන බවක් පෙනේ. ප්‍රායෝගිකව එය සාමාන්‍යයෙන් ටනලයේ පෙරනිමි මාර්ගයට පෞද්ගලික ලිපින කිහිපයක ව්‍යතිරේක එකතු කර එහි නතර වේ. ඔබේ ගබඩා VLAN ප්‍රවේශ විය හැක්කේ එවිට පමණි: එම නිශ්චිත උපසර්ගය සඳහා වූ මාර්ගය ටනලය පැමිණෙන විට ජීවත් වේ නම්, සහ බොහෝ සේවාලාභීන් තුළ එය ජීවත් නොවේ.

එය VPN සැකසුමක් නොව මාර්ගගත කිරීමේ ප්‍රශ්නයකි, එය ශුභාරංචියකි: එයට කොන්ක්‍රීට පිළිතුරක් ඇත.

“දේශීය ජාලයට ඉඩ දෙන්න” ඇත්ත වශයෙන්ම ආවරණය කරන්නේ කුමක්ද

සේවාලාභීහු එම විකල්පය විවිධ ආකාරවලින් ක්‍රියාත්මක කරති. සමහරු යන්ත්‍රය සම්බන්ධ වී ඇති උපජාලය සඳහා මාර්ග එකතු කරති, සමහරු RFC 1918 පරාස එකතු කරති, තවත් ස්වල්පයක් පෙරනිමි ගේට්වේ පමණක් බැහැර කරති. ඔබේ කාර්යාල රවුටරය ගබඩා VLAN, රසායනාගාර අංශයක් හෝ මුද්‍රණ යන්ත්‍ර උපජාලයක් ද සේවය කරන බව ඔවුන්ගෙන් කිසිවෙකු නොදනී, මන්ද එම උපසර්ග සේවාලාභියාට දැකිය හැකි ජාලයේ නොමැති බැවිනි. ලේබලය ඔබේ ටොපොලොජිය විස්තර කරන බව උපකල්පනය කරනවාට වඩා නිවැරදි හැසිරීම සඳහා සේවාලාභියාගේම ලේඛන කියවන්න.

මෙම වෙනස සම්පූර්ණ-ටනල් නිර්මාණයක වඩාත් වැදගත් වේ, එහිදී සේවාලාභියා සියලු රථවාහන VPN හරහා යාමට පෙරනිමි මාර්ගය හිතාමතාම ප්‍රතිස්ථාපනය කරයි. එය එම නිර්මාණයේ මුළු අරමුණයි, දේශීය රවුට් කළ ජාල අතුරුදහන් වීමට හේතුව ද එයමයි. ඒවාට කිසිදා තමන්ගේම මාර්ගයක් නොතිබුණි; ඒවා දැන් ප්‍රතිස්ථාපනය වූ පෙරනිමි මාර්ගයේ ගමන් කරමින් සිටියේය. සේවාලාභියාට පවතින බව නොදන්නා දෙයක් මාර්ගගත කළ නොහැක, ඔහු ඉගෙන ගන්නේ තමන්ගේම අතුරුමුහුණතට සම්බන්ධ උපසර්ග ගැන පමණි. අනෙක් සියල්ල ටොපොලොජිය දන්නා කෙනෙකු විසින් විස්තර කළ යුතුය.

සම්බන්ධිත මාර්ග පළමු රවුටරයේ නතර වේ

192.168.10.1 ගේට්වේ සහිත 192.168.10.20/24 වැඩ ස්ථානයට 192.168.10.0/24 සඳහා සම්බන්ධිත මාර්ගයක් ස්වයංක්‍රීයව ලැබේ. 192.168.20.0/24 හි ගබඩා VLAN වෙනත් උපසර්ගයකි, එය එම ගේට්වේ හරහා පමණක් ප්‍රවේශ විය හැකි අතර, වැඩ ස්ථානයට පෙරනිමියෙන් ඔබ්බට එයට මාර්ගයක් නොමැත. ටනලය මතු වීමට පෙර, සාමාන්‍ය පෙරනිමිය ගබඩා රථවාහන 192.168.10.1 වෙත යවන අතර සියල්ල ක්‍රියා කරයි.

VPN එකක් සම්පූර්ණ-ටනල් පෙරනිමියක් ස්ථාපනය කරන විට, 192.168.20.1 සඳහා වූ පැකට් නව පෙරනිමිය අනුගමනය කර ටනලය තුළට යයි. දුරස්ථ ගේට්වේ එම උපසර්ගය ජීවත් වන්නේ කොහේදැයි නොදනී, එබැවින් එය ඒවා ඉවත දමයි නැතහොත් නිෂ්ඵල තැනකට යවයි. ගබඩා VLAN හි කිසිවක් වැරදි ලෙස වින්‍යාස කර නොතිබුණි; එහි මාර්ගය ණයට ගත් එකක් වූ අතර එම ණය ආපසු ඉල්ලා ඇත.

/1 මාර්ග යුගලයක් හෝ දෙවන පෙරනිමියක් වැනි පුළුල් ව්‍යතිරේකයක් කරා යාමට පෙළඹීමක් ඇත. එයට විරුද්ධ වන්න. ව්‍යතිරේකය පටු වන තරමට එය පැහැදිලි කිරීම, විගණනය කිරීම සහ ජාලය වෙනස් වන විට ඉවත් කිරීම පහසුය.

ව්‍යතිරේකය ජයගන්නා වගුවේ තබන්න

එක් මාර්ගගත කිරීමේ වගුවක් තුළ /24 යනු /0 හෝ /1 ට වඩා දිගුම උපසර්ග ගැලපීමෙන් ජය ගනී, එබැවින් වගුව කෙසේ හෝ උපදේශනය කරන්නේ නම්, දේශීය ගේට්වේ හරහා ගබඩා VLAN වෙත යන නිශ්චිත මාර්ගය ප්‍රමාණවත්ය. Linux හි සාමාන්‍ය ස්වරූපය කෙටිය:

ip route add 192.168.20.0/24 via 192.168.10.1 dev eth0

ප්‍රතිපත්ති මාර්ගගත කිරීම එම සහතිකය සංකීර්ණ කරයි. කලින් රීතියක් රථවාහන එහි පෙරනිමි මාර්ගයම ටනලය තුළට යන වගුවකට යැවිය හැක, එවිට ඔබේ /24 අඩංගු ප්‍රධාන වගුව කිසිදා ළඟා නොවේ. මාර්ගය අධිකාරී යැයි උපකල්පනය කිරීමට පෙර රීති පරීක්ෂා කරන්න, මන්ද වැරදි වගුවක නිවැරදි පෙනෙන සටහනක් කැඩුණු මාර්ගයක් ලෙස පෙනෙන අසාර්ථකත්වය පැහැදිලි කරයි.

පසුව සේවාලාභියා අනුග්‍රහය දෙන යාන්ත්‍රණය හෝ අතුරුමුහුණත හිමි ජාල කළමනාකරු හරහා සටහන ස්ථිර කරන්න. විධාන විමසුමේ ටයිප් කළ මාර්ගයක් ඊළඟ නැවත සම්බන්ධ වීමේදී අතුරුදහන් වේ, එක් Wi-Fi ගේට්වේකට බැඳුණු මාර්ගයක් ලැප්ටොප් යන ඊළඟ ජාලයට ගෙන යා නොහැක.

නම් සහ ප්‍රතිපත්ති මාර්ග පසුපස යන්නේ නැත

මාර්ගය අලුත්වැඩියා කිරීම පැකට් නැවත ලබා දෙයි, නම් නොවේ. දේශීය උපාංග ඒවා ගැන කිසිවක් නොදන්නා තල්ලු කළ විසඳන්නෙකු හරහා විසඳන්නේ නම්, ලිපිනය ප්‍රවේශ විය හැකි වුවද සවි කිරීම තවමත් අසාර්ථක වේ. දේශීය නම්වලට දේශීය හෝ බෙදුණු DNS විධිවිධානයක් අවශ්‍ය වන අතර එය මාර්ග ව්‍යතිරේකයෙන් වෙනස් තීරණයකි.

ප්‍රතිපත්තිය නැවතත් වෙනස් ය. VPN සේවාලාභියාගේ දේශීය ප්‍රවේශ පෙරහන පෞද්ගලික පරාස වෙත රථවාහන හිතාමතාම තහනම් කළ හැකි අතර මාර්ගයක් එම රීතිය ඉක්මවා නොයයි. විශ්වාස නොකළ ජාලයක පෞද්ගලික ලිපිනයක් ගමනාන්තය ඔබේ ගබඩා සේවාදායකය බවට සාක්ෂියක් නොවේ, එබැවින් ව්‍යතිරේකය මාර්ගය තරම්ම නිශ්චිත විය යුතුය.

ඔබට භාර දිය හැකි ගිවිසුමක්

නිමි නිර්මාණය කෙටි ලැයිස්තුවක් ලෙස කියවිය යුතුය: සාමාන්‍ය අන්තර්ජාල රථවාහන ටනලය අනුගමනය කරයි, මෙම නම් කළ දේශීය උපසර්ග දේශීය රවුටරය හරහා තම මාර්ගය තබා ගනී. උපසර්ග, ඊළඟ හොප් සහ ඒවා සමඟ යන DNS උපසර්ගය ලියා තබන්න, සහ ලැයිස්තුව මාර්ගගත කිරීමේ වගුවක් නොකියවා යමෙකුට සත්‍යාපනය කළ හැකි තරම් කෙටි තබා ගන්න.

දේශීය සහ දුරස්ථ පරාස අතර අතිච්ඡාදනය ගැන අවධානය යොමු කරන්න. VPN පිටුපස යමක් සමඟ උපසර්ගයක් බෙදා ගන්නා ගබඩා VLAN වඩාත් නිශ්චිත මාර්ගයට විසඳනු ඇත, එයින් ලැබෙන හැසිරීම කලින් කලට යැයි පෙනෙන ආකාරයෙන් ව්‍යාකූල කරයි. එක් පැත්තක් නැවත අංකනය කිරීම එම අපැහැදිලිතාව සදාකාලිකව නිරාකරණය කිරීමට වඩා සාමාන්‍යයෙන් ලාභදායී ය.

ගිවිසුම දෙවරක් පරීක්ෂා කරන්න: එක් වරක් ටනලය සක්‍රීයව හා එක් වරක් එය වසා ඇතිව. දේශීය මාර්ගය එම තත්ත්වවලින් එකක පමණක් ක්‍රියා කරන්නේ නම්, ව්‍යතිරේකය තවමත් ගිවිසුමක් නොවේ.