අමුත්තන්ගේ Wi-Fi තවමත් ප්‍රධාන මාර්ගය භාවිත කරයි: එයට තමන්ගේම පිටවීමක් දෙන්න

ඔබ අමුත්තන්ගේ ජාලයක් සෑදුවා, එයට මාර්ගයක් එකතු කළා, නමුත් අමුත්තන් තවමත් ඔබේ සාමාන්‍ය අන්තර්ජාල සබැඳිය හරහා පිටවෙති. උමඟ ක්‍රියාත්මකයි, ප්‍රධාන LAN ක්‍රියා කරයි, සහ අමුත්තන්ගේ උපාංග ඔබ වෙන් කළ පරාසයේ ලිපිනයක් වාර්තා කරයි, එබැවින් කිසිවක් කැඩී ඇති ලෙස නොපෙනේ. සාමාන්‍යයෙන් මඟ හැරෙන්නේ මාර්ගයක් නොව තේරීම්කාරකයක්: රවුටරය පැකට්ටුව පැමිණියේ කුමන අතුරුමුහුණතකින්ද යන්න සලකා බැලීමට පෙර මාර්ගය තීරණය කරයි, සහ යමක් අමුත්තන්ගේ රථවාහනය සමඟ පැහැදිලිව නොගැළපෙන්නේ නම්, එම රථවාහනය පෙරනිමිය උරුම කර ගනී. විසඳුම වන්නේ කොටසක්, ප්‍රතිපත්ති නියමයක් සහ ප්‍රතිචාර මාර්ගයක්, එම අනුපිළිවෙලින්.

රෝග ලක්ෂණය: අමුත්තන් තවමත් WAN හරහා පිටවෙති

සංඥාව පිටවීමේ ලිපිනයයි. උමඟ හරහා අන්තර්ජාලයට ළඟා වන අමුත්තන්ගේ උපාංගයක් උමඟ සැපයුම්කරුගේ ලිපිනය වාර්තා කරන අතර, පෙරනිමිය උරුම කරගත් එකක් ඔබේ සාමාන්‍ය සබැඳිය වාර්තා කරයි. අමුත්තන්ගේ උපාංගයක් සහ ප්‍රධාන LAN උපාංගයක් පැත්තෙන් පැත්ත ගැළපන්න, මක්නිසාද යත් ඔබ වින්‍යාස කළ දෙයට වඩා වෙනස් වී එකිනෙකට ගැළපෙන විට එය රසවත් අවස්ථාවයි.

දෙවන සංඥාව වන්නේ අමුත්තන් බ්‍රවුස් කරන අතරතුර උමඟ අතුරුමුහුණතේ කිසිදු රථවාහනයක් නොතිබීමයි. ගණන් කරන්නන් නොසෙල්වෙන්නේ නම්, ප්‍රතිපත්තිය කිසිදා යොදා නැත, සහ උමඟම සකස් කිරීමෙන් උදව් විය නොහැක.

පියවර 1: නමක් පමණක් නොව සැබෑ කොටසක්

SSID නාමයක් හුදකලාවක් නිර්මාණය නොකරයි. අමුත්තන්ගේ ජාලය එහිම අතුරුමුහුණත, VLAN හෝ පාලම මත අවසන් වේද, සහ ලිපින පරාසය විශ්වාසදායක LAN එකට වඩා වෙනස්ද යන්න පරීක්ෂා කරන්න. බොහෝ පාරිභෝගික ප්‍රවේශ ස්ථානවල, අමුත්තන්ගේ SSID අනෙක් සියල්ල සමඟ එකම කොටසට පාලම් කරනු ලැබේ, එය නිවැරදි කරන තෙක් මෙම කාර්යයේ ඉතිරි කොටස කළ නොහැකි කරයි.

පසුව අමුත්තන්ගේ පරාසය සහ එහි DHCP සේවාදායකය තහවුරු කරන්න, සහ විසඳුම්කරු සැකසුම් සම්පූර්ණ රවුටරයට වඩා එම කොටසට සම්බන්ධව තබා ගන්න. ෆයර්වෝල් නියමයක අදහසක් ලෙස පමණක් පවතින අමුත්තන්ගේ උපජාලය කොටසක් නොවේ, සහ රවුටරයට ගැළපීමට කිසිදු අතුරුමුහුණතක් නොතිබේ.

VPN වින්‍යාස කිරීම පහසු කිරීමට අමුත්තන් ප්‍රධාන LAN එකට පාලම් නොකරන්න. එය ඔබට අවශ්‍ය වූ හුදකලාව මාර්ගකරණ කෙටිමඟක් සමඟ මාරු කරයි, සහ අමුත්තන්ගේ ජාලය මුද්‍රණ යන්ත්‍රයට සහ NAS එකට ප්‍රවේශ වීමට පත්වන සාමාන්‍ය හේතුව එයයි.

පියවර 2: මූලාශ්‍රය අනුව උමඟ තෝරන්න

මාර්ගකරණ වගු ගමනාන්තය අනුව තෝරනු ලැබේ, එබැවින් «0.0.0.0/0 උමඟට යවන්න» යන නියමය සැමට අදාළ වේ. ප්‍රතිපත්ති මාර්ගකරණය දෙවන මානයක් එකතු කරයි: මූලාශ්‍ර ලිපිනය අනුව වගුව තෝරන්න. Linux පාදක රවුටරයක, එය අමතර නියමයක් සහ කැපවූ වගුවක් වන අතර, පළමු ගැළපෙන නියමය ජය ගන්නා බැවින් අනුපිළිවෙල වැදගත් වේ:

ip rule add from 192.168.60.0/24 lookup 100 priority 1000
ip route add default dev wg0 table 100
ip route get 1.1.1.1 from 192.168.60.10

එම අවසාන විධානය ප්‍රශ්නයට සෘජුව පිළිතුරු දෙයි: මෙම මූලාශ්‍රය මෙම ගමනාන්තය සඳහා කුමන අතුරුමුහුණත භාවිත කරයිද. වෙනසට පෙර සහ පසු එය ධාවනය කරන්න, බ්‍රවුසරය ස්පර්ශ නොකර ප්‍රතිපත්තිය ක්‍රියාත්මක වූයේදැයි දැන ගනු ඇත.

බොහෝ රවුටර ස්ථිරාංග එකම දෙය අතුරුමුහුණත් නියමයක් හෝ මූලාශ්‍ර පාදක ගේට්වේ තේරීමක් ලෙස ප්‍රකාශ කරයි. ඔබේ වේදිකාව භාවිත කරන වාක්‍ය ඛණ්ඩය කුමක් වුවත් මූලධර්මය සමානය: ආදාන අතුරුමුහුණත හෝ මූලාශ්‍ර උපසර්ගය සමඟ ගැළපෙන්න, පසුව එම ගැළපීම සඳහා පමණක් මාර්ගය ප්‍රතිශ්‍රේණි කරන්න. ගමනාන්තය අනුව ගැළපෙන නියමයකට අමුත්තෙකු සහ ගෘහ උපාංගයක් වෙන් කර හඳුනාගත නොහැක.

පියවර 3: ප්‍රතිචාර මාර්ගය සහ පරිවර්තනය

උමඟ හරහා පිටවන පැකට්ටුව නැවත ඒමට සිදු වේ. එක්කෝ උමඟ හවුල්කරු අමුත්තන්ගේ උපසර්ගයට ආපසු යන මාර්ගය දනී, නැතහොත් රවුටරය අමුත්තන්ගේ මූලාශ්‍රය උමඟ ලිපිනයට පරිවර්තනය කරයි. එකක් තෝරා ලියා තබන්න, මක්නිසාද යත් අසාර්ථකත්ව ආකාර වෙනස් ලෙස පෙනේ: ආපසු යන මාර්ගයක් නොමැති නම් සබැඳිය ස්ථාපිත වී කිසිදා පිළිතුරු නොදෙයි, නමුත් පරිවර්තනයක් නොමැති නම් බොහෝ විට කිසිවක් නිපදවෙන්නේ නැත.

nft add rule ip nat POSTROUTING ip saddr 192.168.60.0/24 oifname "wg0" masquerade

ඔබ පරිවර්තනය තෝරා ගන්නේ නම්, හවුල්කරු දැන් සෑම අමුත්තෙකුටම එක් ලිපිනයක් දකින බව මතක තබා ගන්න, එබැවින් දුරස්ථ කෙළවරේ සෑම සේවාලාභියෙකුටම ඇති ඕනෑම ප්‍රතිපත්තියක් අතුරුදහන් වේ. ඔබ ලිපින රඳවා ගන්නේ නම්, දෙකෙළවරටම ඒවායේ මාර්ගකරණයේ සහ ප්‍රතිපත්තියේ අමුත්තන්ගේ උපසර්ගය අවශ්‍ය වේ, එය වැඩි වැඩක් සහ වඩාත් අනාවැකි කළ හැකි ය.

IPv6 ට එහිම නියමයක් අවශ්‍යයි. IPv4 සඳහා ලියන ලද ප්‍රතිපත්තියක් අනෙක් පවුල ආවරණය නොකරයි, සහ ක්‍රියාකාරී IPv6 සහිත අමුත්තන්ගේ උපාංගයක් එය සතුටින් භාවිත කරන අතර ඔබේ සැලකිල්ලෙන් මාර්ගගත කළ IPv4 මාර්ගය නිෂ්ක්‍රීයව පවතී. පවුල් දෙකම මාර්ගගත කරන්න හෝ අමුත්තන්ගේ කොටසේ IPv6 අබල කරන්න, නමුත් ඔබ ලියූ ඒකාබද්ධ නියමය උපාංගය ඇත්තටම කරන දේ ආවරණය කරයි යැයි උපකල්පනය නොකරන්න. පවුල් දෙකම සක්‍රීය කර ඇති සේවාලාභියෙකු සමඟ පරීක්ෂා කරන්න, මක්නිසාද නිර්මාණය ඉතිරි විය යුතු අවස්ථාව එයයි. IPv6 ට මුල්තැන දෙන ලැප්ටොප් පරිගණකයක් IPv4 පමණක් පරීක්ෂණයේදී නිවැරදි ලෙස පෙනේ, සැබෑ එකේදී ගලා යයි.

හුදකලාව පරීක්ෂා කරන්න, බ්‍රවුස් කිරීම පමණක් නොව

බ්‍රවුස් කිරීම පිටවීම වෙනස් වූ බව ඔප්පු කරයි. එය කොටස හුදකලා බව ඔප්පු නොකරයි, සහ හුදකලාව යනු අමුත්තන්ගේ ජාලය පවතින හේතුවයි. අමුත්තන්ගේ උපාංගයකින් රවුටරයේ පරිපාලන අතුරුමුහුණතට, විශ්වාසදායක LAN සත්කාරකයකට සහ ප්‍රතික්ෂේප කළ යුතු සේවාවකට ළඟා වීමට උත්සාහ කරන්න; තුනම අසාර්ථක විය යුතුය, සහ අසාර්ථකත්වය කිසිවෙකුට පැහැදිලි කළ නොහැකි කාල සීමාවක් නොව ප්‍රතිපත්ති තීරණයක් විය යුතුය.

පසුව ප්‍රධාන LAN උපාංගය පරීක්ෂා කර එහි පිටවීම වෙනස් නොවී ඇති බව තහවුරු කරන්න. මෙම නිර්මාණය වඩාත් බොහෝ විට ඇති කරන පසුබැසීම එයයි: අමුත්තන් සඳහා අදහස් කළ පුළුල් නියමයක්, සෑම අතුරුමුහුණතකටම යොදා ඇත, මක්නිසාද ගැළපීම ගමනාන්තය මත ලියා ඇති බැවිනි.

අවසාන වශයෙන්, උමඟ වැටී ඇති විට කුමක් සිදුවේද යන්න තීරණය කරන්න. අමුත්තන්ට එක්කෝ අන්තර්ජාලය නොලැබේ නැතහොත් ඔබ අනුමත කරන මාර්ගයකට නැවත වැටේ, සහ මෙය තීරණය නොකර තැබීම යනු සාමාන්‍ය සබැඳියට නිශ්ශබ්දව නැවත වැටීමකි, එය අමුත්තන්ගේ ප්‍රතිපත්තිය වළක්වා ගැනීමට අදහස් කළ කාන්දුවයි. අන්තර්ජාල රථවාහන මාර්ගකරණ වට්ටෝරුව pfSense පාදක රවුටරයක් සඳහා එම මාර්ග තේරීම හරහා ගමන් කරයි.

රවුටරයෙන් පැන නගින DNS යනු මිනිසුන් අවසානයේ පුදුම කරන අවස්ථාවයි. අමුත්තන් රවුටරය ඔවුන්ගේ විසඳුම්කරු ලෙස භාවිත කරන්නේ නම්, රවුටරයේම විමසුම් අමුත්තන්ගේ නියමය වෙනුවට රවුටරයේ මාර්ගය අනුගමනය කරයි, එබැවින් යෙදුම් රථවාහනය පිටව නොයන අතර සෙවීම් සාමාන්‍ය සබැඳිය හරහා පිටවිය හැක. කොටස, විසඳුම්කරු සහ අසාර්ථකත්ව ප්‍රතිපත්තිය එක් සටහනක තබන්න, එවිට ඊළඟ පුද්ගලයාට නිර්මාණය නැවත ලබා නොගෙන තුනම පරීක්ෂා කළ හැක.