Mesh Wi-Fi උපග්‍රහයා VPN රවුටරය භාවිතා කරනවාදැයි පරීක්ෂා කරන ආකාරය
Mesh උපග්‍රහයාගේ සේවාදායකයන් VPN හරහා යනවාදැයි ඔප්පු කිරීමට පෙරනිමි ගේට්වේ, නෝඩයේ යැවීම් ප්‍රකාරය සහ රවුටරයේ තත්ත්ව වගුව අනුගමනය කරන්න.
පාදක රවුටරයේම Wi-Fi නාමයට පිළිතුරු දෙන උපග්‍රහයා, එහි සේවාදායකයන්ගේ පැකට් කොහේ යනවාද යන්න ගැන පාහේ කිසිවක් නොකියයි. නෝඩය රේඩියෝවක් සහ පාලමක් වේ, විරුද්ධ පැත්ත ඔප්පු වන තුරු. පිටවීම තීරණය කරන්නේ එක් එක් සේවාදායකයාට ලැබෙන පෙරනිමි ගේට්වේ සහ ඊට ඉදිරියෙන් ඇති නෝඩයේ යැවීම් ප්‍රකාරයයි. මේ පරීක්ෂණ පහ සේවාදායකයාගේ සිට පිටතට කරන්න, එවිට වේග පරීක්ෂණයක අදහසක් වෙනුවට ඔබට ආරක්ෂා කළ හැකි පිළිතුරක් ලැබේ.
සේවාදායකයාට ඇත්තටම ලැබුණු ගේට්වේ කියවන්න
සේවාදායකයා මත මාර්ග වගුව සහ අසල්වැසි වගුව මුද්‍රණය කරන්න. පෙරනිමි මාර්ගය රථවාහන යවන ලිපිනය නම් කරයි; අසල්වැසි සටහන එම ලිපිනයට හිමි MAC නම් කරයි. රවුටරයේ උපාංග ලැයිස්තුව නොව, සේවාදායකයා භාවිතා කරන්න, මන්ද උපාංග ලැයිස්තුව සම්බන්ධතා පෙන්වයි, මාර්ග නොවේ.
ip route show default
ip -6 route show default
ip neigh showWindows එම කරුණුම වෙනත් ආකාරයකින් මුද්‍රණය කරයි: ipconfig /all පෙරනිමි ගේට්වේ දෙයි, arp -a MAC දෙයි. macOS තුළ route -n get default සහ arp -an එකම දේ කරයි.
එම ගේට්වේ ඔබ දැනටමත් දන්නා ලිපින දෙකක් සමඟ සසඳන්න: පාදක රවුටරයේ LAN ලිපිනය සහ උපග්‍රහයාගේ කළමනාකරණ ලිපිනය. ගේට්වේ රවුටරයේ LAN ලිපිනය නම්, සේවාදායකයා රවුටරයට පාලම් වී ඇති අතර එම ජාලය සඳහා රවුටරයේ ප්‍රතිපත්තිය වෙනසක් නොමැතිව අදාළ වේ. ගේට්වේ උපග්‍රහයාගේ ලිපිනය නම්, උපග්‍රහයා මාර්ගගත කරයි, රවුටරය සේවාදායකයාගේ පැකට් කිසිදා LAN රථවාහන ලෙස නොදකියි; තීරණය නෝඩයේම ගත යුතුය, නැත්නම් කිසිසේත් ගැනෙන්නේ නැත.
නෝඩය ඇත්තටම කුමන ප්‍රකාරයේදැයි තහවුරු කරන්න
Mesh නිෂ්පාදන වෙනස් හැසිරීම් සඳහා වචන තුනක් නැවත භාවිතා කරයි, එබැවින් යෙදුමේ ලේබලයට වඩා පැකට් මාර්ගය විශ්වාස කරන්න. පාලම හෝ ප්‍රවේශ ලක්ෂ්‍ය ප්‍රකාරය රාමු යවයි. රවුටර ප්‍රකාරය උපජාලයක් අවසන් කර DHCP ධාවනය කරයි. අමුත්තන්ගේ ප්‍රකාරය සාමාන්‍යයෙන් සේවාදායකයන් තමන්ගේම නීති සහිත වෙනම VLAN එකක තබයි. තවත් රවුටරයක් පිටුපස රවුටර ප්‍රකාරයේ ඇති නෝඩය ද්විත්ව NAT වන අතර එහි සේවාදායකයන් VPN රවුටරයට දැනටමත් පරිවර්තනය වී ලඟා වේ, එය මූලාශ්‍ර ලිපිනය මත පදනම් වූ ප්‍රතිපත්තිය දුර්වල කරයි.
| What you see | What it means | Next check |
|---|---|---|
| Gateway is the router's LAN address, one MAC for every node | The node bridges; the router owns the policy | Router policy for that LAN and VLAN |
| Gateway is the node's address and DHCP comes from the node | The node routes; double NAT | Node's own VPN client, or a static route plus policy on the router |
| Gateway is a different subnet on a guest SSID | Guest VLAN, often client-isolated | Whether that VLAN is inside the tunnel policy |
| Gateway changes when you walk into another room | Roaming across segments | Repeat the check per node |
MAC තීරණය කිරීමට නෝඩයේ ලේබලය කියවා මෙම විධානයේ ප්‍රතිඵලය සමඟ සසඳන්න: ip neigh. නිෂ්පාදකයන් පාදක MAC මුද්‍රණය කර එක් එක් රේඩියෝවේ MAC එක බයිටයක් වැඩි කර ලබා ගනී, එබැවින් අවසාන හෙක්ස් අංකය වෙනස් වේ; සම්පූර්ණ ලිපිනය වෙනුවට උපසර්ගය සසඳන්න. ගේට්වේයේ MAC රවුටරයේ LAN අතුරුමුහුණතට අයත් නම්, එම සේවාදායකයා සඳහා නෝඩය මාර්ගගත නොකරයි.
පිටවීම රවුටරයේ ඔප්පු කරන්න, වේග පරීක්ෂණයකින් නොවේ
රවුටරයේ පැත්තේ තත්ත්වය පමණක් පරිවර්තනය පෙන්වන එකම තැනයි. OpenWrt මත ප්‍රතිපත්ති නීති සහ මාර්ගගත වගු ලැයිස්තුගත කර, පසුව උමං මාර්ගයට නව handshake එකක් ඇති බව තහවුරු කරන්න:
ip rule show
ip route show table all | grep default
wg showpfSense හෝ OPNsense තුළ එම සාක්ෂි මෙම විධානවල ඇත: pfctl -sr නීති සඳහා, pfctl -ss සක්‍රීය තත්ත්ව සඳහා, සහ WireGuard හි තත්ත්ව පිටුවේ සමකය සංඛ්‍යා සඳහා, මෙම ලේඛනය අනුව: WireGuard සේවාදායක ලේඛනය. තත්ත්ව වගුව සේවාදායකයාගේ ලිපිනයෙන් පෙරහන් කරන්න. තත්ත්වය සේවාදායකයා උමං ලිපිනයට පරිවර්තනය වී ඇති බව පෙන්වයි නම්, රථවාහන උමං තුළ ඇත; WAN ලිපිනය පෙන්වයි නම්, නැත, උපකරණ පුවරුවේ ලාංඡනය කුමක් කීවත්.
සේවාදායකයාගෙන් traceroute එකක් තත්ත්ව වගුවට දිය නොහැකි කරුණක් එකතු කරයි: පළමු පිම්ම. පළමු පිම්ම රවුටරයේ LAN ලිපිනය නම්, සේවාදායකයා රවුටරයට සෘජුවම ළඟා විය. එය නෝඩයේ ලිපිනය වී ඊට පසු තවත් පෞද්ගලික පිම්මක් නම්, ඔබ මාර්ගගත අංශයක සිටී, එම දෙවන පිම්ම යනු ප්‍රතිපත්තිය දරාගත යුතු උපාංගයයි.
ලිපිනය හැර නෝඩය තවත් කුමක් බෙදාහරියිදැයි බලන්න
DHCP විකල්ප බද්ද සමඟ ගමන් කරයි, එබැවින් තමන්ගේම DHCP සපයන නෝඩයකට තමන්ගේම DNS සහ තමන්ගේම IPv6 රවුටර නිවේදන ද සැපයිය හැක. එබැවින් සේවාදායකයාට උමං හරහා පිටවී තවදුරටත් නෝඩයේ ඇති resolver වෙත ප්‍රශ්න යැවිය හැක, නැතහොත් උමං ප්‍රතිපත්තිය කිසිදා ආවරණය නොකරන ගෝලීය IPv6 ලිපිනයක් ලබා ගත හැක. දෙකම සේවාදායකයා මත මුද්‍රණය කරන්න:
cat /etc/resolv.conf
ip -6 addr show scope globalresolver නෝඩය නම් සහ නෝඩය රවුටරයට යවයි නම්, DNS උමං මාර්ගය අනුගමනය කරයි. නෝඩය දේශීයව විසඳයි නම් හෝ සැපයුම්කරුගේ resolver වෙත යොමු කරයි නම්, HTTP නොකළත් ප්‍රශ්න උමං මාර්ගයෙන් පිටතට යයි. IPv6 ද එම පරීක්ෂණයම ඉල්ලයි: ගෝලීය ලිපිනයක් සහ උමං මාර්ගය මඟහරින පෙරනිමි මාර්ගයක් යනු කාන්දුවකි, සහ Mesh ස්ථිරාංග බොහෝ විට IPv6 ක්‍රියාත්මකව තබයි, VPN ප්‍රතිපත්තිය IPv4 පමණක් ආවරණය කරයි.
උමං මාර්ගය හිතාමතා කඩන්න, පසුව ප්‍රතිඵලය ලියන්න
උමං මාර්ගය පහත හෙළා එම නෝඩයට සම්බන්ධ සේවාදායකයා නිරීක්ෂණය කරන්න, රවුටරය අසල වාඩි වී සිටින සේවාදායකයා නොවේ. ping සහ curl කෙටි කාල සීමාවක් සමඟ ප්‍රමාණවත්ය; ප්‍රශ්නය වන්නේ රථවාහන නතර වේද නැතහොත් WAN වෙත ආපසු වැටේද යන්නයි. උමං මාර්ගය රවුටරයේම සේවා විධානයෙන් නවතන්න, උදාහරණයක් ලෙස wg-quick down wg0 හෝ OpenVPN සේවාව නවත්වා, පරීක්ෂණය කෙටිව තබන්න.
සේවාදායකයා දිගටම ක්‍රියා කරයි නම්, එම අංශය සඳහා නෝඩය හෝ රවුටරය විවෘතව අසමත් වේ, mesh kill switch එක නිහඬව අවලංගු කර ඇත. උමං මාර්ගය ආපසු ගෙන එන්න, handshake සංඛ්‍යාව චලනය වූ බව තහවුරු කර, තුන්වන පියවරේ තත්ත්ව වගු පරීක්ෂාව නැවත කරන්න.
එක් එක් නෝඩය සඳහා පේළියක් ලියන්න: ලේබලය, SSID, ගේට්වේ ලිපිනය, MAC උපසර්ගය, පිටවීම තහවුරු විය හෝ නැත, IPv6 ආවරණය වී ඇත්ද, උමං මාර්ගය පහත ඇති විට හැසිරීම. රෝමිං යනු පිළිතුර වෙනස් වන තැනයි, එබැවින් ඔබ ඇත්තටම භාවිතා කරන කාමර පරීක්ෂා කරන්න. එක් පේළියක් අනෙක් ඒවා සමඟ නොගැළපේ නම්, විමර්ශනය එම නෝඩයේම විය යුතුය, නිවැරදි කිරීම එම පේළියේ ගේට්වේ හිමි උපාංගයේ සිදු කළ යුතුය.