ප්‍රතිපත්ති රවුටින් සක්‍රීය වන තෙක් LAN සේවාදායකයන් රවුටර් VPN නොසලකා හරිති

රවුටරය තම සුරංගය හරහා අන්තර්ජාලයට ළඟා වන අතර, එහි පිටුපස ඇති ලැප්ටොප් එක තවමත් ISP ලිපිනය වාර්තා කරයි. පිළිගැනීමේ නීති එකතු කිරීමෙන් ප්‍රයෝජනයක් නැත, මෙම අසාර්ථකත්වය අර්ථවත් ය: පෙරහන පිළිතුරු දෙන්නේ පැකට් එක ගමන් කළ හැකි ද කියා ය, එය කොහේ යනවා ද කියා නොවේ. අතුරුමුහුණත තේරීම දැනටමත් ඔබේ සේවාදායක ලැයිස්තුව ගැන කිසිවක් නොදන්නා රවුටින් සෙවීමක් විසින් සිදු කර ඇත. සෙවීම නිවැරදි කරන්න, එවිට ගිනිපවුර තවදුරටත් සැකකරු නොවේ.

පෙරහන් නීතියකට අතුරුමුහුණතක් තෝරාගත නොහැක

ලිනක්ස් රවුටරයක පැකට් ප්‍රවාහය පළමුව රවුටින් තීරණය ක්‍රියාත්මක කර පසුව ෆෝවර්ඩ් කොක්ක ක්‍රියාත්මක කරයි. නීතියක් පිටතට යන සුරංග උපාංගය සමඟ ගැළපෙන විට, සුරංගය පිටවීමේ මාර්ගය බව කර්නලය දැනටමත් තීරණය කර ඇත. ප්‍රධාන වගුව තවමත් WAN පෙරනිමි මාර්ගයට මුල් තැන දෙන්නේ නම්, පැකට් එක ISP දෙසට යමින් සිටින අතර ඔබ දැන් ලියූ පිළිගැනීමේ නීතිය එය කිසිවිටෙක නොදකී. මෙම එකම අනුපිළිවෙල කරුණ මගින් නව ගිනිපවුරු නීති පිටුවක් කිසිවක් නොවෙනස් කරන්නේ මන්දැයි පැහැදිලි වේ.

පහත උදාහරණය br-lan මත 192.168.8.0/24 LAN, සුරංග උපාංගය tun0, සහ සුරංගය භාවිතා කළ යුතු 192.168.8.23 හි එක් සෙට්-ටොප් බොක්ස් එකක් භාවිතා කරයි.

නීති සංස්කරණය කිරීමට පෙර සෙවීම කියවන්න

එම සේවාදායකයා වෙනුවෙන් මාර්ගයක් විසඳා ගැනීමට කර්නලයට කියන්න. පිළිතුරට පිටතට යන උපාංගය සහ තෝරා ගැනෙන මූලාශ්‍ර ලිපිනය ඇතුළත් වන අතර, රෝග විනිශ්චය තහවුරු කිරීමට එපමණක් ප්‍රමාණවත් ය. පිළිතුර WAN උපාංගය නම් කරන්නේ නම්, ඔබේ නීතියට ළඟා වීමට පැකට් එකට කිසිදු අවස්ථාවක් තිබුණේ නැත.

ip -4 route get 198.51.100.7 from 192.168.8.23

සාමාන්‍ය මාර්ගයේ රැඳී සිටිය යුතු සේවාදායකයෙකු සඳහා විමසුම නැවත කරන්න. පිළිතුරු දෙකම එකම උපාංගය නම් කරන විට, මූලාශ්‍රය අනුව ප්‍රතිපත්තියක් තවමත් ක්‍රියාත්මක නොවන අතර, නිවැරදි කිරීම පෙරහනට නොව රවුටින්වලට අයත් වේ.

ආවරණය කිරීමට අවශ්‍ය සේවාදායකයන් සමඟ වගුවක් සම්බන්ධ කරන්න

ප්‍රතිපත්ති රවුටින් ප්‍රධාන වගුවට පෙර නීති සෙවීමක් ඇතුළු කරයි. පෙරනිමි මාර්ගය සුරංගය වන වගුවක් ගොඩනඟා, පසුව එම වගුව තේරීම්කරුවෙකුට සම්බන්ධ කරන්න: ආදාන අතුරුමුහුණත, මූලාශ්‍ර ලිපිනය හෝ ගිනිපවුරු සලකුණ. ප්‍රමුඛතා අනුපිළිවෙල තීරණය කරන අතර, ප්‍රධාන වගුව ලැයිස්තුවේ ඉතා පහළින් 32766 හි පිහිටයි, එබැවින් අඩු අංකයක් ඇති නීතිය මුලින්ම විමසනු ලැබේ. අතුරුමුහුණත තේරීම්කරුවන් පාලමේ සෑම සේවාදායකයෙකුම ආවරණය කරයි; ලිපින තේරීම්කරුවන් එක් යන්ත්‍රයක් ආවරණය කරයි.

ip -4 route add default dev tun0 table 200
ip -4 rule add iif br-lan lookup 200 priority 200

ෆර්ම්වෙයාර් අතුරුමුහුණත් සාමාන්‍යයෙන් ප්‍රතිපත්ති රවුටින් හෝ VPN ප්‍රතිපත්ති පිටුවක් මෙන් එකම වස්තූන් පෙන්වයි. එහි ඇති උපාංග ලැයිස්තුව අතින් ලියූ නීතිවලට වඩා පහසුවෙන් නඩත්තු කළ හැකි අතර නීති වාක්‍ය රීතිය වෙනස් කරන උත්ශ්‍රේණිකරණවලින් පසුව ද සාමාන්‍යයෙන් රැඳී සිටී.

තේරීම්කරුවා අරමුණින් තෝරන්න. අතුරුමුහුණත නීතිය කෙටි හා අනාගතයට සුරක්ෂිත ය, නමුත් එය එම පාලමට පැමිණෙන රවුටරයේම කළමනාකරණ ගමනාගමනය ද අල්ලා ගනී. මූලාශ්‍ර නීතිය නිශ්චිත වන අතර උපාංග ලැයිස්තුව වෙනස් වන සෑම විටම සංස්කරණයක් අවශ්‍ය වේ. එක් උපාංගයක් වෙනස් ලෙස හැසිරෙන්නේ මන්දැයි ඊළඟට අසන පුද්ගලයාට එය අවශ්‍ය වන බැවින් තේරීම ලියා තබන්න.

දේශීය ගමනාන්ත සුරංගයෙන් පිටත තබන්න

නව වගුවක් දන්නේ ඔබ එයට දමන මාර්ග පමණි. LAN උපසර්ගය නැත, එබැවින් මුද්‍රණ යන්ත්‍රයේ සහ NAS හි ගමනාගමනය සුරංගයේ පෙරනිමි මාර්ගය අනුගමනය කර අතුරුදහන් වනු ඇත. throw මාර්ගයක් මෙම වගුවේ සෙවීම අවසන් කර තීරණය ප්‍රධාන වගුවට ආපසු ලබා දෙයි.

ip -4 route add throw 192.168.8.0/24 table 200

එම මාර්ගය මඟ හැරියොත් දේශීය හවුල්කිරීම් බිඳී යන අතර, තේරීම්කරු අදහස් කළ ප්‍රමාණයට වඩා පුළුල් නම් රවුටරයේම කළමනාකරණ සැසිය ද අතුරුදහන් විය හැක. පසුව මූලාශ්‍ර ගැටලුව විසඳන්න: තවමත් LAN ලිපින දරන සුරංග පැකට්වලට ඈත පැත්තට ආපසු යන මාර්ගය දැනගත යුතු අතර, සුරංගය මත masquerading කිරීම එම කොන්දේසිය ඉවත් කරන අතර ඈත පැත්තට පෙනෙන සේවාදායක අනන්‍යතාව ද ඉවත් කරයි.

රන්ටයිම් අතරතුර එකතු කරන නීති සහ මාර්ග නැවත ඇරඹීමකින් හෝ ෆර්ම්වෙයාර් යාවත්කාලීනයකින් පසු ඉවතට යයි. ඒවා රවුටරයේ ආරම්භක යාන්ත්‍රණයට එකතු කර, එක් වරක් නැවත අරඹා, සේවාදායකයාගෙන් නැවත පරීක්ෂා කරන්න: එහි පොදු ලිපිනය, WAN හි රැඳී සිටිය යුතු දෙවන සේවාදායකයා, සහ නව සම්බන්ධතාවයක් අතරතුර සුරංග කවුන්ටර.