දුරස්ථ ප්‍රවේශ VPN හරහා ගෙදර උපාංගයකට ළඟා වීම: දොරටු පහක්
ඔබේ ගෙදරට යන උමඟකට එම ජාලයේ දොරටුවක්, යැවීම සහ පිළිතුරු මාර්ගයක් අවශ්‍යයි. දොරටු පහක්, සහ සාක්ෂි නොපෙන්වන පළමු එකම ගැටලුවයි.
වාණිජ අන්තර්ජාල පිටවීමේ VPN ඔබේ ලිපිනය සඟවයි; එය ඔබව ඔබේම ගෙදරට සම්බන්ධ නොකරයි. ගෘහ ජාලයක ඇති NAS හෝ මුද්‍රණ යන්ත්‍රයට ළඟා වීමට එම ජාලයේ වාඩි වී සිටින දොරටුවක් සහ එතනට උමඟක් තනන සේවාදායකයක් අවශ්‍යයි. පසුව පැකට්ටුව පරීක්ෂණ පහක් පසු කළ යුතුය, සහ ඒවායින් එකක් අසාර්ථක වුවත් පිටතින් එකම ලෙස පෙනේ.
දොරටුව 1: සේවාදායකය උමඟ තෝරාගත යුතුය
සේවාදායකයේ ගමනාන්ත උපසර්ගය සැබවින්ම උමඟට මාර්ගගත වේදැයි පරීක්ෂා කරන්න. VPN හිම උපජාලය පමණක් තල්ලු කරන split-tunnel පැතිකඩක් 192.168.x.x ස්ථානීය අතුරුමුහුණතින් කෙළින්ම පිටතට යවයි, එය කොතැනකවත් ලඟා නොවේ. පැතිකඩ නම නොව සේවාදායකයේ මාර්ගගත වගුව බලන්න.
දුරකථන සේවාදායකවල මෙය වඩාත් පොදු අසාර්ථකත්වයයි; ඒවා බොහෝ විට පෙරනිමියෙන් DNS පමණක් හෝ උපසර්ගයක් පමණක් යවයි. මාර්ගය නොමැති නම්, අතට අත දීම පරිපූර්ණ විය හැකි අතර උපාංගය තවමත් ළඟා විය නොහැකි විය හැක.
ඉදිරියට යාමට පෙර සේවාදායක තටාක ලිපිනය සහ ගෘහ උපජාලය එකිනෙක මත නොගැටෙන බව තහවුරු කරන්න.
දොරටුව 2: දොරටුව යැවිය යුතුය
VPN අවසන් වන්නේ විකේතනය කළ පැකට්ටුව LAN වෙත යැවිය යුතු සත්කාරකයක ය. ඒ සඳහා IP යැවීම සක්‍රීයව තිබිය යුතු අතර VPN අතුරුමුහුණතේ සිට LAN අතුරුමුහුණතට ගලායාමට ඉඩ දෙන ගිනිපවුරු ප්‍රතිපත්තියක් අවශ්‍යයි. රවුටර උපාංගයක මෙය සාමාන්‍යයෙන් ගොඩනගා ඇත; strongSwan හෝ WireGuard ධාවනය කරන Linux පෙට්ටියක මේවා මිනිසුන්ට අමතක වන සැකසුම් දෙකකි. සේවාව පරීක්ෂා කිරීමට පෙර දෙකම පරීක්ෂා කරන්න, මන්ද එකක් පමණක් වුවද එකම කාල සීමාව ලබා දෙයි.
LAN අතුරුමුහුණතේ ග්‍රහණයක් සමඟ පරීක්ෂා කරන්න, මන්ද එහි කිසිදා නොපෙනෙන පැකට්ටුව ඉවතලා හෝ කිසිදා නොයැවූ එකකි.
මෙය සම්බන්ධතාවය ප්‍රතික්ෂේප කරන සේවාවකට වඩා වෙනස් අසාර්ථකත්වයක් වන අතර එම වෙනස විශාල කාලයක් ඉතිරි කරයි. අවසරය පටුව තබන්න, සම්පූර්ණ උපජාලය වෙනුවට සේවාවට සහ VPN තටාකයට සීමා කරන්න.
දොරටුව 3: පිළිතුරු මාර්ගය සියල්ල තීරණය කරයි
ඉලක්කය තමා දුටු මූලාශ්‍ර ලිපිනයට පිළිතුරු දෙයි, එය ඔබ පරිවර්තනය කරනවාද යන්න මත සේවාදායක තටාක ලිපිනය හෝ දොරටුව වේ. ඉලක්කයේ පෙරනිමි දොරටුව ගෘහ රවුටරය නම් සහ එම රවුටරයට VPN තටාකයට මාර්ගයක් නොමැති නම්, පිළිතුර අන්තර්ජාලය හරහා පිටවී මිය යයි. මෙය සම්භාව්‍ය එක්-දිශා සම්බන්ධතාවයයි.
නීත්‍යානුකූල විසඳුම් දෙකක් ඇත: LAN දොරටුවේ තටාකයට මාර්ගයක් එකතු කිරීම, හෝ VPN දොරටුවේ source-NAT කිරීම, එවිට ඉලක්කය සැමවිටම දොරටු ලිපිනය පමණක් දකී. දෙවැන්න පහසු වන අතර මූලාශ්‍රයේ මුල් අනන්‍යතාවය අහිමි වේ.
හිතාමතා එකක් තෝරා ගන්න සහ කුමක්දැයි ලියන්න, මන්ද ගිනිපවුරු නීති සහ ලොග එය මත රඳා පවතී. strongSwan යැවීමේ මාර්ගෝපදේශය එම තීරණයේ Linux පැත්ත හරහා යයි.
දොරටුව 4: නම් සහ උපසර්ග අතිච්ඡාදනය
ස්ථානීය සොයාගැනීම් නම් මාර්ගගත මායිමක් තරණය නොකරයි, එබැවින් ගෙදර තුළ මිත්‍රශීලී නමකින් පෙනෙන උපාංගයක් උමඟ හරහා නොපෙනී යා හැක. පෞද්ගලික කලාපයට DNS සපයන්න, නැතහොත් ලිපිනය ලේඛනගත කරන්න. ඔබ භාවිතා කරන ඕනෑම නමක් දුරස්ථ සේවාදායකයට මාර්ගගත කළ හැකි දෙයකට විසඳිය යුතුය. එබැවින් උපාංගයක් එකම වේලාවේ ලිපිනයෙන් ළඟා විය හැකි අතර නමෙන් නොපෙනී යා හැක.
අතිච්ඡාදනය වන උපසර්ග අනෙක් උගුලයි: සේවාදායක තටාකය 192.168.1.0/24 නම් සහ ගෘහ ජාලයද එසේ නම්, සේවාදායකය ගමනාන්තය ස්ථානීය ලෙස සලකා කිසිදා උමඟ හරහා නොයවයි.
එක් පැත්තක් නැවත අංකනය කරන්න, නැතහොත් ගෙදර කිසිදා හමු නොවන පරාසයකින් තටාකයක් භාවිතා කරන්න.
දොරටුව 5: ගෙදරින් පිටතින් පරීක්ෂා කරන්න
මුළුතැන්ගෙයින් කරන පරීක්ෂණයක් කිසිවක් ඔප්පු නොකරයි, මන්ද ගමනාගමනය කිසිදා LAN නොහැරිය හැක. ජංගම හොට්ස්පොට් එකකින් හෝ වෙනත් ජාලයකින් සම්බන්ධ වන්න, පසුව දොරටු පිළිවෙලට ගමන් කරන්න: සේවාදායකයේ මාර්ගය, LAN අතුරුමුහුණතේ ග්‍රහණය, සේවාවේ පිළිතුර, පිළිතුරේ ග්‍රහණය සහ නම් විසඳීම. සාක්ෂි නොදෙන පළමු දොරටුව වන්නේ වැඩ ඇති තැනයි.
සේවාව පිළිතුරු දුන්නත් නම පිළිතුරු නොදුන්නොත්, ඔබට උමඟ ගැටලුවක් නොව DNS ගැටලුවක් ඇත.
ක්‍රියාකාරී වින්‍යාසය තටාකය, මාර්ගය සහ NAT තේරීම සමඟ සටහනක තබා ගන්න, මන්ද ඊළඟ රවුටර් මාරුව තුනම නැවත සකසයි.