රවුටරයේ VPN නීති: මූලය සහ ගමනාන්තය ගළපන්න
රවුටරයේ VPN නීතියකට කෙළවර දෙකක් ඇත: ට්‍රැෆික් යවන උපාංගය සහ සුරංගය භාවිත කළ යුතු ගමනාන්තය. පළමුව ඡේදනය සහ ආරක්ෂක හැසිරීම තීරණය කරන්න.
රවුටර මිලදී ගැනීමේ පිටු VPN රවුටින් එක් ලකුණු කොටුවක් ලෙස පෙන්වයි, එම වැකිය විවිධ ප්‍රශ්න තුනක් සඟවයි. නීතිය ට්‍රැෆික් යවන උපාංගය සමඟ ගැළපෙනවාද, එය ලබා ගන්නා සර්වරය සමඟ ගැළපෙනවාද, නැතිනම් දෙකම සමඟද? කිසිවක් සමඟ නොගැළපෙන ට්‍රැෆික්වලට කුමක් සිදුවේද? නීති දෙකක් අතිච්ඡාදනය වන විට කවරක් ජය ගනීද? පිළිතුර මූලය සහ ගමනාන්තය යුගලයක් ලෙස ලිවීම අපැහැදිලි විශේෂාංග ලැයිස්තුවක් පරීක්ෂා කළ හැකි නිර්මාණයක් බවට පත් කරයි.
විශේෂාංගයේ නම කෙළවර දෙකක් සඟවයි
සුරංගය භාවිත කළ යුතු මාධ්‍ය වාදකය මූල-ගැළපුමකි. සුරංගය හරහා ළඟා විය යුතු පෞද්ගලික කාර්යාල උපසර්ගය ගමනාන්ත-ගැළපුමකි. සුරංගය එක් සේවාවකට පමණක් භාවිත කළ යුතු කාර්ය ස්ථානය දෙකම වන අතර, එම ඡේදනය බොහෝ පාරිභෝගික ෆර්ම්වෙයර් නරක ලෙස හසුරුවන අවස්ථාව වේ.
නිෂ්පාදන සංසන්දනය කිරීමට පෙර අවශ්‍යතාව යුගලයක් ලෙස ලියන්න. එම යුගලය පසුව ඔබ පරීක්ෂා කරනු ඇත.
උපාංග ලැයිස්තුවක් හෝ ගෝලීය ගමනාන්ත ලැයිස්තුවක් දෙන නිෂ්පාදනයකට «මෙම උපාංගය පමණි, මෙම ගමනාන්ත පමණි» ප්‍රකාශ කළ නොහැකි විය හැක. මෙම පරතරය පෙනුමේ එකක් නොවේ: ගෝලීය ගමනාන්ත නීතිය එම අඩවියට සෑම උපාංගයකම ට්‍රැෆික් සුරංගය හරහා යවයි, උපාංග නීතිය එම උපාංගයේ සියලු ට්‍රැෆික් යවයි. දෙකම අවශ්‍යතාව නොවේ. තිරය විශ්වාස කිරීමට පෙර එම අවස්ථාව උපාංග දෙකකින් පරීක්ෂා කරන්න.
නීතිය ඡේදනයක් ලෙස ගොඩනඟන්න
වගුවක් නිර්මාණය සත්‍යවශයෙන් තබයි. තත්ත්වය වමට තබන්න, පසුව යවන්නාගේ ගැළපුම සහ ඉලක්කයේ ගැළපුම වෙන් වෙන්ව නම් කරන්න:
| Scenario | Sender match | Target match | Rule shape |
|---|---|---|---|
| Media player uses the tunnel | Player address | Any internet destination except the LAN | Source only |
| Office prefix reachable | Authorized LAN devices | 10.40.0.0/16 | Target only |
| One app on one laptop | Laptop address | The service address set | Source and target |
| Guest network never tunnels | Guest subnet | Any | Deny, evaluated first |
තෙවන පේළිය සිත්ගන්නා සුළුය, එයට දෙකොටසම එකවර අවශ්‍ය නිසා. ෆර්ම්වෙයර්ට එක් අක්ෂයක් පමණක් ප්‍රකාශ කළ හැකි නම්, අවශ්‍යතාව නීති දෙකකට බෙදිය යුතුය හෝ එය කළ හැකි උපාංගයකට ගෙන යා යුතුය.
මූලයේ අනන්‍යතාව ස්ථාවරව තබන්න. DHCP වෙන් කිරීම, කැපවූ කොටසක් හෝ උපාංග අනන්‍යතා යාන්ත්‍රණයක් සියල්ල ක්‍රියා කරයි, නමුත් බදු කාලය අවසන් වූ පසු වෙනස් වන ලිපිනය ක්‍රියා නොකරයි. IPv6 ඇතුළත් කරන්න, එක් IPv4 ලිපිනයක් උපාංගයේ සියලු ට්‍රැෆික් හඳුනා නොගන්නා නිසා.
අතිච්ඡාදනය තීරණය කරන්නේ ප්‍රමුඛතාවයයි
නීති අතිච්ඡාදනය වීම සාමාන්‍යයි. පුළුල් උපාංග නීතියක් සහ පටු ගමනාන්ත නීතියක් එකම ප්‍රවාහය විස්තර කළ හැක, ලේඛනගත ප්‍රමුඛතා අනුපිළිවෙල කවරක් ජය ගන්නේද යන්න තීරණය කරයි. ආකර්ෂණීය සැකසුම් තිරය ඔබට එම අනුපිළිවෙල නොකියයි.
අනුපිළිවෙල සහ නොගැළපෙන අවස්ථාව සඳහා අත්පොත කියවා, පසුව ඔබට නිරීක්ෂණය කළ හැකි ට්‍රැෆික් සමඟ දෙකම පරීක්ෂා කරන්න:
ip rule show
ip route get 203.0.113.10ලේඛන අනුපිළිවෙල නොකියන්නේ නම්, පටු නීතිය ජය නොගනිදැයි උපකල්පනය කර ඒ අනුව නිර්මාණය කරන්න. ගැටිය නොහැකි නීති දෙකකට සහාය දීම, ප්‍රමුඛතාව ලේඛනගත නොවන එක් දක්ෂ නීතියකට වඩා පහසුය.
නම්වලට නැවුම් කිරීමේ ප්‍රතිපත්තියක් අවශ්‍යයි
වසමක් ලෙස ලියන ගමනාන්තයක් නඩත්තු ගැටලුවක් එකතු කරයි. රවුටරය එය විසඳා, සිතියම නැවුම් කර, ලිපින කිහිපයක් සහ උපවසම් හසුරුවා, අපේක්ෂිත විසඳුම්කරු මඟ හරින යෙදුම් DNS සමඟ කටයුතු කළ යුතුය.
එක් සොයුම් ප්‍රතිඵලයක් IP නීතියකට පිටපත් කිරීම තිර රුවක් මිස වසම් ප්‍රතිපත්තියක් නොවේ.
නීතිය වැරදි වීමට පෙර පිළිතුරක් කොපමණ පැරණි විය හැකිද, විසඳීම අසාර්ථක වූ විට රවුටරය කුමක් කරයිද යන්න තීරණය කරන්න. අවසන් දන්නා ලිපිනය තබා ගන්නා නීතියක් සේවා සංක්‍රමණයෙන් පසුවද රැඳී සිටිය හැක; සටහන ඉවතලන නීතියක් සුරංගනය නිශ්ශබ්දව නතර කළ හැක. දෙකම නීතිය අසල ලියා ඇත්නම් පිළිගත හැකිය.
නොමැති තත්ත්වය නිර්වචනය කරන්න
මාර්ග මනාපය VPN පමණක් ට්‍රැෆික් බල නොකරයි. සුරංගය වැටී ඇති විට, රවුටරය ප්‍රවාහය අවහිර කළ හැක, සෘජුව යැවිය හැක හෝ වෙනත් සුරංගයක් භාවිත කළ හැක, සෑම තේරීමකටම වෙනස් අසාර්ථක ලකුණක් ඇත.
අවශ්‍යතාවට කවරක් අවශ්‍යද යන්න තීරණය කර, පසුව සුරංගය නතර කර ප්‍රවාහය නිරීක්ෂණය කිරීමෙන් එය සත්‍යාපනය කරන්න:
curl -sS -o /dev/null -w "%{http_code}" --max-time 5 https://service.example/
ping -c 2 203.0.113.10රවුටරයෙන්ම ආරම්භ වන ට්‍රැෆික් වෙනම විෂය පථයකි. DNS යැවීම, යාවත්කාලීන පරීක්ෂා සහ අධීක්ෂණය උපාංගයේ මූල ගැළපුම උරුම නොකර රවුටරයෙන්ම නව ප්‍රවාහ ආරම්භ කළ හැක. එම ප්‍රවාහ ස්පෂ්ටව සැලකිල්ලට ගන්න, නැතිනම් ඒවා ලොග්වල පැහැදිලි නොකළ කාන්දු ලෙස දිස්වනු ඇත.