SSID දෙකක්, පිටවීම් දෙකක්: කුමන ප්‍රතිපත්තිය කොහේද ජය ගන්නේ?
SSID යනු ලේබලයක් පමණි, ගේට්වේ එය ආගමන අතුරුමුහුණතකට සහ මාර්ගගත කිරීමේ ප්‍රතිපත්තියකට සම්බන්ධ කරන තෙක්. පිටවීම් දෙකම තීරණය කර, පසුව ටනල් අහිමිවීමේ අවස්ථාව පරීක්ෂා කරන්න.
එක් ගේට්වේක් මත SSID දෙකක් ජාල දෙකක් ලෙස පෙනේ, ගේට්වේ ඒවා එසේ නොසලකන තෙක් ඒවා ජාල දෙකක් නොවේ. ප්‍රවේශ ලක්ෂ්‍යය සෑම SSID එකක්ම එහිම VLAN එකට සම්බන්ධ නොකරන්නේ නම් රේඩියෝ දෙකම එකම පාලමට භාර දෙයි. වෙන් වූ අතුරුමුහුණත් තිබුණත්, ගමන් ගේට්වේ එම ආගමනයට යොදන මාර්ගය සහ ෆයර්වෝල් ප්‍රතිපත්තිය අනුගමනය කරයි. SSID යනු ලේබලයකි; ප්‍රතිපත්තිය යනු ඔබ ලියා තබන දෙයයි.
SSID යනු ප්‍රතිපත්තිය නොවේ
රවුටරය ස්පර්ශ කිරීමට පෙර ජාල දෙක නම් කර ඒවායේ අපේක්ෂිත පිටවීම් ලියන්න. නිවස සාමාන්‍ය WAN වෙත යයි, කාර්යාලය VPN අතුරුමුහුණත වෙත යයි, කිසිවක් අනෙකේ මාර්ගය උරුම නොලබයි. SSID දෙකම එකම නොබෙදූ පාලමකට වැටුණොත් නම් කිසිවක් නිර්මාණය කර නැත. එම පැතලි පාලම මෙම නිර්මාණය නිහඬව අසාර්ථක වන වඩාත් පොදු ක්‍රමයයි.
ප්‍රවේශ ලක්ෂ්‍යය ඒවා වෙන් වූ අතුරුමුහුණත් ලෙස ඉදිරිපත් කළ යුතුය, ටැග් කර හෝ වෙන් කර පාලම් කර. මෙය පූර්ව කොන්දේසියකි, විස්තරයක් නොවේ. පළමු නියමයට පෙර සිතියම ලියන්න.
ආගමන අතුරුමුහුණත අනුව වර්ග කරන්න
පැකට්ටුව ගේට්වේ වෙත ඇතුළු වන ස්ථානයේ වර්ග කරන්න. ප්‍රතිපත්ති නියමයක ආගමන අතුරුමුහුණත තේරීම මූලාශ්‍ර උපසර්ගයෙන් වෙන් වේ, මෙම ගමන් කාර්යාලයෙන් පැමිණි බව පැවසීමට ඇති අවංක ක්‍රමය එයයි. මූලාශ්‍ර ලිපිනය පමණක් ගැළපීමෙන් කාර්යාලයේ සිටින සේවාදායකයෙකුට නිවසේ ලිපිනයක් ඉල්ලා නිවසේ මාර්ගය ගත හැක.
ip rule showආගමනයට එරෙහිව මූලාශ්‍රය ද සත්‍යාපනය කරන්න, එවිට පරීක්ෂණ දෙක පරස්පර නොවී එකඟ වේ. ඉන් එකක් පමණක් පරීක්ෂා කරන නියමය අර්ධ ප්‍රතිපත්තියකි.
ගේට්වේගේම ටනල් ඉන් පිටත තබන්න
ගේට්වේගේම බාහිර VPN සම්බන්ධතාව ක්‍රියා කරන යටි ස්තරය මත තබන්න. කාර්යාලයේ යවනු ලබන සේවාදායකයින් සඳහා ලියූ නියමයක් ඔවුන් රැගෙන යන ටනල් පුනරාවර්තනයෙන් අල්ලා ගැනීම නොකළ යුතුය, මන්ද බර යටතේ පමණක් දිස්වන ලූපයක් තැනීමේ සම්භාව්‍ය ක්‍රමය එයයි. දේශීය පිටවීම් මාර්ගය නිදහස් කරන්න හෝ නියමය යවනු ලබන ගමනට සීමා කරන්න. පිං එකකින් නොව විශාල මාරු කිරීමකින් ලූප අවස්ථාව පරීක්ෂා කරන්න.
පරිවර්තනයට ද එම සැලකිල්ල අවශ්‍යයි. VPN පිටවීමට මූලාශ්‍රය ලෙස ගේට්වේගේ ටනල් ලිපිනය අවශ්‍ය නම්, එය VPN අතුරුමුහුණත හැර යන කාර්යාලයේ මූලාශ්‍රවලට පමණක් යොදන්න. නිවසේ සාමාන්‍ය WAN පරිවර්තනය වෙනත් විෂය පථයකි, එක් කොන්දේසි රහිත masquerade නියමයකට දෙකම ප්‍රකාශ කළ නොහැක.
නියම දෙක එකිනෙකට යාබදව ලියන්න, එවිට යුගලය සම්බන්ධයක් නැති පේළි දෙකක් ලෙස නොව නිර්මාණයක් ලෙස පෙනේ. මූලාශ්‍රය සහ අපේක්ෂිත පිටවීම නම් කරන අදහසක් ප්‍රමාණවත්ය.
අසාර්ථක තත්ත්වය හිතාමතා තීරණය කරන්න
VPN මාර්ගය අතුරුදන් වූ විට කුමක් සිදුවේද යන්න තීරණය කරන්න. කාර්යාල ජාලයක් සඳහා අවංක පිළිතුර සාමාන්‍යයෙන් ප්‍රතික්ෂේප කිරීමයි: සාමාන්‍ය WAN වෙත ආපසු යාමක් නැත, මන්ද වෙන් වූ SSID හි අරමුණ එහි ගමන් වැරදි මාර්ගයෙන් පිටතට නොයාමයි. ස්වයංක්‍රීය නැවත සම්බන්ධ වීම පහසුවක් මිස අවහිර කිරීමේ ප්‍රතිපත්තිය නොවේ. කිසිදා ලොග් නොකරන ප්‍රතික්ෂේප නියමයක් කැඩුණු ජාලයකින් වෙන් කර හඳුනාගත නොහැක.
ip route show table workසෑම SSID එකකින්ම නව සම්බන්ධතාවක් පරීක්ෂා කර, පසුව ටනල් ඉවත් කර නැවත පරීක්ෂා කරන්න. නිවස එහි සාමාන්‍ය මාර්ගය තබා ගත යුතු අතර කාර්යාලය වැසුණු ලෙස අසාර්ථක විය යුතුය. IPv6 වෙන් වශයෙන් පරීක්ෂා කරන්න, මන්ද IPv4 උපජාල දෙකක් ඒ ගැන කිසිවක් නොකියයි, සහ ප්‍රතිපත්ති නියම පිළිබඳ යොමුව ඉහත භාවිත තේරීම් ලේඛනගත කරයි.