VPN රවුටරය: LAN සහ WAN — මිලදී ගැනීමට පෙර සටහන් කළ යුතු දේ
VPN ලේබලයක් VLAN, WAN අසාර්ථක මාරුව හෝ ටනල් භූමිකා ගැන කිසිවක් නොකියයි. ඔබ යෙදවීමට බලාපොරොත්තු වන මාදිලිය සහ ෆර්ම්වෙයරයේ නිශ්චිත හැකියාවන් ලියන්න.
VPN සූදානම් ලේබලය එක් විශේෂාංගයක් ලෙස සලකන්න; එම උපාංගය රවුට් කිරීම, කොටස් කිරීම සහ අසාර්ථක විට මාරු වීම ද කළ යුතුය, මන්ද ලේබලය උපාංගයට වෙන් වූ කී ජාලයක් තැබිය හැකිද යන්න නොකියයි. නිශ්චිත මාදිලිය සහ ෆර්ම්වෙයරය සඳහා හැකියා වාර්තාවක් ලිවීමෙන් ආරම්භ කරන්න, පසුව එම වාර්තාව අඩවියට අවශ්‍ය ප්‍රවාහ සමඟ සසඳන්න. අලෙවි පිටු සොකට් ලැයිස්තුගත කරයි; ඒවා VLAN සාමාජිකත්වය, අසාර්ථක මාරු ප්‍රතිපත්තිය හෝ ටනල් විෂය පථය කලාතුරකින් ලැයිස්තුගත කරයි. වාර්තාවට විනාඩි විස්සක් පමණ ගත වන අතර උපකරණ පැමිණීමට පෙර බොහෝ මිලදී ගැනීම් තර්ක නිරාකරණය කරයි.
සියල්ලට පෙර නිශ්චිත උපාංගය තහවුරු කරන්න
මාදිලි නාම ෆර්ම්වෙයර පරම්පරා හරහා ගමන් කරයි, එම කවරයම නිකුතුව අනුව වෙනත් ස්විච් ධාවකයක් සමඟ එවිය හැක. පුවරුවේ අනන්‍යතාවය පෙට්ටියෙන් නොව උපාංගයෙන්ම කියවන්න, එවිට සෑම පසුකාලීන ප්‍රකාශයක්ම ඔබට නැවත නිපදවිය හැකි දෙයකට බැඳේ. OpenWrt හි එක් විධානයක් මාදිලිය, පුවරු නාමය සහ ෆර්ම්වෙයර නිකුතුව ආවරණය කරයි, සමාන තිර බොහෝ ව්‍යාපාරික ෆර්ම්වෙයරවල ඇත.
ssh [email protected] 'ubus call system board'
cat /etc/openwrt_releaseඑම තන්තු වාර්තාවට ලියන්න, කිසිදා කෙටි නොකරන්න. පසුව සාමාන්‍ය රවුටින් කාර්යය ටනල් කාර්යයෙන් වෙන් කරන්න. පැකට් හොඳින් යවන උපාංගයක් ටනලයක් අවසන් කිරීම ප්‍රතික්ෂේප කළ හැක, ටනලයක් අවසන් කරන උපාංගයකට දේශීය ජාල දෙකක් වෙන් කර තැබීමට ක්‍රමයක් නොතිබිය හැක. දෙකම එක් අවශ්‍යතාවයක් ලෙස සැලකුවහොත්, ඒකකය රැක් එකේ සවි කර, වින්‍යාසගත කර, අඩක් විශ්වාස කරන තෙක් විෂමතාව සැඟවේ.
පෝට් ගණන නොව LAN ව්‍යුහය සටහන් කරන්න
සොකට් හතරක් සාමාන්‍යයෙන් එක් ස්විචයක් අදහස් කරයි, VLAN වින්‍යාස නොකළහොත් ස්විචය එක් විකාශන වසමක් අදහස් කරයි. එය පැතලි ගෘහ ජාලයකට සුදුසුය, එකම උපාංගයේ අමුත්තන් කොටසක්, කළමනාකරණ කොටසක් සහ වෙන් වූ කැමරා කොටසක් අවශ්‍ය අඩවියකට නුසුදුසුය. කුමන පෝට් කුමන VLAN එකේද, කුමන VLAN CPU වෙත ළඟා වේද, කුමන අතුරුමුහුණත් ලිපින දරයිද සටහන් කරන්න.
ෆර්ම්වෙයරය VLAN ලබා දෙන තැන, අතුරුමුහුණත් ලැයිස්තුව ඔබට ලිවිය හැකි වෙනස් ප්‍රතිපත්ති ගණන තීරණය කරයි. ස්විචයේ අර්ථ දක්වා ඇති නමුත් කිසිදා අතුරුමුහුණතක් ලෙස පවරා නොගත් VLAN එකකට ලිපිනයක් නොමැති අතර ෆයර්වෝල් කලාපයක් නොමැත, එබැවින් එය තනිව කිසිවක් බලාත්මක කළ නොහැක.
| Field to record | Example entry | Review stops if |
|---|---|---|
| Ports and VLAN membership | ports 1-4 untagged on VLAN 10, port 5 trunk with VLAN 10 and 20 | the datasheet offers only a socket count |
| Routed interfaces | br-lan 192.168.88.1/24, vlan20 192.168.99.1/24 | two subnets cannot hold separate policies |
| WAN method and failover | DHCP on wan, PPPoE on wan2, policy route to wan2 on loss | only one uplink is configurable |
| Tunnel role and scope | WireGuard peer on the router, only 192.168.88.0/24 routed inside | the router can only pass another tunnel through |
මෙනුව විශ්වාස කරනවාට වඩා ස්විචයේ තත්ත්වය කියවන්න. පැරණි OpenWrt ඉලක්කවල ස්විච මෙවලම වින්‍යාසගත උපාංග මුද්‍රණය කරයි, DSA ඉලක්කවල පාලම් මෙවලම් එක් එක් පෝට් සඳහා එම කරුණු වාර්තා කරයි, ඒ නිසා ෆර්ම්වෙයර නිකුතුව වාර්තාවට අයත් වේ.
WAN සහ අසාර්ථක මාරු හැසිරීම ලියන්න
ප්‍රවේශ ක්‍රමය, ලිපිනයේ හිමිකම සහ අසාර්ථක මාරු අනුපිළිවෙල එක් එක් ඉහළ සබැඳිය සඳහා එක් පේළියකට අයත් වේ, මන්ද WAN වෙනසක් ගැලවෙන ටනලයක් එම තුනම මත රඳා පවතී. PPPoE සැසිය නව ලිපිනයක් සමඟ නැවත සම්බන්ධ වී ටනලය ද එය සමඟ වැටේ, එහෙත් තම බද්ද රඳවා ගන්නා DHCP ඉහළ සබැඳිය එසේ නොකළ හැක.
අසාර්ථක මාරුවට ප්‍රතිපත්ති තීරණයක් ද අවශ්‍යයි. සියලු රැස්වීම් උපස්ථ සබැඳියට යැවීම පහසුය; සාමාන්‍ය වෙබ් රැස්වීම් උපස්ථය භාවිතා කරන අතර ටනලය ප්‍රාථමිකයේ තැබීමට ප්‍රතිපත්ති පාදක රවුටින් අවශ්‍ය වන අතර සෑම ෆර්ම්වෙයරයක්ම එය ලබා නොදේ. ටනලය එක් ඉහළ සබැඳියකට බැඳී ඇත්ද සහ එම සබැඳිය අතුරුදහන් වූ විට ස්ථාපිත සැසි සමඟ උපාංගය කුමක් කරන්නේද සටහන් කරන්න. රවුටින් වගුව සාක්ෂියක් ලෙස තබන්න, අසාර්ථක මාරු සලකුණු කොටුව නොව.
අවසර ලත් එක් ප්‍රවාහයක් සහ ප්‍රතික්ෂේපිත එක් ප්‍රවාහයක් පරීක්ෂා කරන්න
උපාංගය එයට අනුව පිළිගත හැකි නම් පමණක් වාර්තාව තබා ගැනීම වටී. ක්‍රියා කළ යුතු එක් ප්‍රවාහයක්, නොකළ යුතු එකක් තෝරා, දෙකම අදාළ කොටසේ සේවාදායකයෙන් ධාවනය කරන්න. සෑම උපජාලයක්ම ගෙන යන ටනලයක් අවශ්‍යතාව එක් උපජාලයක් වූ විට අසාර්ථකත්වයකි.
පසුව ප්‍රතික්ෂේපය තහවුරු කරන්න, මන්ද අවසර දෙන පෙරනිමිය සාමාන්‍ය පුදුමයයි. අමුත්තන් කොටස කළමනාකරණ ලිපිනයට ළඟා නොවිය යුතුය, පරීක්ෂාව පිවිසුම් පිටුවක් නොව කාල ඉකුත්වීමක් හෝ ප්‍රතික්ෂේපයක් පෙන්විය යුතුය.
curl -sS --max-time 8 https://api.ipify.org
ping -c 2 192.168.99.1
ip -4 route get 192.168.99.1අවසර ලත් ප්‍රවාහය ක්‍රියා කර ප්‍රතික්ෂේපිත ප්‍රවාහය ද ක්‍රියා කරන්නේ නම්, මෙනු විරුද්ධ ලෙස යෝජනා කළත් කොටස් කිරීම නොමැත. දෙකම අසාර්ථක නම්, ටනල් විෂය පථය හෝ ආපසු මාර්ගය වැරදිය, සාමාන්‍යයෙන් WAN වාර්තාව කුමක්ද යන්න පැහැදිලි කරයි. ප්‍රතිඵල දෙක හැකියා වාර්තාව සමඟ තබන්න, ඊළඟ සමාලෝචකයාට කුමක් පිළිගත්තේද, කුමන ෆර්ම්වෙයරයේද සහ කුමන දිනයේද යන්න දැකීමට.