VPN ගේට්වේ පිටුපස Wi-Fi ප්‍රවේශ ලක්ෂ්‍යය: එක් LAN එකක් තබා ගන්න

රැහැන් රහිත සේවාදායකයන්ට ප්‍රවේශ ලක්ෂ්‍යය උමග ගැන කිසිවක් නොදැන VPN එකක පිටුපස සිටිය හැක. රේඩියෝව ගේට්වේයේ LAN වෙත පාලම් කරන්න, ලිපිනකරණය සහ උමග ගේට්වේට හිමි කර දෙන්න, එවිට Wi-Fi හි සෑම උපාංගයක්ම එම ප්‍රතිපත්තියම උරුම වශයෙන් ලබයි. විකල්පය, තමන්ගේම ගේට්වේයක් සහිත දෙවන මාර්ගගත අංශය, වෙනස් අසාර්ථක වීමේ ආකාරයක් සහිත වෙනස් නිර්මාණයකි.

දෙකම අන්තර්ජාලය සහ ඔබේ උපාංග අතර පෙට්ටියක් තබන බැවින් දෙකම ව්‍යාකූල වේ. එක් එක් එක අයිති දේ සංසන්දනය කිරීම තෝරා ගැනීමට වේගවත්ම මාර්ගයයි.

Wi-Fi ඉදිරියේ VPN තැබීමට ක්‍රම දෙකක්

පාලම් සැලැස්මේදී ප්‍රවේශ ලක්ෂ්‍යය රේඩියෝව සහ රැහැන් අංශය අතර රාමු ගෙන යයි, වෙන කිසිවක් නොකරයි: එක් උපජාලයක්, එක් ලිපින අධිකාරියක්, ප්‍රතිපත්තිය ක්‍රියාත්මක කරන එක් මාර්ගෝපදේශකයෙක්. මාර්ගගත සැලැස්මේදී දෙවන පෙට්ටියට තමන්ගේම ලිපින, තමන්ගේම DHCP පරාසය සහ තමන්ගේම පෙරනිමි මාර්ගය ඇත, එනිසා ගමනාගමනය උමගට ළඟා වීමට පෙර තවත් මායිමක් තරණය කරයි. පාලම් නිර්මාණය සෑම රැහැන් රහිත උපාංගයක්ම ගේට්වේයට දේශීය ලෙස පෙනෙන පරිදි කරයි, එබැවින් එක් නීති කට්ටලයක් ඒ සියල්ල ආවරණය කරයි. මාර්ගගත නිර්මාණය ඔබට සිතීමට අංශයක් සහ ප්‍රතිපත්තිය වැරදි විය හැකි දෙවන ස්ථානයක් ලබා දෙයි.

internet
  -> vpn-capable gateway: routing, tunnel, dns, failure policy
  -> bridged access point: radio onto the same lan
  -> wifi clients

රැහැන් රහිත උපාංග රැහැන් සහිත උපාංග මෙන් එකම උමග භාවිත කළ යුතු බව අවශ්‍යතාව නම් පාලම තෝරන්න. හුදකලා කළ හැකි අංශයක් අවශ්‍ය නම්, නැතහොත් දෙවන පෙට්ටිය දැනටමත් මාර්ගෝපදේශකයක් ලෙස පවතී නම් මාර්ගගත තෝරන්න.

පාලම් සැලැස්ම සැබවින්ම වෙනස් කරන්නේ කුමක්ද

පාලම් කිරීම පරිවර්තන ස්තරයක් සහ තරඟකාරී පෙරනිමි ගේට්වේයක් ඉවත් කරයි, සහ කළමනාකරණ ගැටලුවක් එකතු කරයි. ප්‍රවේශ ලක්ෂ්‍යයට තවමත් ඔබට ළඟා විය හැකි ලිපිනයක් අවශ්‍ය වන අතර, සැපයුම්කරුගේ කාර්ය ප්‍රවාහය සාමාන්‍යයෙන් එය ප්‍රධාන LAN හරහා සකසයි. එහි DHCP සේවාව නිවා තිබිය යුතුය, නැතහොත් අධිකාරි දෙකක් පරස්පර බදු නිකුත් කරනු ඇත. ගේට්වේය උමග, විසඳුම්කරුගේ සැකසුම් සහ උමග වැටුණු විට සිදුවන දේ පිළිබඳ තීරණය රඳවා ගනී, එබැවින් ප්‍රතිපත්තිය ජීවත් වන්නේ හරියටම එක් තැනකය.

රේඩියෝව මේ කිසිවක් උමගෙන් ස්වයංක්‍රීයව උරුම නොලබයි. එය එය වසන් කරන ස්තර එකතු කිරීම නවත්වයි.

දෙවන මාර්ගගත අංශය ගැළපෙන තැන

මාර්ගගත අංශයක් එහි සංකීර්ණත්වය ලබා ගන්නේ එහි පිටුපස ඇති උපාංගවලට LAN හි අනෙක් කොටසට වඩා වෙනස් ආකාරයකින් සැලකිය යුතු වූ විටය. අමුත්තන්ගේ ජාලයක්, පර්යේෂණාගාරයක්, නැතහොත් සැමවිටම යම් රටක් හරහා පිටවිය යුතු සේවාදායක කණ්ඩායමක්—මේ සියල්ල මාර්ගයේ මාර්ගෝපදේශකයක් තැබීමට හේතු වේ. මිල වන්නේ දෙවන ලිපින අධිකාරිය, සුසංගතව තබා ගත යුතු දෙවන ගිනි පවුර, සහ එහි කිසිවෙකුට අංශයට ළඟා විය යුතු නම් ප්‍රධාන LAN සිට ආපසු මාර්ගයයි. මේවා වින්‍යාස විස්තර නොව බැඳීම් වේ.

සාමාන්‍ය වැරැද්ද වන්නේ මාර්ගගත අනුවාදය අහම්බෙන් ගොඩනැගීමයි, තවමත් තමන්ගේම DHCP සහ පරිවර්තනය ධාවනය කරන මාර්ගෝපදේශකයක් නැවත භාවිත කරමින්. එය දෙගුණ පරිවර්තනයක් සහ කිසිවෙකුට ලුහුබැඳිය නොහැකි ප්‍රතිපත්තියක් නිපදවයි.

ගේට්වේයෙන් නොව Wi-Fi සේවාදායකයෙන් පරීක්ෂා කරන්න

ගේට්වේය මත සාර්ථක ඉල්ලීමක් උමග ගේට්වේයට ක්‍රියා කරන බව ඔප්පු කරයි. සැබෑ ප්‍රශ්නය වන්නේ රැහැන් රහිත සේවාදායකයකුගේ යොමු කළ ගමනාගමනය එය භාවිත කරන්නේ ද යන්නයි, එය සේවාදායකයාගෙන් නිරීක්ෂණය කළ යුතුය. පහත විධාන සේවාදායකයාගේ ලිපිනය, එහි මාර්ගය සහ දුරස්ථ සේවාවක් දකින ලිපිනය පරීක්ෂා කරයි.

ip -4 addr show wlan0
ip route get 1.1.1.1
curl -sS https://api.ipify.org; echo
traceroute -n -m 4 1.1.1.1

ගේට්වේයේ LAN තුළ ඇති ලිපිනයක් පාලම රාමු පරිවර්තනය නොකර ඒවා ගෙන යන බව තහවුරු කරයි. පළමු පියවර ගේට්වේය වන මාර්ගයක් සේවාදායකයා වෙනත් තැනකින් දෙවන පෙරනිමි මාර්ගයක් නොලැබූ බව තහවුරු කරයි. පිටවීමේ ලිපින පරීක්ෂාව සැබෑ ප්‍රශ්නයට පිළිතුරු දෙයි, සහ කෙටි හෝඩුවාව පළමු පියවර අපේක්ෂිත ද යන්න පෙන්වයි. සේවාදායකයාගේ ලිපිනය වෙනත් පරාසයකින් පැමිණේ නම්, පළමු සැකකරු නැති වූ DHCP සේවාදායකයා ය.

එක් එක් පෙට්ටියේ භූමිකාව, එහි ලිපිනය සහ DHCP අධිකාරිය සටහන් කරන්න. රේඛා තුනක රූප සටහනක් ප්‍රමාණවත් වන අතර, නීතියක් අයත් වන තැන ගැන බොහෝ තර්ක නිරාකරණය කරයි.