Laba SSID, laba meelood oo laga baxo: siyaasadd ee ku guulaysata goorma?
SSID waa uun calaamad ilaa gateway-ku ku xidho interface-ka soo-gelinta iyo siyaasadda dariiqa. Go'aanso labada meelood ee laga baxo, ka dibna tijaabi kiiska lumista tunnel-ka.
Laba SSID oo ku yaal hal gateway waxay u muuqdaan laba shabakadood oo ma aha, ilaa gateway-ku sidaas ula dhaqmo. Raadiyaha labadaba wuxuu siiyaa isla buundada haddii barta gelitaanku aanay SSID kasta ku xidhin VLAN u gaar ah. Iyo xitaa interface-yo kala duwan, taraafikadu waxay raacdaa dariiqa iyo siyaasadda dab-demiska ee gateway-ku ku dabaqo soo-gelintaas. SSID waa calaamad; siyaasaddu waa waxa aad qorto.
SSID maaha siyaasadda
U magacow labada shabakadood oo qor meelaha laga baxo ee la doonayo ka hor inta aadan taaban router-ka. Gurigu wuxuu aadaa WAN caadiga ah, Shaqadu waxay aadaa interface-ka VPN, oo midkoodna ma dhaxlo dariiqa kan kale. Haddii labada SSID ay ku dhacaan hal buundo oo aan qaybsan, magacyadu waxba ma abuurin. Buundadaas fidsan waa habka ugu caansan ee naqshaddan si aamusan u guuldareysto.
Barta gelitaanku waa in ay u soo bandhigto interface-yo kala duwan, la calaamadeeyay ama si gooni ah loo buundaysiiyay. Taasi waa shuruud horudhac ah, ma aha faahfaahin. Qor khariidadda ka hor qaybta koowaad.
Ku kala saar interface-ka soo-gelinta
Ku kala saar barta uu baakaddu ku gasho gateway-ka. Xulaha interface-ka soo-gelinta ee qaybta siyaasadda wuu ka duwan yahay horgalaha isha, waana habka daacadda ah ee lagu sheego in taraafikadan ay ka timid Shaqada. Ku habboonaynta oo kaliya ciwaanka isha waxay u ogolaataa macmiil ku sugan Shaqada inuu sheegto ciwaan Guriga oo uu qaato dariiqa Guriga.
ip rule showIsha sidoo kale ku xaqiiji soo-gelinta, si labada tijaabo ay isku raacaan halkii ay is khilaafi lahaayeen. Qaybta kaliya mid ka mid ah baarto waa nus siyaasad.
Tunnel-ka gateway-ka laftiisa ka fogee tan
Xiriirka VPN dibadda ee gateway-ka laftiisa ku hay lakabka hoose ee shaqeeya. Qaybta loo qoray macaamiisha Shaqada ee la gudbiyo waa in aanay si isdaba-joog ah u qaban tunnel-ka iyaga qaada, maxaa yeelay taasi waa habka caadiga ah ee loo dhiso wareegga kaliya culeyska hoostiisa muuqda. Ka reeb dariiqa bixista gudaha ama ku xaddid qaybta taraafikada la gudbiyo. Tijaabi kiiska wareegga iyada oo la isticmaalayo wareejin weyn, ma aha hal ping.
Turjumaaddu waxay u baahan tahay taxaddar la mid ah. Haddii meesha laga baxo VPN ay u baahan tahay ciwaanka tunnel-ka gateway-ka oo isha ah, ku dabaq tan kaliya ilaha Shaqada ee ka baxa interface-ka VPN. Turjumaadda WAN caadiga ah ee Guriga waa baaxad kale, oo hal qayb oo masquerade ah oo aan shuruud lahayn ma sheegi karto labadaba.
Qor labada qaybood oo ku dhow, si lammaanuhu ugu muuqdo naqshad ahaan ee aanay u noqon laba sadar oo aan xiriir lahayn. Faallada sheegta isha iyo meesha laga baxo ee la doonayo way ku filan tahay.
Go'aanso xaaladda guuldarrada si ula kac ah
Go'aanso waxa dhaca marka dariiqa VPN uu lumo. Shabakad shaqo, jawaabta daacadda ah badanaa waa diidmo: ma jiro dib u noqosho WAN caadiga ah, sababtoo ah ujeeddada SSID-ka gooni ah waa in taraafikadiisu aanu ka bixin dariiqa khaldan. Dib-u-xidhnaansho otomaatig ah waa raaxo, ma aha siyaasadda xannibaadda. Qaybta diidmada ee aan waligeed diiwaan gelin waxba kama duwanaato shabakad xun.
ip route show table workTijaabi xiriir cusub mid kasta oo SSID ah, ka dibna ka saar tunnel-ka oo mar kale tijaabi. Gurigu waa in uu hayaa dariiqiisa caadiga ah halka Shaqadu ku guuldareysto xiran. Si gooni ah u hubi IPv6, maxaa yeelay laba subnet IPv4 waxba kama sheegaan, iyo tixraaca qaybaha siyaasadda wuxuu diiwaan geliyaa xulayaasha kor loo isticmaalay.