SSID mbili, njia mbili za kutoka: sera ipi inashinda wapi?

SSID mbili kwenye lango moja zinaonekana kama mitandao miwili na haziko, hadi lango lizishughulikie hivyo. Redio hukabidhi zote mbili kwa daraja moja isipokuwa sehemu ya ufikiaji iunganishe kila SSID na VLAN yake. Na hata kukiwa na violesura tofauti, trafiki hufuata njia na sera ya kinga ya moto ambayo lango hutumia kwa kiingilio hicho. SSID ni lebo; sera ni kile unachoandika.

SSID si sera

Taja mitandao miwili na uandike njia zake za kutoka zinazokusudiwa kabla ya kugusa kipanga njia. Nyumbani huenda kwa WAN ya kawaida, Kazini huenda kwa kiolesura cha VPN, na hakuna kinachorithi njia ya kingine. Ikiwa SSID zote mbili zitaanguka kwenye daraja moja lisilogawanywa, majina hayajaunda kitu. Daraja hilo tambarare ndiyo njia ya kawaida zaidi ambayo muundo huu hushindwa kimya kimya.

Sehemu ya ufikiaji lazima iziwasilishe kama violesura tofauti, zilizowekwa alama au kugawanywa kwa daraja. Hii ni sharti la awali, si maelezo. Andika ramani kabla ya kanuni ya kwanza.

Gawa kwa kiolesura cha kuingia

Gawa mahali ambapo pakiti inaingia kwenye lango. Kichaguzi cha kiolesura cha kuingia katika kanuni ya sera ni tofauti na kiambishi cha chanzo, na hii ndiyo njia ya uaminifu ya kusema kwamba trafiki hii ilitoka Kazini. Kulinganisha anwani ya chanzo pekee humruhusu mteja aliye Kazini kudai anwani ya Nyumbani na kuchukua njia ya Nyumbani.

ip rule show

Hakiki chanzo pia dhidi ya kiingilio, ili majaribio mawili yakubaliane badala ya kupingana. Kanuni inayochunguza mmoja tu wao ni nusu sera.

Weka handaki la lango lenyewe nje ya hili

Weka muunganisho wa nje wa VPN wa lango lenyewe juu ya tabaka la chini linalofanya kazi. Kanuni iliyoandikwa kwa wateja wa Kazini wanaopitishwa haipaswi kunasa kwa kurudia handaki linalowabeba, kwa sababu hiyo ndiyo njia ya kawaida ya kujenga mzunguko unaoonekana tu chini ya mzigo. Ondoa njia ya kutoka ya ndani au weka kanuni kwa trafiki inayopitishwa. Jaribu hali ya mzunguko kwa uhamishaji mkubwa, si kwa ping moja.

Tafsiri inahitaji uangalifu sawa. Ikiwa njia ya kutoka ya VPN inahitaji anwani ya handaki la lango kama chanzo, itumike tu kwa vyanzo vya Kazini vinavyoondoka kwenye kiolesura cha VPN. Tafsiri ya kawaida ya WAN ya Nyumbani ni wigo mwingine, na kanuni moja ya masquerade isiyo na sharti haiwezi kueleza zote mbili.

Andika kanuni zote mbili kando kwa kando, ili jozi lionekane kama muundo na si mistari miwili isiyohusiana. Maoni yanayotaja chanzo na njia ya kutoka inayokusudiwa yanatosha.

Amua hali ya kushindwa kwa makusudi

Amua kinachotokea njia ya VPN inapotoweka. Kwa mtandao wa kazi jibu la uaminifu kwa kawaida ni kukataa: hakuna kurudi kwa WAN ya kawaida, kwa sababu lengo la SSID tofauti ni kwamba trafiki yake isitoke kwa njia isiyo sahihi. Kuunganisha upya kiotomatiki ni raha, si sera ya kuzuia. Kanuni ya kukataa isiyoweka kumbukumbu kamwe haiwezi kutofautishwa na mtandao ulioharibika.

ip route show table work

Jaribu muunganisho mpya kutoka kila SSID, kisha uondoe handaki na ujaribu tena. Nyumbani inapaswa kudumisha njia yake ya kawaida wakati Kazini kinashindwa kwa kufungwa. Angalia IPv6 kando, kwa sababu subnet mbili za IPv4 hazisemi kitu kuhusu hilo, na marejeleo ya kanuni za sera yanaandika vichaguzi vilivyotumika hapo juu.