Kipanga njia cha VPN: LAN na WAN — cha kurekodi kabla ya kununua

Chukulia lebo ya tayari-VPN kama sifa moja ya kifaa ambacho lazima pia kielekeze, kigawanye na kibadilishe pale kunaposhindikana, kwa kuwa lebo haisemi ni mitandao mingapi tofauti kifaa kinaweza kubeba. Anza kwa kuandika rekodi ya uwezo kwa modeli na firmware kamili, kisha linganisha rekodi hiyo na mtiririko ambao eneo unahitaji. Kurasa za masoko huorodhesha soketi; mara chache huorodhesha uanachama wa VLAN, sera ya ubadilishaji au wigo wa handaki. Rekodi huchukua takriban dakika ishirini na hutatua migogoro mingi ya ununuzi kabla ya maunzi kuwasili.

Bainisha kifaa kamili kabla ya kitu kingine chochote

Majina ya modeli husafiri kati ya vizazi vya firmware, na kifuniko kilekile kinaweza kusafirishwa na kiendeshi tofauti cha swichi kulingana na toleo. Soma utambulisho wa bodi kutoka kwa kifaa chenyewe na si kutoka kwa katoni, ili kila dai la baadaye lifungwe na kitu unachoweza kuzalisha tena. Amri moja inashughulikia modeli, jina la bodi na toleo la firmware kwenye OpenWrt, na skrini zinazolingana zipo katika firmware nyingi za biashara.

ssh [email protected] 'ubus call system board'
cat /etc/openwrt_release

Andika nyuzi hizo kwenye rekodi, usizifanye fupi kamwe. Kisha tenganisha kazi ya kawaida ya uelekezaji na kazi ya handaki. Kifaa kinachosambaza pakiti vizuri kinaweza bado kikatae kumaliza handaki, na kifaa kinachomaliza handaki kinaweza kisiwe na njia ya kutenganisha mitandao miwili ya ndani. Ikiwa vyote viwili vitachukuliwa kama hitaji moja, tofauti hufichwa hadi kitengo kiwe tayari kimewekwa kwenye rafu, kimeundwa na kuaminiwa nusu.

Rekodi muundo wa LAN, si idadi ya bandari

Soketi nne kwa kawaida humaanisha swichi moja, na swichi humaanisha kikoa kimoja cha matangazo isipokuwa VLAN zimeundwa. Hiyo ni sawa kwa mtandao tambarare wa nyumbani na si sahihi kwa eneo linalotaka sehemu ya wageni, sehemu ya usimamizi na sehemu ya kamera iliyotengwa kwenye kifaa kimoja. Rekodi bandari zipi ni za VLAN ipi, VLAN zipi hufikia CPU na violesura vipi hubeba anwani.

Ambapo firmware inatoa VLAN, orodha ya violesura huamua sera ngapi tofauti unaweza kuandika. VLAN iliyofafanuliwa kwenye swichi lakini haijawahi kukabidhiwa kama kiolesura haina anwani na haina eneo la ukuta wa moto, kwa hivyo haiwezi kutekeleza chochote yenyewe.

Soma hali ya swichi badala ya kuamini menyu. Kwenye malengo ya zamani ya OpenWrt zana ya swichi huchapisha vifaa vilivyoundwa, na kwenye malengo ya DSA zana za daraja huripoti ukweli huo huo kwa kila bandari, ndiyo sababu toleo la firmware linapaswa kuwa kwenye rekodi.

Rekodi tabia ya WAN na ubadilishaji

Njia ya ufikiaji, umiliki wa anwani na mpangilio wa ubadilishaji ni za mstari mmoja kwa kila kiungo cha juu, kwa kuwa handaki linalostahimili mabadiliko ya WAN hutegemea yote matatu. Kikao cha PPPoE huunganisha tena na anwani mpya na kuangusha handaki pamoja nayo, wakati kiungo cha juu cha DHCP kinachohifadhi kodi yake kinaweza kisiwe hivyo.

Ubadilishaji unahitaji pia uamuzi wa sera. Kutuma trafiki yote kwenye kiungo cha akiba ni rahisi; kuweka handaki kwenye kiungo cha msingi wakati trafiki ya kawaida ya wavuti inatumia akiba kunahitaji uelekezaji wa sera, na si kila firmware inaitoa. Rekodi ikiwa handaki limefungwa kwenye kiungo kimoja cha juu, na kifaa hufanya nini kwa vikao vilivyoanzishwa kiungo hicho kinapotoweka. Hifadhi jedwali la uelekezaji kama ushahidi, si kisanduku cha ubadilishaji.

Jaribu mtiririko mmoja unaoruhusiwa na mmoja uliokataliwa

Rekodi inafaa kuhifadhiwa tu ikiwa kifaa kinaweza kukubaliwa kulingana nayo. Chagua mtiririko mmoja ambao lazima ufanye kazi, mmoja ambao haupaswi, na endesha yote mawili kutoka kwa mteja katika sehemu husika. Handaki linalobeba kila subnet ni kushindikana wakati hitaji lilikuwa subnet moja.

Kisha thibitisha kukataliwa, kwa kuwa chaguo-msingi linaloruhusu ndiyo mshangao wa kawaida. Sehemu ya wageni haipaswi kufikia anwani ya usimamizi, na ukaguzi unapaswa kuonyesha muda wa kumalizika au kukataliwa badala ya ukurasa wa kuingia.

curl -sS --max-time 8 https://api.ipify.org
ping -c 2 192.168.99.1
ip -4 route get 192.168.99.1

Ikiwa mtiririko unaoruhusiwa unafanya kazi na ule uliokataliwa pia, ugawaji haupo ingawa menyu zilidokeza kinyume. Ikiwa yote mawili yanashindikana, wigo wa handaki au njia ya kurudi si sahihi, na rekodi ya WAN kwa kawaida hufafanua ipi. Hifadhi matokeo mawili pamoja na rekodi ya uwezo ili mhakiki anayefuata aone kilichokubaliwa, kwenye firmware ipi na tarehe ipi.