Kituo cha ufikiaji cha Wi-Fi nyuma ya lango la VPN: tunza LAN moja

Wateja wasiotumia waya wanaweza kukaa nyuma ya VPN bila kituo cha ufikiaji kujua chochote kuhusu handaki. Unganisha redio kwa daraja kwenye LAN ya lango, acha lango limiliki anwani na handaki, na kila kifaa kwenye Wi-Fi hurithi sera hiyo hiyo. Njia mbadala, sehemu ya pili iliyoelekezwa na lango lake, ni muundo tofauti wenye hali tofauti ya kushindwa.

Hizi mbili huchanganywa kwa sababu zote mbili huweka sanduku kati ya intaneti na vifaa vyako. Kulinganisha kile kila moja inamiliki ni njia ya haraka zaidi ya kuchagua.

Njia mbili za kuweka VPN mbele ya Wi-Fi

Katika mpangilio wa daraja kituo cha ufikiaji hubeba fremu kati ya redio na sehemu ya waya na hakuna kingine: subneti moja, mamlaka moja ya anwani, kipanga njia kimoja kinachotekeleza sera. Katika mpangilio ulioelekezwa sanduku la pili lina anwani zake, wigo wake wa DHCP na njia yake ya kawaida, kwa hiyo trafiki huvuka mpaka mwingine kabla ya kufikia handaki. Muundo wa daraja hufanya kila kifaa kisichotumia waya kionekane cha ndani kwa lango, ndiyo sababu seti moja ya kanuni huwafunika wote. Muundo ulioelekezwa hukupa sehemu ya kufikiria na mahali pa pili ambapo sera inaweza kwenda kombo.

internet
  -> vpn-capable gateway: routing, tunnel, dns, failure policy
  -> bridged access point: radio onto the same lan
  -> wifi clients

Chagua daraja wakati hitaji ni kwamba vifaa visivyotumia waya vitumie handaki moja na vifaa vya waya. Chagua ulioelekezwa wakati unataka sehemu inayoweza kutengwa, au wakati sanduku la pili tayari lipo kama kipanga njia.

Mpangilio wa daraja hubadilisha nini hasa

Kuunganisha kwa daraja huondoa tabaka la tafsiri na lango la kawaida linaloshindana, na huongeza tatizo la usimamizi. Kituo cha ufikiaji bado kinahitaji anwani unayoweza kufikia, ambayo mtiririko wa kazi wa muuzaji kwa kawaida hupanga kupitia LAN kuu. Huduma yake ya DHCP lazima izimwe, vinginevyo mamlaka mbili zitatoa ukodishaji unaopingana. Lango huhifadhi handaki, mipangilio ya kitatuzi na uamuzi wa kile kinachotokea handaki linapoanguka, kwa hiyo sera huishi mahali pamoja hasa.

Redio hurithi hakuna chochote cha hayo kutoka kwa handaki kiotomatiki. Inaacha tu kuongeza tabaka ambazo zingelificha.

Sehemu ya pili iliyoelekezwa inafaa wapi

Sehemu iliyoelekezwa hustahili utata wake wakati vifaa vilivyo nyuma yake vinahitaji matibabu tofauti na LAN iliyobaki. Mtandao wa wageni, maabara, au kundi la wateja ambao lazima kila mara watoke kupitia nchi fulani yote ni sababu za kuweka kipanga njia njiani. Gharama ni mamlaka ya pili ya anwani, ukuta wa pili wa moto unaohitaji kuwekwa sawa, na njia ya kurudi kutoka LAN kuu ikiwa mtu huko anahitaji kufikia sehemu hiyo. Hizi ni wajibu, si maelezo ya usanidi.

Kosa la kawaida ni kujenga toleo lililoelekezwa kwa bahati mbaya, kwa kutumia tena kipanga njia ambacho bado kinaendesha DHCP na tafsiri yake mwenyewe. Hilo huzalisha tafsiri maradufu na sera ambayo hakuna anayeweza kuifuatilia.

Jaribu kutoka kwa mteja wa Wi-Fi, si kutoka kwa lango

Ombi lililofanikiwa kwenye lango linathibitisha handaki linafanya kazi kwa lango. Swali halisi ni kama trafiki iliyopelekwa ya mteja asiye na waya inaitumia, na hilo linapaswa kuzingatiwa kutoka kwa mteja. Amri zilizo hapa chini hukagua anwani ya mteja, njia yake na anwani ambayo huduma ya mbali inaiona.

ip -4 addr show wlan0
ip route get 1.1.1.1
curl -sS https://api.ipify.org; echo
traceroute -n -m 4 1.1.1.1

Anwani ndani ya LAN ya lango inathibitisha kwamba daraja linapita fremu badala ya kuzitafsiri. Njia ambayo hatua yake ya kwanza ni lango inathibitisha mteja hakupata njia ya pili ya kawaida kutoka mahali pengine. Ukaguzi wa anwani ya kutoka hujibu swali halisi, na ufuatiliaji mfupi unaonyesha kama hatua za kwanza ni zile zinazotarajiwa. Ikiwa anwani ya mteja inatoka katika wigo mwingine, mtuhumiwa wa kwanza ni seva ya DHCP iliyopotea.

Andika jukumu la kila sanduku, anwani yake na mamlaka ya DHCP. Mchoro wa mistari mitatu unatosha, na hutatua migogoro mingi kuhusu kanuni inapaswa kuwa wapi.