pfSense OpenVPN: மற்றொரு ரவுட்டருக்குப் பின்னால் உள்ள நெட்வொர்க்கை அடைவது

உங்கள் மடிக்கணினி VPN வழியாக pfSense LAN-ஐ அடைகிறது, இன்னும் இரண்டு ஹாப் உள்ளே உள்ள சேவையை அடைய முடியவில்லை, வேறுபாடு ஒவ்வொரு உரிமையாளருக்கும் ஒரு ரவுட்டிங் முடிவு. ஒரு பாக்கெட் அதன் போய்-வரும் பயணத்தை முடிக்கும் முன் மூன்று சாதனங்கள் ஒப்புக்கொள்ள வேண்டும்: கிளையண்ட், ஃபயர்வால் மற்றும் இலக்கு நெட்வொர்க்கை உண்மையில் வைத்திருக்கும் ரவுட்டர். இவற்றில் ஏதேனும் தவறினால் அறிகுறி ஒரே மாதிரியாகத் தெரியும்.

ஒரு விதியை மாற்றும் முன் ஒரு பாக்கெட்டை இந்த மூன்று முடிவுகள் வழியாகக் கடத்துங்கள், ஏனெனில் ஒவ்வொரு உரிமையாளருக்கும் வேறு கட்டுப்பாடும் வேறு தோல்வி முறையும் உள்ளன.

ஒரு பாக்கெட், மூன்று ரவுட்டிங் முடிவுகள்

இலக்கு சுரங்கப்பாதையில் உள்ளதா என்பதை கிளையண்ட் முடிவு செய்கிறது, தனக்குத் தெரிந்ததில் இருந்து மட்டுமே முடிவு செய்ய முடியும்: தள்ளப்பட்ட வழி, உள்ளூர் வழி அல்லது ஏற்கனவே எல்லாவற்றையும் உள்ளடக்கிய இயல்புநிலை. pfSense அடுத்து பாக்கெட்டை எங்கு அனுப்புவது என்பதை முடிவு செய்கிறது, மற்றொரு ரவுட்டருக்குப் பின்னால் உள்ள நெட்வொர்க்கிற்கு இது சரியான இடைமுகத்தில் அடையக்கூடிய நுழைவாயில் வழியாக நிலையான வழி என்று பொருள். கீழ் ரவுட்டர் VPN குளத்திற்குத் திரும்பும் வழி தெரியுமா என்று முடிவு செய்கிறது, தெரியாவிட்டால் பதில் தூக்கி எறியப்படும் அல்லது பயனற்ற இடத்திற்கு அனுப்பப்படும். ஒவ்வொரு முடிவும் மற்ற இரண்டிலிருந்து சுயாதீனமானது.

இவற்றில் ஏதேனும் ஒன்றின் தோல்வி அதே பயனர் அறிக்கையைத் தரும். அதனால்தான் பிழைத்திருத்த வரிசை கருவிகளை விட முக்கியம்.

கிளையண்டிற்கு முன்னொட்டு கொடுங்கள், ஊகம் அல்ல

IPv4 சுரங்க நெட்வொர்க் /30-ஐ விட பெரிய pfSense SSL/TLS சேவையகத்தில், IPv4 Local network(s) புலம் இணையும்போது கிளையண்டுகளுக்கு வழிகளை விநியோகிக்கிறது. கிளையண்ட் தானே ஒன்றை உருவாக்கும் என்று நம்புவதற்குப் பதிலாக கீழ் முன்னொட்டை அங்கே சேர்க்கவும். பின்னர் இணைந்த பிறகு கிளையண்டின் உண்மையான அட்டவணையைப் படியுங்கள், ஏனெனில் route-nopull உள்ள சுயவிவரம் அல்லது வழி வடிகட்டி சேவையகம் அனுப்பியதை புறக்கணிக்கக்கூடும். சேவையகம் முற்றிலும் சரியாக இருக்கலாம், ஆனால் கிளையண்ட் எதையும் நிறுவாது.

மற்ற சேவையக பயன்முறைகள் மற்றும் இடவியல்களுக்கு வேறு வரம்புகள் உள்ளன, ஒவ்வொரு கிளையண்ட் அல்லது இணைப்புக்கான கொள்கை ஒரு குறிப்பிட்ட கிளையண்ட் பெறுவதை மாற்றக்கூடும். நீங்கள் முதலில் சோதித்த கிளையண்டில் அல்ல, முக்கியமான கிளையண்டில் சரிபார்க்கவும்.

pfSense-ஐ உள் ரவுட்டரை நோக்கித் திருப்புங்கள்

pfSense-இல் நிலையான வழிக்கு வரையறுக்கப்பட்ட அடையக்கூடிய நுழைவாயில் தேவை, அந்த நுழைவாயிலுக்குத் தேர்ந்தெடுக்கப்பட்ட இடைமுகம் உண்மையில் அங்கு செல்வதாக இருக்க வேண்டும், Netgate-இன் நிலையான வழி வழிகாட்டி விவரிப்பது போல. ஒரு எடுத்துக்காட்டு அமைப்பில் டிரான்சிட் இணைப்பு ஃபயர்வாலில் 192.168.77.1 மற்றும் உள் ரவுட்டரில் 192.168.77.2 ஆகும், சேவை நெட்வொர்க் அதன் பின்னால் 172.16.30.0/25-இல் உள்ளது. பிறகு வழி முன்னொட்டையும் அடுத்த ஹாப்பையும் பெயரிடுகிறது, சேவையின் முகவரியை அல்ல. தொலை நெட்வொர்க்கின் முகவரியை நுழைவாயிலாகப் பயன்படுத்துவது சரியாகத் தெரியும் ஆனால் எங்கும் அனுப்பாத வழியை உருவாக்கும் பொதுவான வழி.

இடைமுகத்திற்குப் பெயர் கொடுப்பது அதன் பின்னால் உள்ள நெட்வொர்க்குகளை விவரிக்காது. நிலையான வழியே அந்த விவரம்.

தொலைப் பக்கம் குளத்தைத் தெரிந்திருக்க வேண்டும்

கீழ் ரவுட்டருக்கு குளத்திற்கான திரும்பும் வழி தேவை, இந்த எடுத்துக்காட்டில் 192.168.77.1 வழியாக 10.55.0.0/24, இயல்புநிலை வழி அல்லது மாறும் நெறிமுறை ஏற்கனவே ஒன்றை வழங்காவிட்டால். சேவை ஹோஸ்டின் சொந்த நுழைவாயில் அந்த ரவுட்டரை நோக்கி இருக்க வேண்டும், ரவுட்டர் அதன் இயல்புநிலை நுழைவாயிலாக இருந்தால் இது பொதுவாக உண்மை, ஹோஸ்ட் கைமுறையாக அமைக்கப்பட்டிருந்தால் பொய். ஃபயர்வாலில் கொள்கை ரவுட்டிங் குறிப்பிட்ட டிராஃபிக்கிற்கு அட்டவணையை மீறக்கூடும், எனவே வழி தவறு என்று முடிவெடுக்கும் முன் ஒரு விதி வேறு நுழைவாயிலைத் தேர்ந்தெடுக்கிறதா எனப் பாருங்கள்.

இந்த வடிவமைப்பிற்கு மொழிபெயர்ப்பு தேவையில்லை, கிளையண்டின் மூல முகவரியைத் தெரியும்படி வைத்திருப்பது கீழ் நெட்வொர்க்கிற்கு அதன் சொந்தக் கொள்கையைப் பயன்படுத்த அனுமதிக்கிறது.

ஏற்புக்காக, ஒரு புதிய கோரிக்கையை சுரங்க நுழைவு, ஃபயர்வாலின் உள் வெளியேற்றம் மற்றும் இலக்கிலிருந்து வரும் பதில் வழியாகக் கடத்துங்கள். அதற்குப் பதிலாக மொழிபெயர்ப்பு வேண்டுமென்றே பயன்படுத்தப்பட்டால், கீழ் நெட்வொர்க் எந்த மூலத்தைப் பார்க்கிறது, பதில் எப்படித் திரும்பும் என்று எதிர்பார்க்கப்படுகிறது என்பதைப் பதிவு செய்யுங்கள்.

மூன்று உரிமையாளர்களின் திட்டத்தை அனுமதிக்கப்பட்ட பயன்பாட்டுடன் சேமியுங்கள், அடுத்த நிர்வாகி வழியை மீண்டும் கண்டுபிடிக்காமல் மீண்டும் கட்டியெழுப்ப முடியும்.