ரவுட்டர் VPN விதிகள்: மூலத்தையும் இலக்கையும் பொருத்துங்கள்
ரவுட்டரில் VPN விதிக்கு இரு முனைகள் உள்ளன: டிராஃபிக்கை அனுப்பும் சாதனம் மற்றும் சுரங்கப்பாதையைப் பயன்படுத்த வேண்டிய இலக்கு. முதலில் வெட்டுத்தளத்தையும் மாற்று நடத்தையையும் முடிவு செய்யுங்கள்.
ரவுட்டர் வாங்கும் பக்கங்கள் VPN வழியமைப்பை ஒரு தேர்வுப்பெட்டியாகக் காட்டுகின்றன, அந்தச் சொற்றொடர் மூன்று வேறுபட்ட கேள்விகளை மறைக்கிறது. விதி டிராஃபிக்கை அனுப்பும் சாதனத்துடன் பொருந்துகிறதா, அதைப் பெறும் சேவையகத்துடன் பொருந்துகிறதா, அல்லது இரண்டுடனுமா? எதனுடனும் பொருந்தாத டிராஃபிக்கிற்கு என்ன ஆகிறது? இரண்டு விதிகள் ஒன்றின்மேல் ஒன்று வரும்போது எது வெல்கிறது? பதிலை மூலம் மற்றும் இலக்கு இணையாக எழுதுவது தெளிவற்ற அம்சப்பட்டியலைச் சோதிக்கக்கூடிய வடிவமைப்பாக மாற்றுகிறது.
அம்சத்தின் பெயர் இரு முனைகளை மறைக்கிறது
சுரங்கப்பாதையைப் பயன்படுத்த வேண்டிய ஊடக இயக்கி மூலப் பொருத்தம். சுரங்கப்பாதை வழியாக அடைய வேண்டிய தனியார் அலுவலக முன்னொட்டு இலக்குப் பொருத்தம். ஒரே சேவைக்கு மட்டும் சுரங்கப்பாதையைப் பயன்படுத்த வேண்டிய பணிநிலையம் இரண்டும் ஆகும், அந்த வெட்டுத்தளமே பெரும்பாலான நுகர்வோர் ஃபேர்ம்வேர் மோசமாகக் கையாளும் நிலை.
தயாரிப்புகளை ஒப்பிடுவதற்கு முன் தேவையை இணையாக எழுதுங்கள். அந்த இணையையே பின்னர் சோதிப்பீர்கள்.
சாதனப் பட்டியல் அல்லது உலகளாவிய இலக்குப் பட்டியல் வழங்கும் தயாரிப்பு «இந்தச் சாதனம் மட்டும், இந்த இலக்குகள் மட்டும்» என வெளிப்படுத்த முடியாமல் இருக்கலாம். இந்த இடைவெளி தோற்றம் சார்ந்தது அல்ல: உலகளாவிய இலக்கு விதி அந்தத் தளத்திற்கான ஒவ்வொரு சாதனத்தின் டிராஃபிக்கையும் சுரங்கப்பாதை வழியாக அனுப்புகிறது, சாதன விதி அந்தச் சாதனத்தின் எல்லா டிராஃபிக்கையும் அனுப்புகிறது. இரண்டுமே தேவை அல்ல. திரையை நம்புவதற்கு முன் அந்த நிலையை இரு சாதனங்களுடன் சோதியுங்கள்.
விதியை வெட்டுத்தளமாகக் கட்டுங்கள்
ஒரு அட்டவணை வடிவமைப்பை நேர்மையாக வைத்திருக்கிறது. சூழலை இடதுபுறம் வையுங்கள், பின்னர் அனுப்புபவர் பொருத்தத்தையும் இலக்குப் பொருத்தத்தையும் தனித்தனியாகப் பெயரிடுங்கள்:
| Scenario | Sender match | Target match | Rule shape |
|---|---|---|---|
| Media player uses the tunnel | Player address | Any internet destination except the LAN | Source only |
| Office prefix reachable | Authorized LAN devices | 10.40.0.0/16 | Target only |
| One app on one laptop | Laptop address | The service address set | Source and target |
| Guest network never tunnels | Guest subnet | Any | Deny, evaluated first |
மூன்றாவது வரிசை சுவாரஸ்யமானது, ஏனெனில் அதற்கு இரு பகுதிகளும் ஒரே நேரத்தில் தேவை. ஃபேர்ம்வேர் ஒரு அச்சை மட்டுமே வெளிப்படுத்த முடிந்தால், தேவையை இரு விதிகளாகப் பிரிக்க வேண்டும் அல்லது அதைச் செய்யக்கூடிய சாதனத்திற்கு மாற்ற வேண்டும்.
மூல அடையாளத்தை நிலையாக வைத்திருங்கள். DHCP ஒதுக்கீடு, தனி பிரிவு அல்லது சாதன அடையாள முறை அனைத்தும் வேலை செய்கின்றன, ஆனால் குத்தகை முடிந்த பிறகு மாறும் முகவரி வேலை செய்யாது. IPv6 சேர்க்கவும், ஏனெனில் ஒரு IPv4 முகவரி சாதனத்தின் எல்லா டிராஃபிக்கையும் அடையாளம் காணாது.
மேலெழுதலையும் முன்னுரிமையே தீர்மானிக்கிறது
விதிகள் மேலெழுவது சாதாரணம். பரந்த சாதன விதியும் குறுகிய இலக்கு விதியும் ஒரே ஓட்டத்தை விவரிக்கலாம், ஆவணப்படுத்தப்பட்ட முன்னுரிமை வரிசை எது வெல்லும் என்பதைத் தீர்மானிக்கிறது. கவர்ச்சிகரமான அமைப்புகள் திரை அந்த வரிசையைச் சொல்லாது.
வரிசை மற்றும் பொருத்தமில்லாத நிலைக்கு கையேட்டைப் படித்து, பின்னர் நீங்கள் கவனிக்கக்கூடிய டிராஃபிக்குடன் இரண்டையும் சோதியுங்கள்:
ip rule show
ip route get 203.0.113.10ஆவணங்கள் வரிசையைக் கூறவில்லை என்றால், குறுகிய விதி வெல்லாமல் இருக்கலாம் எனக் கருதி அதற்கேற்ப வடிவமைக்கவும். மோத முடியாத இரு விதிகளை ஆதரிப்பது, முன்னுரிமை ஆவணப்படுத்தப்படாத ஒரு புத்திசாலி விதியை விட எளிது.
பெயர்களுக்குப் புதுப்பித்தல் கொள்கை தேவை
களமாக எழுதப்பட்ட இலக்கு பராமரிப்புச் சிக்கலைச் சேர்க்கிறது. ரவுட்டர் அதைத் தீர்க்க வேண்டும், வரைபடத்தைப் புதுப்பிக்க வேண்டும், பல முகவரிகள் மற்றும் துணைக்களங்களைக் கையாள வேண்டும், எதிர்பார்க்கப்படும் தீர்வியைத் தவிர்க்கும் பயன்பாட்டு DNS-ஐ எதிர்கொள்ள வேண்டும்.
ஒரு தேடல் முடிவை IP விதியில் நகலெடுப்பது ஒரு படக்காட்சி, களக் கொள்கை அல்ல.
விதி தவறாகும் முன் பதில் எவ்வளவு பழையதாக இருக்கலாம், தீர்வு தோல்வியடையும்போது ரவுட்டர் என்ன செய்கிறது என்பதை முடிவு செய்யுங்கள். கடைசியாக அறியப்பட்ட முகவரியை வைத்திருக்கும் விதி சேவை இடமாற்றத்தைக் கடக்கலாம்; பதிவைக் கைவிடும் விதி சுரங்கப்பாதையை அமைதியாக நிறுத்தலாம். இரண்டு நடத்தைகளும் விதிக்கு அருகில் எழுதப்பட்டிருந்தால் ஏற்கத்தக்கவை.
கிடைக்காத நிலையை வரையறுக்கவும்
பாதை விருப்பம் VPN-மட்டும் டிராஃபிக்கை நடைமுறைப்படுத்தாது. சுரங்கப்பாதை கீழே இருக்கும்போது, ரவுட்டர் ஓட்டத்தைத் தடுக்கலாம், நேரடியாக அனுப்பலாம் அல்லது வேறு சுரங்கப்பாதையைப் பயன்படுத்தலாம், ஒவ்வொரு தேர்வுக்கும் வேறு தோல்வி அடையாளம் உண்டு.
தேவைக்கு எது வேண்டும் என்பதை முடிவு செய்து, சுரங்கப்பாதையை நிறுத்தி ஓட்டத்தைக் கவனிப்பதன் மூலம் அதைச் சரிபார்க்கவும்:
curl -sS -o /dev/null -w "%{http_code}" --max-time 5 https://service.example/
ping -c 2 203.0.113.10ரவுட்டரிலிருந்தே தோன்றும் டிராஃபிக்கு தனி எல்லை. DNS அனுப்புதல், புதுப்பிப்புச் சோதனைகள் மற்றும் கண்காணிப்பு சாதனத்தின் மூலப் பொருத்தத்தை மரபுவழியாகப் பெறாமல் ரவுட்டரிலிருந்தே புதிய ஓட்டங்களைத் தொடங்கலாம். அந்த ஓட்டங்களை வெளிப்படையாகக் கணக்கில் கொள்ளுங்கள், இல்லையேல் அவை பதிவுகளில் விளக்கப்படாத கசிவுகளாகத் தோன்றும்.