இரண்டு SSID, இரண்டு வெளியேற்றங்கள்: எந்தக் கொள்கை எங்கே வெல்கிறது?

ஒரே கேட்வேயில் உள்ள இரண்டு SSID இரண்டு வலையமைப்புகளைப் போலத் தோன்றும், கேட்வே அவற்றை அப்படி நடத்தும் வரை அவை இரண்டு வலையமைப்புகள் அல்ல. அணுகல் புள்ளி ஒவ்வொரு SSID-ஐயும் அதன் சொந்த VLAN-உடன் இணைக்காவிட்டால் வானொலி இரண்டையும் ஒரே பாலத்திற்கு வழங்குகிறது. தனி இடைமுகங்கள் இருந்தாலும், போக்குவரத்து கேட்வே அந்த உள்வரவில் பயன்படுத்தும் வழித்தடத்தையும் தீர்வரிச் சுவர் கொள்கையையும் பின்பற்றுகிறது. SSID ஒரு லேபிள்; கொள்கை என்பது நீங்கள் எழுதுவது.

SSID என்பது கொள்கை அல்ல

ரூட்டரைத் தொடுவதற்கு முன் இரண்டு வலையமைப்புகளுக்கும் பெயரிட்டு அவற்றின் நோக்கமான வெளியேற்றங்களை எழுதுங்கள். வீடு சாதாரண WAN-க்குச் செல்கிறது, வேலை VPN இடைமுகத்திற்குச் செல்கிறது, எதுவும் மற்றொன்றின் பாதையை வாரிசாகப் பெறாது. இரண்டு SSID-களும் ஒரே பிரிக்கப்படாத பாலத்தில் வந்தால், பெயர்கள் எதையும் உருவாக்கவில்லை. அந்தத் தட்டையான பாலமே இந்த வடிவமைப்பு அமைதியாகத் தோல்வியடையும் மிகப் பொதுவான வழி.

அணுகல் புள்ளி அவற்றைத் தனி இடைமுகங்களாக வழங்க வேண்டும், குறியிடப்பட்ட அல்லது தனியாகப் பாலமாக்கப்பட்டவை. இது ஒரு முன்நிபந்தனை, விவரம் அல்ல. முதல் விதிக்கு முன் மேப்பிங்கை எழுதுங்கள்.

உள்வரும் இடைமுகத்தின் அடிப்படையில் வகைப்படுத்துங்கள்

தொகுப்பு கேட்வேயில் நுழையும் இடத்தில் வகைப்படுத்துங்கள். கொள்கை விதியில் உள்ள உள்வரும் இடைமுகத் தேர்வி மூல முன்னொட்டிலிருந்து தனித்தது, இந்தப் போக்குவரத்து வேலையிலிருந்து வந்தது என்று சொல்வதற்கான நேர்மையான வழி அதுவே. மூல முகவரியில் மட்டும் பொருத்துவது வேலையில் உள்ள வாடிக்கையாளர் வீட்டு முகவரியைக் கோரி வீட்டின் பாதையை எடுக்க அனுமதிக்கிறது.

ip rule show

உள்வரவுக்கு எதிராக மூலத்தையும் சரிபார்க்கவும், அதனால் இரண்டு சோதனைகளும் ஒன்றுக்கொன்று முரண்படாமல் ஒத்துப்போகும். அவற்றில் ஒன்றை மட்டும் சரிபார்க்கும் விதி அரைக் கொள்கை.

கேட்வேயின் சொந்தச் சுரங்கப்பாதையை இதற்கு வெளியே வையுங்கள்

கேட்வேயின் சொந்த வெளிப்புற VPN இணைப்பை வேலை செய்யும் அடுக்கின் மீது வைத்திருங்கள். வேலைக்கான அனுப்பப்படும் வாடிக்கையாளர்களுக்கு எழுதப்பட்ட விதி அவர்களைச் சுமக்கும் சுரங்கப்பாதையை மீளுருவாகப் பிடிக்கக் கூடாது, ஏனெனில் சுமையின் கீழ் மட்டும் தோன்றும் சுழற்சியை உருவாக்கும் பாரம்பரிய வழி அதுவே. உள்ளூர் வெளியீட்டு பாதையை விலக்குங்கள் அல்லது விதியை அனுப்பப்படும் போக்குவரத்துக்கு மட்டுப்படுத்துங்கள். சுழற்சி நிலையை ஒரு பிங் அல்ல, பெரிய பரிமாற்றத்தால் சோதியுங்கள்.

மொழிபெயர்ப்புக்கும் அதே கவனம் தேவை. VPN வெளியேற்றத்திற்கு மூலமாக கேட்வேயின் சுரங்கப்பாதை முகவரி தேவைப்பட்டால், அதை VPN இடைமுகத்தை விட்டு வெளியேறும் வேலை மூலங்களுக்கு மட்டும் பயன்படுத்துங்கள். வீட்டின் சாதாரண WAN மொழிபெயர்ப்பு வேறு எல்லை, ஒரு நிபந்தனையற்ற masquerade விதி இரண்டையும் வெளிப்படுத்த முடியாது.

இரண்டு விதிகளையும் அருகருகே எழுதுங்கள், அதனால் ஜோடி தொடர்பில்லாத இரண்டு வரிகளாக அல்ல, ஒரு வடிவமைப்பாகத் தெரியும். மூலத்தையும் நோக்கமான வெளியேற்றத்தையும் பெயரிடும் கருத்து போதும்.

தோல்வி நிலையை வேண்டுமென்றே முடிவு செய்யுங்கள்

VPN வழித்தடம் மறைந்தால் என்ன நடக்கும் என்பதை முடிவு செய்யுங்கள். வேலை வலையமைப்புக்கு நேர்மையான பதில் பொதுவாக மறுப்பதாகும்: சாதாரண WAN-க்கு எந்த மீள்வழியும் இல்லை, ஏனெனில் தனி SSID-இன் நோக்கம் அதன் போக்குவரத்து தவறான பாதையில் வெளியேறக்கூடாது என்பதே. தானியங்கி மறுஇணைப்பு ஒரு வசதி, தடுக்கும் கொள்கை அல்ல. பதிவேற்றாத மறுப்பு விதியை உடைந்த வலையமைப்பிலிருந்து வேறுபடுத்த முடியாது.

ip route show table work

ஒவ்வொரு SSID-இலிருந்தும் புதிய இணைப்பைச் சோதித்து, பின்னர் சுரங்கப்பாதையை அகற்றி மீண்டும் சோதியுங்கள். வீடு அதன் சாதாரண பாதையைத் தக்கவைக்க வேண்டும், வேலை மூடிய நிலையில் தோல்வியடைய வேண்டும். IPv6-ஐத் தனியாகச் சரிபார்க்கவும், ஏனெனில் இரண்டு IPv4 துணை வலையமைப்புகள் அதைப் பற்றி எதுவும் சொல்லாது, மேலும் கொள்கை விதிகளின் குறிப்பு மேலே பயன்படுத்தப்பட்ட தேர்விகளை ஆவணப்படுத்துகிறது.