VPN ரவுட்டர்: LAN மற்றும் WAN — வாங்குவதற்கு முன் என்ன பதிவு செய்ய வேண்டும்
VPN லேபிள் VLAN, WAN தோல்வி மாற்றம் அல்லது சுரங்கப்பாதையின் பாத்திரங்கள் பற்றி எதுவும் கூறாது. நீங்கள் பயன்படுத்த விரும்பும் மாடல் மற்றும் ஃபேர்ம்வேரின் சரியான திறன்களை எழுதுங்கள்.
VPN-தயார் லேபிளை ஒரு சாதனத்தின் ஒரு அம்சமாகக் கருதுங்கள்; அந்தச் சாதனம் வழிமாற்றம், பிரிப்பு மற்றும் தோல்வியின் போது மாற்றம் ஆகியவற்றையும் செய்ய வேண்டும், ஏனெனில் லேபிள் சாதனம் எத்தனை தனி நெட்வொர்க்குகளை வைத்திருக்க முடியும் என்று கூறவில்லை. சரியான மாடல் மற்றும் ஃபேர்ம்வேருக்கான திறன் பதிவை எழுதத் தொடங்குங்கள், பின்னர் அந்தப் பதிவை தளத்திற்குத் தேவையான ஓட்டங்களுடன் ஒப்பிடுங்கள். சந்தைப்படுத்தல் பக்கங்கள் சாக்கெட்டுகளைப் பட்டியலிடுகின்றன; அவை VLAN உறுப்பினர் தன்மை, தோல்வி மாற்றக் கொள்கை அல்லது சுரங்கப்பாதையின் அளவை அரிதாகவே பட்டியலிடுகின்றன. பதிவு சுமார் இருபது நிமிடங்கள் எடுக்கும், வன்பொருள் வருவதற்கு முன் பெரும்பாலான வாங்குதல் விவாதங்களைத் தீர்க்கும்.
எல்லாவற்றுக்கும் முன் சரியான சாதனத்தை உறுதிப்படுத்துங்கள்
மாடல் பெயர்கள் ஃபேர்ம்வேர் தலைமுறைகளுக்கிடையே பயணிக்கின்றன, அதே உறை வெளியீட்டைப் பொறுத்து வேறு சுவிட்ச் இயக்கியுடன் வரலாம். போர்டின் அடையாளத்தை அட்டையிலிருந்து அல்ல, சாதனத்திலிருந்தே படியுங்கள், அப்போது பின்னர் வரும் ஒவ்வொரு கூற்றும் நீங்கள் மீண்டும் உருவாக்கக்கூடிய ஒன்றுடன் இணைக்கப்படும். OpenWrt இல் ஒரு கட்டளை மாடல், போர்டு பெயர் மற்றும் ஃபேர்ம்வேர் வெளியீட்டை உள்ளடக்கும், அதே திரைகள் பெரும்பாலான வணிக ஃபேர்ம்வேரில் உள்ளன.
ssh [email protected] 'ubus call system board'
cat /etc/openwrt_releaseஅந்தச் சரங்களைப் பதிவில் எழுதுங்கள், ஒருபோதும் சுருக்க வேண்டாம். பின்னர் சாதாரண வழிமாற்றப் பணியை சுரங்கப்பாதைப் பணியிலிருந்து பிரிக்கவும். பாக்கெட்டுகளை நன்றாக அனுப்பும் சாதனம் சுரங்கப்பாதையை முடிக்க மறுக்கலாம், சுரங்கப்பாதையை முடிக்கும் சாதனத்திற்கு இரண்டு உள்ளூர் நெட்வொர்க்குகளைத் தனியாக வைத்திருக்க வழி இல்லாமல் இருக்கலாம். இரண்டையும் ஒரே தேவையாகக் கருதினால், அலகு ஏற்கனவே ரேக்கில் பொருத்தப்பட்டு, கட்டமைக்கப்பட்டு, பாதி நம்பகமானதாகும் வரை முரண்பாடு மறைந்திருக்கும்.
போர்ட் எண்ணிக்கையல்ல, LAN கட்டமைப்பைப் பதிவு செய்யுங்கள்
நான்கு சாக்கெட்டுகள் பொதுவாக ஒரு சுவிட்சைக் குறிக்கும், VLAN கட்டமைக்கப்படாவிட்டால் சுவிட்ச் ஒரு ஒளிபரப்பு களத்தைக் குறிக்கும். இது தட்டையான வீட்டு நெட்வொர்க்குக்கு ஏற்றது, அதே சாதனத்தில் விருந்தினர் பிரிவு, நிர்வாகப் பிரிவு மற்றும் தனிமைப்படுத்தப்பட்ட கேமரா பிரிவு தேவைப்படும் தளத்திற்கு தவறு. எந்தப் போர்ட்கள் எந்த VLAN இல் உள்ளன, எந்த VLAN கள் CPU வை அடைகின்றன, எந்த இடைமுகங்கள் முகவரிகளைச் சுமக்கின்றன என்பதைப் பதிவு செய்யுங்கள்.
ஃபேர்ம்வேர் VLAN வழங்கும் இடத்தில், இடைமுகப் பட்டியல் நீங்கள் எத்தனை வெவ்வேறு கொள்கைகளை எழுதலாம் என்பதைத் தீர்மானிக்கிறது. சுவிட்சில் வரையறுக்கப்பட்டு ஒருபோதும் இடைமுகமாக ஒதுக்கப்படாத VLAN க்கு முகவரியும் இல்லை, ஃபயர்வால் மண்டலமும் இல்லை, எனவே அது தானாக எதையும் நடைமுறைப்படுத்த முடியாது.
| Field to record | Example entry | Review stops if |
|---|---|---|
| Ports and VLAN membership | ports 1-4 untagged on VLAN 10, port 5 trunk with VLAN 10 and 20 | the datasheet offers only a socket count |
| Routed interfaces | br-lan 192.168.88.1/24, vlan20 192.168.99.1/24 | two subnets cannot hold separate policies |
| WAN method and failover | DHCP on wan, PPPoE on wan2, policy route to wan2 on loss | only one uplink is configurable |
| Tunnel role and scope | WireGuard peer on the router, only 192.168.88.0/24 routed inside | the router can only pass another tunnel through |
மெனுவை நம்புவதற்குப் பதிலாக சுவிட்சின் நிலையைப் படியுங்கள். பழைய OpenWrt இலக்குகளில் சுவிட்ச் கருவி கட்டமைக்கப்பட்ட சாதனங்களை அச்சிடுகிறது, DSA இலக்குகளில் பாலக் கருவிகள் ஒவ்வொரு போர்ட்டுக்கும் அதே உண்மைகளைப் புகாரளிக்கின்றன, அதனால் ஃபேர்ம்வேர் வெளியீடு பதிவுக்குச் சொந்தமானது.
WAN மற்றும் தோல்வி மாற்ற நடத்தையை எழுதுங்கள்
அணுகல் முறை, முகவரி உரிமை மற்றும் தோல்வி மாற்ற வரிசை ஒவ்வொரு மேல்நிலை இணைப்புக்கும் ஒரு வரியில் வரும், ஏனெனில் WAN மாற்றத்தைத் தாங்கும் சுரங்கப்பாதை மூன்றையும் சார்ந்துள்ளது. PPPoE அமர்வு புதிய முகவரியுடன் மீண்டும் இணைந்து சுரங்கப்பாதையையும் அதனுடன் வீழ்த்தும், அதேசமயம் தன் குத்தகையைத் தக்கவைக்கும் DHCP மேல்நிலை இணைப்பு அவ்வாறு செய்யாமல் இருக்கலாம்.
தோல்வி மாற்றத்திற்கு கொள்கை முடிவும் தேவை. எல்லா டிராஃபிக்கையும் காப்பு இணைப்புக்கு அனுப்புவது எளிது; சாதாரண வலை டிராஃபிக் காப்பைப் பயன்படுத்தும்போது சுரங்கப்பாதையை முதன்மையில் வைத்திருப்பதற்கு கொள்கை அடிப்படையிலான வழிமாற்றம் தேவை, எல்லா ஃபேர்ம்வேரும் அதை வழங்குவதில்லை. சுரங்கப்பாதை ஒரு மேல்நிலை இணைப்புடன் பிணைக்கப்பட்டுள்ளதா, அந்த இணைப்பு மறையும்போது நிறுவப்பட்ட அமர்வுகளுடன் சாதனம் என்ன செய்கிறது என்பதைப் பதிவு செய்யுங்கள். வழிமாற்ற அட்டவணையை சான்றாக வைத்திருங்கள், தோல்வி மாற்ற சோதனைப்பெட்டியை அல்ல.
அனுமதிக்கப்பட்ட ஒரு ஓட்டத்தையும் மறுக்கப்பட்ட ஒரு ஓட்டத்தையும் சோதியுங்கள்
சாதனத்தை அதன் அடிப்படையில் ஏற்க முடிந்தால் மட்டுமே பதிவை வைத்திருப்பது மதிப்புள்ளது. இயங்க வேண்டிய ஒரு ஓட்டம், இயங்கக்கூடாத ஒன்றைத் தேர்ந்தெடுத்து, இரண்டையும் சம்பந்தப்பட்ட பிரிவில் உள்ள வாடிக்கையாளரிடமிருந்து இயக்குங்கள். ஒவ்வொரு துணை வலையமைப்பையும் சுமக்கும் சுரங்கப்பாதை, தேவை ஒரு துணை வலையமைப்பாக இருந்தபோது தோல்வி.
பின்னர் மறுப்பை உறுதிப்படுத்துங்கள், ஏனெனில் அனுமதிக்கும் இயல்புநிலையே வழக்கமான ஆச்சரியம். விருந்தினர் பிரிவு நிர்வாக முகவரியை அடையக்கூடாது, சோதனை உள்நுழைவுப் பக்கத்திற்குப் பதிலாக நேரம் முடிவடைதல் அல்லது மறுப்பைக் காட்ட வேண்டும்.
curl -sS --max-time 8 https://api.ipify.org
ping -c 2 192.168.99.1
ip -4 route get 192.168.99.1அனுமதிக்கப்பட்ட ஓட்டம் இயங்கி மறுக்கப்பட்டதும் இயங்கினால், மெனுக்கள் எதிர்மாறாகக் குறிப்பிட்டாலும் பிரிப்பு இல்லை. இரண்டும் தோல்வியடைந்தால், சுரங்கப்பாதையின் வரம்பு அல்லது திரும்பும் பாதை தவறு, WAN பதிவு பொதுவாக எது என்பதை விளக்கும். இரண்டு முடிவுகளையும் திறன் பதிவுடன் வைத்திருங்கள், அடுத்த மதிப்பாய்வாளர் என்ன ஏற்கப்பட்டது, எந்த ஃபேர்ம்வேரில், எந்தத் தேதியில் என்பதைப் பார்க்க.