రెండు SSID, రెండు నిష్క్రమణలు: ఏ విధానం ఎక్కడ గెలుస్తుంది?

ఒకే గేట్‌వేపై రెండు SSID రెండు నెట్‌వర్క్‌లుగా కనిపిస్తాయి మరియు గేట్‌వే వాటిని అలా పరిగణించే వరకు అవి రెండు నెట్‌వర్క్‌లు కావు. యాక్సెస్ పాయింట్ ప్రతి SSIDని దాని సొంత VLANకి కలపకపోతే రేడియో రెండింటినీ ఒకే వంతెనకు అప్పగిస్తుంది. వేర్వేరు ఇంటర్‌ఫేస్‌లు ఉన్నా, ట్రాఫిక్ గేట్‌వే ఆ ప్రవేశానికి వర్తింపజేసే మార్గాన్ని మరియు ఫైర్‌వాల్ విధానాన్ని అనుసరిస్తుంది. SSID ఒక లేబుల్; విధానం అంటే మీరు రాసేది.

SSID విధానం కాదు

రౌటర్‌ను తాకే ముందు రెండు నెట్‌వర్క్‌లకు పేరు పెట్టి వాటి ఉద్దేశిత నిష్క్రమణలను రాయండి. ఇల్లు సాధారణ WANకి వెళ్తుంది, పని VPN ఇంటర్‌ఫేస్‌కి వెళ్తుంది, ఏదీ మరొకదాని మార్గాన్ని వారసత్వంగా పొందదు. రెండు SSIDలు ఒకే విభజించని వంతెనపై పడితే, పేర్లు ఏమీ సృష్టించలేదు. ఆ చదునైన వంతెనే ఈ రూపకల్పన నిశ్శబ్దంగా విఫలమయ్యే అత్యంత సాధారణ మార్గం.

యాక్సెస్ పాయింట్ వాటిని వేర్వేరు ఇంటర్‌ఫేస్‌లుగా అందించాలి, ట్యాగ్ చేయబడినవి లేదా విడిగా వంతెన చేయబడినవి. ఇది ముందస్తు షరతు, వివరం కాదు. మొదటి నియమానికి ముందు మ్యాపింగ్ రాయండి.

ఇన్‌గ్రెస్ ఇంటర్‌ఫేస్ ప్రకారం వర్గీకరించండి

ప్యాకెట్ గేట్‌వేలోకి ప్రవేశించే బిందువు వద్ద వర్గీకరించండి. విధాన నియమంలోని ఇన్‌గ్రెస్ ఇంటర్‌ఫేస్ ఎంపికదారు మూల ప్రిఫిక్స్ నుండి వేరుగా ఉంటుంది, ఈ ట్రాఫిక్ పని నుండి వచ్చిందని చెప్పడానికి నిజాయితీ మార్గం అదే. మూల చిరునామాపై మాత్రమే సరిపోల్చడం పనిలో ఉన్న క్లయింట్ ఇంటి చిరునామాను క్లెయిమ్ చేసి ఇంటి మార్గాన్ని తీసుకోవడానికి అనుమతిస్తుంది.

ip rule show

ఇన్‌గ్రెస్‌కు వ్యతిరేకంగా మూలాన్ని కూడా ధృవీకరించండి, తద్వారా రెండు పరీక్షలు పరస్పరం విరుద్ధంగా కాకుండా సరిపోతాయి. వాటిలో ఒకటి మాత్రమే తనిఖీ చేసే నియమం సగం విధానం.

గేట్‌వే సొంత టన్నెల్‌ను ఇది నుండి బయట ఉంచండి

గేట్‌వే సొంత బాహ్య VPN కనెక్షన్‌ను పనిచేసే అండర్‌లేపై ఉంచండి. పని కోసం ఫార్వర్డ్ చేయబడిన క్లయింట్‌ల కోసం రాసిన నియమం వాటిని మోసే టన్నెల్‌ను పునరావృతంగా పట్టుకోకూడదు, ఎందుకంటే లోడ్ కింద మాత్రమే కనిపించే లూప్‌ను నిర్మించడానికి సంప్రదాయ మార్గం అదే. స్థానిక అవుట్‌పుట్ మార్గాన్ని మినహాయించండి లేదా నియమాన్ని ఫార్వర్డ్ ట్రాఫిక్‌కు పరిమితం చేయండి. లూప్ సందర్భాన్ని ఒక పింగ్‌తో కాకుండా పెద్ద బదిలీతో పరీక్షించండి.

అనువాదానికి కూడా అదే శ్రద్ధ అవసరం. VPN నిష్క్రమణకు మూలంగా గేట్‌వే టన్నెల్ చిరునామా అవసరమైతే, దాన్ని VPN ఇంటర్‌ఫేస్‌ను విడిచిపెట్టే పని మూలాలకు మాత్రమే వర్తింపజేయండి. ఇంటి సాధారణ WAN అనువాదం వేరే పరిధి, ఒక షరతులేని masquerade నియమం రెండింటినీ వ్యక్తపరచలేదు.

రెండు నియమాలను పక్కపక్కనే రాయండి, తద్వారా జంట రెండు అసంబద్ధ పంక్తులుగా కాకుండా రూపకల్పనగా కనిపిస్తుంది. మూలాన్ని మరియు ఉద్దేశిత నిష్క్రమణను పేర్కొనే వ్యాఖ్య సరిపోతుంది.

విఫలత స్థితిని ఉద్దేశపూర్వకంగా నిర్ణయించండి

VPN మార్గం అదృశ్యమైనప్పుడు ఏమి జరుగుతుందో నిర్ణయించండి. పని నెట్‌వర్క్‌కు నిజాయితీ సమాధానం సాధారణంగా తిరస్కరించడం: సాధారణ WANకి ఎటువంటి ఫాల్‌బ్యాక్ లేదు, ఎందుకంటే వేరు SSID యొక్క ఉద్దేశం దాని ట్రాఫిక్ తప్పు మార్గం ద్వారా బయటకు పోకూడదు. స్వయంచాలక పునఃకనెక్షన్ ఒక సౌలభ్యం, బ్లాకింగ్ విధానం కాదు. ఎప్పుడూ లాగ్ చేయని తిరస్కరణ నియమాన్ని పాడైన నెట్‌వర్క్ నుండి వేరు చేయలేము.

ip route show table work

ప్రతి SSID నుండి కొత్త కనెక్షన్‌ను పరీక్షించి, ఆపై టన్నెల్‌ను తీసివేసి మళ్లీ పరీక్షించండి. ఇల్లు తన సాధారణ మార్గాన్ని నిలుపుకోవాలి, పని మూసివేసిన విధంగా విఫలం కావాలి. IPv6ని విడిగా తనిఖీ చేయండి, ఎందుకంటే రెండు IPv4 సబ్‌నెట్‌లు దాని గురించి ఏమీ చెప్పవు, మరియు విధాన నియమాల సూచన పైన ఉపయోగించిన ఎంపికదారులను డాక్యుమెంట్ చేస్తుంది.