VPN రౌటర్: LAN మరియు WAN — కొనుగోలు చేయడానికి ముందు ఏమి నమోదు చేయాలి
VPN లేబుల్ VLAN, WAN వైఫల్య మార్పిడి లేదా టన్నెల్ పాత్రల గురించి ఏమీ చెప్పదు. మీరు అమలు చేయాలనుకుంటున్న మోడల్ మరియు ఫర్మ్‌వేర్ యొక్క ఖచ్చితమైన సామర్థ్యాలను రాయండి.
VPN-సిద్ధ లేబుల్‌ను ఒక పరికరం యొక్క ఒక లక్షణంగా పరిగణించండి; ఆ పరికరం రూటింగ్, విభజన మరియు వైఫల్యం వద్ద మార్పిడి కూడా చేయాలి, ఎందుకంటే లేబుల్ పరికరం ఎన్ని వేర్వేరు నెట్‌వర్క్‌లను ఉంచగలదో చెప్పదు. ఖచ్చితమైన మోడల్ మరియు ఫర్మ్‌వేర్ కోసం సామర్థ్య రికార్డును రాయడం ప్రారంభించండి, తర్వాత ఆ రికార్డును సైట్‌కు అవసరమైన ప్రవాహాలతో పోల్చండి. మార్కెటింగ్ పేజీలు సాకెట్‌లను జాబితా చేస్తాయి; అవి VLAN సభ్యత్వం, వైఫల్య మార్పిడి విధానం లేదా టన్నెల్ పరిధిని అరుదుగా జాబితా చేస్తాయి. రికార్డుకు సుమారు ఇరవై నిమిషాలు పడుతుంది మరియు హార్డ్‌వేర్ రాకముందే చాలా కొనుగోలు వాదనలను పరిష్కరిస్తుంది.
అన్నింటికి ముందు ఖచ్చితమైన పరికరాన్ని నిర్ణయించండి
మోడల్ పేర్లు ఫర్మ్‌వేర్ తరాల మధ్య ప్రయాణిస్తాయి, అదే కవచం విడుదలను బట్టి వేరే స్విచ్ డ్రైవర్‌తో రావచ్చు. బోర్డు గుర్తింపును కార్టన్ నుండి కాకుండా పరికరం నుండే చదవండి, దానితో ప్రతి తదుపరి ప్రకటన మీరు పునరుత్పత్తి చేయగలిగిన దానితో ముడిపడుతుంది. OpenWrtలో ఒక ఆదేశం మోడల్, బోర్డు పేరు మరియు ఫర్మ్‌వేర్ విడుదలను కవర్ చేస్తుంది, సమానమైన స్క్రీన్‌లు చాలా వ్యాపార ఫర్మ్‌వేర్‌లలో ఉన్నాయి.
ssh [email protected] 'ubus call system board'
cat /etc/openwrt_releaseఆ స్ట్రింగ్‌లను రికార్డులో రాయండి, ఎప్పుడూ కుదించవద్దు. తర్వాత సాధారణ రూటింగ్ పనిని టన్నెల్ పని నుండి వేరు చేయండి. ప్యాకెట్‌లను బాగా పంపే పరికరం టన్నెల్‌ను ముగించడానికి ఇప్పటికీ నిరాకరించవచ్చు, టన్నెల్‌ను ముగించే పరికరానికి రెండు స్థానిక నెట్‌వర్క్‌లను వేరుగా ఉంచే మార్గం ఉండకపోవచ్చు. రెండింటినీ ఒకే అవసరంగా పరిగణిస్తే, యూనిట్ ఇప్పటికే ర్యాక్‌లో అమర్చబడి, కాన్ఫిగర్ చేయబడి, సగం విశ్వసనీయమయ్యే వరకు అసమానత దాక్కుంటుంది.
పోర్టుల సంఖ్య కాదు, LAN నిర్మాణాన్ని నమోదు చేయండి
నాలుగు సాకెట్‌లు సాధారణంగా ఒక స్విచ్ అని అర్థం, VLAN కాన్ఫిగర్ చేయకపోతే స్విచ్ ఒక ప్రసార డొమైన్ అని అర్థం. ఇది చదునైన ఇంటి నెట్‌వర్క్‌కు సరిపోతుంది, అదే పరికరంలో అతిథి విభాగం, నిర్వహణ విభాగం మరియు వేరుచేసిన కెమెరా విభాగం కావాల్సిన సైట్‌కు తప్పు. ఏ పోర్టులు ఏ VLANలో ఉన్నాయి, ఏ VLANలు CPUకి చేరుతాయి, ఏ ఇంటర్‌ఫేస్‌లు చిరునామాలను మోసుకుంటాయి అని నమోదు చేయండి.
ఫర్మ్‌వేర్ VLAN అందించే చోట, ఇంటర్ఫేస్ జాబితా మీరు ఎన్ని వేర్వేరు విధానాలను రాయగలరో నిర్ణయిస్తుంది. స్విచ్‌లో నిర్వచించబడి ఎప్పుడూ ఇంటర్‌ఫేస్‌గా కేటాయించని VLANకి చిరునామా లేదు, ఫైర్‌వాల్ జోన్ లేదు, కాబట్టి అది స్వంతంగా ఏమీ అమలు చేయలేదు.
| Field to record | Example entry | Review stops if |
|---|---|---|
| Ports and VLAN membership | ports 1-4 untagged on VLAN 10, port 5 trunk with VLAN 10 and 20 | the datasheet offers only a socket count |
| Routed interfaces | br-lan 192.168.88.1/24, vlan20 192.168.99.1/24 | two subnets cannot hold separate policies |
| WAN method and failover | DHCP on wan, PPPoE on wan2, policy route to wan2 on loss | only one uplink is configurable |
| Tunnel role and scope | WireGuard peer on the router, only 192.168.88.0/24 routed inside | the router can only pass another tunnel through |
మెనూను నమ్మడం కాకుండా స్విచ్ స్థితిని చదవండి. పాత OpenWrt లక్ష్యాలలో స్విచ్ సాధనం కాన్ఫిగర్ చేసిన పరికరాలను ముద్రిస్తుంది, DSA లక్ష్యాలలో వంతెన సాధనాలు ప్రతి పోర్టుకు అదే వాస్తవాలను నివేదిస్తాయి, అందుకే ఫర్మ్‌వేర్ విడుదల రికార్డుకు చెందుతుంది.
WAN మరియు వైఫల్య మార్పిడి ప్రవర్తనను రాయండి
యాక్సెస్ పద్ధతి, చిరునామా యాజమాన్యం మరియు వైఫల్య మార్పిడి క్రమం ప్రతి ఎగువ లింకుకు ఒక వరుసలో వస్తాయి, ఎందుకంటే WAN మార్పును తట్టుకునే టన్నెల్ మూడింటిపై ఆధారపడుతుంది. PPPoE సెషన్ కొత్త చిరునామాతో తిరిగి కనెక్ట్ అయి టన్నెల్‌ను కూడా కూల్చేస్తుంది, తన లీజును నిలుపుకునే DHCP ఎగువ లింకు అలా చేయకపోవచ్చు.
వైఫల్య మార్పిడికి విధాన నిర్ణయం కూడా కావాలి. మొత్తం ట్రాఫిక్‌ను బ్యాకప్ లింకుకు పంపడం సులభం; సాధారణ వెబ్ ట్రాఫిక్ బ్యాకప్‌ను ఉపయోగిస్తున్నప్పుడు టన్నెల్‌ను ప్రాథమికంలో ఉంచడానికి విధాన ఆధారిత రూటింగ్ కావాలి, ప్రతి ఫర్మ్‌వేర్ దానిని అందించదు. టన్నెల్ ఒకే ఎగువ లింకుకు కట్టుబడి ఉందా, ఆ లింకు అదృశ్యమైనప్పుడు పరికరం ఏర్పాటు చేసిన సెషన్లతో ఏమి చేస్తుందో నమోదు చేయండి. రూటింగ్ పట్టికను సాక్ష్యంగా ఉంచండి, వైఫల్య మార్పిడి చెక్‌బాక్స్ కాదు.
అనుమతించిన ఒక ప్రవాహాన్ని మరియు నిరాకరించిన ఒక ప్రవాహాన్ని పరీక్షించండి
పరికరాన్ని దాని ప్రకారం అంగీకరించగలిగితేనే రికార్డును ఉంచడం విలువైనది. పని చేయాల్సిన ఒక ప్రవాహం, పని చేయకూడని ఒక ప్రవాహం ఎంచుకుని, రెండింటినీ సంబంధిత విభాగంలోని క్లయింట్ నుండి అమలు చేయండి. ప్రతి సబ్‌నెట్‌ను మోసే టన్నెల్, అవసరం ఒకే సబ్‌నెట్ అయినప్పుడు వైఫల్యం.
తర్వాత నిరాకరణను నిర్ధారించండి, ఎందుకంటే అనుమతించే డిఫాల్ట్ సాధారణ ఆశ్చర్యం. అతిథి విభాగం నిర్వహణ చిరునామాను చేరకూడదు, తనిఖీ లాగిన్ పేజీకి బదులుగా సమయం ముగింపు లేదా నిరాకరణను చూపాలి.
curl -sS --max-time 8 https://api.ipify.org
ping -c 2 192.168.99.1
ip -4 route get 192.168.99.1అనుమతించిన ప్రవాహం పని చేసి నిరాకరించినది కూడా పని చేస్తే, మెనూలు వ్యతిరేకంగా సూచించినా విభజన లేదు. రెండూ విఫలమైతే, టన్నెల్ పరిధి లేదా తిరిగి వెళ్లే మార్గం తప్పు, WAN రికార్డు సాధారణంగా ఏది అని వివరిస్తుంది. రెండు ఫలితాలను సామర్థ్య రికార్డుతో ఉంచండి, తదుపరి సమీక్షకుడు ఏమి అంగీకరించబడింది, ఏ ఫర్మ్‌వేర్‌లో, ఏ తేదీన చూడగలరు.