VPN గేట్‌వే వెనుక Wi-Fi యాక్సెస్ పాయింట్: ఒక LAN ఉంచండి

వైర్‌లెస్ క్లయింట్లు యాక్సెస్ పాయింట్‌కు టన్నెల్ గురించి ఏమీ తెలియకుండానే VPN వెనుక కూర్చోవచ్చు. రేడియోను గేట్‌వే LANకి బ్రిడ్జ్ చేయండి, చిరునామా మరియు టన్నెల్ గేట్‌వే వద్ద ఉండనివ్వండి, Wi-Fiలోని ప్రతి పరికరం అదే విధానాన్ని వారసత్వంగా పొందుతుంది. ప్రత్యామ్నాయం, తన సొంత గేట్‌వేతో కూడిన రెండవ రూట్ చేసిన విభాగం, వేరే వైఫల్య విధానంతో కూడిన వేరే రూపకల్పన.

రెండూ ఇంటర్నెట్ మరియు మీ పరికరాల మధ్య ఒక పెట్టెను ఉంచుతాయి కాబట్టి గందరగోళం ఏర్పడుతుంది. ప్రతి ఒక్కటి ఏమి కలిగి ఉందో పోల్చడం ఎంచుకోవడానికి వేగవంతమైన మార్గం.

Wi-Fi ముందు VPN ఉంచడానికి రెండు మార్గాలు

బ్రిడ్జ్ చేసిన అమరికలో యాక్సెస్ పాయింట్ రేడియో మరియు వైర్డ్ విభాగం మధ్య ఫ్రేమ్‌లను తీసుకువెళుతుంది, మరేమీ చేయదు: ఒక సబ్‌నెట్, ఒక చిరునామా అధికారం, విధానాన్ని అమలు చేసే ఒక రౌటర్. రూట్ చేసిన అమరికలో రెండవ పెట్టెకు సొంత చిరునామాలు, సొంత DHCP పరిధి మరియు సొంత డిఫాల్ట్ మార్గం ఉంటాయి, కాబట్టి ట్రాఫిక్ టన్నెల్‌ను చేరుకునే ముందు మరొక సరిహద్దును దాటుతుంది. బ్రిడ్జ్ రూపకల్పన ప్రతి వైర్‌లెస్ పరికరాన్ని గేట్‌వేకు స్థానికంగా కనిపించేలా చేస్తుంది, అందుకే ఒక నియమాల సమితి అన్నింటినీ కవర్ చేస్తుంది. రూట్ చేసిన రూపకల్పన ఆలోచించడానికి ఒక విభాగాన్ని మరియు విధానం తప్పు కాగల రెండవ స్థలాన్ని ఇస్తుంది.

internet
  -> vpn-capable gateway: routing, tunnel, dns, failure policy
  -> bridged access point: radio onto the same lan
  -> wifi clients

వైర్‌లెస్ పరికరాలు వైర్డ్ పరికరాల వలె అదే టన్నెల్‌ను ఉపయోగించాలనే అవసరం ఉన్నప్పుడు బ్రిడ్జ్‌ను ఎంచుకోండి. వేరుచేయగల విభాగం కావాలంటే, లేదా రెండవ పెట్టె ఇప్పటికే రౌటర్‌గా ఉన్నట్లయితే రూట్ చేసినదాన్ని ఎంచుకోండి.

బ్రిడ్జ్ అమరిక నిజంగా ఏమి మారుస్తుంది

బ్రిడ్జింగ్ అనువాద పొరను మరియు పోటీ డిఫాల్ట్ గేట్‌వేను తొలగిస్తుంది, మరియు నిర్వహణ సమస్యను జోడిస్తుంది. యాక్సెస్ పాయింట్‌కు ఇప్పటికీ మీరు చేరుకోగల చిరునామా అవసరం, దాన్ని విక్రేత కార్యప్రవాహం సాధారణంగా ప్రధాన LAN ద్వారా ఏర్పాటు చేస్తుంది. దాని DHCP సేవ ఆఫ్‌లో ఉండాలి, లేకపోతే రెండు అధికారాలు విరుద్ధమైన లీజులను ఇస్తాయి. గేట్‌వే టన్నెల్, రిజాల్వర్ సెట్టింగ్‌లు మరియు టన్నెల్ పడిపోయినప్పుడు ఏమి జరుగుతుందనే నిర్ణయాన్ని ఉంచుతుంది, కాబట్టి విధానం సరిగ్గా ఒకే చోట నివసిస్తుంది.

రేడియో ఇవేవీ టన్నెల్ నుండి స్వయంచాలకంగా వారసత్వంగా పొందదు. అది దాన్ని కప్పివేసే పొరలను జోడించడం మాత్రమే ఆపుతుంది.

రెండవ రూట్ చేసిన విభాగం ఎక్కడ సరిపోతుంది

రూట్ చేసిన విభాగం దాని సంక్లిష్టతకు అర్హత పొందుతుంది, దాని వెనుక ఉన్న పరికరాలకు LANలోని మిగిలిన భాగం నుండి భిన్నమైన చికిత్స అవసరమైనప్పుడు. అతిథి నెట్‌వర్క్, ప్రయోగశాల, లేదా ఎల్లప్పుడూ నిర్దిష్ట దేశం ద్వారా బయటకు వెళ్లాల్సిన క్లయింట్ల సమూహం—ఇవన్నీ మార్గంలో రౌటర్ ఉంచడానికి కారణాలు. ఖర్చు రెండవ చిరునామా అధికారం, స్థిరంగా ఉంచాల్సిన రెండవ ఫైర్‌వాల్, మరియు అక్కడ ఎవరైనా విభాగాన్ని చేరుకోవాల్సి ఉంటే ప్రధాన LAN నుండి తిరిగి వెళ్లే మార్గం. ఇవి కాన్ఫిగరేషన్ వివరాలు కావు, బాధ్యతలు.

సాధారణ తప్పు ఏమిటంటే రూట్ చేసిన సంస్కరణను అనుకోకుండా నిర్మించడం, ఇప్పటికీ సొంత DHCP మరియు అనువాదాన్ని నడుపుతున్న రౌటర్‌ను మళ్లీ ఉపయోగించి. అది రెట్టింపు అనువాదాన్ని మరియు ఎవరూ గుర్తించలేని విధానాన్ని సృష్టిస్తుంది.

గేట్‌వే నుండి కాదు, Wi-Fi క్లయింట్ నుండి పరీక్షించండి

గేట్‌వేపై విజయవంతమైన అభ్యర్థన టన్నెల్ గేట్‌వేకు పనిచేస్తుందని నిరూపిస్తుంది. నిజమైన ప్రశ్న ఏమిటంటే వైర్‌లెస్ క్లయింట్ యొక్క ఫార్వార్డ్ చేసిన ట్రాఫిక్ దాన్ని ఉపయోగిస్తుందా అనేది, అది క్లయింట్ నుండి గమనించాలి. క్రింది ఆదేశాలు క్లయింట్ చిరునామా, దాని మార్గం మరియు రిమోట్ సేవ చూసే చిరునామాను తనిఖీ చేస్తాయి.

ip -4 addr show wlan0
ip route get 1.1.1.1
curl -sS https://api.ipify.org; echo
traceroute -n -m 4 1.1.1.1

గేట్‌వే LAN లోపల చిరునామా బ్రిడ్జ్ ఫ్రేమ్‌లను అనువాదం చేయకుండా పంపుతుందని నిర్ధారిస్తుంది. మొదటి హాప్ గేట్‌వే అయిన మార్గం క్లయింట్ మరెక్కడి నుండో రెండవ డిఫాల్ట్ మార్గాన్ని పొందలేదని నిర్ధారిస్తుంది. నిష్క్రమణ చిరునామా తనిఖీ నిజమైన ప్రశ్నకు జవాబిస్తుంది, మరియు చిన్న ట్రేస్ మొదటి హాప్‌లు ఆశించినవేనా అని చూపిస్తుంది. క్లయింట్ చిరునామా వేరే పరిధి నుండి వస్తే, మొదటి అనుమానితుడు దారి తప్పిన DHCP సర్వర్.

ప్రతి పెట్టె పాత్ర, దాని చిరునామా మరియు DHCP అధికారాన్ని రాసి పెట్టుకోండి. మూడు పంక్తుల రేఖాచిత్రం సరిపోతుంది, మరియు నియమం ఎక్కడ ఉండాలి అనే చాలా చర్చలను అది తీర్చుతుంది.