VPN ağ geçidinin arkasında Wi-Fi erişim noktası: tek bir LAN tutun

Kablosuz istemciler, erişim noktası tünel hakkında hiçbir şey bilmeden bir VPN'in arkasında oturabilir. Radyoyu ağ geçidinin LAN'ına köprüleyin, adreslemeyi ve tüneli ağ geçidine bırakın; Wi-Fi'deki her cihaz aynı ilkeyi devralır. Alternatif, kendi ağ geçidi olan ikinci yönlendirilmiş segment, farklı bir arıza moduna sahip farklı bir tasarımdır.

İkisi karıştırılır çünkü ikisi de internet ile cihazlarınız arasına bir kutu koyar. Her birinin neye sahip olduğunu karşılaştırmak seçmenin en hızlı yoludur.

VPN'i Wi-Fi'ın önüne koymanın iki yolu

Köprülenmiş düzenlemede erişim noktası, radyo ile kablolu segment arasında çerçeve taşır ve başka bir şey yapmaz: tek alt ağ, tek adres otoritesi, ilkeyi uygulayan tek yönlendirici. Yönlendirilmiş düzenlemede ikinci kutunun kendi adresleri, kendi DHCP kapsamı ve kendi varsayılan rotası vardır, bu yüzden trafik tünele ulaşmadan önce bir sınır daha aşar. Köprülenmiş tasarım her kablosuz cihazı ağ geçidi için yerel gösterir, bu yüzden tek bir kural kümesi hepsini kapsar. Yönlendirilmiş tasarım size üzerinde düşünülecek bir segment ve ilkenin yanlış gidebileceği ikinci bir yer verir.

internet
  -> vpn-capable gateway: routing, tunnel, dns, failure policy
  -> bridged access point: radio onto the same lan
  -> wifi clients

Gereksinim kablosuz cihazların kablolu cihazlarla aynı tüneli kullanmasıysa köprülenmişi seçin. Yalıtılabilir bir segment istiyorsanız ya da ikinci kutu zaten yönlendirici olarak varsa yönlendirilmişi seçin.

Köprülenmiş düzenleme gerçekte neyi değiştirir

Köprüleme bir çeviri katmanını ve rakip bir varsayılan ağ geçidini kaldırır, bir yönetim sorunu ekler. Erişim noktası hâlâ ulaşabildiğiniz bir adrese ihtiyaç duyar; satıcının iş akışı bunu genellikle ana LAN üzerinden düzenler. DHCP hizmeti kapalı olmalıdır, yoksa iki otorite çelişkili kiralamalar dağıtır. Ağ geçidi tüneli, çözümleyici ayarlarını ve tünel düştüğünde ne olacağına dair kararı tutar, böylece ilke tam olarak tek bir yerde yaşar.

Radyo bunların hiçbirini tünelden otomatik olarak devralmaz. Yalnızca onu örtecek katmanlar eklemeyi bırakır.

İkinci yönlendirilmiş segment nereye uyar

Yönlendirilmiş segment, arkasındaki cihazlar LAN'ın geri kalanından farklı bir muamele gerektirdiğinde karmaşıklığını hak eder. Bir konuk ağı, bir laboratuvar ya da her zaman belirli bir ülkeden çıkması gereken bir istemci grubu, yola bir yönlendirici koymak için hep birer nedendir. Bedeli ikinci bir adres otoritesi, tutarlı tutulması gereken ikinci bir güvenlik duvarı ve oradaki birinin segmente ulaşması gerekirse ana LAN'dan bir dönüş rotasıdır. Bunlar yapılandırma ayrıntıları değil, yükümlülüklerdir.

Yaygın hata, yönlendirilmiş sürümü kazara kurmaktır: hâlâ kendi DHCP'sini ve çevirisini çalıştıran bir yönlendiriciyi yeniden kullanarak. Bu, çift çeviri ve kimsenin izleyemediği bir ilke üretir.

Ağ geçidinden değil, bir Wi-Fi istemcisinden test edin

Ağ geçidinde başarılı bir istek, tünelin ağ geçidi için çalıştığını kanıtlar. Asıl soru, kablosuz bir istemcinin iletilen trafiğinin onu kullanıp kullanmadığıdır ve bu istemciden gözlemlenmelidir. Aşağıdaki komutlar istemcinin adresini, rotasını ve uzak bir hizmetin gördüğü adresi denetler.

ip -4 addr show wlan0
ip route get 1.1.1.1
curl -sS https://api.ipify.org; echo
traceroute -n -m 4 1.1.1.1

Ağ geçidinin LAN'ı içindeki bir adres, köprünün çerçeveleri çevirmek yerine geçirdiğini doğrular. İlk atlaması ağ geçidi olan bir rota, istemcinin başka bir yerden ikinci bir varsayılan rota edinmediğini doğrular. Çıkış adresi denetimi asıl soruyu yanıtlar ve kısa iz, ilk atlamaların beklenenler olup olmadığını gösterir. İstemcinin adresi farklı bir kapsamdan geliyorsa ilk şüpheli, yolunu kaybetmiş bir DHCP sunucusudur.

Her kutunun rolünü, adresini ve DHCP otoritesini yazın. Üç çizgili bir şema yeterlidir ve bir kuralın nereye ait olduğuna dair tartışmaların çoğunu çözer.