Ikkinchi router VPN shlyuzi sifatida: u nimani hal qilmaydi
Ikkinchi router tanlangan qurilmalarga boshqa chiqish beradi. U ikki tomonlama NATni yo'q qilmaydi, mahalliy topishni tuzatmaydi va tunnel ishlamay qolgandan keyin o'zini o'zi saqlamaydi.
Ikkinchi routerni asosiy router orqasiga qo'yish bir necha qurilmaga boshqa chiqish berishning toza usuli. Bu ham odamlar qurilma berganidan ko'ra ko'proq izolyatsiya kutadigan joy. Asosiy tarmoq odatdagi yo'lini saqlaydi, pastki tarmoq esa ikkinchi router siyosatiga amal qiladi. Ularning orasida nima bo'lishi va tunnel ishlamay qolganda nima bo'lishi rejalashtirishga arziydigan qismdir.
Sozlama ishlaydi. Miflar u nimani himoya qilishi haqida. Bu hali ham foydali dizayn; shunchaki o'zi xavfsizlik chegarasi emas.
Mif: ikkinchi router tunnelni butunlay izolyatsiya qiladi
Ikkinchi shlyuz orqasidagi qurilmalar uning siyosatiga amal qiladi. Asosiy tarmoqdagi qurilmalar bu tunnelni meros olmaydi va maqsad shu. Lekin ikkinchi routerning hali ham birinchisi orqali yuqoriga yo'li bor va bu yo'l siz boshqarishingiz kerak bo'lgan munosabatdir.
Ikkinchi routerga VPN mijoz profili ham kerak. Faqat kiruvchi VPN ulanishlarini qabul qiladigan funksiya provayderga chiquvchi tunnel yaratmaydi. Uskunani sotib olishdan oldin proshivkaning mijoz qo'llab-quvvatlashini tekshiring.
Pastki tarmoqqa bir-birini qoplamaydigan subnetwork bering. Mavjud tarmoqlarni tekshirmasdan namuna diapazonini ko'chirish marshrutlash jumbog'ini yaratishning ishonchli usulidir.
Mif: ikki tomonlama NAT faqat VPN inkapsulyatsiyasi
Ikkita marshrutlangan shlyuz ikki tomonlama NAT yaratishi mumkin va bu VPNning o'z inkapsulyatsiyasidan alohida. Oddiy chiquvchi trafik odatda ishlaydi. Kiruvchi xizmatga kirish aniq dizaynni talab qiladi, ko'pincha ikkala qurilmada port yo'naltirish yoki butunlay boshqa yondashuv.
Qo'shimcha tarjima qatlami jurnallarni o'qishni ham qiyinlashtiradi. Asosiy router jurnalida manba manzili siz tuzatayotgan qurilmaning emas, ikkinchi routerning bo'lishi mumkin. Xayoliy qurilma orqasidan tushishdan oldin buni bilish yaxshi.
Biror narsani yoqishdan oldin manzillar rejasini yozing.
Mif: ikkala LAN ham yaxshi ko'rib chiqadi, shuning uchun topish o'tadi
Ikkala tarmoq ham internetni ko'rib chiqishi mumkin, ammo ular orasidagi topish muvaffaqiyatsiz bo'ladi. Asosiy Wi-Fidagi telefon VPN shlyuzi orqasidagi televizorni topa olmasligi mumkin, chunki multicast topish sukut bo'yicha marshrutlangan chegaradan o'tmaydi. Bu muhim bo'lsa, sizga aks ettiruvchi yoki boshqa topologiya kerak. Ko'rib chiqish muvaffaqiyati mahalliy topishning isboti emas.
Ikkinchi routerning boshqaruv interfeysini WANda e'lon qilmasdan ruxsat etilgan yo'ldan ochiq saqlang. Marshrutlarni o'zgartirishdan oldin ikkala shlyuz konfiguratsiyasini saqlang.
Ko'rinadigan chiqish manzili bilan birga DNS va IPv6ni ham sinab ko'ring. Faqat IPv4 tashuvchi tunnel boshqa oilani oqizishi mumkin. Ikkala natijani o'zgarishlar yozuviga yozing.
Ikkinchi shlyuz sizga aslida nima beradi
U qamrovni ko'rinadigan qiladi. Siz bitta qurilmaga ishora qilib, qaysi tarmoq tunnelga ergashishini aytishingiz mumkin, uy xo'jaligi esa odatdagi yo'lini saqlaydi. Bu aniqlik ko'plab uylar uchun qo'shimcha uskunaga arziydi.
Bu hali ham parvarish talab qiladigan yana bir qurilma: hisob ma'lumotlari, proshivka va tiklash jarayoni bilan. VPN ishlamay qolganda pastki qurilmalar to'xtashi yoki qaytishi kerakligini hal qiling va bu xatti-harakatni sinab ko'ring. Shlyuz operatsion ishni yo'q qilmaydi; uni jamlaydi. pfSense WireGuard mijozi retsepti tunnel tomonini bitta keng tarqalgan platformada qamrab oladi.