VPN shlyuzi orqasidagi Wi-Fi kirish nuqtasi: bitta LANni saqlang

Ko'prikli kirish nuqtasimi yoki ikkinchi marshrutlangan segmentmi? Farq manzillash, DNS va tunnel kimga tegishli ekanida, va bu siyosat qayerda yashashini hal qiladi.

Simsiz mijozlar VPN orqasida o'tirishi mumkin, kirish nuqtasi tunnel haqida hech narsa bilmasa ham. Radioni shlyuzning LANiga ko'prik bilan ulang, manzillash va tunnel shlyuzda bo'lsin, va Wi-Fi dagi har bir qurilma bir xil siyosatni meros oladi. Muqobil, o'z shlyuziga ega ikkinchi marshrutlangan segment, boshqa nosozlik rejimiga ega boshqa dizayndir.

Ikkalasi chalkashtiriladi, chunki ikkalasi ham internet va qurilmalaringiz orasiga quti qo'yadi. Har biri nimaga egaligini solishtirish tanlashning eng tez yo'li.

VPNni Wi-Fi oldiga qo'yishning ikki yo'li

Ko'prikli tuzilishda kirish nuqtasi kadrlarni radio va simli segment orasida tashaydi va boshqa hech narsa qilmaydi: bitta quyi tarmoq, bitta manzil organi, siyosatni bajaradigan bitta marshrutizator. Marshrutlangan tuzilishda ikkinchi qutining o'z manzillari, o'z DHCP diapazoni va o'z standart marshruti bor, shuning uchun trafik tunnelga yetishdan oldin yana bir chegarani kesib o'tadi. Ko'prikli dizayn har bir simsiz qurilmani shlyuz uchun mahalliy ko'rsatadi, shu sababli bitta qoidalar to'plami hammasini qamrab oladi. Marshrutlangan dizayn sizga o'ylash uchun segment va siyosat xato bo'lishi mumkin bo'lgan ikkinchi joy beradi.

internet
  -> vpn-capable gateway: routing, tunnel, dns, failure policy
  -> bridged access point: radio onto the same lan
  -> wifi clients

Simsiz qurilmalar simli qurilmalar bilan bir xil tunneldan foydalanishi talab bo'lsa, ko'priklini tanlang. Ajratilishi mumkin bo'lgan segment kerak bo'lsa yoki ikkinchi quti allaqachon marshrutizator sifatida mavjud bo'lsa, marshrutlanganini tanlang.

Ko'prikli tuzilish aslida nimani o'zgartiradi

Ko'priklash tarjima qatlamini va raqobatchi standart shlyuzni olib tashlaydi, boshqaruv muammosini qo'shadi. Kirish nuqtasi hali ham yetib borishingiz mumkin bo'lgan manzilga muhtoj, buni sotuvchi ish oqimi odatda asosiy LAN orqali tartibga soladi. Uning DHCP xizmati o'chirilgan bo'lishi kerak, aks holda ikki organ qarama-qarshi ijaralarni beradi. Shlyuz tunnelni, hal qiluvchi sozlamalarini va tunnel yiqilganda nima bo'lishi haqidagi qarorni saqlaydi, shuning uchun siyosat aynan bir joyda yashaydi.

Radio bulardan hech narsani tunneldan avtomatik meros olmaydi. U shunchaki uni yashira oladigan qatlamlar qo'shishni to'xtatadi.

Ikkinchi marshrutlangan segment qayerda mos keladi

Marshrutlangan segment o'z murakkabligini o'sha paytda oqlaydi, qachonki uning orqasidagi qurilmalar LANning qolgan qismidan boshqacha munosabat talab qilsa. Mehmon tarmog'i, laboratoriya yoki har doim ma'lum bir davlat orqali chiqishi kerak bo'lgan mijozlar guruhi — bularning barchasi yo'lga marshrutizator qo'yish sabablari. Narx ikkinchi manzil organi, izchil saqlanishi kerak bo'lgan ikkinchi xavfsizlik devori va u yerda kimgadir segmentga yetish kerak bo'lsa, asosiy LANdan qaytish marshrutidir. Bular konfiguratsiya tafsilotlari emas, majburiyatlardir.

Keng tarqalgan xato — marshrutlangan versiyani tasodifan qurish, hali ham o'z DHCP va tarjimasini ishlatayotgan marshrutizatorni qayta ishlatish. Bu ikki barobar tarjima va hech kim kuzata olmaydigan siyosat hosil qiladi.

Shlyuzdan emas, Wi-Fi mijozidan sinab ko'ring

Shlyuzdagi muvaffaqiyatli so'rov tunnel shlyuz uchun ishlashini isbotlaydi. Asl savol — simsiz mijozning uzatilgan trafigi undan foydalanadimi, va buni mijozdan kuzatish kerak. Quyidagi buyruqlar mijozning manzilini, uning marshrutini va uzoq xizmat ko'radigan manzilni tekshiradi.

ip -4 addr show wlan0
ip route get 1.1.1.1
curl -sS https://api.ipify.org; echo
traceroute -n -m 4 1.1.1.1

Shlyuzning LANi ichidagi manzil ko'prik kadrlarni tarjima qilmasdan o'tkazayotganini tasdiqlaydi. Birinchi sakrashi shlyuz bo'lgan marshrut mijoz boshqa joydan ikkinchi standart marshrut olmaganini tasdiqlaydi. Chiqish manzilini tekshirish asl savolga javob beradi, qisqa iz esa birinchi sakrashlar kutilganini ko'rsatadi. Agar mijozning manzili boshqa diapazondan kelsa, birinchi gumondor — adashgan DHCP serveri.

Har bir qutining rolini, uning manzilini va DHCP organini yozib qo'ying. Uch chiziqli chizma yetarli, va qoida qayerga tegishli ekani haqidagi bahslarning ko'pini hal qiladi.

O'xshash maqolalar