VPN marşrutlaşdırıcısı: LAN və WAN — almazdan əvvəl nələri qeyd etmək lazımdır

VPN-hazır etiketini yönləndirmə, seqmentləşdirmə və fövqəladə keçid də etməli olan bir qutu üzərində sadəcə bir xüsusiyyət kimi qəbul edin, çünki etiket cihazın neçə ayrı şəbəkə saxlaya bildiyi barədə heç nə demir. Dəqiq model və proqram təminatı üçün imkan qeydi yazmaqla başlayın, sonra həmin qeydi saytın ehtiyac duyduğu axınlarla müqayisə edin. Marketinq səhifələri portları sadalayır; onlar nadir hallarda VLAN üzvlüyünü, fövqəladə keçid siyasətini və ya tunel əhatəsini sadalayır. Qeyd təxminən iyirmi dəqiqə çəkir və avadanlıq gəlməzdən əvvəl alış mübahisələrinin çoxunu həll edir.

Hər şeydən əvvəl dəqiq qutunu müəyyənləşdirin

Model adları proqram təminatı nəsilləri boyu keçir və eyni korpus buraxılışdan asılı olaraq fərqli kommutator sürücüsü ilə gələ bilər. Lövhə kimliyini kartondan deyil, cihazın özündən oxuyun ki, sonrakı hər iddia təkrar istehsal edə bildiyiniz bir şeyə bağlansın. OpenWrt-də bir əmr modeli, lövhə adını və proqram təminatı buraxılışını əhatə edir və bənzər ekranlar əksər biznes proqram təminatında mövcuddur.

ssh [email protected] 'ubus call system board'
cat /etc/openwrt_release

Bu sətirləri qeydə yazın, heç vaxt qısaltmayın. Sonra adi marşrutlaşdırma işini tunel işindən ayırın. Paketləri yaxşı ötürən cihaz yenə də tuneli sonlandırmaqdan imtina edə bilər və tuneli sonlandıran cihazın iki yerli şəbəkəni ayrı saxlamaq üçün heç bir yolu olmaya bilər. Bunları bir tələb kimi qəbul etmək, uyğunsuzluğu vahid artıq rəfə qoyulub, konfiqurasiya edilib və yarım etibar qazanana qədər gizlədir.

Port sayını deyil, LAN strukturunu qeyd edin

Dörd yuva adətən bir kommutator deməkdir və VLAN-lar konfiqurasiya edilmədikcə kommutator bir yayım domeni deməkdir. Bu düz ev şəbəkəsi üçün yaxşıdır və eyni qutuda qonaq seqmenti, idarəetmə seqmenti və təcrid olunmuş kamera seqmenti istəyən sayt üçün səhvdir. Hansı portların hansı VLAN-a aid olduğunu, hansı VLAN-ların prosessora çatdığını və hansı interfeyslərin ünvan daşıdığını qeyd edin.

Proqram təminatı VLAN-lar təklif etdiyi yerdə interfeys siyahısı neçə fərqli siyasət yaza biləcəyinizi müəyyən edir. Kommutatorda təyin olunan, lakin heç vaxt interfeys kimi təyin edilməyən VLAN-ın nə ünvanı, nə də firewall zonası var, buna görə də tək başına heç nə tətbiq edə bilməz.

Menyuya etibar etmək əvəzinə kommutatorun vəziyyətini oxuyun. Köhnə OpenWrt hədəflərində kommutator aləti konfiqurasiya edilmiş cihazları çap edir, DSA hədəflərində isə körpü alətləri hər port üzrə eyni faktları bildirir, buna görə də proqram təminatı buraxılışı qeydə aiddir.

WAN və fövqəladə keçid davranışını yazın

Giriş üsulu, ünvan sahibliyi və fövqəladə keçid sırası hər yuxarı bağlantı üçün bir sətirdə olmalıdır, çünki WAN dəyişikliyindən sağ çıxan tunel hər üçündən asılıdır. PPPoE sessiyası yeni ünvanla yenidən qoşulur və tuneli özü ilə birlikdə itirir, icarəsini saxlayan DHCP yuxarı bağlantısı isə bunu etməyə bilər.

Fövqəladə keçid də siyasət qərarı tələb edir. Bütün trafiki ehtiyat bağlantıya göndərmək asandır; adi veb trafiki ehtiyatdan istifadə edərkən tuneli əsas bağlantıda saxlamaq siyasət marşrutlaşdırması tələb edir və hər proqram təminatı bunu təqdim etmir. Tunelin bir yuxarı bağlantıya bağlanıb-bağlanmadığını və həmin bağlantı yox olduqda cihazın qurulmuş sessiyalara nə etdiyini qeyd edin. Marşrutlaşdırma cədvəlini sübut kimi götürün, fövqəladə keçid onay qutusunu yox.

Bir icazəli və bir rədd edilmiş axını sınayın

Qeyd yalnız cihaz ona uyğun qəbul edilə bildikdə saxlanmağa dəyər. İşləməli olan bir axın, işləməməli olan bir axın seçin və hər ikisini sözügedən seqmentdəki müştəridən işə salın. Bütün alt şəbəkələri daşıyan tunel, tələb bir alt şəbəkə olduqda uğursuzluqdur.

Sonra rəddi təsdiqləyin, çünki icazəli standart adi sürprizdir. Qonaq seqmenti idarəetmə ünvanına çatmamalıdır və yoxlama giriş səhifəsi deyil, bir fasilə və ya rədd göstərməlidir.

curl -sS --max-time 8 https://api.ipify.org
ping -c 2 192.168.99.1
ip -4 route get 192.168.99.1

İcazəli axın işləyirsə və rədd edilmiş axın da işləyirsə, menyular əksini göstərsə də seqmentləşdirmə yoxdur. Hər ikisi uğursuz olarsa, tunel əhatəsi və ya qayıdış yolu səhvdir və WAN qeydi adətən hansının olduğunu izah edir. İki nəticəni imkan qeydi ilə birlikdə saxlayın ki, növbəti rəyçi nəyin qəbul edildiyini, hansı proqram təminatında və hansı tarixdə gördüyünü bilsin.