Llwybrydd VPN: LAN a WAN — beth i'w gofnodi cyn prynu
Nid yw label VPN yn dweud dim am VLAN, methiant WAN na rolau tiwnel. Cofnodwch y galluoedd union ar gyfer y model a'r firmware rydych chi'n bwriadu eu defnyddio.
Triniwch label parod i VPN fel un nodwedd ar flwch sydd hefyd yn gorfod llwybro, rhannu a newid pan fydd methiant, oherwydd nid yw'r label yn dweud dim am faint o rwydweithiau ar wahân y gall y ddyfais eu dal. Dechreuwch drwy ysgrifennu cofnod galluoedd ar gyfer y model a'r firmware union, yna cymharwch y cofnod hwnnw â'r llifau sydd eu hangen ar y safle. Mae tudalennau marchnata yn rhestru socedi; anaml y maent yn rhestru aelodaeth VLAN, polisi newid methiant neu gwmpas tiwnel. Mae'r cofnod yn cymryd tua ugain munud ac yn setlo'r rhan fwyaf o ddadleuon prynu cyn i'r caledwedd gyrraedd.
Pennwch y blwch union cyn unrhyw beth arall
Mae enwau model yn teithio ar draws cenedlaethau firmware, a gall yr un cas gael ei gludo â gyrrwyddwr swits gwahanol yn dibynnu ar y rhyddhau. Darllenwch hunaniaeth y bwrdd o'r ddyfais ei hun yn hytrach nag o'r carton, fel bod pob honiad diweddarach yn gysylltiedig â rhywbeth y gallwch ei atgynhyrchu. Mae un gorchymyn yn cwmpasu model, enw bwrdd a rhyddhau firmware ar OpenWrt, ac mae'r sgriniau cyfatebol yn bodoli yn y rhan fwyaf o firmwares busnes.
ssh [email protected] 'ubus call system board'
cat /etc/openwrt_releaseYsgrifennwch y llinynnau hynny yn y cofnod, byth wedi'u byrhau. Yna gwahanwch y gwaith llwybro arferol oddi wrth waith y tiwnel. Gall dyfais sy'n anfon pecynnau'n dda wrthod terfynu tiwnel o hyd, ac efallai nad oes gan ddyfais sy'n terfynu tiwnel unrhyw ffordd i gadw dwy rwydwaith leol ar wahân. Os trinnir y ddau fel un gofyniad, mae'r anghysondeb yn cuddio nes bod yr uned eisoes yn y rac, wedi'i ffurfweddu a hanner ei hymddiried.
Cofnodwch strwythur y LAN, nid nifer y porthladdoedd
Mae pedwar soced fel arfer yn golygu un swits, ac mae swits yn golygu un parth darlledu oni bai bod VLAN wedi'u ffurfweddu. Mae hynny'n iawn ar gyfer rhwydwaith cartref gwastad ac yn anghywir ar gyfer safle sydd am segment gwestai, segment rheoli a segment camera ar wahân ar yr un blwch. Cofnodwch pa borthladdoedd sy'n perthyn i ba VLAN, pa VLAN sy'n cyrraedd y CPU a pha ryngwynebau sy'n cario cyfeiriadau.
Lle mae'r firmware yn cynnig VLAN, mae'r rhestr ryngwynebau yn penderfynu faint o bolisïau gwahanol y gallwch eu hysgrifennu. Nid oes gan VLAN a ddiffinnir ar y swits ond na neilltuwyd erioed fel rhyngwyneb gyfeiriad na pharth tân, felly ni all orfodi unrhyw beth ar ei ben ei hun.
| Field to record | Example entry | Review stops if |
|---|---|---|
| Ports and VLAN membership | ports 1-4 untagged on VLAN 10, port 5 trunk with VLAN 10 and 20 | the datasheet offers only a socket count |
| Routed interfaces | br-lan 192.168.88.1/24, vlan20 192.168.99.1/24 | two subnets cannot hold separate policies |
| WAN method and failover | DHCP on wan, PPPoE on wan2, policy route to wan2 on loss | only one uplink is configurable |
| Tunnel role and scope | WireGuard peer on the router, only 192.168.88.0/24 routed inside | the router can only pass another tunnel through |
Darllenwch gyflwr y swits yn hytrach na choelio'r fwydlen. Ar dargedau OpenWrt hŷn mae'r offeryn swits yn argraffu'r dyfeisiau sydd wedi'u ffurfweddu, ac ar dargedau DSA mae offer y bont yn adrodd yr un ffeithiau fesul porthladd, a dyna pam mae rhyddhau'r firmware yn perthyn i'r cofnod.
Cofnodwch ymddygiad WAN a newid methiant
Mae dull mynediad, perchnogaeth cyfeiriad a threfn newid methiant yn perthyn i un llinell fesul dolen i fyny, oherwydd mae tiwnel sy'n goroesi newid WAN yn dibynnu ar y tri. Mae sesiwn PPPoE yn ailgysylltu â chyfeiriad newydd ac yn gollwng y tiwnel gyda hi, tra nad yw dolen DHCP sy'n cadw ei les efallai yn gwneud hynny.
Mae newid methiant hefyd angen penderfyniad polisi. Mae anfon yr holl draffig i'r ddolen wrth gefn yn hawdd; mae cadw'r tiwnel ar y brif ddolen tra bod traffig gwe arferol yn defnyddio'r un wrth gefn angen llwybro polisi, ac nid yw pob firmware yn ei gynnig. Nodwch a yw'r tiwnel wedi'i rwymo i un ddolen i fyny, a beth mae'r ddyfais yn ei wneud i sesiynau sefydledig pan fydd y ddolen honno'n diflannu. Cadwch y tabl llwybro fel tystiolaeth, nid y blwch ticio newid methiant.
Profwch un llif a ganiateir ac un llif a wrthodir
Dim ond os gellir derbyn y ddyfais yn unol â'r cofnod y mae'n werth ei gadw. Dewiswch un llif sy'n rhaid gweithio, un na ddylai, a rhedwch y ddau o glient yn y segment dan sylw. Mae tiwnel sy'n cario pob is-rwydwaith yn fethiant pan oedd y gofyniad yn un is-rwydwaith.
Yna cadarnhewch y gwrthodiad, oherwydd diofyn caniataol yw'r syndod arferol. Ni ddylai'r segment gwestai gyrraedd y cyfeiriad rheoli, ac fe ddylai'r gwiriad ddangos terfyn amser neu wrthodiad yn hytrach na thudalen fewngofnodi.
curl -sS --max-time 8 https://api.ipify.org
ping -c 2 192.168.99.1
ip -4 route get 192.168.99.1Os yw'r llif a ganiateir yn gweithio ac mae'r un a wrthodir hefyd, mae'r rhannu ar goll er bod y bwydlenni wedi awgrymu fel arall. Os yw'r ddau yn methu, mae cwmpas y tiwnel neu'r llwybr dychwelyd yn anghywir, ac mae cofnod WAN fel arfer yn egluro pa un. Cadwch y ddau ganlyniad gyda'r cofnod galluoedd fel bod y adolygydd nesaf yn gweld beth a dderbyniwyd, ar ba firmware ac ar ba ddyddiad.