Bi SSID, bi irteera: zein politikak irabazten du non?

Atebide bakarreko bi SSID sare bi dirudite eta ez dira, atebideak hala tratatzen dituen arte. Irratiak biak zubi berberera ematen dizkie, sarbide-puntuak SSID bakoitza bere VLANera esleitzen ez badu behintzat. Eta interfaze bereiziak egonda ere, trafikoak atebideak sarrera horri aplikatzen dion bideari eta suebaki-politikari jarraitzen die. SSIDa etiketa bat da; politika idazten duzuna da.

SSIDa ez da politika

Izendatu bi sareak eta idatzi haien irteera asmoak bideratzailea ukitu aurretik. Etxea WAN arruntera doa, Lana VPN interfazera doa, eta batek ere ez du bestearen bidea heredatzen. Bi SSIDak zatitu gabeko zubi bakarrera iristen badira, izenek ez dute ezer sortu. Zubi lau hori da diseinu honek isilki huts egiteko modurik ohikoena.

Sarbide-puntuak interfaze bereizi gisa aurkeztu behar ditu, etiketatuta edo zubiz bereizita. Hori aurretiazko baldintza da, ez xehetasuna. Idatzi mapaketa lehen araua baino lehen.

Sailkatu sarrerako interfazearen arabera

Sailkatu paketea atebidera sartzen den puntuan. Politika-arau bateko sarrerako interfazearen hautatzailea iturburu-prefix batetik bereizia da, eta hau da trafiko hau Lanetik etorri dela esateko modu zintzoa. Iturburu-helbideari bakarrik egokitzeak Laneko bezero bati Etxeko helbidea aldarrikatzen eta Etxeko bidea hartzen uzten dio.

ip rule show

Balidatu iturburua sarreraren aurka ere, bi probek elkarren kontra egin beharrean bat egin dezaten. Horietako bat soilik egiaztatzen duen araua politika erdia da.

Eduki atebidearen tunela horretatik kanpo

Eduki atebidearen kanpoko VPN konexioa funtzionatzen duen azpiko geruzan. Birbidalitako Laneko bezeroentzat idatzitako arauak ez luke haiek daramatzan tunela errekurtsiboki harrapatu behar, hori baita karga-pean soilik agertzen den begizta eraikitzeko modu klasikoa. Salbuetsi tokiko irteera-bidea edo mugatu araua birbidalitako trafikora. Proba ezazu begiztaren kasua transferentzia handi batekin, ping bakar batekin ez.

Itzulpenak arreta bera behar du. VPN irteerak atebidearen tunel-helbidea iturburu gisa eskatzen badu, aplikatu hori VPN interfazetik irteten diren Lan iturburuei soilik. Etxearen WAN itzulpen arrunta beste esparru bat da, eta baldintzarik gabeko masquerade arau batek ezin ditu biak adierazi.

Idatzi bi arauak elkarren ondoan, bikotea diseinu gisa ager dadin, bi lerro erlaziorik gabeko gisa ez. Iturburua eta irteera asmoa izendatzen dituen iruzkin bat nahikoa da.

Erabaki hutsegite-egoera nahita

Erabaki zer gertatzen den VPN bidea desagertzen denean. Lan-sare baterako erantzun zintzoa ukatu ohi da: ez dago WAN arruntera itzultzerik, SSID bereiziaren helburua bere trafikoak bide okerretik ateratzen ez direla baita. Berriz konektatze automatikoa erraztasuna da, ez blokeatze-politika. Inoiz erregistratzen ez duen ukapen-arau bat ezin da sare hondatu batetik bereizi.

ip route show table work

Probatu konexio berria SSID bakoitzetik, gero kendu tunela eta probatu berriro. Etxeak bere bide arrunta mantendu behar luke Lanak itxita huts egiten duen bitartean. Egiaztatu IPv6 bereizita, bi IPv4 azpisare batek ez baitu horri buruz ezer esaten, eta politika-arauen erreferentziak goian erabilitako hautatzaileak dokumentatzen ditu.