It foarmjen fan OpenVPN-ferkear: hokker ynterface sjocht it?

Wurkje fjouwer kontrôles troch: wat jo beheine wolle, hokker pakket de ynformaasje draacht dy't it identifisearret, hokker ynterface de foarmjouwer sjen kin, en wat de router ferneart wylst er fersiferet. Routers wurde levere mei sawol in OpenVPN-side as in bandwidth-side, en harren neistbestean bewiist neat oer ien fan beide. De folchoarder makket út, want in regel skreaun tsjin it ferkearde pakket sil nea oerienkomme, hoe korrekt syn taryf ek is.

Begjin mei it doel: ien apparaat beheine, kapasiteit earlik diele, of ien applikaasje prioriteit jaan. Elk hat in oare oerienkomst nedich.

Nammje it Doel foar de Regel

In limyt per apparaat hat in oerienkomst nedich op it adres fan dat apparaat, dat allinnich binnen de tunnel bestiet. Earlikheid tusken konkurrearjende streams hat in wachtrige nedich dy't se allegear diele, net in regel per host. Applikaasjeprioriteit hat eat nedich dat de applikaasje identifisearret, it dreechste fan de trije sadree't fersifering de binnenste kopteksten út it sicht hellet. It doel earst opskriuwe fertelt jo hokker feit jo nedich hawwe en wêr't jo it mooglik krije kinne.

In limyt dy't op direkte WAN-ferkear wurket is gjin bewiis dat deselde host binnen de tunnel dekt is. De regel kin oerienkomme mei in adres dat nea yn ’e koptekst ferskynt dy't de foarmjouwer sjocht.

Binnen de Tunnel of Derbûten

Mei in VPN-klant dy't fan de router is, reizgje in protte LAN-streams binnen ien fersifere transport. Foar de ynkapseling sjocht de router noch de binnenste boarne en bestimming, sadat belied dat yn dat stadium oanhongen wurdt per apparaat klassifisearje kin. Nei de ynkapseling sjocht gewoane apparatuer allinnich de bûtenste ferbining, en in oerienkomst op de VPN-poarte seit neat oer hokker apparaat ferantwurdlik is. Dat iene feit beslút wêr't de regel heart.

Platfoarmen ferskille yn hoe't se dit sjen litte. Guon biede in foarmjouwer dy't yn ’e rige set en klassifisearret op in tunnel-ynterface; oaren behannelje limytjouwers as ynterface-regels dy't itselde gedrage foar VPN- en net-VPN-ferkear; guon dogge beide mei ferskate mooglikheden. Lês de eigen dokumintaasje fan de firmware foar it ynterface dat it stipet, ynstee fan in ynterfacenamme út ’e hantlieding fan in oare leveransier te kopiearjen.

Identifisearje wêr't adressen beskikber bliuwe, wêr't oersetting bart en hokker rige eins de knyppunt beheart.

Trije Belieds, Trije Soarten Bewiis

In snelheidslimyt wurdt bewiisd troch in oanhâldende oerdracht fan it beheinde apparaat wylst in oar tagelyk oerdraacht. Earlike diele wurdt bewiisd troch twa streams dy't ferlykbere tariven berikke ynstee dat ien hongeret, wat in oare mjitting is. Applikaasjeprioriteit wurdt bewiisd troch in ynteraktive taak dy't reagearjend bliuwt by in grutte oerdracht, en troch te kontrolearjen oft de klassifisearder de stream wol werkend hat. Elk belied hat syn eigen waarnimming nedich, en gjinien wurdt bewiisd troch in konfiguraasjeside.

Klassifikaasje fertsjinnet bysûndere erchtinken. In oerienkomst op de bûtenste fersifere poarte kin net de identiteit fan elke binnenste applikaasje weromkrije, sadat in regel dy't ien applikaasje prioriteit liket te jaan yn ’e praktyk alles út dy tunnel prioriteit jaan kin. Lês de tellers fan de regel ynstee fan syn bedoeling.

Mjit de Fersifere Wurklêst, Net de Neaken

Foarmjen, klassifikaasje en fersifering konkurrearje om ien CPU, en hardwarefersnelling kin ferkear bylâns krekt dy regels en tellers bewege dy't jo besjen. In trochfiertesifer fan in gewoane routingstest seit net folle oer de kast ûnder in fersifere en foarme wurklêst. Test beide rjochtingen, ferskate represintative klanten, en in lytse ynteraktive taak njonken de grutte oerdracht. Reagearjend fermogen ûnder lêst is wichtiger as it pykgetal op in lege keppeling.

Nim de útsûnderings op yn ’e mjitting: ferkear dat de tunnel omgean moat, beide adresfamyljes as beide yn it spul binne, en wat der bart as de tunnel del is. In belied dat him allinnich sinfol gedraacht wylst de tunnel sûn is, is heal belied.

Skriuw de spesifikaasje as trije rigels: de ferkearsoerienkomst, it hanthaveningspunt en de mjitte wurklêst. OpenVPN plus QoS is gjin spesifikaasje.