Twa SSID's, twa útgongen: hokker belied wint wêr?

Twa SSID's op ien poarte lykje op twa netwurken en binne dat net, oant de poarte se sa behannelet. De radio jout beide oan deselde brêge, útsein as it tagongspunt elk SSID oan syn eigen VLAN keppelt. En sels mei aparte ynterfaces folget it ferkear de rûte en it firewallbelied dat de poarte op dy yngong tapast. It SSID is in label; it belied is wat jo opskriuwe.

It SSID is net it belied

Neam de twa netwurken en skriuw har bedoelde útgongen op foardat jo de router oanreitsje. Thús giet nei de gewoane WAN, Wurk giet nei it VPN-ynterface, en gjinien erft it paad fan de oare. As beide SSID's op ien net segmintearre brêge telâne komme, hawwe de nammen neat makke. Dy flakke brêge is de meast foarkommende manier wêrop dit ûntwerp stil mislearret.

It tagongspunt moat se as aparte ynterfaces presintearje, tagge of apart brêge. Dat is in betingst, net in detail. Skriuw de keppeling op foar de earste regel.

Klassifisearje op yngongsynterface

Klassifisearje op it punt wêr't it pakket de poarte ynkomt. De yngongsynterface-kiezer yn in beliedsregel is apart fan in boarne-prefiks, en dat is de earlike manier om te sizzen dat dit ferkear fan Wurk kaam. Allinnich op it boarneadres matsjje lit in klant op Wurk in Thús-adres opeaskje en it paad fan Thús nimme.

ip rule show

Falidearje de boarne ek tsjin de yngong, sadat de twa tests oerienkomme ynstee fan elkoar tsjinsprekke. In regel dy't mar ien fan beide kontrolearret, is heal belied.

Hâld de eigen tunnel fan de poarte derbûten

Hâld de eigen bûtenste VPN-ferbining fan de poarte op 'e ûnderlaach dy't wurket. In regel skreaun foar trochjûne Wurk-klanten moat de tunnel dy't har draacht net rekursyf fange, want dat is de klassike manier om in lus te bouwen dy't allinnich ûnder belesting ferskynt. Ûnthef it lokale útgongspaad of behein de regel ta trochjûn ferkear. Test it lusgefal mei in grutte oerdracht, net mei ien ping.

Oersetting freget deselde soarch. As de VPN-útgong it tunneladres fan de poarte as boarne freget, pas dat dan allinnich ta op Wurk-boarnen dy't it VPN-ynterface ferlitte. De gewoane WAN-oersetting fan Thús is in oar berik, en ien sûnder betingst masquerade-regel kin beide net útdrukke.

Skriuw beide regels neist elkoar, sadat it pear sichtber is as in ûntwerp en net as twa net besibbe rigels. In kommentaar dy't de boarne en de bedoelde útgong neamt, is genôch.

Beslis de flatertastân mei opset

Beslis wat der bart as de VPN-rûte ferdwynt. Foar in wurknetwurk is it earlike antwurd meastentiids wegere: gjin weromfal nei de gewoane WAN, want it punt fan it aparte SSID is dat syn ferkear net troch it ferkearde paad fuortgiet. Automatyske werferbining is in gemak, net it blokkearbelied. In wegeringsregel dy't nea logt, is net fan in stikken netwurk te ûnderskieden.

ip route show table work

Test in frisse ferbining fan elk SSID, ferwiderje dan de tunnel en test opnij. Thús moat syn gewoane paad hâlde wylst Wurk sletten mislearret. Kontrolearje IPv6 apart, want twa IPv4-subnetten sizze dêr neat oer, en de beliedsregel-referinsje dokumintearret de kiezers dy't hjirboppe brûkt binne.