Tvö SSID, tveir útgangar: hvaða stefna vinnur hvar?

Tvö SSID á einni gátt líta út eins og tvö net og eru það ekki, fyrr en gáttin meðhöndlar þau þannig. Útvarpið afhendir bæði sömu brú nema aðgangspunkturinn tengi hvert SSID við sitt eigið VLAN. Og jafnvel með aðskilin viðmót fylgir umferðin þeirri leið og eldveggsstefnu sem gáttin beitir á þann inngang. SSID er merki; stefnan er það sem þú skrifar niður.

SSID er ekki stefnan

Nefndu netin tvö og skrifaðu fyrirhugaða útgangana áður en þú snertir beini. Heimili fer á venjulega WAN, Vinna fer á VPN-viðmótið, og hvorugt erfir leið hins. Ef bæði SSID lenda á einni óskiptri brú hafa nöfnin ekki skapað neitt. Sú flata brú er algengasta leiðin sem þessi hönnun bregst hljóðlega.

Aðgangspunkturinn verður að kynna þau sem aðskilin viðmót, merkt eða brúað í sundur. Það er forsenda, ekki smáatriði. Skrifaðu vörpunina niður fyrir fyrstu regluna.

Flokkaðu eftir inngangsviðmóti

Flokkaðu á þeim stað þar sem pakkinn fer inn í gáttina. Inngangsviðmótsvalið í stefnureglu er aðskilið frá upptökuforskeyti, og það er heiðarleg leið til að segja að þessi umferð kom frá Vinnu. Ef aðeins er passað við upptökufangið getur biðlari á Vinnu krafist Heimilis-fangs og farið leið Heimilis.

ip rule show

Sannreyndu upptökuna einnig gagnvart innganginum, svo prófin tvö séu sammála í stað þess að stangast á. Regla sem athugar aðeins annað þeirra er hálf stefna.

Haltu eigin göngum gáttarinnar utan við þetta

Haltu eigin ytri VPN-tengingu gáttarinnar á undirlaginu sem virkar. Regla sem skrifuð er fyrir framsendu Vinnu-biðlara ætti ekki að grípa göngin sem bera þá endurkvæmt, því það er klassíska leiðin til að byggja lykkju sem kemur aðeins fram undir álagi. Undanþiggu staðbundna útgangsleiðina eða takmarkaðu regluna við framsendu umferðina. Prófaðu lykkjutlifellið með stórri flutningi, ekki einu pingsendingu.

Þýðing krefst sömu varúðar. Ef VPN-útgangurinn krefst göngufangs gáttarinnar sem upptöku skal aðeins beita því á Vinnu-upptökur sem yfirgefa VPN-viðmótið. Venjuleg WAN-þýðing Heimilis er annar rammi, og ein óskilyrt masquerade-regla getur ekki lýst báðum.

Skrifaðu báðar reglurnar hlið við hlið, svo parið sjáist sem hönnun en ekki tvær ótengdar línur. Athugasemd sem nefnir upptökuna og fyrirhugaðan útgang nægir.

Ákveddu bilunarástandið viljandi

Ákveddu hvað gerist þegar VPN-leiðin hverfur. Fyrir vinnunet er heiðarlegt svar venjulega að hafna: ekkert bakfall á venjulega WAN, því tilgangur aðskildu SSID-anna er að umferð þess fari ekki út um ranga leið. Sjálfvirk endurtenging er þægindi, ekki blokkkunarstefnan. Höfnunarregla sem skráir aldrei í annál er ógreinanleg frá biluðu neti.

ip route show table work

Prófaðu nýja tengingu frá hverju SSID, fjarlægðu svo göngin og prófaðu aftur. Heimili ætti að halda venjulegri leið sinni á meðan Vinna bregst lokuð. Athugaðu IPv6 sérstaklega, því tvö IPv4-undirnet segja ekkert um það, og tilvísunin í stefnureglur skjalfestir valin sem notuð voru hér að ofan.