VPN-beinleiðir: LAN og WAN — hvað á að skrá áður en þú kaupir

Líttu á VPN-tilbúna merkingu sem eitt einkenni á kassa sem verður líka að beina, skipta og taka varaleið við bilun, því merkingin segir ekkert um hversu mörg aðskilin net tækið getur haldið. Byrjaðu á að skrifa getuskrá fyrir nákvæmu gerðina og fastbúnaðinn og berðu þá skrá saman við flæðin sem staðurinn þarf. Markaðssíður telja upp tengi; þær telja sjaldan upp VLAN-aðild, varaleiðarstefnu eða umfang ganga. Skráin tekur um það bil tuttugu mínútur og leysir flest kaupdeilur áður en vélbúnaðurinn kemur.

Festu nákvæma kassann fyrir öllu öðru

Gerðarheiti fer yfir fastbúnaðarkynslóðir og sama hylkið getur komið með öðrum rofadrifi eftir útgáfu. Lestu auðkenni borðsins af tækinu sjálfu frekar en af kassanum, svo hver síðari fullyrðing sé bundin við eitthvað sem þú getur endurtekið. Ein skipun nær yfir gerð, borðsheiti og fastbúnaðarútgáfu í OpenWrt, og samsvarandi skjáir eru í flestum fyrirtækjafastbúnaði.

ssh [email protected] 'ubus call system board'
cat /etc/openwrt_release

Skrifaðu þessar strengi í skrána, aldrei stytta. Aðgreindu síðan venjulega beiningarvinnu frá gangavinnunni. Tæki sem sendir pakka vel getur samt neitað að ljúka gangi, og tæki sem lýkur gangi hefur kannski enga leið til að halda tveimur staðbundnum netum aðskildum. Ef þetta er meðhöndlað sem ein krafa felur misræmið sig þar til einingin er þegar sett í rek, stillt og hálftraust.

Skráðu uppbyggingu LAN, ekki fjölda portanna

Fjögur tengi merkja venjulega einn rofa, og rofi merkir eitt útvarpssvið nema VLAN séu stillt. Það er í lagi fyrir flatt heimanet og rangt fyrir stað sem vill gestahluta, stjórnunarhluta og einangraðan myndavélarhluta á sama kassa. Skráðu hvaða port tilheyra hvaða VLAN, hvaða VLAN ná til örgjörvans og hvaða tengi bera vistföng.

Þar sem fastbúnaðurinn býður VLAN ræður tengjalistinn hversu margar ólíkar stefnur þú getur skrifað. VLAN sem er skilgreint á rofanum en er aldrei úthlutað sem tengi hefur ekkert vistfang og enga eldveggssvæði, svo það getur ekkert framfylgt eitt sér.

Lestu stöðu rofans frekar en að treysta valmyndinni. Á eldri OpenWrt skotmörkum prentar rofatólið stilltu tækin, og á DSA skotmörkum segja brúartólin sömu staðreyndir fyrir hvert port, þess vegna á fastbúnaðarútgáfan heima í skránni.

Skráðu hegðun WAN og varaleiðar

Aðgangsaðferð, eign vistfangs og röð varaleiðar eiga heima á einni línu fyrir hverja uppstreymistengingu, því gang sem lifir WAN-breytingu er háð öllum þremur. PPPoE lota tengist aftur með nýju vistfangi og fellir ganginn með sér, á meðan DHCP uppstreymistenging sem heldur leigu sinni gerir það kannski ekki.

Varaleið krefst líka stefnuákvörðunar. Að senda allan umferð á varatenginguna er auðvelt; að halda ganginum á aðaltengingunni á meðan venjuleg vefumferð notar varana krefst stefnubeiningar, og ekki allur fastbúnaður býður hana. Taktu fram hvort gangurinn sé bundinn við eina uppstreymistengingu og hvað tækið gerir við stofnaðar lotur þegar sú tenging hverfur. Geymdu beiningartöfluna sem sönnun, ekki varaleiðarhak.

Prófaðu eitt leyft og eitt synjað flæði

Skráin er aðeins þess virði að geyma ef hægt er að samþykkja tækið gegn henni. Veldu eitt flæði sem verður að virka, eitt sem má ekki, og keyrðu bæði frá biðlara á viðkomandi hluta. Gangur sem ber hvert undirnet er mistök þegar krafan var eitt undirnet.

Staðfestu svo synjunina, því leyfandi sjálfgefið gildi er venjulega óvæntanlegt. Gestahlutinn má ekki ná stjórnunarvistfanginu, og prófið ætti að sýna tímalok eða synjun frekar en innskráningarsíðu.

curl -sS --max-time 8 https://api.ipify.org
ping -c 2 192.168.99.1
ip -4 route get 192.168.99.1

Ef leyfða flæðið virkar og synjaða flæðið líka, vantar skiptinguna jafnvel þótt valmyndirnar hafi gefið annað í skyn. Ef bæði mistakast er umfang gangsins eða endurkomuleiðin röng, og WAN-skráin útskýrir venjulega hvor. Geymdu niðurstöðurnar tvær með getuskránni svo næsti yfirferðarmaður sjái hvað var samþykkt, á hvaða fastbúnaði og á hvaða dagsetningu.