Эки SSID, эки чыгуу: кайсы саясат кайда жеңет?

Бир шлюздеги эки SSID эки тармакка окшошот жана шлюз аларды ошондой кабыл алганга чейин эки тармак эмес. Радио экөөнү тең бир көпүрөгө берет, эгер кирүү чекити ар бир SSID-ни өзүнүн VLAN-ына байланыштырбаса. Жана өзүнчө интерфейстер болсо да, трафик шлюз ошол кирүүгө колдонгон маршрут жана брандмауэр саясатына баш ийет. SSID — белги; саясат — сиз жазып койгон нерсе.

SSID саясат эмес

Маршрутизаторго кол тийгизээрден мурун эки тармакты атап, алардын көздөлгөн чыгууларын жазыңыз. Үй кадимки WAN-га чыгат, Жумуш VPN интерфейсине чыгат, жана экөөнүн бири экинчисинин жолун мурастабайт. Эгер эки SSID бир бөлүнбөгөн көпүрөгө түшсө, аттар эч нерсе жараткан жок. Ошол тегиз көпүрө — бул долбоордун үнсүз ийгиликсиз болушунун эң кеңири тараган жолу.

Кирүү чекити аларды өзүнчө интерфейстер катары көрсөтүшү керек, тегделип же өзүнчө көпүрөлөнүп. Бул шарт, майда-чүйдө эмес. Биринчи эрежеден мурун салыштырууну жазыңыз.

Кирүү интерфейси боюнча классификациялаңыз

Пакет шлюзге кирген чекитте классификациялаңыз. Саясат эрежесиндеги кирүү интерфейсинин тандагычы баштапкы префикстен өзүнчө, жана бул трафиктин Жумуштан келгенин айтуунун адал жолу. Баштапкы дарекке гана дал келтирүү Жумуштагы кардарга Үй дарегин талап кылып, Үйдүн жолуна түшүүгө мүмкүндүк берет.

ip rule show

Баштапкыны кирүүгө карата да текшериңиз, ошондо эки текшерүү бири-бирине карама-каршы келбей, макулдашат. Алардын бирөөнү гана текшерген эреже — жарым саясат.

Шлюздун өз туннелин бул иштен тышкары кармаңыз

Шлюздун өз тышкы VPN байланышын иштеп жаткан төмөнкү катмарда кармаңыз. Жөнөтүлүүчү Жумуш кардарлары үчүн жазылган эреже аларды ташыган туннелди рекурсивдүү кармабашы керек, анткени бул жүктөм астында гана көрүнгөн илмек куруунун классикалык жолу. Жергиликтүү чыгуу жолун бошотуңуз же эрежени жөнөтүлүүчү трафик менен чектеңиз. Илмектин учурун чоң өткөрмө менен текшериңиз, бир ping менен эмес.

Котормого да ошондой кам керек. Эгер VPN чыгуусу баштапкы катары шлюздун туннель дарегин талап кылса, аны VPN интерфейсинен чыккан Жумуш булактарына гана колдонуңуз. Үйдүн кадимки WAN котормосу башка чөйрө, жана бир шартсыз masquerade эрежеси экөөнү тең билдире албайт.

Эки эрежени катар жазыңыз, ошондо жуп эки байланышсыз сап эмес, долбоор катары көрүнөт. Булакты жана көздөлгөн чыгууну атаган комментарий жетиштүү.

Ийгиликсиздик абалын атайын чечиңиз

VPN маршруту жоголгондо эмне болорун чечиңиз. Жумуш тармагы үчүн адал жооп адатта баш тартуу: кадимки WAN-га кайтуу жок, анткени өзүнчө SSID-нин мааниси — анын трафиги туура эмес жол менен кетпеши. Автоматтык кайра туташуу — ыңгайлуулук, бирок блоктоо саясаты эмес. Эч качан журналга жазбаган баш тартуу эрежесин бузулган тармактан ажыратуу мүмкүн эмес.

ip route show table work

Ар бир SSID-ден жаңы туташууну текшериңиз, анан туннелди алып салып, кайра текшериңиз. Үй кадимки жолун сакташы керек, ал эми Жумуш жабык түрдө ийгиликсиз болушу тийиш. IPv6-ны өзүнчө текшериңиз, анткени эки IPv4 субтармагы бул жөнүндө эч нерсе айтпайт, жана саясат эрежелеринин маалымдамасы жогоруда колдонулган тандагычтарды документтештирет.