VPN маршрутизатору: LAN жана WAN — сатып алардан мурун эмнени жазуу керек
VPN белгиси VLAN, WAN бузулушунда которулуу же туннелдин ролдору жөнүндө эч нерсе айтпайт. Орнотууга ниеттенген модель жана микропрограмма үчүн так мүмкүнчүлүктөрдү жазыңыз.
VPN-ге даяр белгисин багыттоо, сегменттөө жана бузулууда которулуу да керек болгон түзмөктүн бир өзгөчөлүгү катары караңыз, анткени белги түзмөк канча өзүнчө тармакты кармай аларын айтпайт. Так модель жана микропрограмма үчүн мүмкүнчүлүктөр жазуусун жазуудан баштап, анан аны объектиге керек агымдар менен салыштырыңыз. Маркетинг барактары портторду тизмелейт; алар VLAN мүчөлүгүн, бузулууда которулуу саясатын же туннелдин камтылышын сейрек тизмелейт. Жазуу болжол менен жыйырма мүнөт алат жана аппарат келгенге чейин сатып алуу талаштарынын көбүн чечет.
Баарынан мурун так түзмөктү бекитиңиз
Модель аттары микропрограмма муундары аркылуу өтөт жана ошол эле корпус чыгарылышка жараша башка коммутатор драйвери менен келиши мүмкүн. Тактанын идентификациясын картондан эмес, түзмөктүн өзүнөн окуңуз, ошондо ар бир кийинки ырастоо кайталай алган нерсеге байланат. OpenWrt'те бир буйрук модель, такта аты жана микропрограмма чыгарылышын камтыйт, ал эми эквиваленттүү экрандар көпчүлүк бизнес микропрограммаларында бар.
ssh [email protected] 'ubus call system board'
cat /etc/openwrt_releaseОшол саптарды жазууга жазыңыз, эч качан кыскартпаңыз. Анан кадимки багыттоо ишин туннел ишинен бөлүңүз. Пакеттерди жакшы өткөргөн түзмөк туннелди бүтүрүүдөн баш тартышы мүмкүн, ал эми туннелди бүтүргөн түзмөктүн эки жергиликтүү тармакты өзүнчө кармоонун жолу болбошу мүмкүн. Аларды бир талап катары кароо шайкешсиздикти түзмөк текчеге орнотулуп, конфигурацияланып, жарым ишенимдүү болгонго чейин жашырат.
Порт санын эмес, LAN түзүлүшүн жазыңыз
Төрт уяа адатта бир коммутаторду билдирет, ал эми коммутатор VLAN конфигурацияланбаса, бир трансляция доменин билдирет. Бул тегиз үй тармагы үчүн ылайыктуу жана бир түзмөктө конок сегментин, башкаруу сегментин жана бөлүнгөн камера сегментин каалаган объект үчүн туура эмес. Кайсы порттор кайсы VLAN'га таандык экенин, кайсы VLAN'дар процессорго жетээрин жана кайсы интерфейстер даректерди алып жүрөрүн жазыңыз.
Микропрограмма VLAN сунуш кылган жерде интерфейстер тизмеси канча өзүнчө саясат жаза аларыңызды чечет. Коммутатордо аныкталган, бирок эч качан интерфейс катары дайындалбаган VLAN'дын дареги да, брандмауэр аймагы да жок, ошондуктан ал өз алдынча эч нерсени аткара албайт.
| Field to record | Example entry | Review stops if |
|---|---|---|
| Ports and VLAN membership | ports 1-4 untagged on VLAN 10, port 5 trunk with VLAN 10 and 20 | the datasheet offers only a socket count |
| Routed interfaces | br-lan 192.168.88.1/24, vlan20 192.168.99.1/24 | two subnets cannot hold separate policies |
| WAN method and failover | DHCP on wan, PPPoE on wan2, policy route to wan2 on loss | only one uplink is configurable |
| Tunnel role and scope | WireGuard peer on the router, only 192.168.88.0/24 routed inside | the router can only pass another tunnel through |
Менюга ишенүүнүн ордуна коммутатордун абалын окуңуз. Эски OpenWrt максаттарында коммутатор куралы конфигурацияланган түзмөктөрдү басып чыгарат, ал эми DSA максаттарында көпүрө куралдары ар бир порт боюнча ошол эле фактыларды билдирет, ошондуктан микропрограмма чыгарылышы жазууга таандык.
WAN жана бузулууда которулуу жүрүм-турумун жазыңыз
Кирүү ыкмасы, даректин ээлиги жана бузулууда которулуу тартиби ар бир жогорку байланыш үчүн бир сапка кирет, анткени WAN өзгөрүүсүнөн аман калган туннел үчөөнө тең көз каранды. PPPoE сессиясы жаңы дарек менен кайра туташып, туннелди өзү менен кошо түшүрөт, ал эми өз ижарасын сактаган DHCP жогорку байланышы андай кылбашы мүмкүн.
Бузулууда которулуу саясат чечимин да талап кылат. Бардык трафикти камдык байланышка жөнөтүү оңой; кадимки веб-трафик камдыкты колдонгондо туннелди негизгиде кармоо саясаттык багыттоону талап кылат жана аны ар бир микропрограмма сунуштай бербейт. Туннелдин бир жогорку байланышка байланганын жана ошол байланыш жоголгондо түзмөктүн орнотулган сессиялар менен эмне кыларын белгилеңиз. Багыттоо таблицасын далил катары сактаңыз, бузулууда которулуу белги кутучасын эмес.
Бир уруксат берилген жана бир тыюу салынган агымды сынаңыз
Жазуу түзмөктү ага ылайык кабыл алса болгондо гана сактоого татыктуу. Иштеши керек болгон бир агымды, тыюу салынган бир агымды тандап, экөөнү тең тиешелүү сегменттеги кардардан иштетиңиз. Бардык ички тармактарды ташыган туннел талап бир ички тармак болгондо ийгиликсиздик.
Анан тыюуну ырастаңыз, анткени уруксат берүүчү демейки — кадимки таң калыш. Конок сегменти башкаруу дарегине жетпеши керек жана текшерүү кирүү баракчасын эмес, убакыттын бүтүшүн же баш тартууну көрсөтүшү керек.
curl -sS --max-time 8 https://api.ipify.org
ping -c 2 192.168.99.1
ip -4 route get 192.168.99.1Эгер уруксат берилген агым иштеп, тыюу салынган агым да иштесе, менюлар тескерисинче көрсөтсө да сегменттөө жок. Эгер экөө тең ийгиликсиз болсо, туннелдин камтылышы же кайтуу жолу туура эмес, жана WAN жазуусу кайсы экенин адатта түшүндүрөт. Эки жыйынтыкты мүмкүнчүлүктөр жазуусу менен бирге сактаңыз, кийинки кароочу эмне кабыл алынганын, кайсы микропрограммада жана кайсы күнү көрсүн.