VPN чиглүүлэгч: LAN ба WAN — худалдан авахаас өмнө юу бүртгэх вэ
VPN шошго нь VLAN, WAN-ийн бүтэлгүйтлийн шилжилт эсвэл туннелийн үүргийн талаар юу ч хэлэхгүй. Суулгахаар төлөвлөж буй загвар болон firmware-ийн нарийн боломжуудыг бичиж аваарай.
VPN-д бэлэн шошгыг чиглүүлэх, сегментлэх, бүтэлгүйтэл үед шилжих үүрэгтэй төхөөрөмжийн нэг шинж гэж үзээрэй, учир нь шошго нь төхөөрөмж хэдэн тусдаа сүлжээ багтаах талаар юу ч хэлэхгүй. Нарийн загвар болон firmware-д зориулсан боломжийн бүртгэл бичиж эхлээд, дараа нь тэр бүртгэлийг талбайд хэрэгтэй урсгалуудтай харьцуулна. Маркетингийн хуудсууд портуудыг жагсаадаг; тэд VLAN гишүүнчлэл, бүтэлгүйтлийн шилжилтийн бодлого эсвэл туннелийн хүрээг ховор жагсаадаг. Бүртгэлд ойролцоогоор хорин минут зарцуулагдаж, тоног төхөөрөмж ирэхээс өмнө худалдан авалтын ихэнх маргааныг шийддэг.
Бусдаас өмнө нарийн төхөөрөмжийг тогтооно уу
Загварын нэрс firmware-ийн үеүүдээр дамждаг бөгөөд ижил их бие нь хувилбараас хамааран өөр шилжүүлэгчийн драйвертай ирж болно. Самбарын таних мэдээллийг хайрцагнаас биш, төхөөрөмжөөс нь уншина уу, ингэснээр дараагийн мэдэгдэл бүр таны давтаж чадах зүйлтэй холбогдоно. OpenWrt дээр нэг команд нь загвар, самбарын нэр, firmware-ийн хувилбарыг хамардаг бөгөөд ижил дэлгэцүүд ихэнх бизнес firmware-д байдаг.
ssh [email protected] 'ubus call system board'
cat /etc/openwrt_releaseТэдгээр мөрийг бүртгэлд бичээрэй, хэзээ ч богиносгож болохгүй. Дараа нь ердийн чиглүүлэлтийн ажлыг туннелийн ажлаас тусгаарлана. Пакетыг сайн дамжуулдаг төхөөрөмж туннелийг дуусгахаас татгалзаж болох бөгөөд туннелийг дуусгадаг төхөөрөмж хоёр локал сүлжээг тусдаа барих аргагүй байж болно. Хоёуланг нэг шаардлага гэж үзвэл, тоног төхөөрөмж тавиурт суусан, тохируулагдсан, хагас итгэмжлэгдсэн болтол зөрүү нуугдана.
LAN-ийн бүтцийг бүртгэ, портын тоог биш
Дөрвөн залгуур ихэвчлэн нэг шилжүүлэгч гэсэн үг бөгөөд VLAN тохируулаагүй бол шилжүүлэгч нэг нэвтрүүлэх домэйн гэсэн үг. Энэ нь хавтгай гэрийн сүлжээнд тохиромжтой бөгөөд нэг төхөөрөмж дээр зочны сегмент, удирдлагын сегмент, тусгаарлагдсан камерын сегмент хүсдэг талбайд тохиромжгүй. Аль порт аль VLAN-д хамаарах, аль VLAN процессорт хүрэх, аль интерфейс хаяг агуулахыг бүртгэнэ.
firmware VLAN санал болгодог газарт интерфейсийн жагсаалт хэдэн тусдаа бодлого бичиж болохыг шийддэг. Шилжүүлэгч дээр тодорхойлогдсон боловч хэзээ ч интерфейсээр хуваарилагдаагүй VLAN-д хаяг ч, галт хананы бүс ч байхгүй тул өөрөө юу ч хэрэгжүүлж чадахгүй.
| Field to record | Example entry | Review stops if |
|---|---|---|
| Ports and VLAN membership | ports 1-4 untagged on VLAN 10, port 5 trunk with VLAN 10 and 20 | the datasheet offers only a socket count |
| Routed interfaces | br-lan 192.168.88.1/24, vlan20 192.168.99.1/24 | two subnets cannot hold separate policies |
| WAN method and failover | DHCP on wan, PPPoE on wan2, policy route to wan2 on loss | only one uplink is configurable |
| Tunnel role and scope | WireGuard peer on the router, only 192.168.88.0/24 routed inside | the router can only pass another tunnel through |
Цэсэнд итгэхийн оронд шилжүүлэгчийн төлөвийг уншина. Хуучин OpenWrt зорилтуудад шилжүүлэгчийн хэрэгсэл тохируулсан төхөөрөмжүүдийг хэвлэдэг, DSA зорилтуудад гүүрний хэрэгслүүд порт бүрийн ижил баримтыг мэдээлдэг, иймээс firmware-ийн хувилбар бүртгэлд хамаарна.
WAN болон бүтэлгүйтлийн шилжилтийн зан төлөвийг бичээрэй
Хандалтын арга, хаягийн эзэмшил, бүтэлгүйтлийн шилжилтийн дараалал нь дээд холбоос бүрт нэг мөрөнд багтана, учир нь WAN-ийн өөрчлөлтийг даван туулдаг туннель эдгээр гурваас хамаардаг. PPPoE сесс шинэ хаягаар дахин холбогдож, туннелийг өөртэйгөө хамт унагадаг бол түрээсээ хадгалдаг DHCP дээд холбоос тийм биш байж болно.
Бүтэлгүйтлийн шилжилт бодлогын шийдвэр шаарддаг. Бүх урсгалыг нөөц холбоос руу илгээх нь хялбар; энгийн вэб урсгал нөөцийг ашиглаж байхад туннелийг үндсэн холбоос дээр барих нь бодлого суурилсан чиглүүлэлт шаарддаг бөгөөд бүх firmware үүнийг санал болгодоггүй. Туннель нэг дээд холбоост холбогдсон эсэх, тэр холбоос алга болоход төхөөрөмж тогтоосон сессүүдтэй юу хийхийг тэмдэглэнэ. Чиглүүлэлтийн хүснэгтийг нотолгоо болгон хадгал, бүтэлгүйтлийн шилжилтийн чекбоксыг биш.
Нэг зөвшөөрөгдсөн, нэг хориглосон урсгалыг туршина
Бүртгэлийг төхөөрөмжийг түүний дагуу хүлээн авч чадвал л хадгалах нь зүйтэй. Ажиллах ёстой нэг урсгал, ажиллах ёсгүй нэг урсгалыг сонгоод, хоёуланг нь холбогдох сегментийн клиентээс ажиллуулна. Бүх дэд сүлжээг зөөдөг туннель нь шаардлага нэг дэд сүлжээ байсан үед бүтэлгүйтэл юм.
Дараа нь хоригийг баталгаажуул, учир нь зөвшөөрөх анхдагч нь ердийн гэнэтийн зүйл. Зочны сегмент удирдлагын хаягт хүрэх ёсгүй бөгөөд шалгалт нэвтрэх хуудас биш, хугацаа дуусах эсвэл татгалзал харуулах ёстой.
curl -sS --max-time 8 https://api.ipify.org
ping -c 2 192.168.99.1
ip -4 route get 192.168.99.1Зөвшөөрөгдсөн урсгал ажиллаж, хориглосон урсгал ч ажиллавал, цэсүүд эсрэгээр дохиосон ч сегментлэлт байхгүй. Хоёулаа бүтэлгүйтвэл туннелийн хүрээ эсвэл буцах зам буруу бөгөөд WAN бүртгэл ихэвчлэн алийг нь тайлбарладаг. Хоёр үр дүнг боломжийн бүртгэлтэй хамт хадгал, дараагийн хянагч юу хүлээн авсан, ямар firmware дээр, ямар өдөр болсныг харна.