Żewġ SSID, żewġ ħruġ: liema politika tirbaħ fejn?

Żewġ SSID fuq gateway wieħed jidhru bħal żewġ netwerks u mhumiex, sakemm il-gateway jittrattahom hekk. Ir-radju jgħaddi t-tnejn lill-istess pont sakemm il-punt ta' aċċess ma jgħaqqadx kull SSID mal-VLAN tiegħu. U anki b'interfaces separati, it-traffiku jsegwi r-rotta u l-politika tal-firewall li l-gateway japplika għal dak id-dħul. Is-SSID hija tikketta; il-politika hija dak li tikteb.

Is-SSID mhix il-politika

Semmi ż-żewġ netwerks u ikteb il-ħruġ maħsub tagħhom qabel ma tmiss ir-router. Id-dar tmur għall-WAN ordinarju, ix-Xogħol imur għall-interface VPN, u l-ebda wieħed ma jiret it-triq tal-ieħor. Jekk iż-żewġ SSID jinżlu fuq pont wieħed mhux segmentat, l-ismijiet ma ħolqu xejn. Dak il-pont ċatt huwa l-aktar mod komuni kif dan id-disinn ifalli fis-skiet.

Il-punt ta' aċċess irid jippreżentahom bħala interfaces separati, ittikkjati jew mgħaqqda b'pont separat. Dan huwa prerekwiżit, mhux dettall. Ikteb il-mapping qabel l-ewwel regola.

Ikklassifika skont l-interface tad-dħul

Ikklassifika fil-punt fejn il-pakkett jidħol fil-gateway. Is-selettur tal-interface tad-dħul f'regola ta' politika huwa separat minn prefiss tas-sors, u dan huwa l-mod onest kif tgħid li dan it-traffiku ġie mix-Xogħol. Tqabbil biss mal-indirizz tas-sors iħalli klijent fuq ix-Xogħol jitlob indirizz tad-Dar u jieħu t-triq tad-Dar.

ip rule show

Ivvalida s-sors ukoll kontra d-dħul, biex iż-żewġ testijiet jaqblu minflok ma jikkontradixxu lil xulxin. Regola li tiċċekkja biss waħda minnhom hija nofs politika.

Żomm il-mina tal-gateway stess barra minn dan

Żomm il-konnessjoni VPN esterna tal-gateway stess fuq is-saff ta' taħt li jaħdem. Regola miktuba għall-klijenti tax-Xogħol li jiġu mgħoddija m'għandhiex taqbad b'mod rikorsiv il-mina li ġġorrhom, għax dak huwa l-mod klassiku kif tinbena linja li tidher biss taħt tagħbija. Eħles it-triq tal-ħruġ lokali jew illimita r-regola għat-traffiku mgħoddi. Ipprova l-każ tal-linja b'trasferiment kbir, mhux b'ping wieħed.

It-traduzzjoni teħtieġ l-istess attenzjoni. Jekk il-ħruġ tal-VPN jeħtieġ l-indirizz tal-mina tal-gateway bħala sors, applika dan biss għas-sorsi tax-Xogħol li joħorġu mill-interface VPN. It-traduzzjoni WAN ordinarja tad-Dar hija qasam ieħor, u regola waħda ta' masquerade mingħajr kwalifika ma tistax tesprimi t-tnejn.

Ikteb iż-żewġ regoli ħdejn xulxin, biex il-par jidher bħala disinn u mhux bħala żewġ linji mhux marbuta. Kumment li jsemmi s-sors u l-ħruġ maħsub huwa biżżejjed.

Iddeċiedi l-istat tal-falliment apposta

Iddeċiedi x'jiġri meta r-rotta VPN tisparixxi. Għal netwerk tax-xogħol it-tweġiba onesta hija normalment li tirrifjuta: l-ebda ritorn għall-WAN ordinarju, għax il-punt tal-SSID separat huwa li t-traffiku tiegħu ma joħroġx mit-triq ħażina. Ir-rikonnessjoni awtomatika hija kumdità, mhux il-politika tal-imblukkar. Regola ta' rifjut li qatt ma tirreġistra hija indistinguibbli minn netwerk miksur.

ip route show table work

Ipprova konnessjoni ġdida minn kull SSID, imbagħad neħħi l-mina u erġa' pprova. Id-Dar għandha żżomm it-triq ordinarja tagħha waqt li x-Xogħol ifalli magħluq. Iċċekkja l-IPv6 separatament, għax żewġ subnets IPv4 ma jgħidu xejn dwarha, u r-referenza tar-regoli tal-politika tiddokumenta s-seletturi użati hawn fuq.