Router VPN: LAN u WAN — x'għandek tinnnota qabel ma tixtri

Ittratta tikketta «lest għall-VPN» bħala karatteristika waħda fuq kaxxa li trid ukoll tinstrada, tissegmenta u taqleb meta jfalli, għax it-tikketta ma tgħid xejn dwar kemm netwerks separati l-apparat jista' jżomm. Ibda billi tikteb rekord tal-kapaċitajiet għall-mudell u l-firmware eżatti, imbagħad qabbel dan ir-rekord mal-flussi li l-post jeħtieġ. Il-paġni tal-marketing jelenkaw is-sokits; rari jelenkaw sħubija fil-VLAN, politika tal-failover jew ambitu tat-tunnell. Ir-rekord jieħu madwar għoxrin minuta u jissolva l-biċċa l-kbira tat-tilwim tax-xiri qabel ma tasal il-hardware.

Iffissa l-kaxxa eżatta qabel kollox

L-ismijiet tal-mudelli jivvjaġġaw bejn ġenerazzjonijiet ta' firmware, u l-istess qoxra tista' tiġi mibgħuta b'driver tas-switch differenti skont il-verżjoni. Aqra l-identità tal-bord mill-apparat innifsu u mhux mill-kartun, sabiex kull talba sussegwenti tkun marbuta ma' xi ħaġa li tista' tirriproduċi. Kmand wieħed ikopri l-mudell, l-isem tal-bord u l-verżjoni tal-firmware fuq OpenWrt, u l-iskrins ekwivalenti jeżistu fil-biċċa l-kbira tal-firmware tan-negozju.

ssh [email protected] 'ubus call system board'
cat /etc/openwrt_release

Ikteb dawk is-strings fir-rekord, qatt maqqsar. Imbagħad aqsam ix-xogħol ordinarju tal-instradar mix-xogħol tat-tunnell. Apparat li jibgħat il-pakketti tajjeb xorta jista' jirrifjuta li jtemm tunnell, u apparat li jtemm tunnell jista' ma jkollux mod kif iżomm żewġ netwerks lokali mifruda. Jekk it-tnejn jiġu trattati bħala rekwiżit wieħed, id-diskrepanza tinħażen sakemm l-unità tkun diġà mmuntata fil-rack, ikkonfigurata u nofs fiduċja.

Irreġistra l-istruttura tal-LAN, mhux l-għadd tal-portijiet

Erba' sokits normalment ifissru switch wieħed, u switch ifisser dominju wieħed tax-xandir sakemm ma jkunux ikkonfigurati VLAN. Dan tajjeb għal netwerk tad-dar ċatt u ħażin għal sit li jrid segment tal-mistednin, segment tal-maniġment u segment tal-kameras iżolat fuq l-istess kaxxa. Irreġistra liema portijiet jappartjenu għal liema VLAN, liema VLAN jaslu sal-CPU u liema interfaces iġorru l-indirizzi.

Fejn il-firmware joffri VLAN, il-lista tal-interfaces tiddeċiedi kemm tista' tikteb politiki distinti. VLAN li huwa definit fuq is-switch imma qatt ma jiġi assenjat bħala interface m'għandux indirizz u m'għandux żona tal-firewall, għalhekk ma jista' jinfurza xejn waħdu.

Aqra l-istat tas-switch minflok ma tafda l-menu. Fuq miri OpenWrt eqdem l-għodda tas-switch tipprintja l-apparati kkonfigurati, u fuq miri DSA l-għodod tal-pont jirrappurtaw l-istess fatti għal kull port, u għalhekk il-verżjoni tal-firmware tappartjeni lir-rekord.

Irreġistra l-imġiba tal-WAN u tal-failover

Il-metodu tal-aċċess, is-sjieda tal-indirizz u l-ordni tal-failover imorru f'linja waħda għal kull uplink, għax tunnell li jiflaħ bidla fil-WAN jiddependi mit-tlieta kollha. Sessjoni PPPoE terġa' tikkonnettja b'indirizz ġdid u twaqqa' t-tunnell magħha, filwaqt li uplink DHCP li jżomm il-kera tiegħu jista' ma jagħmilx hekk.

Il-failover jeħtieġ ukoll deċiżjoni ta' politika. Li tibgħat it-traffiku kollu lejn il-link ta' riżerva huwa faċli; li żżomm it-tunnell fuq dak primarju waqt li traffiku normali tal-web juża r-riżerva jeħtieġ routing ibbażat fuq il-politika, u mhux kull firmware jesponih. Innota jekk it-tunnell huwiex marbut ma' uplink wieħed, u x'jagħmel l-apparat mas-sessjonijiet stabbiliti meta dak l-uplink jisparixxi. Żomm it-tabella tar-routing bħala prova, mhux il-kaxxa tal-failover.

Ipprova fluss permess wieħed u fluss miċħud wieħed

Ir-rekord jistħoqqlu jinżamm biss jekk l-apparat jista' jiġi aċċettat skontu. Agħżel fluss li jrid jaħdem, ieħor li m'għandux, u ħaddem it-tnejn minn klijent fis-segment inkwistjoni. Tunnell li jġorr kull subnetwork huwa falliment meta r-rekwiżit kien subnetwork wieħed.

Imbagħad ikkonferma ċ-ċaħda, għax valur awtomatiku permessiv huwa s-sorpriża tas-soltu. Is-segment tal-mistednin m'għandux jilħaq l-indirizz tal-maniġment, u l-verifika għandha turi timeout jew ċaħda u mhux paġna tal-login.

curl -sS --max-time 8 https://api.ipify.org
ping -c 2 192.168.99.1
ip -4 route get 192.168.99.1

Jekk il-fluss permess jaħdem u dak miċħud jaħdem ukoll, is-segmentazzjoni hija nieqsa anke jekk il-menus issuġġerew mod ieħor. Jekk it-tnejn jfallu, l-ambitu tat-tunnell jew it-triq tar-ritorn huma ħżiena, u r-rekord tal-WAN normalment jispjega liema. Żomm iż-żewġ riżultati mar-rekord tal-kapaċitajiet sabiex ir-reviżur li jmiss jara x'inġiebed, fuq liema firmware u f'liema data.