VPN usmerivač: LAN i WAN — što zapisati pre kupovine

Tretirajte oznaku spremnosti za VPN kao jednu osobinu uređaja koji mora i da usmerava, segmentira i prebacuje se pri kvaru, jer oznaka ne govori ništa o tome koliko odvojenih mreža uređaj može da drži. Počnite pisanjem zapisa o mogućnostima za tačan model i firmver, pa taj zapis uporedite sa tokovima koje lokacija treba. Marketinške stranice navode utičnice; retko navode članstvo u VLAN-u, politiku prebacivanja pri kvaru ili opseg tunela. Zapis traje oko dvadeset minuta i rešava većinu rasprava o kupovini pre dolaska hardvera.

Pre svega fiksirajte tačan uređaj

Nazivi modela putuju kroz generacije firmvera, a isto kućište može doći sa drugim upravljačkim programom prekidača u zavisnosti od izdanja. Čitajte identitet ploče sa uređaja, a ne sa kartona, kako bi svaka kasnija tvrdnja bila vezana za nešto što možete da reprodukujete. Jedna naredba pokriva model, naziv ploče i izdanje firmvera na OpenWrt-u, a ekvivalentni ekrani postoje u većini poslovnih firmvera.

ssh [email protected] 'ubus call system board'
cat /etc/openwrt_release

Zapišite te nizove u zapis, nikada skraćene. Zatim odvojite običan posao usmeravanja od posla tunela. Uređaj koji dobro prosleđuje pakete može ipak da odbije da prekine tunel, a uređaj koji prekida tunel možda nema načina da drži dve lokalne mreže odvojeno. Ako se oboje tretira kao jedan zahtev, nesklad se skriva dok jedinica već nije montirana u stalak, konfigurisana i napola poverena.

Zapišite strukturu LAN-a, ne broj portova

Četiri utičnice obično znače jedan prekidač, a prekidač znači jednu broadcast domenu osim ako su VLAN-ovi konfigurisani. To je u redu za ravnu kućnu mrežu i pogrešno za lokaciju koja želi gostinjski segment, upravljački segment i izolovani segment kamera na istom uređaju. Zapišite koji portovi pripadaju kom VLAN-u, koji VLAN-ovi stižu do procesora i koja interfejsa nose adrese.

Gde firmver nudi VLAN-ove, lista interfejsa odlučuje koliko različitih politika možete da napišete. VLAN definisan na prekidaču, ali nikada dodeljen kao interfejs, nema adresu ni zonu zaštitnog zida, pa sam po sebi ne može ništa da sprovede.

Čitajte stanje prekidača umesto da verujete meniju. Na starijim OpenWrt ciljevima alat za prekidač ispisuje konfigurisane uređaje, a na DSA ciljevima mostovni alati izveštavaju iste činjenice po portu, zato izdanje firmvera pripada zapisu.

Zapišite ponašanje WAN-a i prebacivanja pri kvaru

Način pristupa, vlasništvo adrese i redosled prebacivanja pri kvaru pripadaju u jedan red po uzlaznoj vezi, jer tunel koji preživi promenu WAN-a zavisi od sve tri stavke. PPPoE sesija se ponovo spaja sa novom adresom i ruši tunel sa sobom, dok DHCP uzlazna veza koja zadrži svoj najam možda neće.

Prebacivanje pri kvaru traži i odluku o politici. Slanje celokupnog saobraćaja na rezervnu vezu je lako; držanje tunela na primarnoj dok običan veb saobraćaj koristi rezervnu traži usmeravanje po politici, a nema ga svaki firmver. Zabeležite da li je tunel vezan za jednu uzlaznu vezu i šta uređaj radi sa uspostavljenim sesijama kada ta veza nestane. Sačuvajte tabelu usmeravanja kao dokaz, ne potvrdni okvir prebacivanja pri kvaru.

Testirajte jedan dozvoljeni i jedan odbijeni tok

Zapis je vredan čuvanja samo ako se uređaj može prihvatiti prema njemu. Odaberite jedan tok koji mora da radi, jedan koji ne sme, i pokrenite oba sa klijenta u dotičnom segmentu. Tunel koji nosi svaku podmrežu je neuspeh kada je zahtev bila jedna podmreža.

Zatim potvrdite odbijanje, jer je popustljiva podrazumevana postavka uobičajeno iznenađenje. Gostinjski segment ne sme da dosegne upravljačku adresu, a provera bi trebalo da pokaže istek vremena ili odbijanje umesto stranice za prijavu.

curl -sS --max-time 8 https://api.ipify.org
ping -c 2 192.168.99.1
ip -4 route get 192.168.99.1

Ako dozvoljeni tok radi i odbijeni tok takođe radi, segmentacija nedostaje iako su meniji sugerisali suprotno. Ako oba zakažu, opseg tunela ili povratni put su pogrešni, a WAN zapis obično objašnjava koji. Čuvajte dva rezultata uz zapis o mogućnostima kako bi sledeći pregledalac video šta je prihvaćeno, na kom firmveru i na koji datum.