VPN рутер: LAN и WAN — шта записати пре куповине

Третирајте ознаку спремности за VPN као једну особину уређаја који мора и да усмерава, сегментира и пребацује се при квару, јер ознака не говори ништа о томе колико одвојених мрежа уређај може да држи. Почните писањем записа о могућностима за тачан модел и фирмвер, па тај запис упоредите са токовима који локацији требају. Маркетиншке странице наводе утичнице; ретко наводе чланство у VLAN-у, политику пребацивања при квару или опсег тунела. Запис траје око двадесет минута и решава већину расправа о куповини пре доласка хардвера.

Пре свега фиксирајте тачан уређај

Називи модела путују кроз генерације фирмвера, а исто кућиште може доћи са другим управљачким програмом прекидача зависно од издања. Читајте идентитет плоче са уређаја, а не са картона, како би свака каснија тврдња била везана за нешто што можете да репродукујете. Једна наредба покрива модел, назив плоче и издање фирмвера на OpenWrt-у, а еквивалентни екрани постоје у већини пословних фирмвера.

ssh [email protected] 'ubus call system board'
cat /etc/openwrt_release

Запишите те низове у запис, никада скраћене. Затим одвојите обичан посао усмеравања од посла тунела. Уређај који добро прослеђује пакете може ипак да одбије да прекине тунел, а уређај који прекида тунел можда нема начина да држи две локалне мреже одвојено. Ако се обоје третира као један захтев, несклад се скрива док јединица већ није монтирана у сталак, конфигурисана и напола поверена.

Запишите структуру LAN-а, не број портова

Четири утичнице обично значе један прекидач, а прекидач значи једну broadcast домену осим ако су VLAN-ови конфигурисани. То је у реду за равну кућну мрежу и погрешно за локацију која жели гостујући сегмент, управљачки сегмент и изоловани сегмент камера на истом уређају. Запишите који портови припадају ком VLAN-у, који VLAN-ови стижу до процесора и која интерфејса носе адресе.

Где фирмвер нуди VLAN-ове, листа интерфејса одлучује колико различитих политика можете да напишете. VLAN дефинисан на прекидачу, али никада додељен као интерфејс, нема адресу ни зону заштитног зида, па сам по себи не може ништа да спроведе.

Читајте стање прекидача уместо да верујете менију. На старијим OpenWrt циљевима алат за прекидач исписује конфигурисане уређаје, а на DSA циљевима мостовни алати извештавају исте чињенице по порту, зато издање фирмвера припада запису.

Запишите понашање WAN-а и пребацивања при квару

Начин приступа, власништво адресе и редослед пребацивања при квару припадају у један ред по улазној вези, јер тунел који преживи промену WAN-а зависи од све три ставке. PPPoE сесија се поново повезује са новом адресом и руши тунел са собом, док DHCP улазна веза која задржи свој најма може и да не.

Пребацивање при квару тражи и одлуку о политици. Слање целог саобраћаја на резервну везу је лако; држање тунела на примарној док обичан веб саобраћај користи резервну тражи усмеравање по политици, а нема га сваки фирмвер. Забележите да ли је тунел везан за једну улазну везу и шта уређај ради са успостављеним сесијама када та веза нестане. Сачувајте табелу усмеравања као доказ, не потврдно поље пребацивања при квару.

Тестирајте један дозвољени и један одбијени ток

Запис је вредан чувања само ако се уређај може прихватити према њему. Изаберите један ток који мора да ради, један који не сме, и покрените оба са клијента у дотичном сегменту. Тунел који носи сваку подмрежу је неуспех када је захтев била једна подмрежа.

Затим потврдите одбијање, јер је попустљива подразумевана поставка уобичајено изненађење. Гостујући сегмент не сме да достигне управљачку адресу, а провера би требало да покаже истек времена или одбијање уместо странице за пријаву.

curl -sS --max-time 8 https://api.ipify.org
ping -c 2 192.168.99.1
ip -4 route get 192.168.99.1

Ако дозвољени ток ради и одбијени ток такође ради, сегментација недостаје иако су менији сугерисали супротно. Ако оба закажу, опсег тунела или повратни пут су погрешни, а WAN запис обично објашњава који. Чувајте два резултата уз запис о могућностима како би следећи прегледалац видео шта је прихваћено, на ком фирмверу и на који датум.