VPN yönlendirici: LAN ve WAN — satın almadan önce ne kaydedilmeli

VPN'e hazır etiketini, aynı zamanda yönlendirme, bölümlendirme ve arıza anında geçiş yapması gereken bir cihazın tek bir özelliği olarak görün, çünkü etiket cihazın kaç ayrı ağ barındırabileceği hakkında hiçbir şey söylemez. Tam model ve yazılım için bir yetenek kaydı yazmaya başlayın, sonra bu kaydı tesisin ihtiyaç duyduğu akışlarla karşılaştırın. Pazarlama sayfaları soketleri listeler; VLAN üyeliğini, arıza geçiş politikasını veya tünel kapsamını nadiren listeler. Kayıt yaklaşık yirmi dakika sürer ve donanım gelmeden önce satın alma tartışmalarının çoğunu çözer.

Her şeyden önce tam cihazı sabitleyin

Model adları yazılım nesilleri arasında dolaşır ve aynı kasa sürüme göre farklı bir anahtar sürücüsüyle gelebilir. Kart kimliğini kartondan değil cihazın kendisinden okuyun, böylece sonraki her iddia yeniden üretebileceğiniz bir şeye bağlanır. OpenWrt'te tek bir komut modeli, kart adını ve yazılım sürümünü kapsar ve eşdeğer ekranlar çoğu kurumsal yazılımda bulunur.

ssh [email protected] 'ubus call system board'
cat /etc/openwrt_release

Bu dizeleri kayda yazın, asla kısaltmayın. Ardından normal yönlendirme işini tünel işinden ayırın. Paketleri iyi ileten bir cihaz yine de bir tüneli sonlandırmayı reddedebilir ve bir tüneli sonlandıran cihazın iki yerel ağı ayrı tutmanın bir yolu olmayabilir. İkisi tek gereksinim olarak ele alınırsa, uyumsuzluk ünite rafa takılıp yapılandırılana ve yarı yarıya güvenilene kadar gizlenir.

Bağlantı noktası sayısını değil LAN yapısını kaydedin

Dört soket genellikle tek bir anahtar anlamına gelir ve VLAN'lar yapılandırılmadıkça anahtar tek bir yayın alanı anlamına gelir. Bu düz bir ev ağı için uygundur ve aynı cihazda misafir segmenti, yönetim segmenti ve yalıtılmış kamera segmenti isteyen bir tesis için yanlıştır. Hangi bağlantı noktalarının hangi VLAN'a ait olduğunu, hangi VLAN'ların işlemciye ulaştığını ve hangi arayüzlerin adres taşıdığını kaydedin.

Yazılımın VLAN sunduğu yerde arayüz listesi kaç farklı politika yazabileceğinizi belirler. Anahtarda tanımlanan ancak hiçbir zaman arayüz olarak atanmayan bir VLAN'ın adresi ve güvenlik duvarı bölgesi yoktur, bu yüzden tek başına hiçbir şey uygulayamaz.

Menüye güvenmek yerine anahtarın durumunu okuyun. Eski OpenWrt hedeflerinde anahtar aracı yapılandırılmış cihazları yazdırır, DSA hedeflerinde köprü araçları aynı gerçekleri bağlantı noktası başına bildirir, bu yüzden yazılım sürümü kayda aittir.

WAN ve arıza geçişi davranışını kaydedin

Erişim yöntemi, adres sahipliği ve arıza geçiş sırası her üst bağlantı için tek satıra aittir, çünkü bir WAN değişikliğinden sağ çıkan tünel üçüne de bağlıdır. Bir PPPoE oturumu yeni bir adresle yeniden bağlanır ve tüneli de beraberinde düşürür, kirasını koruyan bir DHCP üst bağlantısı ise bunu yapmayabilir.

Arıza geçişi bir politika kararı da gerektirir. Tüm trafiği yedek bağlantıya göndermek kolaydır; normal web trafiği yedeği kullanırken tüneli birincil bağlantıda tutmak politika tabanlı yönlendirme gerektirir ve her yazılım bunu sunmaz. Tünelin tek bir üst bağlantıya bağlı olup olmadığını ve o bağlantı kaybolduğunda cihazın kurulu oturumlara ne yaptığını kaydedin. Yönlendirme tablosunu kanıt olarak saklayın, arıza geçişi onay kutusunu değil.

İzin verilen bir akışı ve reddedilen bir akışı test edin

Kayıt yalnızca cihaz ona göre kabul edilebiliyorsa saklanmaya değer. Çalışması gereken bir akışı, çalışmaması gereken bir akışı seçin ve ikisini de söz konusu segmentteki bir istemciden çalıştırın. Her alt ağı taşıyan bir tünel, gereksinim tek bir alt ağ iken başarısızlıktır.

Ardından reddi doğrulayın, çünkü izin veren varsayılan olağan sürprizdir. Misafir segmenti yönetim adresine ulaşmamalı ve kontrol oturum açma sayfası yerine zaman aşımı veya ret göstermelidir.

curl -sS --max-time 8 https://api.ipify.org
ping -c 2 192.168.99.1
ip -4 route get 192.168.99.1

İzin verilen akış çalışıyor ve reddedilen de çalışıyorsa, menüler aksini ima etse de bölümlendirme eksiktir. İkisi de başarısız olursa tünel kapsamı veya dönüş yolu yanlıştır ve WAN kaydı genellikle hangisinin olduğunu açıklar. İki sonucu yetenek kaydıyla birlikte saklayın, böylece bir sonraki gözden geçiren neyin kabul edildiğini, hangi yazılımda ve hangi tarihte görsün.