...
Раздел "VXLAN шлюзы" предназначен для управления VXLAN и Wireguard+VXLAN (VXLAN через WIreguard) шлюзами и туннелями, которые могут настраиваться на самом контроллере или на удаленных шлюзах и использоваться для терминации в них клиентского трафика.
| Note |
|---|
Функционал создания, настройки и использования Wireguard+VXLAN шлюзов на точках доступа находится в активной стадии разработки, поэтому в некоторых случаях данный функционал может работать некорректно. |
...
В таблице отображаются все VXLAN и Wireguard+VXLAN шлюзы, настроенные на контроллере, с их названием, IP и MTU.
...
Для изменения настроек шлюза нажмите на кнопку "
", откроется страница для внесения изменений в настройки выбранного шлюза (см. пункт "Просмотр и изменение настроек VXLAN").
Для удаления VXLAN шлюза из базы данных нажмите на кнопку "
", откроется модальное окно для подтверждения операции удаления. Для выполнения операции нажмите кнопку "Удалить", для отмены операции и закрытия модального окна нажмите кнопку "Отмена" или "
".
| Tip |
|---|
После внесения изменений в конфигурацию контроллера, точек доступа или групп не забывайте выполнить применение внесенных изменений на точках доступа (см. пункт "Применение изменений в конфигурации" в разделе 7 Настройка). |
7.3.9.4 Механика работы контроллера с шлюзами:
При создании туннеля контроллер динамически формирует команды для создания VXLAN или Wireguard+VXLAN туннеля локально или удаленно на другом хосте в зависимости от настроек профиля шлюза, а далее выполняет их, используя подключение по протоколу SSH. Команды, выполняемые контроллером, делают следующие действия:
- для VXLAN туннеля:
- создается туннельный интерфейс VXLAN с выбранным номером VXLAN ID на порте UDP 4789;
- создается пустой мост;
- в зависимости от настроенного варианта при терминации туннеля в VLAN, на основе uplink выбранного интерфейса создается VLAN или MACVLAN интерфейс:интерфейс;
- интерфейс VXLAN помещается в созданный мост;
- при терминации в Access Port выбранный интерфейс помещается в созданный мост, при терминации в VLAN созданный VLAN интерфейс помещается оба созданных интерфейса помещаются в созданный мост;
- при варианте, когда выбранный интерфейс является дефолтный интерфейсом, мосту задается IP адрес интерфейса;
- оба интерфейса и мост поднимаются и начинают работу;
- для Wireguard+VXLAN туннеля:
- выполняются пункты выше для создания VXLAN туннеля;
- создается туннельный интерфейс Wireguard на порте 51820, а также генерируются публичный и приватный ключи, и записываются в конфигурационный файл на шлюзе, а также в базу данных контроллера;
- интерфейсу назначается IP-адрес из диапазона 100.100.2.0/16;
- интерфейс поднимается и начинает работу;
- при настройке данного туннеля для какого-либо SSID, контроллер автоматически добавляет точки, на которых будет использоваться данный туннель, в список пиров на шлюзе.
После добавления шлюза и создания туннелей контроллер периодически проверяет доступность шлюза и работу настроенных на нем туннелей. Контроллер имеет функционал восстановления настроек туннелей на шлюзах при каких-либо неполадках: если туннели на шлюзе каким-либо образом были удалены или отключены (шлюз был перезагружен, настройки туннелей изменены извне и т.д.), то контроллер в автоматическом режиме пересоздает туннели на шлюзе.
| Note |
|---|
При использовании кластерной конфигурации работы контроллеров, а также настройке локальных шлюзов с туннелями, для корректной работы синхронизации настроек между узлами и работы туннелей убедитесь, что оба узла кластера имеют идентичную конфигурацию сетевых интерфейсов. |
7.3.9.1 Создание нового шлюза
Для создания нового шлюза нажмите на кнопку "Создать новый", расположенную слева под названием открытого раздела "VXLAN шлюзы". Откроется страница "Новый VXLAN".
Информация на странице "Новый VXLAN" заполняется следующим образом:
- в поле "Название" впишите желаемое название шлюза;
- для параметра "Тип шлюза" установите чек-бокс "
" напротив необходимого типа шлюза для настройки ("VXLAN" или "WIREGUARD+VXLAN"). Для каждого типа шлюза дополнительно указаны пакеты, которые должны быть установлены в системе машины шлюза для правильной работы туннелей; - в поле "Удаленный IP" введите IP-адрес шлюза. IP-адрес должен быть доступен как со стороны контроллера, так и со стороны точек доступа, для которых он будет настроен позже;
- в поле "MTU" введите необходимый MTU в соответствии с типом используемого шлюза;
- в поле "Логин" и "Пароль" введите логин и пароль для доступа к хосту, на котором будет настраиваться шлюз, по протоколу SSH;
...
- Нажмите на кнопку изменить "", расположенную справа напротив названия шлюза.
- Откроется страница "Редактирование VXLAN" для внесения изменений в настройки выбранного шлюза.
Поля на странице "Редактирование VXLAN" аналогичны полям при создании нового шлюза, они описаны в п. "7.3.9.1 Создание нового шлюза". Если настройки на шлюзе поменялись (изменился IP адрес, пароль SSH и т.д.), то измените соответствующие поля.
Шлюз может иметь несколько настроенных туннелей. Для добавления нового туннеля на шлюзе нажмите кнопку "Добавить туннель" внизу страницы. Появляется дополнительный блок "Туннель N" со следующими полями: "Интерфейс", "Терминируется" и "Номер туннеля" (данные поля заполняются значениями из выпадающего списка). Настройки нового туннеля задаются следующим образом:
...
Для сохранения изменений, внесённых в конфигурацию шлюза, нажмите кнопку "Сохранить изменения". Появится модальное окно "VXLAN сохранен" с информацией о том, что данные успешно записаны. Для возвращения к таблице со списком шлюзов нажмите кнопку "Вернуться к списку".
...