В разделе Раздел "GRE шлюзы" представлена информация обо всех GRE, обслуживаемых контроллеромVXLAN шлюзы" предназначен для управления VXLAN и Wireguard+VXLAN (VXLAN через WIreguard) шлюзами и туннелями, которые могут настраиваться на самом контроллере или на удаленных шлюзах и использоваться для терминации в них клиентского трафика.

Данный раздел веб-интерфейса позволяет:

• отследить информацию о каждом GREпросмотреть список настроенных шлюзов и их статус работы;
• создать новый GREшлюз;
• внести изменения в конфигурацию любого GREнастроенных шлюзов;
• удалить GREшлюз.

Для перехода в раздел нажмите на вкладку бокового нажмите на вкладку бокового меню "Конфигурация" и в открывшемся выпадающем списке выберите раздел "GRE VXLAN шлюзы".

Image Removed

Просмотр списка GRE осуществляется при помощи скроллера с возможностью использования механизма фильтрации.

На странице раздела "GRE шлюзыVXLAN шлюзы" представлены:

• строка для быстрого поиска GRE поиска шлюза по названию (быстрый фильтр);
• кнопка для создания нового GREшлюза;
• скроллер GRE (таблица со списком GRE)шлюзов.

Image Removed

Скроллер GRE

Список GRE представлен на странице в табличной форме в виде скроллера.

Основные элементы скроллера:

Image Added

В таблице отображаются все VXLAN и Wireguard+VXLAN шлюзы, настроенные на контроллере, с их

...

названием, IP и MTU

...

.

В строке каждого шлюза в списке слева имеется цветная иконка статуса работы шлюза, которая меняется в зависимости от доступности шлюза с контроллера:

• зеленый - шлюз доступен и настроенные туннели на нем работают;
• красный - шлюз недоступен;
• серый - статус неизвестен или не удалось подключиться к шлюзу (неправильный пароль или другие неполадки при связи со шлюзом).

Для изменения настроек шлюза нажмите на кнопку "Image Added", откроется страница

Image Removed

Просмотр GRE в табличной форме

В таблице отображаются все GRE с названием, IP и MTU.

...

для внесения изменений в настройки выбранного

...

шлюза (см.

...

пункт "Просмотр и изменение

...

настроек VXLAN"). 

...

Для удаления VXLAN шлюза из базы данных

...

 нажмите на кнопку "

...

Image Added", откроется модальное окно для подтверждения операции удаления.

...

 Для выполнения операции нажмите кнопку "Удалить"

...

, для отмены операции и закрытия модального окна нажмите кнопку "Отмена" или "Image Added".

7.3.9.4 Механика работы контроллера с шлюзами:

При создании туннеля контроллер динамически формирует команды для создания VXLAN или Wireguard+VXLAN туннеля локально или удаленно на другом хосте в зависимости от настроек профиля шлюза, а далее выполняет их, используя подключение по протоколу SSH. Команды, выполняемые контроллером, делают следующие действия:

• для VXLAN туннеля:
  • создается туннельный интерфейс VXLAN с выбранным номером VXLAN ID на порте UDP 4789;
  • создается пустой мост;
  • при терминации туннеля в VLAN, на основе выбранного интерфейса создается VLAN интерфейс;
  • интерфейс VXLAN помещается в созданный мост;
  • при терминации в Access Port выбранный интерфейс помещается в созданный мост, при терминации в VLAN созданный VLAN интерфейс помещается в созданный мост;
  • при варианте, когда выбранный интерфейс является дефолтный интерфейсом, мосту задается IP адрес интерфейса;
  • оба интерфейса и мост поднимаются и начинают работу;
• для Wireguard+VXLAN туннеля:
  • выполняются пункты выше для создания VXLAN туннеля;
  • создается туннельный интерфейс Wireguard на порте 51820, а также генерируются публичный и приватный ключи, и записываются в конфигурационный файл на шлюзе, а также в базу данных контроллера;
  • интерфейсу назначается IP-адрес из диапазона 100.100.2.0/16;
  • интерфейс поднимается и начинает работу;
  • при настройке данного туннеля для какого-либо SSID, контроллер автоматически добавляет точки, на которых будет использоваться данный туннель, в список пиров на шлюзе.

После добавления шлюза и создания туннелей контроллер периодически проверяет доступность шлюза и работу настроенных на нем туннелей. Контроллер имеет функционал восстановления настроек туннелей на шлюзах при каких-либо неполадках: если туннели на шлюзе каким-либо образом были удалены или отключены (шлюз был перезагружен, настройки туннелей изменены извне и т.д.), то контроллер в автоматическом режиме пересоздает туннели на шлюзе.

7.3.9.1 Создание нового шлюза

Для создания нового шлюза нажмите на кнопку "Создать новый", расположенную слева под названием открытого раздела "VXLAN шлюзы". Откроется страница "Новый VXLAN".

Image Added

Информация на странице "Новый VXLAN" заполняется следующим образом:

• в поле "Название" впишите желаемое название шлюза;
• для параметра "Тип шлюза" установите чек-бокс "Image Added" напротив необходимого типа шлюза для настройки ("VXLAN" или "WIREGUARD+VXLAN"). Для каждого типа шлюза дополнительно указаны пакеты, которые должны быть установлены в системе машины шлюза для правильной работы туннелей;
• в поле "Удаленный IP" введите IP-адрес шлюза. IP-адрес должен быть доступен как со стороны контроллера, так и со стороны точек доступа, для которых он будет настроен позже;
• в поле "MTU" введите необходимый MTU в соответствии с типом используемого шлюза;
• в поле "Логин" и "Пароль" введите логин и пароль для доступа к хосту, на котором будет настраиваться шлюз, по протоколу SSH;

Если вам необходимо создать шлюз на самом контроллере, то для этого нужно использовать специальный набор вводимых значений при создании шлюза: 

• IP-адрес: 127.0.0.1
• Логин: vxlan
• Пароль: введите любой пароль, так как он обязателен при создании шлюза, но не будет использоваться. Пароль для специального пользователя vxlan по умолчанию генерируется и сохраняется при установке контроллера, и далее используется при создании туннелей на хосте контроллера. 

После того как данные будут заполнены, нажмите кнопку "Создать новый". Если при создании шлюза не все обязательные поля будут заполнены, то при нажатии на кнопку "Создать новый" веб-интерфейс проинформирует Вас об этом, выделив пустые поля цветом.

7.3.9.2 Просмотр и изменение настроек шлюза

Для просмотра и изменения настроек шлюза:

1. Нажмите на кнопку изменить "Image Added", расположенную справа напротив названия шлюза.
2. Откроется страница "Редактирование VXLAN" для внесения изменений в настройки выбранного шлюза.

Image Added

Поля на странице "Редактирование VXLAN" аналогичны полям при создании нового шлюза, они описаны в п. "7.3.9.1 Создание нового шлюза". Если настройки на шлюзе поменялись (изменился IP адрес, пароль SSH и т.д.), то измените соответствующие поля.

Шлюз может иметь несколько настроенных туннелей. Для добавления нового туннеля на шлюзе нажмите кнопку "Добавить туннель" внизу страницы. Появляется дополнительный блок "Туннель N" со следующими полями: "Интерфейс", "Терминируется" и "Номер туннеля" (данные поля заполняются значениями из выпадающего списка). Настройки нового туннеля задаются следующим образом:

• в выпадающем списке "Интерфейс" указаны все работающие сетевые интерфейсы на шлюзе. Выберите сетевой интерфейс, на котором будет работать настраиваемый туннель;
• в выпадающем списке "Терминируется" выберите желаемый тип терминации трафика из туннеля: в Access порт интерфейса или в VLAN порт интерфейса:
  • при выборе типа терминации "в VLAN порт интерфейса" появится дополнительное поле "VLAN ID", в котором нужно указать номер VLAN ID, который должен использоваться для терминации трафика;
• в выпадающем списке "Номер туннеля" выберите желаемый свободный номер VXLAN ID для туннеля;

Image Removed

Просмотр и изменение настроек GRE

Для просмотра и изменения настроек GRE:

• нажмите на кнопку изменить "Image Removed", расположенную справа напротив названия GRE;
• откроется страница "Редактирование" для внесения изменений в настройки GRE.

Image Removed

Информация на странице "Редактирование" заполняется следующим образом:

• поля "Название" и "Удаленный IP" заполните вручную;
• поле "MTU" заполните вручную или нажмите на кнопку регулировки значений "Image Removed" (кнопка отображается справа при наведении курсором мыши на поле), и выберите необходимое значение, нажимая на стрелочку "вверх" или "вниз".

Для сохранения изменений, внесённых в конфигурацию GREшлюза, нажмите кнопку "Сохранить изменения".  Появится Появится модальное окно "GRE сохранен" с информацией о том, что данные успешно записаны, для возвращения в скроллер . Для возвращения к таблице со списком шлюзов нажмите кнопку "Вернуться к списку".Image Removed

7.3.9.3 Быстрый фильтр

Механизм фильтрации

...

Механизм фильтрации позволяет просмотреть список GREшлюзов, отвечающих заданному фильтру по его критериям. Для поиска GRE из списка используется быстрый фильтр. Для использования быстрого фильтра нажмите на поисковую строку со знаком "Image Modified", расположенную справа под названием открытого раздела "GRE шлюзы".

Image Removed

...

VXLAN шлюзы".

Для выполнения поиска:

...

1. Введите в поисковой строке

...

1. название

...

1. шлюза полностью или частично.
2. Веб

...

1. -интерфейс автоматически найдет совпадения в названии и отобразит найденные варианты в

...

Image Removed

Создание нового GRE

Для создания нового GRE нажмите на кнопку "Создать новый", расположенную слева под названием открытого раздела "GRE шлюзы".

Image Removed

Откроется страница для создания нового GRE.

Image Removed

Информация на странице "Новый GRE шлюз" заполняется следующим образом:

• поля "Название" и "Удаленный IP" заполните вручную;
• поле "MTU" заполните вручную или нажмите на кнопку регулировки значений "Image Removed" (кнопка отображается справа при наведении курсором мыши на поле), и выберите необходимое значение, нажимая на стрелочку "вверх" или "вниз".

После того как данные будут заполнены, нажмите кнопку "Создать новый":

• при успешном создании GRE появится модальное окно "Новый GRE создан" с информацией о том, что новый GRE успешно создан (для возвращения в скроллер нажмите кнопку "Вернуться к списку");

Image Removed

• если при создании GRE были допущены ошибки, это говорит о том, что не все обязательные для заполнения поля были заполнены (при нажатии на кнопку "Создать новый" система проинформирует Вас об этом, выделив пустые поля цветом).

1. таблице.

Image AddedImage Removed