Criteri di connessione
Le connessioni forniscono l'accesso a reti esterne — Internet e tutte le altre tramite Ethernet, 3G/4G, ADSL / VDSL, Wi-Fi, VPN. I router Keenetic supportano più connessioni simultanee (solitamente chiamate Multi-WAN). In tali casi, le priorità determinano l'ordine in cui vengono utilizzate le connessioni. La priorità più alta rende la connessione quella predefinita.
Nota
Quando si accende il router, il gateway predefinito sarà il gateway della connessione Internet con la massima priorità. Se il tuo Keenetic ha più connessioni e la connessione predefinita non riesce, il gateway sarà la connessione disponibile con la priorità successiva con accesso a Internet.
È possibile aumentare o diminuire la priorità di qualsiasi connessione nell'interfaccia web semplicemente trascinando il nome nell'elenco. Oltre al criterio predefinito con tutte le connessioni, è possibile crearne altri. Possono includere solo le connessioni specifiche necessarie, con la loro impostazione di priorità, ed essere associate a dispositivi domestici e segmenti di rete specifici. In altre parole, questa funzione è chiamata Policy-Based Routing (PBR).
Per impostazione predefinita, tutti i dispositivi non registrati nei segmenti di base 'Casa' e 'Ospiti' sono associati al criterio predefinito. È anche possibile creare i propri segmenti, come i dispositivi dei figli o gli elettrodomestici intelligenti. Qualsiasi client di rete può essere registrato e quindi può essere associato individualmente al criterio di connessione desiderato. L'associazione viene eseguita anche trascinando il dispositivo o il segmento sul criterio.
Gli utenti domestici possono apprezzare il PBR quando risolvono il seguente problema concreto: consentire a dispositivi specifici della rete di passare attraverso una connessione VPN e al resto attraverso l'ISP principale. Inoltre, apre la possibilità di bilanciamento del carico quando si utilizzano modem 3G/4G con limitazioni di traffico.
La configurazione delle priorità e dei criteri si trova nell'interfaccia web alla pagina 'Criteri di connessione'.
Prendiamo come esempio un router Keenetic che utilizza più connessioni a Internet. Un ISP fornisce una connessione predefinita su una linea dedicata e, inoltre, il router stabilisce una connessione VPN IKEv2, attraverso la quale è disponibile anche Internet. È necessario configurare tutti i client domestici per la connessione a Internet tramite la connessione principale, e un singolo dispositivo (host denominato PS4pro) utilizzerà la connessione VPN per connettersi a una rete esterna.
È necessario configurare un criterio di connessione Internet separato. Nella pagina 'Criteri di connessione', nella scheda 'Configurazione criteri', fare clic su '+ Aggiungi criterio' e inserire il nome del nuovo criterio. Qui, un criterio è un insieme di regole di instradamento che si applicano al traffico degli host quando accedono a Internet.
Nota
In KeeneticOS è possibile creare un massimo di
16criteri.Nel nostro esempio, il criterio aggiunto (
GamePal) ha lo scopo di fornire l'accesso solo tramite una connessione IKEv2-VPN.Sul lato destro della colonna 'Connessione', è sufficiente selezionare questa connessione e salvare le impostazioni.
Inoltre, nella pagina 'Criteri di connessione', fare clic sulla scheda 'Associazioni criteri'. L'opzione 'Mostra tutti gli oggetti' consente di visualizzare tutti i client registrati nei segmenti locali del router Keenetic, nonché i segmenti di rete locali stessi.
È possibile selezionare più oggetti con il mouse. Nel nostro esempio, è necessario che un solo oggetto, il client '
PS4pro', venga trascinato sul criterio 'GamePal' creato in precedenza.
La configurazione è completa. Assicurarsi che la connessione IKEv2-VPN utilizzata nel criterio sia abilitata e configurata per l'accesso a Internet (l'opzione 'Usa per l'accesso a Internet' è abilitata). Questo può essere fatto nella pagina 'Altre connessioni'.
Ora che il dispositivo '
PS4pro' deve connettersi a Internet, il router invierà la sua richiesta tramite una connessione IKEv2-VPN. Tutti gli altri dispositivi sulla LAN del router saranno connessi a Internet tramite la connessione principale.Se necessario, è possibile controllare o modificare il criterio di connessione di ogni client sulla rete del dispositivo Keenetic nella pagina 'Elenchi client'.
Nota
A questo criterio vengono aggiunti solo i server DNS ottenuti dalle connessioni nel criterio. Lo stesso vale per qualsiasi server DNS aggiuntivo che è stato aggiunto manualmente per un'interfaccia specifica. Se un server DNS personalizzato viene aggiunto senza specificare un'interfaccia (il campo 'Connessione' è impostato su 'Qualsiasi'), viene utilizzato da tutti i criteri.
Per impostazione predefinita, un router Keenetic vieta l'utilizzo di server DNS ricevuti su un'interfaccia non inclusa in un criterio. Se lo stesso indirizzo DNS viene ricevuto su interfacce diverse, può essere utilizzato solo per la connessione principale.
Con il meccanismo Criteri di connessione, è anche possibile Using multiple WAN connections in load balancing mode (configuring from the CLI).