5.3 Network

Cihazın nereye bağlı olduğu ve trafiğin onu nasıl terk ettiği ile ilgili her şey: arayüzlerin kendisi, ardındaki ağ geçitleri, ağ geçidini seçen rotalar ve bunların neden beklediğiniz gibi davranmadığını bulmaya yarayan araçlar.

Interfaces — /interfaces

Cihazın her arayüzü için tek bir tablo: durumu, verdiğiniz ad, alttaki aygıt, adresi, türü ve DHCP dağıtıp dağıtmadığı. Tabloyu By Type ya da Alphabetically gruplayın; liste büyüdüğünde arayın.

Bir satıra tıklamak onu seçer — Edit ve Delete seçime uygulanır — ya da çift tıklayıp düzenleyiciyi doğrudan açın.

Arayüz oluşturmak

Create new, başka güvenlik duvarlarının üç sayfaya dağıttığı işi tek formda yapar: aygıtı oluşturur, atar ve adreslemeyle DHCP'yi tek kaydetmede yapılandırır.

Bağlı olduğunuz arayüzü plansız yeniden numaralandırmayın. Değişiklik kaydettiğiniz anda geçer, oturumunuz kopar ve yeni adresten geri dönmeniz gerekir. Böyle değişiklikleri konsoldan ya da ikinci bir arayüz üzerinden yapın.

Gateways

Configuration — /gateways

Cihazın trafik verebileceği her ağ geçidi; adresi, bulunduğu arayüz, önceliği ve erişilebilir olup olmadığıyla. İzlemesi açık bir ağ geçidi sürekli ping edilir; burada görülen kayıp ve gecikme, devreye alma kararlarının dayanağıdır.

Önemli olanlar: arayüz ve ağ geçidinin adresi, öncelik (aynı hedefe birden çok yol varsa küçük olan kazanır), izleme adresi (o ağ geçidinin ardında güvenilir biçimde erişilebilen bir şey — bir üst yönlendirici ya da genel bir çözücü; arkasındaki hat ölüyken ping'e yanıt veren ağ geçidinin kendisi değil) ve onu varsayılan rota adayı yapan upstream gateway.

Group — /m/routing/gateway_group

Ağ geçidi grubu, birden çok ağ geçidini kuralların gösterebileceği tek bir hedefe dönüştürür. Her üye bir katmanda bulunur: katman 1 ayaktayken kullanılır, katman 1'deki her şey düştüğünde katman 2 devralır ve böyle gider. Aynı katmandaki üyeler yükü paylaşır.

Çift WAN yedeklemesinin arkasındaki mekanizma budur: iki uplink'i bir gruba koyun, sonra LAN'ın dışarı çıkış kuralını tek bir ağ geçidi yerine gruba yöneltin. Bkz. Kullanım senaryoları → İki uplink ile yedekleme.

Log File — /log/core/gateways

İzleme servisinin bildirdikleri: düşüp geri gelen bir ağ geçidi buraya bir satır bırakır — "internetin yavaş olduğunu" değil, bir hattın titrediğini böyle kanıtlarsınız.

Routes

Configuration — /routes

Statik rotalar: "şu ağa ulaşmak için trafiği bu ağ geçidine ver". LAN'ınızda bir yönlendiricinin arkasındaki bir ağa varsayılan ağ geçidinden erişilemediğinde gerekir.

Hedef ağı CIDR biçiminde verin ve ağ geçidini seçin. Devre dışı rotalar listede kalır; bu da bir rotayı kapatıp sınamayı kolaylaştırır.

Status — /diag/routes

Çekirdeğin gerçek yönlendirme tablosu — yapılandırdığınızın değil, cihazın yapacağının dökümü. Bir statik rota "işe yaramıyorsa" ikisini karşılaştırın: burada olmayan bir rota hiç etkin olmamıştır; burada olup kullanılmayan bir rota ise daha özgül bir rotaya yeniliyordur.

Log File — /log/core/routing

Yönlendirme değişiklikleri olurken — bir ağ geçidi devreye alındığında kendiliğinden yapılanlar dahil.

Settings — /m/interfaces/settings

Tüm arayüzlerin paylaştığı genel davranış: donanım boşaltma (offloading), IPv6 davranışı ve tek bir bağlantıya değil ağ yığınına ait diğer ayarlar.

Offloading seçenekleri tuhaf belirtilerin sık nedenidir — yük altında çöken verim ya da belirli bir NIC modelinde bozulan sağlama toplamları. Böyle bir şeyin peşindeyseniz ilgili offloading'i burada kapatın. Her seferinde tek bir şeyi değiştirin.

Virtual IPs

Settings — /m/interfaces/virtualip

Cihazın, arayüzde yapılandırılanın ötesinde yanıt verdiği ek adresler. Türleri:

• IP Alias — aynı arayüzde ek bir adres. Birden çok genel adres yayınlamanın normal yolu.
• CARP — yüksek erişilebilirlik çiftinde o an master olan düğüme ait ortak adres. Devreye almayı istemciler için görünmez kılan şey budur; bkz. High Availability.
• Proxy ARP / Other — cihazın yerelde bağlamadan yanıt verdiği adresler; NAT ile birlikte kullanılır.

Status — /diag/vip

Hangi sanal adreslerin etkin olduğu ve CARP için bu düğümün master mı backup mı olduğu. Bir çiftte bu sayfaya her iki düğümde de bakın: aynı anda iki master, düğümlerin birbirini duymadığı anlamına gelir.

Wireless

Networks — /m/wireless/wireless

Telsizi olan cihazlar için kablosuz yapılandırması: erişim noktası (cihaz bir ağ sunar) ya da istemci (cihaz bir ağa katılır); SSID, güvenlik kipi ve anahtarla.

Kablosuz desteği telsize ve FreeBSD sürücüsüne bağlıdır. Erişim noktası kipi sürücünün desteklediğiyle sınırlıdır; çoğu donanımda bu 802.11n ya da 802.11ac demektir, en yeni standartlar değil. Kayda değer büyüklükte bir Wi-Fi ağı için güvenlik duvarının arkasında ayrı bir erişim noktası daha doğru yanıttır.

Status — /wireless-status

Her telsizin canlı durumu: gerçekten oluşturulan arayüzler, kullanılan ağ, sinyal kalitesi ve çevrenin taraması.

Diagnostics

Araçlar, ayar değil. Bu sayfalardaki hiçbir şey yapılandırmayı değiştirmez.

Yakalamalar diski doldurur. Bir filtre ve paket sınırıyla sınırlayın, işiniz bitince silin.