LoclixDocs
Web application firewallPrivate Connect

Sottorete dell’ufficio e DHCP

Pianifica gli indirizzi dell’ufficio e configura il server DHCP locale.

Percorso del traffico

I dispositivi usano il router dell’ufficio come gateway predefinito. Il router invia il traffico Internet a Loclix tramite WireGuard.

Il traffico IPv4 dell’ufficio raggiunge un gateway Loclix tramite WireGuard. Il gateway applica regole DNS e NAT prima dell’accesso a Internet.

Imposta l’opzione router del DHCP sull’indirizzo LAN del router dell’ufficio. L’indirizzo remoto del tunnel Loclix serve per il DNS, non come gateway locale dei dispositivi.

Generazione della sottorete

  1. Apri la vista Connection dell’interconnessione.
  2. Inserisci il numero stimato di Client devices.
  3. Seleziona Generate office subnet.
  4. Controlla Office IPv4 subnets prima di salvare.

Il generatore sceglie la sottorete supportata più piccola con spazio per i client e un router. Esclude gli indirizzi di rete e broadcast.

Dispositivi clientPrefissoIndirizzi client disponibili
1/301
50/2661
253/24253
254/23509

Stime da 1 a 65.533 dispositivi producono prefissi da /30 a /16. Questo dimensiona l’intervallo di indirizzi: non imposta una quota di dispositivi e non riserva banda.

Il generatore evita le sottoreti già salvate nell’account. Controlla eventuali conflitti con altre reti locali e indirizzi statici. La generazione modifica solo la bozza: devi salvarla e configurare separatamente la rete.

Se l’ufficio dispone già di una sottorete adatta, mantienila. La generazione è facoltativa.

Configurazione DHCP

Esegui DHCP sul router dell’ufficio o su un server nella LAN. Quando la bozza contiene una sottorete privata supportata, Office DHCP plan riserva il primo indirizzo utilizzabile al router ed elenca il pool restante.

Per un ufficio che usa 192.168.10.0/24, il piano può essere:

ImpostazioneEsempio
Maschera di sottorete255.255.255.0
Gateway LAN dell’ufficio, opzione DHCP 3192.168.10.1
Pool DHCP192.168.10.2–192.168.10.254
Server DNS, opzione DHCP 6100.126.1.1

Usa l’indirizzo DNS mostrato per la tua interconnessione salvata, che può differire da questo esempio.

  1. Assegna l’indirizzo del gateway LAN al router.
  2. Escludi dal pool DHCP gli indirizzi statici e le prenotazioni esistenti.
  3. Imposta l’opzione DHCP 3 sull’indirizzo LAN del router.
  4. Imposta l’opzione DHCP 6 sull’indirizzo DNS del tunnel fornito.
  5. Instrada il traffico Internet dell’ufficio attraverso WireGuard senza NAT sorgente.

WireGuard fornisce una connessione instradata, quindi i broadcast DHCP restano nella LAN. L’interconnessione usa un peer router per l’ufficio, anziché un peer separato per ogni dispositivo.

Indirizzi sorgente e aggiramento

Conservare gli indirizzi sorgente dei client permette ad Analytics di mostrare l’utilizzo per IP. Le sole impostazioni DNS del DHCP non impediscono ai dispositivi di usare DNS cifrato. Applica i controlli su router e dispositivi richiesti dall’ufficio.

In questa pagina