4.20 OpenVPN Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 72
4.20.1 Interface Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 72
4.20.2 OpenVPN Configuration Example . . . . . . . . . . . . . . . . . . . . . . . . 73
4.21 Wireguard Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75
4.21.1 Interface Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75
4.21.2 Wireguard Configuration Example . . . . . . . . . . . . . . . . . . . . . . . . 76
4.22 Wireless Network Access Point . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 79
4.22.1 Configuration File Example: Access point 2.4GHz . . . . . . . . . . . . . . . 79
4.22.2 Configuration File Example: Access point 5GHz . . . . . . . . . . . . . . . . 79
4.23 Wireless Data Rate Control . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80
4.23.1 Reduced Set of Bitrates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80
4.23.2 QMRR . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80
4.24 802.11s Mesh . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81
4.25 Bridge Mode (4addr) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81
4.26 Layer 2 NAT Mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82
4.27 Wireless MAC Address Overwrite . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83
4.28 Wireless Security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83
4.28.1 WPA Encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83
4.28.2 Port-based Network Access Control (802.1X) . . . . . . . . . . . . . . . . . . 84
4.28.3 Management frame protection (MFP, 802.11w) . . . . . . . . . . . . . . . . . 88
4.28.4 Time Synchronization over WLAN . . . . . . . . . . . . . . . . . . . . . . . . 89
4.29 Wired 802.1X Authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 89
4.29.1 Operation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 90
4.29.2 Multi Radius Auth-Server Operation . . . . . . . . . . . . . . . . . . . . . . . 90
4.29.3 Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91
4.30 IP Routing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91
4.30.1 Simple Default Gateway . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 92
4.30.2 Static Routing Table . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 92
4.30.3 DHCP Routing Table . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 93
4.30.4 Equal Cost Multipath Routing (ECMP) . . . . . . . . . . . . . . . . . . . . . . 93
4.30.5 Policy Routing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 94
4.30.6 Static Multicast Routing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 96
4.30.7 Multi WAN and Failover Examples . . . . . . . . . . . . . . . . . . . . . . . . 96
4.31 VLAN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 102
4.31.1 Multi SSID and VLAN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 102
4.32 Mobility . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 104
4.32.1 Fast Association . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 104
4.32.2 Inter-AP Roaming . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 105
4.32.3 Handoff Filters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 106
4.32.4 Mobility Logging . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 106
4.32.5 Fast BSS Transition (802.11r) . . . . . . . . . . . . . . . . . . . . . . . . . . 108
4.33 Quality of Service (QoS) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 110
4.34 Common Address Redundancy Protocol (CARP) . . . . . . . . . . . . . . . . . . . . 114
4.35 Network Link Monitor (NLM) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 114
4.35.1 NLM Monitor Types . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 115
4.35.2 NLM Monitor Actions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 117
4.35.3 NLM Configuration for CARP Failover . . . . . . . . . . . . . . . . . . . . . . 118
5 of 689