Faculty of information technology

LAN_1
LAN_2
Device
Device
Device
Router1
Device
RouterN
LAN_N
Device
Device
Dispatch Server
Customer Server
(2)
(1)
.
.
. 
Figure 2.1: Main components of the system.
to insert/remove devices from them. CS must also support adding and deleting custom
filtering rules, which would be applied on all traffic between devices in the selected group.
CS needs to monitor which routers are online and which are not. Another requirement
is that it must be able to configure router’s LAN settings for its non-WAN interfaces,
including DHCP, IP address and netmask.
All management operations must be possible even when the connection between CS and
a device is lost. In such scenario, the CS must remember the changes and deliver them to
router when it becomes online. In case of any failures, the system must be able to revert
to a previous state. Whenever a new router is connected, it must declare what non-WAN
configured interfaces it currently has. Only those should be modifiable through CS. Each
individual interface can be used in 1 of the following modes:
∙ public mode,
∙ private mode,
∙ 1:1 NAT mode,
∙ ignored mode.
Public mode is used when the LAN of which the interface is member, should be visible
within the VPN. Devices that are within the same group (as the router whose interface we
are referring to) can then address members of this LAN under their local IPs, and members
of this LAN gain access into the VPN.
5

---

Private mode enables remote configuration for the given interface without granting its
LAN access into the VPN. The controller will ensure presence of that configuration on the
router and will attempt to correct any changes done locally. This feature is also present in
public mode.
1:1 NAT mode solves the issue of having multiple LANs with conflicting IP addresses
that need to communicate with each other. It must make devices behind such interface
addressable under virtual IP addresses, instead of their local ones.
Ignored mode forbids the CS from managing the given interface.
It is required that routers’ websites should be accessible from the internet via CS working
as a proxy, therefore some sophisticated web server is probably needed on CS. Deleting or
quarantining a device that is no longer wanted to have access into the system must also be
an option.