شبكة Wi-Fi تعمل عبر VPN الراوتر. وماذا عن المنافذ السلكية؟

الحاسوب المحمول على Wi-Fi يعرض عنوان خروج VPN، والحاسوب المكتبي السلكي في الغرفة المجاورة يعرض عنوان مزود الخدمة. كلاهما موصول بالراوتر نفسه، لذا الفرق ليس في إعدادات VPN. الفرق في أي واجهة أو VLAN أو سياسة عبرت منها البيانات فعليًا. التغطية خاصية لكل مسار على حدة، وليست خاصية الجهاز.

إن مقارنة العميلين جنبًا إلى جنب تكشف الفرق أسرع من قراءة قواعد الراوتر.

مساران إلى الراوتر نفسه

يمكن لراوتر فيه عميل VPN أن يوجه البيانات من جسر واحد أو VLAN واحد أو قائمة منافذ واحدة ويترك الباقي على WAN. هذا تصميم طبيعي، وهو سبب أن اختبارًا لاسلكيًا ناجحًا يثبت المسار اللاسلكي فقط. يمكن لمبدل مُدار أيضًا أن يضع منفذ حائط على مقطع مختلف عن المقطع الذي تستخدمه نقطة الوصول، دون أن يلمس أحد الراوتر. السياسات المبنية على المنافذ هي الأصعب في الملاحظة، لأن المنفذ يبدو جزءًا من الشبكة المحلية نفسها.

العتاد نفسه، سياسة مختلفة. الصندوق المادي ليس الحد الذي تظنه.

قارن البوابة التي يستخدمها كل عميل فعليًا

على الجهاز السلكي، اقرأ الواجهة النشطة وعنوانها وبوابتها الافتراضية. على جهاز يعمل فيه Wi-Fi وEthernet معًا، تحدد أولوية التوجيه أيّهما يفوز، وهي غالبًا ليست التي تتوقعها. قارن تلك البوابة بالبوابة التي استخدمها العميل اللاسلكي، وتحقق من شبكة الراوتر التي ينتمي إليها منفذ المبدل. توضح وصفة عميل WireGuard في pfSense كيف يمكن لراوتر واحد أن يملك نفقًا ويترك الواجهات الأخرى وشأنها.

إذا اختلفت البوابتان، فلديك الجواب قبل أن تلمس قاعدة جدار حماية واحدة.

قارن DNS وIPv6 على حدة

يمكن لعميل سلكي بمُحلِّل مُهيأ يدويًا أن يتجاوز سياسة DNS في الراوتر تمامًا، حتى عندما تُوجَّه بياناته بشكل صحيح. IPv6 هو النصف الآخر: نفق يعالج IPv4 فقط يمكن أن يترك بيانات IPv6 على المسار الأصلي. اختبر استعلام اسم ووجهة IPv6 من الجهاز السلكي، لا مجرد فحص عنوان IPv4. استخدم استعلامًا لا يستطيع الإجابة عنه إلا مُحلِّل الراوتر، مثل اسم مضيف داخلي.

كل واحد من هذه مقارنة منفصلة، ويمكن لكل منها أن يفشل بمفرده.

قارن ما يحدث عند تعطل النفق

إذا كان التصميم يشترط الوصول عبر VPN فقط، فأوقف النفق واختبر العميل السلكي بحركة غير ضارة. الجهاز السلكي الذي يرتد إلى WAN العادي يبقى متصلًا بينما يفوّت المسار المقصود، وهذا يبدو نجاحًا لمن يفحص الاتصال فقط. قد يتصرف العميل اللاسلكي بشكل مختلف، وهذا الفرق هو المقارنة التي تستحق العناء.

سلوك الفشل جزء من التغطية، وليس حالة حدية بعدها.

انسب النتيجة إلى الطبقة الصحيحة

يمكن لعميل VPN على مستوى الجهاز أو وكيل متصفح على الجهاز السلكي أن يغيّر عنوان الخروج المقاس بمعزل عن الراوتر. سجّل الطبقات التي كانت نشطة أثناء الاختبار، وإلا نُسب تغيير ناجح للعنوان إلى البوابة الخطأ. ينطبق التحذير نفسه على نتيجة مخزنة مؤقتًا من قبل التغيير.

اختبر بيانات حديثة، ولاحظ الطبقات، واكتب المقطع والواجهة. هذا السجل هو ما يجعل المقارنة التالية ذات معنى بدلًا من تخمين آخر.