Wi-Fi router VPN-i ilə işləyir. Kabel portları da?

Wi-Fi noutbuku VPN-in çıxış ünvanını göstərir, qonşu otaqdakı kabel masaüstü isə provayderin ünvanını göstərir. Hər ikisi eyni routerə qoşulub, deməli fərq VPN konfiqurasiyasında deyil. Fərq trafikin həqiqətən hansı interfeys, VLAN və ya siyasətdən keçməsindədir. Əhatə hər yol üçün ayrı xassədir, qutunun xassəsi deyil.

İki müştərini yan-yana müqayisə etmək routerin qaydalarını oxumaqdan daha tez fərqi tapır.

Eyni routerə iki yol

VPN müştərisi olan router trafiki bir körpüdən, bir VLAN-dan və ya bir port siyahısından yönləndirə və qalanını WAN-da buraxa bilər. Bu normal dizayndır və buna görə uğurlu simsiz yoxlama yalnız simsiz yolu sübut edir. İdarə olunan svitç də divar portunu giriş nöqtəsinin istifadə etdiyi seqmentdən fərqli seqmentə qoya bilər, heç kim routerə toxunmadan. Porta əsaslanan siyasətləri qaçırmaq ən asandır, çünki port eyni LAN-ın hissəsi kimi görünür.

Eyni aparat, fərqli siyasət. Fiziki qutu düşündüyünüz sərhəd deyil.

Hər müştərinin həqiqətən istifadə etdiyi şlüzü müqayisə edin

Kabel cihazında aktiv interfeysi, onun ünvanını və default şlüzünü oxuyun. Həm Wi-Fi, həm də Ethernet işləyən maşında marşrut metrikası hansının qalib gələcəyini müəyyən edir və bu çox vaxt gözlədiyiniz deyil. Həmin şlüzü simsiz müştərinin istifadə etdiyi şlüzlə müqayisə edin və svitç portunun hansı router şəbəkəsinə aid olduğunu yoxlayın. pfSense-dəki WireGuard müştəri resepti bir routerin tunelə sahib olub digər interfeyslərə toxunmamasının necə mümkün olduğunu göstərir.

Şlüzlər fərqlidirsə, bir dənə də firewall qaydasına toxunmadan cavabı əldə etmisiniz.

DNS və IPv6-nı ayrı-ayrılıqda müqayisə edin

Əl ilə qurulmuş həlledici ilə kabel müştəri routerin DNS siyasətini tamamilə yan keçə bilər, hətta trafiki düzgün yönləndirildikdə belə. IPv6 digər yarıdır: yalnız IPv4 ilə işləyən tunel IPv6 trafikini yerli yolda buraxa bilər. Kabel cihazından ad sorğusu və IPv6 təyinatı yoxlayın, sadəcə IPv4 ünvan yoxlaması deyil. Yalnız routerin həlledicisinin cavab verə biləcəyi sorğu istifadə edin, məsələn daxili host adı.

Bunların hər biri ayrı müqayisədir və hər biri tək başına uğursuz ola bilər.

Tunel söndükdə nə baş verdiyini müqayisə edin

Dizayn yalnız-VPN girişi tələb edirsə, tuneli dayandırın və kabel müştərini zərərsiz trafiklə yoxlayın. Adi WAN-a qayıdan kabel cihazı onlayn qalır, amma nəzərdə tutulan marşrutu itirir və bu, yalnız bağlantını yoxlayan hər kəsə uğur kimi görünür. Simsiz müştəri fərqli davrana bilər və bu fərq etməyə dəyər müqayisədir.

Uğursuzluq davranışı əhatənin bir hissəsidir, ondan sonra gələn kənar hal deyil.

Nəticəni düzgün qata aid edin

Kabel maşınındakı cihaz səviyyəli VPN müştərisi və ya brauzer proksisi ölçülən çıxış ünvanını routerdən asılı olmayaraq dəyişə bilər. Test zamanı hansı qatların aktiv olduğunu qeyd edin, əks halda uğurlu ünvan dəyişikliyi səhv şlüzə yazılır. Eyni ehtiyat dəyişiklikdən əvvəlki keşlənmiş nəticəyə də aiddir.

Təzə trafiki yoxlayın, qatları qeyd edin və seqmentlə interfeysi yazın. Bu qeyd növbəti müqayisəni daha bir təxmin deyil, mənalı edən şeydir.