Wi-Fi রাউটার VPN দিয়ে কাজ করে। তারযুক্ত পোর্ট কি?

Wi-Fi ল্যাপটপ VPN-এর নির্গমন ঠিকানা দেখায়, আর পাশের ঘরের তারযুক্ত ডেস্কটপ আইএসপির ঠিকানা দেখায়। দুটোই একই রাউটারে লাগানো, তাই পার্থক্যটি VPN কনফিগারেশনে নয়। পার্থক্যটি হলো ট্রাফিক আসলে কোন ইন্টারফেস, VLAN বা নীতি দিয়ে গেছে। কভারেজ প্রতিটি পথের আলাদা বৈশিষ্ট্য, বাক্সের বৈশিষ্ট্য নয়।

দুটি ক্লায়েন্ট পাশাপাশি তুলনা করা রাউটারের নিয়ম পড়ার চেয়ে দ্রুত পার্থক্য খুঁজে দেয়।

একই রাউটারে দুটি পথ

VPN ক্লায়েন্ট থাকা রাউটার একটি ব্রিজ, একটি VLAN বা একটি পোর্ট তালিকা থেকে ট্রাফিক চালাতে পারে এবং বাকিটা WAN-এ রাখতে পারে। এটি স্বাভাবিক নকশা, আর এজন্যই সফল Wi-Fi পরীক্ষা কেবল Wi-Fi পথটাই প্রমাণ করে। ম্যানেজড সুইচও অ্যাক্সেস পয়েন্টের সেগমেন্টের চেয়ে ভিন্ন সেগমেন্টে দেয়ালের পোর্ট বসাতে পারে, কেউ রাউটার স্পর্শ না করেই। পোর্টভিত্তিক নীতি সবচেয়ে সহজে চোখ এড়ায়, কারণ পোর্টটি একই LAN-এর অংশ মনে হয়।

একই হার্ডওয়্যার, ভিন্ন নীতি। ভৌত বাক্সটি আপনার ভাবা সীমা নয়।

প্রতিটি ক্লায়েন্ট আসলে যে গেটওয়ে ব্যবহার করে তা তুলনা করুন

তারযুক্ত ডিভাইসে সক্রিয় ইন্টারফেস, তার ঠিকানা ও ডিফল্ট গেটওয়ে পড়ুন। যে মেশিনে Wi-Fi ও Ethernet দুটোই চালু, সেখানে রাউটিং মেট্রিক ঠিক করে কে জিতবে, আর সেটি প্রায়ই আপনার প্রত্যাশিতটি নয়। সেই গেটওয়ে ওয়্যারলেস ক্লায়েন্ট যে গেটওয়ে ব্যবহার করেছে তার সঙ্গে তুলনা করুন, এবং সুইচ পোর্টটি কোন রাউটার নেটওয়ার্কের তা দেখুন। pfSense-এর WireGuard ক্লায়েন্ট রেসিপি দেখায় কীভাবে একটি রাউটার একটি টানেলের মালিক হয়ে অন্য ইন্টারফেস অক্ষত রাখতে পারে।

দুটি গেটওয়ে আলাদা হলে, একটি ফায়ারওয়াল নিয়মও স্পর্শ করার আগেই আপনার উত্তর হাতে।

DNS ও IPv6 আলাদাভাবে তুলনা করুন

হাতে কনফিগার করা রিজলভার থাকা তারযুক্ত ক্লায়েন্ট রাউটারের DNS নীতি সম্পূর্ণ এড়িয়ে যেতে পারে, এমনকি তার ট্রাফিক ঠিকভাবে চালিত হলেও। IPv6 হলো অন্য অর্ধেক: কেবল IPv4 সামলানো টানেল IPv6 ট্রাফিক স্বাভাবিক পথে রেখে দিতে পারে। তারযুক্ত ডিভাইস থেকে একটি নাম জিজ্ঞাসা ও একটি IPv6 গন্তব্য পরীক্ষা করুন, শুধু IPv4 ঠিকানা যাচাই নয়। এমন একটি কোয়েরি ব্যবহার করুন যার উত্তর কেবল রাউটারের রিজলভারই দিতে পারে, যেমন একটি অভ্যন্তরীণ হোস্টনেম।

এর প্রত্যেকটি আলাদা তুলনা, এবং প্রত্যেকটি নিজে নিজেই ব্যর্থ হতে পারে।

টানেল বন্ধ থাকলে কী ঘটে তা তুলনা করুন

নকশা যদি শুধু-VPN প্রবেশ দাবি করে, টানেল থামিয়ে তারযুক্ত ক্লায়েন্টকে নিরীহ ট্রাফিক দিয়ে পরীক্ষা করুন। সাধারণ WAN-এ ফিরে যাওয়া তারযুক্ত ডিভাইস অনলাইন থাকে কিন্তু উদ্দিষ্ট রুট মিস করে, যা কেবল সংযোগ যাচাই করা যে কারও কাছে সাফল্য বলে মনে হয়। ওয়্যারলেস ক্লায়েন্ট ভিন্নভাবে আচরণ করতে পারে, আর সেই পার্থক্যই তুলনার যোগ্য।

ব্যর্থতার আচরণ কভারেজের অংশ, তার পরে আসা প্রান্তিক ঘটনা নয়।

ফলাফলকে সঠিক স্তরে আরোপ করুন

তারযুক্ত মেশিনে ডিভাইস-স্তরের VPN ক্লায়েন্ট বা ব্রাউজার প্রক্সি রাউটার থেকে স্বতন্ত্রভাবে মাপা নির্গমন ঠিকানা বদলাতে পারে। পরীক্ষার সময় কোন স্তরগুলো সক্রিয় ছিল লিখে রাখুন, নইলে সফল ঠিকানা পরিবর্তন ভুল গেটওয়ের নামে জমা হয়। একই সতর্কতা পরিবর্তনের আগের ক্যাশে করা ফলাফলের ক্ষেত্রেও প্রযোজ্য।

নতুন ট্রাফিক পরীক্ষা করুন, স্তরগুলো খেয়াল করুন, এবং সেগমেন্ট ও ইন্টারফেস লিখে রাখুন। সেই রেকর্ডই পরের তুলনাকে আরেকটি অনুমান নয়, অর্থবহ করে তোলে।