Mae Wi-Fi yn gweithio drwy VPN y llwybrydd. Beth am y pyrth gwifrog?

Mae’r gliniadur Wi-Fi yn dangos cyfeiriad allanfa’r VPN, ac mae’r cyfrifiadur gwifrog yn yr ystafell nesaf yn dangos cyfeiriad y darparwr. Mae’r ddau wedi’u plygio i’r un llwybrydd, felly nid y ffurfweddiad VPN yw’r gwahaniaeth. Y gwahaniaeth yw pa ryngwyneb, VLAN neu bolisi y teithiodd y traffig drwyddo. Mae sylw’n briodwedd pob llwybr ar wahân, nid priodwedd y blwch.

Mae cymharu’r ddau gleient ochr yn ochr yn canfod y gwahaniaeth yn gyflymach na darllen rheolau’r llwybrydd.

Dwy lwybr i’r un llwybrydd

Gall llwybrydd sydd â chleient VPN lywio traffig o un bont, un VLAN neu un rhestr porth a gadael y gweddill ar y WAN. Mae hynny’n ddyluniad arferol, a dyna pam mae prawf diwifr llwyddiannus yn profi’r llwybr diwifr yn unig. Gall switsh a reolir hefyd roi porth wal ar segment gwahanol i’r un y mae’r pwynt mynediad yn ei ddefnyddio, heb i neb gyffwrdd â’r llwybrydd. Polisïau sy’n seiliedig ar borth yw’r rhai hawsaf i’w colli, oherwydd mae’r porth yn edrych fel rhan o’r un LAN.

Yr un caledwedd, polisi gwahanol. Nid y blwch corfforol yw’r ffin rydych chi’n ei feddwl.

Cymharwch y giât y mae pob cleient yn ei defnyddio mewn gwirionedd

Ar y ddyfais wifrog, darllenwch y rhyngwyneb gweithredol, ei gyfeiriad a’i giât ragosodedig. Ar beiriant sydd â Wi-Fi ac Ethernet ill dau i fyny, y metrig llwybrau sy’n penderfynu pwy sy’n ennill, ac yn aml nid yr un rydych chi’n ei disgwyl ydyw. Cymharwch y giât honno â’r un a ddefnyddiwyd gan y cleient diwifr, a gwirio i ba rwydwaith llwybrydd y mae porth y switsh yn perthyn. Mae ryseit cleient WireGuard yn pfSense yn dangos sut y gall un llwybrydd fod â thiwnel a gadael rhyngwynebau eraill yn llonydd.

Os yw’r ddwy giât yn wahanol, mae’r ateb gennych cyn cyffwrdd ag un rheol wal dân.

Cymharwch DNS ac IPv6 ar wahân

Gall cleient gwifrog sydd â datryswr wedi’i osod â llaw osgoi polisi DNS y llwybrydd yn gyfan gwbl, hyd yn oed pan fydd ei draffig yn cael ei lywio’n gywir. IPv6 yw’r hanner arall: gall tiwnel sy’n trin IPv4 yn unig adael traffig IPv6 ar y llwybr brodorol. Profwch chwiliad enw a chyrchfan IPv6 o’r ddyfais wifrog, nid yn unig wiriad cyfeiriad IPv4. Defnyddiwch chwiliad na allai ond datryswr y llwybrydd ei ateb, megis enw gwesteiwr mewnol.

Mae pob un o’r rheini’n gymhariaeth ar wahân, a gall pob un fethu ar ei liwt ei hun.

Cymharwch beth sy’n digwydd pan fydd y tiwnel i lawr

Os yw’r dyluniad yn mynnu mynediad VPN yn unig, stopiwch y tiwnel a phrofwch y cleient gwifrog â thraffig diniwed. Mae dyfais wifrog sy’n cwympo’n ôl i’r WAN arferol yn aros ar-lein tra’n colli’r llwybr arfaethedig, sy’n edrych fel llwyddiant i unrhyw un sy’n gwirio cysylltedd yn unig. Efallai y bydd y cleient diwifr yn ymddwyn yn wahanol, a’r gwahaniaeth hwnnw yw’r gymhariaeth sy’n werth ei wneud.

Mae ymddygiad methiant yn rhan o sylw, nid achos ymylol ar ei ôl.

Priodolwch y canlyniad i’r haen gywir

Gall cleient VPN ar lefel dyfais neu brocsi porwr ar y peiriant gwifrog newid y cyfeiriad allanfa a fesurwyd yn annibynnol o’r llwybrydd. Cofnodwch pa haenau oedd yn weithredol yn ystod y prawf, neu bydd newid cyfeiriad llwyddiannus yn cael ei briodoli i’r giât anghywir. Mae’r un rhybudd yn berthnasol i ganlyniad wedi’i storio o flaen y newid.

Profwch draffig ffres, nodwch y haenau, ac ysgrifennwch y segment a’r rhyngwyneb. Y cofnod hwnnw sy’n gwneud y gymhariaeth nesaf yn ystyrlon yn lle dyfalu arall.