Το Wi-Fi δουλεύει μέσω του VPN του ρούτερ. Και οι ενσύρματες θύρες;

Το φορητό με Wi-Fi δείχνει τη διεύθυνση εξόδου του VPN, και ο ενσύρματος υπολογιστής στο διπλανό δωμάτιο δείχνει τη διεύθυνση του παρόχου. Και τα δύο είναι συνδεδεμένα στο ίδιο ρούτερ, άρα η διαφορά δεν είναι στη ρύθμιση του VPN. Η διαφορά είναι από ποια διεπαφή, VLAN ή πολιτική πέρασε πραγματικά η κίνηση. Η κάλυψη είναι ιδιότητα κάθε διαδρομής χωριστά, όχι ιδιότητα του κουτιού.

Η σύγκριση των δύο πελατών δίπλα δίπλα βρίσκει τη διαφορά γρηγορότερα από το διάβασμα των κανόνων του ρούτερ.

Δύο διαδρομές προς το ίδιο ρούτερ

Ένα ρούτερ με πελάτη VPN μπορεί να δρομολογεί κίνηση από μία γέφυρα, ένα VLAN ή μία λίστα θυρών και να αφήνει τα υπόλοιπα στο WAN. Αυτός είναι ένας κανονικός σχεδιασμός, και γι’ αυτό ένας επιτυχημένος ασύρματος έλεγχος αποδεικνύει μόνο την ασύρματη διαδρομή. Ένας διαχειριζόμενος μεταγωγέας μπορεί επίσης να βάλει μια θύρα τοίχου σε άλλο τμήμα από αυτό που χρησιμοποιεί το σημείο πρόσβασης, χωρίς να αγγίξει κανείς το ρούτερ. Οι πολιτικές βάσει θυρών είναι οι πιο εύκολες να χαθούν, γιατί η θύρα μοιάζει μέρος του ίδιου LAN.

Ίδιο υλικό, άλλη πολιτική. Το φυσικό κουτί δεν είναι το όριο που νομίζετε.

Συγκρίνετε την πύλη που χρησιμοποιεί πραγματικά κάθε πελάτης

Στην ενσύρματη συσκευή, διαβάστε την ενεργή διεπαφή, τη διεύθυνσή της και την προεπιλεγμένη πύλη. Σε μηχάνημα όπου λειτουργούν μαζί Wi-Fi και Ethernet, η μετρική δρομολόγησης αποφασίζει ποιο κερδίζει, και συχνά δεν είναι αυτό που περιμένετε. Συγκρίνετε αυτή την πύλη με αυτή που χρησιμοποίησε ο ασύρματος πελάτης, και ελέγξτε σε ποιο δίκτυο του ρούτερ ανήκει η θύρα του μεταγωγέα. Η συνταγή πελάτη WireGuard στο pfSense δείχνει πώς ένα μόνο ρούτερ μπορεί να έχει σήραγγα και να αφήνει τις άλλες διεπαφές ήσυχες.

Αν οι δύο πύλες διαφέρουν, έχετε την απάντηση πριν αγγίξετε έστω έναν κανόνα τείχους προστασίας.

Συγκρίνετε DNS και IPv6 ξεχωριστά

Ένας ενσύρματος πελάτης με χειροκίνητα ρυθμισμένο resolver μπορεί να παρακάμψει εντελώς την πολιτική DNS του ρούτερ, ακόμη και όταν η κίνησή του δρομολογείται σωστά. Το IPv6 είναι το άλλο μισό: μια σήραγγα που χειρίζεται μόνο IPv4 μπορεί να αφήσει την κίνηση IPv6 στην εγγενή διαδρομή. Δοκιμάστε ένα ερώτημα ονόματος και έναν προορισμό IPv6 από την ενσύρματη συσκευή, όχι μόνο έλεγχο διεύθυνσης IPv4. Χρησιμοποιήστε ένα ερώτημα που μόνο ο resolver του ρούτερ θα μπορούσε να απαντήσει, όπως ένα εσωτερικό όνομα κεντρικού υπολογιστή.

Κάθε ένα από αυτά είναι ξεχωριστή σύγκριση, και κάθε ένα μπορεί να αποτύχει μόνο του.

Συγκρίνετε τι συμβαίνει όταν πέσει η σήραγγα

Αν ο σχεδιασμός απαιτεί πρόσβαση μόνο μέσω VPN, σταματήστε τη σήραγγα και δοκιμάστε τον ενσύρματο πελάτη με ακίνδυνη κίνηση. Μια ενσύρματη συσκευή που πέφτει πίσω στο κανονικό WAN μένει συνδεδεμένη αλλά χάνει τη διαδρομή που προοριζόταν, κάτι που σε όποιον ελέγχει μόνο συνδεσιμότητα φαίνεται επιτυχία. Ο ασύρματος πελάτης μπορεί να συμπεριφερθεί διαφορετικά, και αυτή η διαφορά είναι η σύγκριση που αξίζει.

Η συμπεριφορά αποτυχίας είναι μέρος της κάλυψης, όχι ακραία περίπτωση μετά από αυτή.

Αποδώστε το αποτέλεσμα στο σωστό επίπεδο

Ένας πελάτης VPN σε επίπεδο συσκευής ή ένας διαμεσολαβητής προγράμματος περιήγησης στο ενσύρματο μηχάνημα μπορεί να αλλάξει τη μετρούμενη διεύθυνση εξόδου ανεξάρτητα από το ρούτερ. Καταγράψτε ποια επίπεδα ήταν ενεργά κατά τη δοκιμή, αλλιώς μια επιτυχημένη αλλαγή διεύθυνσης χρεώνεται στη λάθος πύλη. Η ίδια προσοχή ισχύει για ένα αποτέλεσμα από προσωρινή μνήμη πριν από την αλλαγή.

Δοκιμάστε φρέσκια κίνηση, σημειώστε τα επίπεδα και γράψτε το τμήμα και τη διεπαφή. Αυτή η καταγραφή είναι που κάνει την επόμενη σύγκριση ουσιαστική αντί για άλλη μια εικασία.