Wi-Fi-k routerraren VPN bidez egiten du lan. Eta kable-portuek?

Wi-Fi-ko eramangarriak VPNaren irteera-helbidea erakusten du, eta alboko gelako mahaigain kableatuak hornitzailearena. Biak router berean daude konektatuta, beraz aldea ez dago VPNaren konfigurazioan. Aldea da zein interfaze, VLAN edo politikatik igaro zen trafikoa benetan. Estaldura bide bakoitzaren propietatea da, ez kaxaren propietatea.

Bi bezeroak alboan jarrita konparatzeak azkarrago aurkitzen du aldea routerraren arauak irakurtzeak baino.

Router bererako bi bide

VPN bezeroa duen router batek zubi batetik, VLAN batetik edo portu-zerrenda batetik bidera dezake trafikoa eta gainerakoa WANean utzi. Diseinu arrunta da, eta horregatik proba haririk gabeko on batek haririk gabeko bidea baino ez du frogatzen. Kudeatutako kommutadore batek horma-portua atzipen-puntuak erabiltzen duen segmentutik kanpo ere jar dezake, inork routerrari ukitu gabe. Portuan oinarritutako politikak dira errazenak ahazten, portua LAN bereko zati bailitzan ikusten delako.

Hardware bera, politika desberdina. Kaxa fisikoa ez da uste duzun muga.

Konparatu bezero bakoitzak benetan erabiltzen duen atebidea

Kable-gailuan, irakurri interfaze aktiboa, bere helbidea eta bere atebide lehenetsia. Wi-Fi eta Ethernet batera aktibo dituen makinan, bideratze-metrikak erabakitzen du zein nagusitzen den, eta sarritan ez da espero duzuna. Konparatu atebide hori haririk gabeko bezeroak erabili zuenarekin, eta egiaztatu kommutadorearen portua zein router-sarekoa den. pfSenseko WireGuard bezeroaren errezetak erakusten du nola router bakar batek tunel bat izan dezakeen beste interfazeei eragin gabe.

Bi atebideak desberdinak badira, erantzuna duzu suebakiko arau bakarra ukitu baino lehen.

Konparatu DNSa eta IPv6 bereizita

Eskuz konfiguratutako ebazlea duen bezero kableatuak routerraren DNS politika erabat saihestu dezake, bere trafikoa ondo bideratuta dagoenean ere. IPv6 da bestea: IPv4 soilik kudeatzen duen tunel batek IPv6 trafikoa bide natiboan utz dezake. Probatu izen-kontsulta bat eta IPv6 helmuga bat kable-gailutik, ez IPv4 helbidearen egiaztapena soilik. Erabili routerraren ebazleak bakarrik erantzun dezakeen kontsulta bat, hala nola barneko ostalari-izena.

Horietako bakoitza konparaketa bereizia da, eta bakoitzak bere kabuz huts egin dezake.

Konparatu zer gertatzen den tunela erortzen denean

Diseinuak VPN bidezko sarbidea soilik eskatzen badu, gelditu tunela eta probatu bezero kableatua trafiko kaltegabearekin. WAN arruntera itzultzen den gailu kableatuak linean jarraitzen du baina aurreikusitako bidea galdu egiten du, eta hori konektibitatea soilik egiaztatzen duenarentzat arrakasta dirudi. Haririk gabeko bezeroak beste modu batean joka dezake, eta alde hori da konparatzeko merezi duena.

Hutsegite-jokaera estalduraren parte da, ez ondorengo kasu berezia.

Egokitu emaitza geruza zuzenari

Gailu mailako VPN bezero batek edo kable-makinako nabigatzaile-proxy batek neurtutako irteera-helbidea routerretik kanpo alda dezake. Idatzi zein geruza zeuden aktibo proban zehar, bestela helbide-aldaketa arrakastatsua atebide okerri egotziko zaio. Kontu bera balio du aldaketaren aurreko cachean gordetako emaitzarentzat.

Probatu trafiko berria, ohartu geruzak, eta idatzi segmentua eta interfazea. Erregistro hori da hurrengo konparaketa esanguratsu egiten duena, beste asmakizun bat izan beharrean.