Conas a sheiceáil an bhfuil satailít Mesh Wi-Fi ag úsáid an ródaire VPN

Ní deir satailít a fhreagraíonn don ainm Wi-Fi céanna leis an mbunródaire beagnach aon rud faoi cá dtéann paicéid a cliaint. Raidió agus droichead is ea an nód go dtí go gcruthófar a mhalairt. Is é an geata réamhshocraithe a fhaigheann gach cliant agus mód seolta an nóid os a chomhair a shocraíonn an t-ealú. Déan na cúig sheiceáil seo ón gcliant amach, agus beidh freagra agat ar féidir leat é a chosaint, ní tuairim ó thástáil luais.

Léigh an geata a fuair an cliant i ndáiríre

Ar an gcliant, priontáil an tábla bealaí agus an tábla comharsan. Ainmníonn an bealach réamhshocraithe an seoladh a sheolann trácht ar aghaidh; ainmníonn iontráil na comharsan an MAC a shealbhaíonn an seoladh sin. Úsáid an cliant, ní liosta gléasanna an ródaire, mar ní thaispeánann liosta gléasanna ach comhcheangail, ní bealaí.

ip route show default
ip -6 route show default
ip neigh show

Priontálann Windows na fíricí céanna i bhfoirm eile: ipconfig /all a thugann an geata réamhshocraithe agus arp -a a thugann an MAC. Ar macOS, clúdaíonn route -n get default agus arp -an an rud céanna.

Cuir an geata sin i gcomparáid le dhá sheoladh atá ar eolas agat cheana: seoladh LAN an bhunródaire agus seoladh bainistíochta na satailíte. Más é geata sheoladh LAN an ródaire, tá an cliant droichid chuig an ródaire agus tá beartas an ródaire don líonra sin i bhfeidhm gan athrú. Más é geata sheoladh na satailíte, tá an tsatailít ag ródú, agus ní fheiceann an ródaire paicéid an chliaint mar thrácht LAN riamh; caithfear an cinneadh a dhéanamh ar an nód, nó ní dhéanfar ar chor ar bith é.

Deimhnigh cén mód ina bhfuil an nód i ndáiríre

Athúsáideann táirgí Mesh trí fhocal le haghaidh iompraíochta éagsúla, mar sin bíodh níos mó muiníne agat as cosán an phaicéid ná as an lipéad san aip. Seolann mód droichid nó pointe rochtana frámaí ar aghaidh. Críochnaíonn mód ródaire subhlíonra agus ritheann sé DHCP. Cuireann mód aoi cliaint go hiondúil i VLAN ar leithligh lena rialacha féin. Is NAT dúbailte é nód i mód ródaire taobh thiar de ródaire eile, agus sroicheann a chliaint an ródaire VPN agus iad aistrithe cheana, rud a lagaíonn beartas atá bunaithe ar an seoladh foinse.

Chun an MAC a chinneadh, léigh an lipéad ar an nód agus cuir i gcomparáid le ip neigh. Priontálann déantóirí an bun-MAC agus díorthaíonn siad MAC gach raidió trí bheart a mhéadú, mar sin bíonn an dhigit heicsidheachúil dheireanach difriúil; cuir an réimír i gcomparáid seachas an seoladh iomlán. Más le comhéadan LAN an ródaire MAC an gheata, níl an nód ag ródú don chliant sin.

Cruthaigh an t-ealú ar an ródaire, ní le tástáil luais

Is é staid thaobh an ródaire an t-aon áit a thaispeánann an t-aistriú. Ar OpenWrt, liostaigh na rialacha beartais agus na táblaí ródaithe, ansin deimhnigh go bhfuil handshake úr ag an tollán:

ip rule show
ip route show table all | grep default
wg show

Ar pfSense nó OPNsense tá an fhianaise chéanna i pfctl -sr le haghaidh rialacha, pfctl -ss le haghaidh staideanna beo agus ar leathanach stádais WireGuard le haghaidh áiritheoirí piaraí, de réir doiciméadú cliant WireGuard. Scag an tábla staid de réir sheoladh an chliaint. Má thaispeánann an staid an cliant aistrithe chuig seoladh an tolláin, tá an trácht sa tollán; má thaispeánann sé an seoladh WAN, níl, is cuma cad a deir suaitheantas an deais.

Cuireann traceroute ón gcliant fíric amháin leis nach féidir leis an tábla staid a thabhairt: an chéad léim. Más é an chéad léim seoladh LAN an ródaire, shroich an cliant an ródaire go díreach. Más é seoladh an nóid é agus léim phríobháideach eile ina dhiaidh, tá tú ar mhír ródaithe, agus is é an dara léim sin an gléas a chaithfidh an beartas a choinneáil.

Féach cad eile a dháileann an nód seachas seoladh

Taistealaíonn roghanna DHCP leis an léas, mar sin is féidir le nód a bhfuil a DHCP féin aige a DNS féin agus a fhógraí ródaire IPv6 féin a dháileadh freisin. Mar sin is féidir le cliant dul amach tríd an tollán agus fós ceisteanna a sheoladh chuig réiteoir ar an nód, nó seoladh IPv6 domhanda a fháil nach gclúdaíonn beartas an tolláin riamh. Priontáil an dá rud ar an gcliant:

cat /etc/resolv.conf
ip -6 addr show scope global

Más é an nód an réiteoir agus má sheolann an nód ar aghaidh chuig an ródaire, leanann DNS an tollán. Má réitíonn an nód go háitiúil nó má dhíríonn sé ar réiteoir an tsoláthraí, fágann na ceisteanna an tollán fiú nuair nach ndéanann HTTP amhlaidh. Tá IPv6 tuillte ag an tástáil chéanna: is sceitheadh é seoladh domhanda mar aon le bealach réamhshocraithe a sheachnaíonn an tollán, agus is minic a fhágann firmware Mesh IPv6 ar siúl agus gan ach IPv4 clúdaithe ag beartas VPN.

Bris an tollán d’aon ghnó, ansin scríobh síos an toradh

Ísligh an tollán agus breathnaigh ar chliant atá ceangailte leis an nód sin, ní cliant in aice an ródaire. ping agus curl le teorainn ama ghearr is leor; is é an cheist an stopann an trácht nó an dtiteann sé ar ais chuig an WAN. Stop an tollán le horduiú seirbhíse an ródaire féin, mar shampla wg-quick down wg0 nó stopadh sheirbhís OpenVPN, agus coinnigh an tástáil gearr.

Má leanann an cliant ag obair, tá an nód nó an ródaire ag teip go hoscailte don mhír sin, agus tá an mesh tar éis an kill switch a chealú go ciúin. Tabhair an tollán ar ais, deimhnigh gur bhog an t-áiritheoir handshake, agus déan seiceáil an tábla staid ón tríú céim arís.

Scríobh ró amháin in aghaidh an nóid: lipéad, SSID, seoladh an gheata, réimír MAC, ealú deimhnithe tá nó níl, IPv6 clúdaithe, agus iompraíocht leis an tollán síos. Is é an róchúrsaíocht an áit a n-athraíonn an freagra, mar sin tástáil na seomraí a úsáideann tú i ndáiríre. Nuair nach n-aontaíonn ró amháin leis an gcuid eile, is é an nód sin an ceann le fiosrú, agus baineann an ceartú leis an ngléas a shealbhaíonn geata an ró sin.