Aonrú cliant Wi-Fi i gcoinne rochtana áitiúla VPN: cé a chuireann bac ort

Cuir dhá fhón ar an SSID aoi céanna agus ní fheiceann ceachtar acu an ceann eile, ach sroicheann an dá cheann an t-idirlíon. Cuir cliant VPN le ceann acu agus fanann an printéir trí mhéadar uait dofheicthe, agus freagraíonn freastalaí ar mhór-roinn eile do ping. Níl aon rud briste sa tollán; tá dhá chinneadh rochtana ar leith i gceist, agus ní bhaineann ach ceann acu le ródú. Socraíonn an pointe rochtana an féidir le cliaint gan sreang labhairt le chéile, agus socraíonn an cliant VPN cé na cinn scríbe a fhágann tríd an tollán. Má mheascann tú an dá rud sin, caithfidh tú uaireanta an chloig ag déanamh athruithe cumraíochta gan mhaith.

Tá an dá gheata neamhspleách

Is cinneadh lasctha é aonrú cliant. Glacann an pointe rochtana le fráma ó stáisiún comhcheangailte amháin, féachann sé ar an gceann scríbe, tugann sé faoi deara gur stáisiún eile ar an droichead céanna é an ceann scríbe, agus caitheann sé uaidh é. Níl baint ar bith ag seoladh IP an stáisiúin leis an gcinneadh sin, ná ag an VPN ach an oiread.

Is cinneadh eile é ródú a dhéantar ar an gcliant. Socraíonn tábla ródaithe an VPN an dtéann paicéad le haghaidh 192.168.1.50 isteach sa tollán nó an bhfágann sé tríd an gcomhéadan Wi-Fi. Má fhágann an paicéad trí Wi-Fi agus má dhéanann an pointe rochtana na cliaint a aonrú, faigheann sé bás ag an bpointe rochtana. Má théann an paicéad isteach sa tollán, ní fheiceann an pointe rochtana an buncheann scríbe riamh agus ní féidir leis aon rud a aonrú.

An rud a chuireann aonrú bac air ar ghnáthphointe rochtana

Déanann na déantóirí é seo a sheachadadh faoi roinnt ainmneacha: aonrú cliant, aonrú AP, aonrú stáisiún, nó líonra aoi a thugann le tuiscint é. In OpenWrt is é an rogha in aghaidh an chomhéadain isolate laistigh den chumraíocht gan sreang, mar a thuairiscítear sa doiciméadú gan sreang, agus faigheann SSID aoi a dhroichead agus a chrios balla dóiteáin féin de ghnáth. Is é an éifeacht ná nach ndéantar frámaí unicast idir cliaint a dhroicheadú, mar sin teipeann ar ping, ar nasc SMB nó ar phriontáil chuig comharsa cé go léiríonn an dá ghléas comhartha iomlán.

Is iad na prótacail fionnachtana is túisce agus is sofheicthe a fhulaingíonn. Téann mDNS do phrintéirí agus do ghléasanna meán trí multicast chuig 224.0.0.251, úsáideann SSDP 239.255.255.250, agus braitheann sé ar an déantóir agus ar cé acu atá tiontú multicast-go-unicast cumasaithe an dtrasnaíonn na frámaí sin an droichead. Is fianaise níos laige é gléas atá ar iarraidh ó liosta ná nasc díreach teipthe chuig seoladh aithnidiúil.

An rud a athraíonn an VPN, agus nach féidir leis a athrú

Glacann tollán iomlán an bealach réamhshocraithe, mar sin ní shroichtear foirlíonta áitiúla ach amháin má choinníonn an cliant bealach níos sainiúla dóibh. Déanann tolláin scoilte a mhalairt agus caomhnaíonn siad rochtain áitiúil de réir dearaidh. Ní féidir le ceachtar socruithe a chur ar an bpointe rochtana aonraithe fráma a chur ar aghaidh idir beirt dá chliaint, agus is ar an ábhar sin atá ceadú tráchta áitiúla sa chliant VPN riachtanach ach ní leor.

Tá an cás droim ar ais chomh coitianta céanna. Ceadaíonn an pointe rochtana trácht idir piaraí, eisíonn an cliant VPN an foirlíon áitiúil ón tollán, agus ní fhreagraíonn an printéir fós mar go measann balla dóiteáin an óstaigh gur líonra poiblí é an líonra Wi-Fi. Trí shraith, trí réamhshocrú éagsúla, agus ní fheictear ach an bealach i bhformhór logaí VPN.

Faigh amach cé an geata atá dúnta

Cuir tús le tástáil a thógann an VPN as an bpictiúr: ceangail dhá ghléas choitianta leis an SSID céanna agus déan iarracht teacht ó cheann amháin chuig an gceann eile de réir seoladh. Má theipeann air sin, tá an pointe rochtana ag aonrú agus ní chuirfidh aon socrú VPN ceart é. Má éiríonn leis, téigh chuig an gcliant agus rith ip route get 192.168.1.50 ar Linux nó Find-NetRoute -RemoteIPAddress 192.168.1.50 ar Windows; ainmníonn an t-aschur an comhéadan a úsáidfidh an paicéad.

Nuair a dhíríonn an bealach ar an gcomhéadan Wi-Fi, fágann an paicéad gan chriptiú agus is é an cheist an gceadaíonn an pointe rochtana agus balla dóiteáin an óstaigh é. Nuair a dhíríonn an bealach ar an tollán, tá an ceann scríbe á chur chuig freastalaí VPN, rud atá mícheart do ghléas ar an LAN céanna agus a chiallaíonn de ghnáth go bhfuil liosta ceadaithe an tolláin róleathan.

Is tástáil níos fearr é nasc díreach le port an phrintéara ná liosta fionnachtana. Insíonn nc -vz 192.168.1.50 9100 ar Linux nó Test-NetConnection 192.168.1.50 -Port 9100 i PowerShell duit an bhfuil an seoladh inrochtana ar chor ar bith, sula dtagann aon phéireáil ag leibhéal an fheidhmchláir isteach sa phlé.

Roghnaigh an ceartú don líonra ina bhfuil tú

Ar líonra óstáin nó aoi, tá aonrú d'aon ghnó agus nár cheart duit iarracht a dhéanamh é a shárú. Caith leis an ngléas áitiúil mar rud nach féidir a shroicheadh, úsáid an VPN chun teacht ar óstach ar féidir leis priontáil nó comhroinnt, agus stop ag caitheamh leis an SSID mar LAN.

Sa bhaile, tá sé réasúnach aonrú a mhúchadh ar an bpríomh-SSID nuair is leatsa na gléasanna, agus fanann an SSID aoi aonraithe. Tá an socrú i gcumraíocht gan sreang an phointe rochtana, agus is ann is ceart dó a bheith, ní in eisceachtaí balla dóiteáin ar gach cliant.

In oifig, glac leis go bhfuil an pointe rochtana, an VLAN agus balla dóiteáin an óstaigh go léir d'aon ghnó. Déan é a esgalú le torthaí na dtástálacha seachas a iarraidh go múchfaí an t-aonrú, mar is gnách go gcosnaíonn líonra a scarann cliaint rud éigin.

Fíoraigh an feidhmchlár, ní hamháin an ping

Cruthaíonn ping rathúil an bealach, ní an tseirbhís. Is minic a ghlacann printéirí le 9100 amh nó IPP ar 631 ach diúltaíonn siad d'fhionnachtain, agus teastaíonn 445 ó chomhroinnt comhad chomh maith le réiteach ainmneacha a oibríonn. Deimhnigh an port a úsáideann an feidhmchlár, ansin triail an tasc iarbhír ar an ngléas arís.

Coinnigh an dá shraith ar leith i do nótaí: cad a cheadaíonn an líonra Wi-Fi, agus cad a ródaíonn an VPN. An chéad uair eile a n-imíonn gléas ó liosta, inseoidh an deighilt sin duit cá bhféachfaidh tú ar dtús.