Wi-Fi રાઉટરના VPN દ્વારા કામ કરે છે. તો વાયરવાળા પોર્ટ?

Wi-Fi લેપટોપ VPNનું આઉટગોઇંગ સરનામું દેખાડે છે, અને પાસેના રૂમનું વાયરવાળું ડેસ્કટોપ પ્રોવાઇડરનું સરનામું દેખાડે છે. બંને એક જ રાઉટરમાં જોડાયેલા છે, એટલે ફરક VPN રૂપરેખાંકનમાં નથી. ફરક એમાં છે કે ટ્રાફિક ખરેખર કઈ ઇન્ટરફેસ, VLAN કે નીતિમાંથી પસાર થયો. કવરેજ દરેક માર્ગનું લક્ષણ છે, બોક્સનું લક્ષણ નહીં.

બંને ક્લાયન્ટને બાજુમાં બાજુમાં સરખાવવાથી રાઉટરના નિયમો વાંચવા કરતાં વધુ ઝડપથી ફરક મળે છે.

એક જ રાઉટર સુધીના બે માર્ગ

VPN ક્લાયન્ટવાળું રાઉટર એક બ્રિજ, એક VLAN કે એક પોર્ટ યાદીમાંથી ટ્રાફિક વાળી શકે છે અને બાકીનું WAN પર છોડી શકે છે. આ સામાન્ય રચના છે, અને એટલે જ સફળ વાયરલેસ ચકાસણી ફક્ત વાયરલેસ માર્ગ સાબિત કરે છે. મેનેજ્ડ સ્વિચ પણ વોલ પોર્ટને એક્સેસ પોઇન્ટ વાપરે છે તે સેગમેન્ટ કરતાં બીજા સેગમેન્ટમાં મૂકી શકે છે, કોઈ રાઉટરને અડે તેમ નહીં. પોર્ટ આધારિત નીતિઓ સૌથી સહેલાઈથી ધ્યાનમાં ન આવે, કારણ કે પોર્ટ એ જ LANનો ભાગ લાગે છે.

એ જ હાર્ડવેર, બીજી નીતિ. ભૌતિક બોક્સ એ તમે ધારો છો તે સીમા નથી.

દરેક ક્લાયન્ટ ખરેખર જે ગેટવે વાપરે છે તેની સરખામણી કરો

વાયરવાળા ઉપકરણ પર સક્રિય ઇન્ટરફેસ, તેનું સરનામું અને ડિફોલ્ટ ગેટવે વાંચો. જે મશીનમાં Wi-Fi અને Ethernet બંને ચાલુ હોય ત્યાં રાઉટિંગ મેટ્રિક નક્કી કરે છે કોણ જીતશે, અને ઘણી વાર તે તમે ધારો છો તે નથી. તે ગેટવેને વાયરલેસ ક્લાયન્ટે વાપરેલા ગેટવે સાથે સરખાવો, અને સ્વિચ પોર્ટ કયા રાઉટર નેટવર્કનો છે તે તપાસો. pfSenseમાંની WireGuard ક્લાયન્ટ રેસિપી દેખાડે છે કે એક જ રાઉટર ટનલ ધરાવીને બીજી ઇન્ટરફેસને કેમ અકબંધ રાખી શકે.

બંને ગેટવે અલગ હોય તો, એક પણ ફાયરવોલ નિયમને અડે તે પહેલાં જવાબ તમારી પાસે છે.

DNS અને IPv6 અલગ અલગ સરખાવો

હાથે ગોઠવેલ રિઝોલ્વરવાળો વાયરવાળો ક્લાયન્ટ રાઉટરની DNS નીતિને સંપૂર્ણ બાયપાસ કરી શકે છે, તેનો ટ્રાફિક યોગ્ય રીતે વાળ્યો હોય તો પણ. IPv6 બીજો અડધો ભાગ છે: ફક્ત IPv4 સંભાળતી ટનલ IPv6 ટ્રાફિકને મૂળ માર્ગ પર છોડી શકે છે. વાયરવાળા ઉપકરણથી નામ ક્વેરી અને IPv6 ગંતવ્યની કસોટી કરો, ફક્ત IPv4 સરનામાની ચકાસણી નહીં. એવી ક્વેરી વાપરો જેનો જવાબ ફક્ત રાઉટરનું રિઝોલ્વર આપી શકે, જેમ કે આંતરિક હોસ્ટનામ.

એમાંની દરેક અલગ સરખામણી છે, અને દરેક પોતાની રીતે નિષ્ફળ જઈ શકે છે.

ટનલ બંધ હોય ત્યારે શું થાય તે સરખાવો

જો રચના ફક્ત VPN દ્વારા ઍક્સેસ માંગે તો ટનલ થોભાવો અને વાયરવાળા ક્લાયન્ટને નિરુપદ્રવી ટ્રાફિક સાથે ચકાસો. સામાન્ય WAN પર પાછું જતું વાયરવાળું ઉપકરણ ઓનલાઇન રહે છે પણ ધારેલો માર્ગ ચૂકી જાય છે, જે ફક્ત કનેક્ટિવિટી તપાસનારને સફળતા જેવું લાગે છે. વાયરલેસ ક્લાયન્ટ અલગ વર્તી શકે છે, અને એ ફરક જ સરખામણી લાયક છે.

નિષ્ફળતાનું વર્તન કવરેજનો ભાગ છે, તેના પછીનો કિનારી કિસ્સો નહીં.

પરિણામને યોગ્ય સ્તર સાથે જોડો

ઉપકરણ-સ્તરનો VPN ક્લાયન્ટ કે વાયરવાળા મશીન પરનો બ્રાઉઝર પ્રોક્સી માપેલું આઉટગોઇંગ સરનામું રાઉટરથી સ્વતંત્ર રીતે બદલી શકે છે. કસોટી દરમિયાન કયા સ્તરો સક્રિય હતા તે નોંધો, નહીં તો સફળ સરનામા ફેરફાર ખોટા ગેટવેને આપમેળે જમા થાય છે. એ જ સાવચેતી ફેરફાર પહેલાંના કેશ કરેલા પરિણામને પણ લાગુ પડે છે.

નવો ટ્રાફિક ચકાસો, સ્તરો નોંધો, અને સેગમેન્ટ તથા ઇન્ટરફેસ લખો. એ નોંધ જ આગલી સરખામણીને બીજા અનુમાનને બદલે અર્થપૂર્ણ બનાવે છે.