Yadda za a duba ko tauraron dan adam na Mesh Wi-Fi yana amfani da na’urar VPN

Tauraron dan adam da ke amsa sunan Wi-Fi ɗaya da babbar na’urar bai faɗi kusan komai ba game da inda fakitin abokan cinikinsa suke tafiya. Kumburin rediyo ne da gada har sai an tabbatar da akasin haka. Abin da ke yanke hanyar fita shine hanyar fita ta asali da kowane abokin ciniki ke samu da yanayin turawa na kumburin da ke gabansa. Yi waɗannan binciken biyar daga abokin ciniki zuwa waje, za ka sami amsar da za ka iya karewa, ba tunanin da aka samu daga gwajin sauri ba.

Karanta hanyar fita da abokin ciniki ya samu a zahiri

A kan abokin ciniki, buga teburin hanyoyi da teburin maƙwabta. Hanyar fita ta asali tana ambaton adireshin da ke tura zirga-zirga; shigarwar maƙwabci tana ambaton MAC ɗin da ya mallaki wannan adireshin. Yi amfani da abokin ciniki, ba jerin na’urori na na’urar ba, domin jerin na’urori yana nuna haɗi, ba hanyoyi ba.

ip route show default
ip -6 route show default
ip neigh show

Windows yana buga waɗannan gaskiyoyi a wata siffa: ipconfig /all yana ba da hanyar fita ta asali kuma arp -a yana ba da MAC. A macOS, route -n get default da arp -an suna rufe abu ɗaya.

Kwatanta wannan hanyar fita da adireshi biyu da ka riga ka sani: adireshin LAN na babbar na’urar da adireshin gudanarwa na tauraron. Idan hanyar fita ita ce adireshin LAN na na’urar, abokin ciniki yana haɗe da na’urar ta gada kuma manufar na’urar ga wannan cibiyar tana aiki ba canji. Idan hanyar fita ita ce adireshin tauraron, tauraron yana yin turawa kuma na’urar ba ta taɓa ganin fakitin abokin ciniki a matsayin zirga-zirgar LAN ba; dole ne a yanke shawara a kan kumburi, in ba haka ba ba a yanke ta kwata-kwata.

Tabbatar da yanayin da kumburin yake da shi a zahiri

Kayayyakin Mesh suna sake amfani da kalmomi uku don ɗabi’u daban-daban, don haka ka amince da hanyar fakiti fiye da alamar da ke cikin manhajar. Yanayin gada ko wurin shiga yana tura firam. Yanayin na’urar yana ƙare subnet kuma yana gudanar da DHCP. Yanayin baƙo yawanci yana sanya abokan ciniki a cikin VLAN daban da nata dokoki. Kumburi a yanayin na’urar bayan wata na’ura shine NAT biyu, kuma abokan cinikinsa suna isa na’urar VPN an riga an fassara su, wanda ke lalata manufar da ta dogara da adireshin tushe.

Don tantance MAC, karanta alamar da ke kan kumburi ka kwatanta ta da ip neigh. Masu yin kaya suna buga MAC na asali kuma suna fitar da MAC na kowane rediyo ta hanyar ƙara bayti ɗaya, don haka lambar hexadecimal ta ƙarshe ta bambanta; kwatanta farkon ba dukan adireshin ba. Idan MAC na hanyar fita na cikin interface na LAN na na’urar, kumburin ba ya yin turawa ga wannan abokin ciniki.

Tabbatar da hanyar fita a kan na’urar, ba da gwajin sauri ba

Yanayin gefen na’urar shine kawai wurin da ke nuna fassarar. A OpenWrt, lissafa dokokin manufa da teburin hanyoyi, sannan tabbatar da cewa rami yana da handshake sabo:

ip rule show
ip route show table all | grep default
wg show

A pfSense ko OPNsense irin waɗannan shaidu suna cikin pfctl -sr don dokoki, pfctl -ss don yanayin da ke aiki da shafin yanayi na WireGuard don ma’aunin abokan hulɗa, bisa ga takardun abokin ciniki na WireGuard. Tace teburin yanayi da adireshin abokin ciniki. Idan yanayin ya nuna an fassara abokin ciniki zuwa adireshin rami, zirga-zirgar tana cikin rami; idan ya nuna adireshin WAN, ba ta ciki, komai alamar dashboard ɗin ta ce.

Traceroute daga abokin ciniki yana ƙara gaskiya ɗaya da teburin yanayi ba zai iya bayarwa ba: tsallen farko. Idan tsallen farko shine adireshin LAN na na’urar, abokin ciniki ya isa na’urar kai tsaye. Idan shine adireshin kumburi sannan wani tsalle na sirri ya biyo baya, kana kan sashe da ake turawa, kuma wannan tsalle na biyu shine na’urar da ya kamata ta riƙe manufar.

Duba abin da kumburin ke rabawa banda adireshi

Zaɓuɓɓukan DHCP suna tafiya tare da haya, don haka kumburi da ke ba da nasa DHCP zai iya ba da nasa DNS da sanarwar na’urar IPv6 tasa. Don haka abokin ciniki zai iya fita ta rami kuma har yanzu ya aika tambayoyi zuwa mai warwarewa a kan kumburi, ko ya sami adireshin IPv6 na duniya wanda manufar rami ba ta taɓa rufewa. Buga duka biyu a kan abokin ciniki:

cat /etc/resolv.conf
ip -6 addr show scope global

Idan mai warwarewa shine kumburi kuma kumburin yana turawa zuwa na’urar, DNS tana bin rami. Idan kumburin yana warwarewa a gida ko yana nuni ga mai warwarewar mai ba da sabis, tambayoyin suna fita daga rami ko da HTTP ba ya yin haka. IPv6 ma ya cancanci irin wannan gwajin: adireshin duniya da hanyar fita ta asali da ke ƙetare ramin shine yabo, kuma firmware na Mesh yakan bar IPv6 a kunne yayin da manufar VPN ke rufe IPv4 kawai.

Karya ramin da gangan, sannan ka rubuta sakamakon

Saukar da ramin ka lura da abokin ciniki da ke haɗe da wannan kumburi, ba abokin ciniki da ke zaune kusa da na’urar ba. ping da curl tare da ɗan lokacin jira sun isa; tambayar ita ce ko zirga-zirgar tana tsayawa ko ta koma WAN. Dakatar da ramin da umarnin sabis na na’urar kanta, misali wg-quick down wg0 ko dakatar da sabis na OpenVPN, kuma ka riƙe gwajin gajere.

Idan abokin ciniki ya ci gaba da aiki, kumburin ko na’urar ta kasa a buɗe ga wannan sashe, kuma mesh ɗin ya soke kill switch a shiru. Dawo da ramin, tabbatar da cewa ma’aunin handshake ya motsa, kuma sake duba teburin yanayi daga mataki na uku.

Rubuta layi ɗaya ga kowane kumburi: alama, SSID, adireshin hanyar fita, farkon MAC, an tabbatar da fita i ko a’a, an rufe IPv6, da ɗabi’a lokacin da ramin ya sauka. Roaming shine wurin da amsar ke canzawa, don haka gwada ɗakunan da kake amfani da su da gaske. Idan layi ɗaya bai dace da sauran ba, wannan kumburin shine abin da ya kamata a bincika, kuma gyaran ya rataya ne a kan na’urar da ke da hanyar fita ta wannan layin.