Keɓewar abokin ciniki na Wi-Fi da samun VPN na gida: me ke tare ka

Saka wayoyi biyu a kan SSID ɗaya na baƙi kuma babu wanda yake ganin ɗayan, amma dukansu suna isa intanet. Ƙara abokin ciniki na VPN a ɗaya daga cikinsu kuma firintar da ke nisan mita uku ta kasance ba a ganinta, yayin da sabar da ke wata nahiya tana amsa ping. Babu abin da ya lalace a cikin tunnel ɗin; hukunce-hukuncen samun dama biyu ne daban, kuma ɗaya ne kawai daga cikinsu ya shafi turawa. Wurin shiga yana yanke shawara ko abokan ciniki marasa waya za su iya yin magana da juna, kuma abokin ciniki na VPN yana yanke shawara waɗanne wurare ke fita ta tunnel ɗin. Riɗa waɗannan biyun yana kawo sa'o'i na canza saitin da ba su da amfani.

Ƙofofin biyu suna da zaman kansu

Keɓewar abokin ciniki shawara ce ta sauyawa. Wurin shiga yana karɓar firam daga tashar da aka haɗa ɗaya, yana kallon wurin da za a je, ya lura cewa wurin tashar wata ce a kan gada ɗaya, kuma ya jefar da ita. Adireshin IP na tashar ba shi da wani muhimmanci ga wannan shawarar, haka ma VPN.

Tura hanya wata shawara ce daban da ake yi kan abokin ciniki. Teburin hanya na VPN yana yanke shawara ko fakiti don 192.168.1.50 zai shiga tunnel ɗin ko zai fita ta hanyar sadarwar Wi-Fi. Idan fakitin ya fita ta Wi-Fi kuma wurin shiga yana keɓe abokan ciniki, yana mutuwa a wurin shiga. Idan fakitin ya shiga tunnel ɗin, wurin shiga ba ya ganin ainihin wurin da za a je kuma ba zai iya keɓe kome ba.

Abin da keɓewa ke toshewa a wurin shiga na yau da kullum

Masu kera suna kawo wannan a ƙarƙashin sunaye da yawa: keɓewar abokin ciniki, keɓewar AP, keɓewar tasha, ko cibiyar baƙi da ke nuna hakan. A OpenWrt zaɓin kowane hanyar sadarwa shine isolate a cikin saitin mara waya, kamar yadda aka bayyana a cikin takardun hanyar sadarwa mara waya, kuma SSID na baƙi yawanci yana samun gadarsa da yankin katangar wuta. Sakamakon shine ba a haɗa firam ɗin unicast tsakanin abokan ciniki ba, don haka ping, haɗin SMB ko aikin bugawa zuwa maƙwabci yana gazawa ko da na'urorin biyu suna nuna cikakken sigina.

Ka'idojin ganowa su ne farko da suka fi shafa a bayyane. mDNS na firintoci da na'urorin kafofin watsa labarai yana tafiya ta multicast zuwa 224.0.0.251, SSDP yana amfani da 239.255.255.250, kuma ko waɗannan firam ɗin suna tsallake gadar ya dogara da mai kera da kuma ko an kunna jujjuya multicast zuwa unicast. Na'urar da ta ɓace daga jeri shaida ce mai rauni fiye da gazawar haɗi kai tsaye zuwa adireshin da aka sani.

Abin da VPN ke canzawa, da abin da ba zai iya canzawa ba

Cikakken tunnel yana ɗaukar hanyar da aka saba, don haka ana isa ƙananan cibiyoyin gida ne kawai idan abokin ciniki ya riƙe musu takamaiman hanya. Rarrabe tunnels suna yin akasin haka kuma suna kiyaye samun damar gida bisa ƙira. Babu ɗaya daga cikin waɗannan saitunan da zai iya tilasta wurin shiga mai keɓewa ya aika firam tsakanin biyu daga abokan cinikinsa, shi ya sa ba da izinin zirga-zirgar gida a cikin abokin ciniki na VPN wajibi ne amma bai isa ba.

Akasin haka ma yana da yawa. Wurin shiga yana ba da izinin zirga-zirgar takwarorina, abokin ciniki na VPN yana cire ƙananan cibiyar gida daga tunnel ɗin, kuma firintar ba ta amsawa saboda katangar wuta ta mai masaukin tana ɗaukar cibiyar Wi-Fi a matsayin ta jama'a. Matakai uku, ma'auni uku daban-daban, kuma hanya ce kaɗai ake gani a yawancin tarihin VPN.

Gano wace ƙofa ce a rufe

Fara da gwajin da zai fitar da VPN daga hoton: haɗa na'urori biyu na yau da kullum zuwa SSID ɗaya kuma yi ƙoƙarin isa ɗaya daga ɗayan ta adireshi. Idan hakan ya kasa, wurin shiga yana keɓewa kuma babu wani saitin VPN da zai gyara shi. Idan ya yi nasara, koma ga abokin ciniki ka gudanar da ip route get 192.168.1.50 a Linux ko Find-NetRoute -RemoteIPAddress 192.168.1.50 a Windows; fitarwar tana ambaton hanyar da fakitin zai yi amfani da ita.

Lokacin da hanyar ta nuna hanyar sadarwar Wi-Fi, fakitin yana fita ba tare da ɓoyewa ba kuma tambayar ta zama ko wurin shiga da katangar wuta ta mai masauki suna ba da izini. Lokacin da hanyar ta nuna tunnel ɗin, ana aika wurin da za a je ga sabar VPN, wanda ba daidai ba ne ga na'urar da ke kan LAN ɗaya kuma yawanci yana nufin jerin abubuwan da aka yarda da su na tunnel ɗin sun yi yawa.

Haɗi kai tsaye zuwa tashar firintar gwaji ne mafi kyau fiye da jerin ganowa. nc -vz 192.168.1.50 9100 a Linux ko Test-NetConnection 192.168.1.50 -Port 9100 a PowerShell yana gaya maka ko adireshin ana iya samunsa kwata-kwata, kafin kowane haɗin matakin aikace-aikace ya shigo cikin tattaunawa.

Zaɓi gyaran da ya dace da cibiyar da kake ciki

A cibiyar otal ko ta baƙi, keɓewa da gangan aka yi kuma bai kamata ka yi ƙoƙarin kayar da ita ba. Ɗauki na'urar gida a matsayin wadda ba za a iya samu ba, yi amfani da VPN don isa ga mai masaukin da zai iya bugawa ko rabawa, kuma daina ɗaukar SSID a matsayin LAN.

A gida, kashe keɓewa a babban SSID yana da ma'ana lokacin da na'urorin naka ne, yayin da SSID na baƙi ya kasance a keɓe. Saitin yana cikin saitin mara waya na wurin shiga, kuma can ne ya kamata ya kasance, ba cikin keɓancewar katangar wuta a kowane abokin ciniki ba.

A ofis, ɗauka cewa wurin shiga, VLAN da katangar wuta ta mai masauki duk da gangan aka yi su. Ka ɗaga batun tare da sakamakon gwaje-gwaje maimakon neman a kashe keɓewar, domin cibiyar da ke raba abokan ciniki yawanci tana kare wani abu.

Tabbatar da aikace-aikacen, ba ping kaɗai ba

Ping mai nasara yana tabbatar da hanya, ba sabis ba. Firintoci yawanci suna karɓar 9100 danye ko IPP a 631 amma sun ƙi ganowa, kuma raba fayil yana buƙatar 445 tare da warwarewar suna mai aiki. Tabbatar da tashar da aikace-aikacen ke amfani da ita, sannan sake gwada ainihin aikin a na'urar.

Riƙe matakan biyu dabam a cikin bayananka: abin da cibiyar Wi-Fi ke ba da izini, da abin da VPN ke turawa. Lokaci na gaba da na'ura ta ɓace daga jeri, wannan rabuwa za ta gaya maka inda za ka fara duba.