ה-Wi-Fi עובד דרך ה-VPN של הנתב. ומה עם הפורטים החוטיים?

המחשב הנייד ב-Wi-Fi מציג את כתובת היציאה של ה-VPN, והמחשב השולחני החוטי בחדר הסמוך מציג את זו של ספק האינטרנט. שניהם מחוברים לאותו נתב, ולכן ההבדל אינו בקונפיגורציה של ה-VPN. ההבדל הוא באיזה ממשק, VLAN או מדיניות עבר התעבורה בפועל. כיסוי הוא תכונה של כל נתיב בנפרד, לא תכונה של הקופסה.

השוואה של שני הלקוחות זה לצד זה מוצאת את ההבדל מהר יותר מקריאת כללי הנתב.

שני נתיבים אל אותו נתב

נתב עם לקוח VPN יכול לנתב תעבורה מגשר אחד, מ-VLAN אחד או מרשימת פורטים אחת ולהשאיר את השאר ב-WAN. זה עיצוב רגיל, ולכן בדיקה אלחוטית מוצלחת מוכיחה רק את הנתיב האלחוטי. מתג מנוהל יכול גם למקם פורט קיר במקטע אחר מזה שמוקד הגישה משתמש בו, בלי שאיש ייגע בנתב. מדיניות מבוססת פורטים היא הקלה ביותר לפספוס, כי הפורט נראה כמו חלק מאותה LAN.

אותו חומרה, מדיניות אחרת. הקופסה הפיזית אינה הגבול שאתם חושבים.

השוו את השער שכל לקוח באמת משתמש בו

במכשיר החוטי קראו את הממשק הפעיל, את כתובתו ואת שער ברירת המחדל שלו. במכונה שבה גם Wi-Fi וגם Ethernet פעילים, המדד של הניתוב קובע מי ינצח, ולעיתים קרובות זה אינו זה שציפיתם לו. השוו את השער הזה לזה שלקוח ה-Wi-Fi השתמש בו, ובדקו לאיזו רשת של הנתב שייך פורט המתג. מתכון לקוח WireGuard ב-pfSense מראה כיצד נתב אחד יכול להחזיק מנה ולהשאיר ממשקים אחרים בשקט.

אם שני השערים שונים, יש לכם את התשובה לפני שנגעתם בכלל כלל חומת אש אחד.

השוו DNS ו-IPv6 בנפרד

לקוח חוטי עם פותר שהוגדר ידנית יכול לעקוף לגמרי את מדיניות ה-DNS של הנתב, גם כשהתעבורה שלו מנותבת נכון. IPv6 הוא החצי השני: מנה שמטפלת רק ב-IPv4 יכולה להשאיר תעבורת IPv6 בנתיב המקורי. בדקו שאילתת שם ויעד IPv6 מהמכשיר החוטי, ולא רק בדיקת כתובת IPv4. השתמשו בשאילתה שרק הפותר של הנתב יכול היה לענות עליה, כמו שם מארח פנימי.

כל אחד מאלה הוא השוואה נפרדת, וכל אחד יכול להיכשל בפני עצמו.

השוו מה קורה כשהמנה נופלת

אם העיצוב מחייב גישה רק דרך VPN, עצרו את המנה ובדקו את הלקוח החוטי בתעבורה לא מזיקה. מכשיר חוטי שנופל חזרה ל-WAN הרגיל נשאר מחובר אך מפספס את הנתיב המיועד, וזה נראה כמו הצלחה למי שבודק רק קישוריות. לקוח ה-Wi-Fi עשוי להתנהג אחרת, וההבדל הזה הוא ההשוואה ששווה לעשות.

התנהגות בכשל היא חלק מהכיסוי, ולא מקרה קצה שאחריו.

יחסו את התוצאה לשכבה הנכונה

לקוח VPN ברמת המכשיר או פרוקסי של הדפדפן במכונה החוטית יכול לשנות את כתובת היציאה הנמדדת באופן בלתי תלוי בנתב. רשמו אילו שכבות היו פעילות במהלך הבדיקה, אחרת שינוי כתובת מוצלח יזוכה בשער הלא נכון. אותה זהירות חלה על תוצאה שמורה מהזיכרון מלפני השינוי.

בדקו תעבורה טרייה, ציינו את השכבות ורשמו את המקטע והממשק. הרשומה הזו היא מה שהופך את ההשוואה הבאה למשמעותית במקום לעוד ניחוש.