Wi-Fi-ը աշխատում է երթուղիչի VPN-ով։ Իսկ լարային պորտե՞րը։

Wi-Fi-ով նոութբուքը ցույց է տալիս VPN-ի ելքի հասցեն, իսկ հարևան սենյակի լարային համակարգիչը՝ մատակարարի հասցեն։ Երկուսն էլ միացված են նույն երթուղիչին, ուստի տարբերությունը VPN-ի կարգավորումներում չէ։ Տարբերությունն այն է, թե որ ինտերֆեյսով, VLAN-ով կամ քաղաքականությամբ է երթևեկությունը փաստացի անցել։ Ծածկույթը յուրաքանչյուր ուղու հատկություն է, ոչ թե արկղի հատկություն։

Երկու հաճախորդների կողք-կողքի համեմատումը տարբերությունը գտնում է ավելի արագ, քան երթուղիչի կանոնները կարդալը։

Երկու ուղի դեպի նույն երթուղիչը

VPN հաճախորդ ունեցող երթուղիչը կարող է երթևեկությունն ուղղել մեկ կամուրջից, մեկ VLAN-ից կամ մեկ պորտերի ցանկից և մնացածը թողնել WAN-ում։ Սա սովորական ձևավորում է, և ահա թե ինչու հաջող անլար փորձարկումը ապացուցում է միայն անլար ուղին։ Կառավարվող անջատիչը նույնպես կարող է պատի պորտը դնել այլ սեգմենտում, քան օգտագործում է մուտքի կետը, առանց որևէ մեկի երթուղիչին դիպչելու։ Պորտերի վրա հիմնված քաղաքականություններն ամենահեշտն են բաց թողնվում, որովհետև պորտը նույն LAN-ի մաս է թվում։

Նույն ապարատը, այլ քաղաքականություն։ Ֆիզիկական արկղը այն սահմանը չէ, ինչ դուք կարծում եք։

Համեմատեք այն դարպասը, որն իրականում օգտագործում է յուրաքանչյուր հաճախորդ

Լարային սարքի վրա կարդացեք ակտիվ ինտերֆեյսը, դրա հասցեն և լռելյայն դարպասը։ Մեքենայում, որտեղ միաժամանակ աշխատում են Wi-Fi-ը և Ethernet-ը, երթուղավորման մետրիկան է որոշում, թե ով կհաղթի, և հաճախ դա այն չէ, ինչ դուք սպասում եք։ Համեմատեք այդ դարպասը անլար հաճախորդի օգտագործած դարպասի հետ և ստուգեք, թե երթուղիչի որ ցանցին է պատկանում անջատիչի պորտը։ pfSense-ի WireGuard հաճախորդի բաղադրատոմսը ցույց է տալիս, թե ինչպես մեկ երթուղիչ կարող է ունենալ թունել և անձեռնմխելի թողնել մյուս ինտերֆեյսները։

Եթե երկու դարպասները տարբերվում են, պատասխանը ձեռքիդ է նախքան նույնիսկ մեկ firewall կանոնի դիպչելը։

Համեմատեք DNS-ը և IPv6-ը առանձին

Ձեռքով կարգավորված լուծիչ ունեցող լարային հաճախորդը կարող է ամբողջությամբ շրջանցել երթուղիչի DNS քաղաքականությունը, նույնիսկ երբ նրա երթևեկությունը ճիշտ է ուղղված։ IPv6-ը մյուս կեսն է. թունելը, որը զբաղվում է միայն IPv4-ով, կարող է IPv6 երթևեկությունը թողնել բնիկ ուղու վրա։ Փորձարկեք անվան հարցում և IPv6 նպատակակետ լարային սարքից, ոչ միայն IPv4 հասցեի ստուգում։ Օգտագործեք հարցում, որին կարող էր պատասխանել միայն երթուղիչի լուծիչը, օրինակ՝ ներքին հոսթի անուն։

Դրանցից յուրաքանչյուրը առանձին համեմատություն է, և յուրաքանչյուրը կարող է ձախողվել ինքնուրույն։

Համեմատեք, թե ինչ է լինում, երբ թունելը կանգնում է

Եթե ձևավորումը պահանջում է մուտք միայն VPN-ով, կանգնեցրեք թունելը և փորձարկեք լարային հաճախորդին անվտանգ երթևեկությամբ։ Լարային սարքը, որը վերադառնում է սովորական WAN, մնում է առցանց, բայց բաց է թողնում նախատեսված ուղին, ինչը նրան, ով ստուգում է միայն կապը, հաջողություն է թվում։ Անլար հաճախորդը կարող է այլ կերպ վարվել, և հենց այդ տարբերությունն է համեմատելու արժանի։

Ձախողման վարքը ծածկույթի մաս է, ոչ թե դրանից հետո եկող եզրային դեպք։

Վերագրեք արդյունքը ճիշտ շերտին

Սարքի մակարդակի VPN հաճախորդը կամ լարային մեքենայի զննարկիչի փոխանորդը կարող են չափված ելքի հասցեն փոխել երթուղիչից անկախ։ Գրառեք, թե որ շերտերն էին ակտիվ փորձարկման ընթացքում, այլապես հաջող հասցեի փոփոխությունը կվերագրվի սխալ դարպասին։ Նույն զգուշությունը վերաբերում է փոփոխությունից առաջ պահված արդյունքին։

Փորձարկեք թարմ երթևեկություն, նշեք շերտերը և գրեք սեգմենտն ու ինտերֆեյսը։ Հենց այդ գրառումն է հաջորդ համեմատությունը դարձնում իմաստալից՝ ևս մեկ գուշակության փոխարեն։