Wi-Fi bekerja lewat VPN router. Bagaimana port kabelnya?

Laptop Wi-Fi menampilkan alamat keluar VPN, dan desktop berkabel di ruang sebelah menampilkan alamat penyedia. Keduanya terpasang di router yang sama, jadi perbedaannya bukan pada konfigurasi VPN. Perbedaannya ada pada antarmuka, VLAN, atau kebijakan mana yang benar-benar dilalui lalu lintas. Cakupan adalah sifat tiap jalur, bukan sifat kotaknya.

Membandingkan kedua klien secara berdampingan menemukan perbedaannya lebih cepat daripada membaca aturan router.

Dua jalur ke router yang sama

Router dengan klien VPN dapat mengarahkan lalu lintas dari satu jembatan, satu VLAN, atau satu daftar port dan membiarkan sisanya di WAN. Itu rancangan normal, dan itulah sebabnya uji nirkabel yang berhasil hanya membuktikan jalur nirkabel. Switch terkelola juga dapat menaruh port dinding pada segmen berbeda dari yang dipakai titik akses, tanpa ada yang menyentuh router. Kebijakan berbasis port paling mudah terlewat, karena port terlihat sebagai bagian dari LAN yang sama.

Perangkat keras sama, kebijakan berbeda. Kotak fisiknya bukan batas yang Anda bayangkan.

Bandingkan gateway yang benar-benar dipakai tiap klien

Di perangkat berkabel, baca antarmuka aktif, alamatnya, dan gateway bawaannya. Pada mesin dengan Wi-Fi dan Ethernet sama-sama aktif, metrik perutean menentukan siapa yang menang, dan sering kali bukan yang Anda duga. Bandingkan gateway itu dengan yang dipakai klien nirkabel, dan periksa ke jaringan router mana port switch itu termasuk. Resep klien WireGuard di pfSense menunjukkan bagaimana satu router dapat memiliki terowongan sementara antarmuka lain dibiarkan.

Jika kedua gateway berbeda, Anda sudah punya jawabannya sebelum menyentuh satu pun aturan firewall.

Bandingkan DNS dan IPv6 secara terpisah

Klien berkabel dengan resolver yang dikonfigurasi manual dapat melewati kebijakan DNS router sepenuhnya, bahkan ketika lalu lintasnya diarahkan dengan benar. IPv6 adalah separuh lainnya: terowongan yang hanya menangani IPv4 dapat membiarkan lalu lintas IPv6 di jalur asli. Uji kueri nama dan tujuan IPv6 dari perangkat berkabel, bukan hanya pemeriksaan alamat IPv4. Gunakan kueri yang hanya bisa dijawab resolver router, seperti nama host internal.

Masing-masing adalah perbandingan tersendiri, dan masing-masing bisa gagal sendiri.

Bandingkan apa yang terjadi saat terowongan mati

Jika rancangan menuntut akses hanya lewat VPN, hentikan terowongan dan uji klien berkabel dengan lalu lintas yang tidak berbahaya. Perangkat berkabel yang kembali ke WAN biasa tetap online tetapi melewatkan rute yang dimaksud, yang tampak seperti keberhasilan bagi siapa pun yang hanya memeriksa konektivitas. Klien nirkabel bisa berperilaku berbeda, dan perbedaan itulah perbandingan yang layak dilakukan.

Perilaku saat gagal adalah bagian dari cakupan, bukan kasus tepi sesudahnya.

Atribusikan hasilnya ke lapisan yang tepat

Klien VPN tingkat perangkat atau proksi peramban di mesin berkabel dapat mengubah alamat keluar yang terukur tanpa bergantung pada router. Catat lapisan mana yang aktif selama pengujian, jika tidak perubahan alamat yang berhasil akan dikreditkan ke gateway yang salah. Kehati-hatian yang sama berlaku untuk hasil tersimpan dari sebelum perubahan.

Uji lalu lintas baru, catat lapisannya, dan tuliskan segmen serta antarmukanya. Catatan itulah yang membuat perbandingan berikutnya bermakna, bukan sekadar dugaan lain.