Wi-Fi маршрутизатордың VPN арқылы жұмыс істейді. Ал сымды порттар ше?
Сәтті Wi-Fi тексерісі сымды порттың сол саясатты қолданатынын дәлелдемейді. Шлюз, VLAN және DNS-ті сымды құрылғының өзінде салыстырыңыз.
Wi-Fi ноутбугі VPN-нің шығу мекенжайын көрсетеді, ал көрші бөлмедегі сымды компьютер провайдердің мекенжайын көрсетеді. Екеуі де бір маршрутизаторға қосылған, сондықтан айырмашылық VPN конфигурациясында емес. Айырмашылық трафиктің қай интерфейс, VLAN немесе саясат арқылы өткенінде. Қамту әр жолдың қасиеті, қораптың қасиеті емес.
Екі клиентті қатар салыстыру айырмашылықты маршрутизатор ережелерін оқығаннан тезірек табады.
Бір маршрутизаторға екі жол
VPN клиенті бар маршрутизатор трафикті бір көпірден, бір VLAN-нан немесе бір порт тізімінен бағыттап, қалғанын WAN-да қалдыра алады. Бұл қалыпты жобалау, сондықтан сәтті сымсыз тест тек сымсыз жолды дәлелдейді. Басқарылатын коммутатор қабырға портын қатынау нүктесі қолданатын сегменттен басқа сегментке де қоя алады, ешкім маршрутизаторға тимей. Портқа негізделген саясаттарды байқамау оңайырақ, өйткені порт сол LAN-ның бөлігі болып көрінеді.
Бір аппарат, басқа саясат. Физикалық қорап сіз ойлаған шекара емес.
Әр клиент шынымен қолданатын шлюзді салыстырыңыз
Сымды құрылғыда белсенді интерфейсті, оның мекенжайын және әдепкі шлюзін оқыңыз. Wi-Fi мен Ethernet бірге қосулы машинада маршруттау метрикасы кім жеңетінін шешеді және бұл көбіне күткеніңіз емес. Ол шлюзді сымсыз клиент қолданған шлюзбен салыстырыңыз және коммутатор порты қай маршрутизатор желісіне жататынын тексеріңіз. pfSense-тегі WireGuard клиентінің рецепті бір маршрутизатордың туннельге ие болып, басқа интерфейстерді тыныш қалдыра алатынын көрсетеді.
Екі шлюз өзгеше болса, бір де бір фаервол ережесіне тимей тұрып жауабыңыз бар.
DNS пен IPv6-ны бөлек салыстырыңыз
Қолмен конфигурацияланған шешушісі бар сымды клиент маршрутизатордың DNS саясатын толық айналып өте алады, тіпті трафигі дұрыс бағытталған кезде де. IPv6 — екінші жартысы: тек IPv4-пен жұмыс істейтін туннель IPv6 трафигін байырғы жолда қалдыра алады. Сымды құрылғыдан атау сұрауын және IPv6 межелісін тексеріңіз, тек IPv4 мекенжайын тексеру жеткіліксіз. Тек маршрутизатор шешушісі жауап бере алатын сұрау қолданыңыз, мысалы ішкі хост атауы.
Олардың әрқайсысы жеке салыстыру және әрқайсысы дербес сәтсіздікке ұшырауы мүмкін.
Туннель өшкенде не болатынын салыстырыңыз
Егер жобалау тек VPN арқылы қатынауды талап етсе, туннельді тоқтатып, сымды клиентті зиянсыз трафикпен тексеріңіз. Қалыпты WAN-ға қайтатын сымды құрылғы желіде қалады, бірақ көзделген маршрутты жіберіп алады, бұл тек байланысты тексеретін адамға сәттілік болып көрінеді. Сымсыз клиент басқаша ұстауы мүмкін және дәл сол айырмашылық салыстыруға тұрарлық.
Ақау кезіндегі мінез-құлық қамтудың бөлігі, одан кейінгі шеткі жағдай емес.
Нәтижені дұрыс қабатқа жатқызыңыз
Құрылғы деңгейіндегі VPN клиенті немесе сымды машинадағы браузер проксиі өлшенген шығу мекенжайын маршрутизаторға тәуелсіз өзгерте алады. Тест кезінде қай қабаттар белсенді болғанын жазыңыз, әйтпесе сәтті мекенжай өзгерісі дұрыс емес шлюзге жазылады. Сол сақтық өзгеріске дейінгі кэштелінген нәтижеге де қатысты.
Жаңа трафикті тексеріңіз, қабаттарды белгілеңіз және сегмент пен интерфейсті жазыңыз. Дәл сол жазба келесі салыстыруды тағы бір болжам емес, мағыналы етеді.