Wi-Fi маршрутизатордун VPN аркылуу иштейт. Ал эми зымдуу порттор?
Ийгиликтүү Wi-Fi текшерүү зымдуу порт ошол эле саясатты колдонот деп далилдебейт. Шлюз, VLAN жана DNS-ти зымдуу түзмөктүн өзүндө салыштырыңыз.
Wi-Fi ноутбугу VPN-дин чыгуу дарегин көрсөтөт, ал эми кошуна бөлмөдөгү зымдуу компьютер провайдердин дарегин көрсөтөт. Экөө тең бир маршрутизаторго туташкан, ошондуктан айырма VPN конфигурациясында эмес. Айырма трафиктин кайсы интерфейс, VLAN же саясат аркылуу өткөнүндө. Камтуу ар бир жолдун касиети, кутунун касиети эмес.
Эки кардарды катар салыштыруу айырманы маршрутизатордун эрежелерин окугандан тезирээк табат.
Бир маршрутизаторго эки жол
VPN кардары бар маршрутизатор трафикти бир көпүрөдөн, бир VLAN-дан же бир порт тизмесинен багыттап, калганын WAN-да калтыра алат. Бул кадимки долбоор, ошондуктан ийгиликтүү зымсыз сыноо зымсыз жолду гана далилдейт. Башкарылуучу коммутатор дубал портун кирүү чекити колдонгон сегменттен башка сегментке да коё алат, эч ким маршрутизаторго тийбестен. Портко негизделген саясаттарды байкоо эң кыйын, анткени порт ошол эле LAN-дын бөлүгүндөй көрүнөт.
Ошол эле аппарат, башка саясат. Физикалык куту сиз ойлогон чек эмес.
Ар бир кардар иш жүзүндө колдонгон шлюзду салыштырыңыз
Зымдуу түзмөктө активдүү интерфейсти, анын дарегин жана демейки шлюзин окуңуз. Wi-Fi жана Ethernet чогуу иштеген машинада маршруттоо метрикасы ким жеңерин чечет, жана бул көбүнчө күткөнүңүз эмес. Ошол шлюзду зымсыз кардар колдонгон шлюз менен салыштырыңыз жана коммутатор порту кайсы маршрутизатор тармагына тиешелүү экенин текшериңиз. pfSense ичиндеги WireGuard кардарынын рецепти бир маршрутизатор туннелге ээ болуп, башка интерфейстерди тынч калтыра аларын көрсөтөт.
Эки шлюз башкача болсо, бир да фаервол эрежесине тийбестен мурун жообуңуз бар.
DNS жана IPv6-ны өз-өзүнчө салыштырыңыз
Кол менен конфигурацияланган чечүүчүсү бар зымдуу кардар маршрутизатордун DNS саясатын толугу менен айланып өтө алат, ал тургай трафиги туура багытталганда да. IPv6 — экинчи жарымы: IPv4 менен гана иштеген туннель IPv6 трафигин табигый жолдо калтыра алат. Зымдуу түзмөктөн ат сурамын жана IPv6 багытын текшериңиз, IPv4 дарегин текшерүү менен гана чектелбеңиз. Маршрутизатордун чечүүчүсү гана жооп бере алган сурамды колдонуңуз, мисалы ички хост аты.
Алардын ар бири өзүнчө салыштыруу жана ар бири өз алдынча ийгиликсиз болушу мүмкүн.
Туннель өчкөндө эмне болорун салыштырыңыз
Эгер долбоор VPN аркылуу гана кирүүнү талап кылса, туннелди токтотуп, зымдуу кардарды зыянсыз трафик менен сынаңыз. Кадимки WAN-га кайткан зымдуу түзмөк тармакта калат, бирок көздөлгөн маршрутту өткөрүп жиберет, бул туташууну гана текшерген адамга ийгиликтей көрүнөт. Зымсыз кардар башкача алып жүрүшү мүмкүн жана дал ошол айырма салыштырууга татыктуу.
Ийгиликсиздиктеги жүрүм-турум камтуунун бөлүгү, андан кийинки четки учур эмес.
Жыйынтыкты туура катмарга таандык кылыңыз
Түзмөк деңгээлиндеги VPN кардары же зымдуу машинадагы браузер проксиси өлчөнгөн чыгуу дарегин маршрутизатордон көз карандысыз өзгөртө алат. Сыноо учурунда кайсы катмарлар активдүү болгонун жазыңыз, антпесе ийгиликтүү дарек өзгөрүүсү туура эмес шлюзге жазылат. Ошол эле этияттык өзгөрүүгө чейинки кэште сакталган жыйынтыкка да тиешелүү.
Жаңы трафикти сынаңыз, катмарларды белгилеңиз жана сегмент менен интерфейсти жазыңыз. Дал ошол жазуу кийинки салыштырууну дагы бир божомол эмес, маанилүү кылат.