VPN installéiert? Ären lokalen Netzwierk gesäit den Apparat nach

En Tunnel opzebauen heescht net, datt den lokalen Netzwierk d’Maschinn vergësst, och wann dat déi gewéinlech Unhuel ass. Nopertabellen, Lees an lokal Nummnotizen soen eppes anescht. Den Tunnel ännert, wou Är Paketen erausginn; hien ännert net, wat Är Nopere gesi kënnen.

Zwou Siichte mussen nogekuckt ginn. Keng vun deenen ass den Test ob verstoppt oder net, deen déi meescht Leit als éischt maachen.

Är Nopere kennen d’Maschinn nach

Eng lokal Adress, eng Hardwareadress an a meeschten Netzwierker en gelounte Hostnumm bleiwen un d’Maschinn gebonnen, soulaang se verbonnen ass. En Router lëscht se op, an op engem flaache Segment kënnen aner Hosten se och léieren. Nopereentdeckung, Adressverdeelung an lokal Nummopléisung geschéien um Segment an net am Tunnel, dofir ënnerdréckt eng VPN se net. D’Frames, déi Ären Traffic droen, si vum Enn bis zum Enn verschlësselt, wärend d’Lees an den Nopernotrag ni Deel vun deem Gespréich waren.

Wat den Tunnel verstoppt, ass d’Lëscht vun den Destinatiounen. Äre Router gesäit ee verschlësselte Flux op een eenzegen Endpunkt amplaz vun enger Rei Site, obwuel Volumen, Timing an de Ruff vum Endpunkt nach ëmmer vill beschreiwen.

D’Ausgangsadress ass just eng Identitéit

D’Behaaptung, datt eng VPN en Apparat an engem lokalen Netzwierk verstoppt, ass an engem schmuele Sënn richteg: en entfernten Observateur léiert Är ëffentlech Adress net méi. Dat seet näischt iwwer den Access Point, un deen Dir ugeschloss sidd, deen nach ëmmer d’Hardwareadress kennt, mat där en schwätzt. Déi zwou Observatiounen als eng Fro ze behandelen ass de Wee, wéi d’Leit schléissen, en Tunnel hätt versot, wéi en genee dat gemaach huet, wat en Tunnel mécht. Trennt se a jiddwer Resultat gëtt fir sech interpretéierbar.

D’Plaz huet en zweeten Kanal, deen ni eng Adress beréiert. D’Browser-Geolokalisatioun kann aus engem Scan vun noen Access Points beäntwert ginn amplaz aus enger Adress, well de Betribssystem hir Identifikatoren un en Nofroservice gëtt, dee se schonn Uertschaften zoudeelt. D’Radio ofzeschléissen hëlt dësen Input ewech; en anert Ausgangsland mécht dat net.

Wann Dir de Server lount, gesäit de Provider de Muster

Den Tunnel op enger gelounter Instanz lafe loossen verréckelt d’Observatioun amplaz se ewechzehuelen. De Hostingprovider gesäit d’Quell an d’Destinatioun vum äussere Flux, well en en muss leeden, an d’Endpunktadress identifizéiert de Service. D’Nolast bleift onliesbar, awer en Host, deen nëmme mat engem Partner an mat soss näischt schwätzt, ass net schwéier ze klassifizéieren. Näischt an där Beschreiwung verlaangt, eng Chiffre ze briechen.

E Muster ass net Inhalt. Wann d’Suerg d’Notizen vum Provider sinn, ass d’Äntwert e Provider mat enger erkläerter Politik an enger Juridiktioun, déi Dir akzeptéiert, net eng aner Chiffre. Eng méi staark Chiffre ännert näischt dorun, wéi de Flux vun dobausse ausgesäit.

Split-Tunneling entscheet, wien Är Froe gesäit

Mat engem Aarbechtstunnel hänkt et vun de Routen of, déi de Client installéiert, wat den Administrateur observéiere kann. Wann nëmmen d’Firmepräfixer am Tunnel sinn, registréiert de Gateway genee dee Stéck vun Ärem Traffic an soss näischt. Ouni Split-Tunneling geet all Paket duerch den Employeur, inklusiv Domain-Nofroen, wa säi Resolver op de Client gedréckt gëtt. Dee Mënnerscheed entscheet, wéi eng vu Ären Gewunnechten den Employeur iwwerhaapt observéiere kann.

Kuckt d’Routingtabell un amplaz ze unhuelen, a merkt Iech, wien eng Nofro fir en ëffentlechen Numm beäntwert. Soubal hire Resolver Är Nofroe beäntwert, halen si d’Nofro nach, wann d’Säit soss engem siche gelueden gëtt.

Kuckt béid Siichten un, ier Dir enger gleeft

Frot en zweete Apparat op deem selwechte Segment, Ären Hostnumm opzeléisen an seng Nopertabell ze drécken, an observéiert du vun dobausse, wéi eng Adress e Service mëttelt. Déi zwou Äntwerten beschreiwen ënnerschiddlech Schichten, an keen eenzegen Test ob verstoppt oder net deckt béid of.

arp -a
ip route show default
resolvectl status | head -n 20
dig +short example.com

Ännert eng Schicht zur Zäit, wann Dir testet. Schalt de Protokoll fir d’Entdeckung aus, an de Segment verléiert déi Siicht, wärend den Tunnel onberéiert bleift; wiesselt d’Ausgangsland, an d’Notiz vun enger Websäit ännert sech, wärend de Segment dat net mécht.