Wi-Fi geet iwwer de VPN vum Router. An d'Kabelports?
E gelungene Wi-Fi-Test beweist net, datt e Kabelport déi selwecht Politik benotzt. Vergläich Gateway, VLAN an DNS um Kabelapparat selwer.
De Wi-Fi-Laptop weist d'Exit-Adress vum VPN, an de Kabeldesktop am Nopersaum weist déi vum Provider. Si sinn allebéid um selwechte Router ugeschloss, also ass den Ënnerscheed net an der VPN-Konfiguratioun. Et ass déi Interface, de VLAN oder d'Politik, duerch déi den Trafick tatsächlech gaang ass. D'Ofdeckung ass eng Eegenschaft pro Wee, keng Eegenschaft vun der Këscht.
Béid Cliente säitlech vergläichen fënnt den Ënnerscheed méi séier wéi d'Regele vum Router ze liesen.
Zwee Weeër an dee selwechte Router
E Router mat engem VPN-Client kann den Trafick vun enger Bréck, engem VLAN oder enger Portlëscht ëmleeden an de Rescht um WAN loossen. Dat ass en normale Konzept, an dofir beweist en erfollegräichen drahtlosen Test just den drahtlose Wee. En administréierte Switch kann och eng Wandport op en anert Segment leeën wéi dat, wou den Access Point benotzt, ouni datt een de Router beréiert. Portbaséiert Politike ginn am einfachsten iwwersinn, well de Port en Deel vum selwechte LAN schéngt.
Déi selwecht Hardware, eng aner Politik. Déi physesch Këscht ass net déi Grenz, déi Dir mengt.
Vergläich de Gateway, deen all Client tatsächlech benotzt
Lies um Kabelapparat d'aktiv Interface, seng Adress a säin Default-Gateway. Op enger Maschinn, wou Wi-Fi an Ethernet allebéid aktiv sinn, entscheet d'Routing-Metrik wien gewënnt, an et ass dacks net dee, deen Dir erwaart. Vergläich dee Gateway mat deem, deen den drahtlose Client benotzt huet, a préif, zu wéi engem Routernetz de Switchport gehéiert. D'WireGuard-Client-Rezept a pfSense weist, wéi een eenzegen Router en Tunnel ka besëtzen an aner Interfaces a Rou loossen.
Wann déi zwee Gatewaye verschidde sinn, hutt Dir d'Äntwert, ier Dir eng eenzeg Firewall-Reeg beréiert.
Vergläich DNS an IPv6 getrennt
E Kabelclient mat engem manuell konfiguréierte Resolver kann d'DNS-Politik vum Router komplett ëmginn, och wann säin Trafick richteg geleet gëtt. IPv6 ass déi aner Hallschecht: en Tunnel, dee just IPv4 behandelt, ka IPv6-Trafick um native Wee loossen. Test eng Nummufro an en IPv6-Zil vum Kabelapparat aus, net just eng IPv4-Adresspréifung. Benotz eng Ufro, déi just de Resolver vum Router konnt beäntwerten, zum Beispill en internen Hostnumm.
Jiddwereen dovun ass en eegene Verglach, an jiddwereen ka fir sech selwer feelen.
Vergläich wat geschitt, wann den Tunnel fält
Wann den Design just VPN-Zougang verlaangt, stopp den Tunnel a test de Kabelclient mat harmlosem Trafick. En Kabelapparat, deen op de normale WAN zréckfält, bleift online, verpasst awer déi geduecht Route, wat fir jiddereen, dee just d'Verbindung préift, wéi en Erfolleg ausgesäit. Den drahtlose Client ka sech anescht behuelen, an genau deen Ënnerscheed ass de Verglach wäert.
D'Behuele beim Feeler ass Deel vun der Ofdeckung, keen Eckfall duerno.
Schreif d'Resultat der richteger Schicht zou
E VPN-Client op Apparatniveau oder e Browserproxy op der Kabelmaschinn kann déi gemooss Exit-Adress onofhängeg vum Router änneren. Notéier, wéi eng Schichten während dem Test aktiv waren, soss gëtt eng erfollegräich Adressännerung dem falsche Gateway ugerechent. Déiselwecht Virsiicht gëllt fir en tëschegespäichert Resultat vun virun der Ännerung.
Test frëschen Trafick, notéier d'Schichten, a schreif de Segment an d'Interface op. Dee Rekord ass et, wat den nächste Verglach sënnvoll mécht amplaz nach eng Vermuttung.