Wi-Fi darbojas caur maršrutētāja VPN. Un vadu porti?

Wi-Fi klēpjdators rāda VPN izejas adresi, bet blakus telpas vadu dators rāda pakalpojumu sniedzēja adresi. Abi ir pieslēgti pie viena maršrutētāja, tāpēc atšķirība nav VPN konfigurācijā. Atšķirība ir tajā, caur kuru saskarni, VLAN vai politiku datplūsma patiešām gāja. Pārklājums ir katra ceļa īpašība, nevis kastes īpašība.

Abu klientu salīdzināšana līdzās atrod atšķirību ātrāk nekā maršrutētāja noteikumu lasīšana.

Divi ceļi uz vienu un to pašu maršrutētāju

Maršrutētājs ar VPN klientu var novirzīt datplūsmu no viena tilta, viena VLAN vai viena portu saraksta un pārējo atstāt WAN. Tas ir parasts dizains, un tāpēc veiksmīgs bezvadu tests pierāda tikai bezvadu ceļu. Pārvaldāms komutators arī var ievietot sienas portu citā segmentā nekā tajā, ko izmanto piekļuves punkts, nevienam neaiztiekot maršrutētāju. Uz portiem balstītas politikas ir visvieglāk palaist garām, jo ports izskatās kā tā paša LAN daļa.

Tas pats aparatūra, cita politika. Fiziskā kaste nav tā robeža, ko jūs domājat.

Salīdziniet vārteju, ko katrs klients patiešām izmanto

Vadu ierīcē nolasiet aktīvo saskarni, tās adresi un noklusējuma vārteju. Datorā, kurā vienlaikus darbojas Wi-Fi un Ethernet, maršrutēšanas metrika izlemj, kurš uzvarēs, un bieži tas nav tas, ko gaidāt. Salīdziniet šo vārteju ar to, ko izmantoja bezvadu klients, un pārbaudiet, kurai maršrutētāja tīklam pieder komutatora ports. pfSense WireGuard klienta recepte parāda, kā viens maršrutētājs var pārvaldīt tuneli un atstāt citas saskarnes mierā.

Ja abas vārtejas atšķiras, atbilde jums ir jau pirms pieskaraties kaut vienam ugunsmūra noteikumam.

Salīdziniet DNS un IPv6 atsevišķi

Vadu klients ar manuāli konfigurētu atrisinātāju var pilnībā apiet maršrutētāja DNS politiku, pat ja tā datplūsma tiek novirzīta pareizi. IPv6 ir otrā puse: tunelis, kas apstrādā tikai IPv4, var atstāt IPv6 datplūsmu dabiskajā ceļā. No vadu ierīces pārbaudiet nosaukuma vaicājumu un IPv6 galamērķi, ne tikai IPv4 adreses pārbaudi. Izmantojiet vaicājumu, uz kuru varētu atbildēt tikai maršrutētāja atrisinātājs, piemēram, iekšēju resursdatora nosaukumu.

Katrs no tiem ir atsevišķs salīdzinājums, un katrs var neizdoties pats par sevi.

Salīdziniet, kas notiek, kad tunelis pārstāj darboties

Ja dizains prasa piekļuvi tikai caur VPN, apturiet tuneli un pārbaudiet vadu klientu ar nekaitīgu datplūsmu. Vadu ierīce, kas atgriežas pie parastā WAN, paliek tiešsaistē, bet palaiž garām paredzēto maršrutu, un tas ikvienam, kas pārbauda tikai savienojumu, izskatās kā panākums. Bezvadu klients var uzvesties citādi, un tieši šī atšķirība ir tā, ko ir vērts salīdzināt.

Uzvedība atteices gadījumā ir pārklājuma daļa, nevis vēlāks malējs gadījums.

Piedēvējiet rezultātu pareizajam slānim

Ierīces līmeņa VPN klients vai pārlūka starpniekserveris vadu datorā var mainīt izmērīto izejas adresi neatkarīgi no maršrutētāja. Pierakstiet, kuri slāņi testa laikā bija aktīvi, citādi veiksmīga adreses maiņa tiks piedēvēta nepareizajai vārtejai. Tāda pati piesardzība attiecas uz kešatmiņā saglabātu rezultātu no laika pirms izmaiņām.

Pārbaudiet svaigu datplūsmu, atzīmējiet slāņus un pierakstiet segmentu un saskarni. Tieši šis pieraksts padara nākamo salīdzinājumu jēgpilnu, nevis vēl vienu minējumu.