Wi-Fi нь чиглүүлэгчийн VPN-ээр ажиллана. Харин утастай портууд?

Wi-Fi зөөврийн компьютер VPN-ийн гарах хаягийг харуулж, хажуу өрөөний утастай компьютер нийлүүлэгчийн хаягийг харуулна. Хоёулаа ижил чиглүүлэгчид холбогдсон тул ялгаа нь VPN-ийн тохиргоонд биш. Ялгаа нь урсгал яг аль интерфейс, VLAN эсвэл бодлогоор дамжсан явдалд байна. Хамрах хүрээ нь зам бүрийн шинж чанар, хайрцгийн шинж чанар биш.

Хоёр клиентийг зэрэгцүүлэн харьцуулах нь чиглүүлэгчийн дүрмийг уншихаас хурдан ялгааг олно.

Нэг чиглүүлэгч рүү хоёр зам

VPN клиенттэй чиглүүлэгч урсгалыг нэг гүүр, нэг VLAN эсвэл нэг портын жагсаалтаас чиглүүлж, үлдсэнийг нь WAN дээр үлдээж чадна. Энэ нь хэвийн загвар бөгөөд иймээс амжилттай утасгүй туршилт зөвхөн утасгүй замыг батална. Удирдлагатай свич хананы портыг хандалтын цэг ашигладаг сегментээс өөр сегментэд байрлуулж чадна, хэн ч чиглүүлэгчид хүрэхгүйгээр. Портод суурилсан бодлогыг анзаарахгүй өнгөрөх нь хамгийн хялбар, учир нь порт нь ижил LAN-ийн хэсэг мэт харагдана.

Ижил техник хангамж, өөр бодлого. Биет хайрцаг нь таны бодож буй хил биш.

Клиент бүрийн бодитоор ашигладаг гарцыг харьцуул

Утастай төхөөрөмж дээр идэвхтэй интерфейс, түүний хаяг болон өгөгдмөл гарцыг уншина уу. Wi-Fi болон Ethernet хоёулаа асаалттай машин дээр чиглүүлэлтийн хэмжүүр хэн ялахыг шийддэг бөгөөд энэ нь ихэвчлэн таны хүлээсэн зүйл биш. Тэр гарцыг утасгүй клиентийн ашигласан гарцтай харьцуулж, свичийн порт аль чиглүүлэгчийн сүлжээнд хамаарахыг шалгана уу. pfSense дахь WireGuard клиентийн жор нь нэг чиглүүлэгч туннельтай байж, бусад интерфейсийг хөндөхгүй үлдээх боломжийг харуулна.

Хэрэв хоёр гарц ялгаатай бол нэг ч галт ханын дүрэмд хүрэхээс өмнө хариулт таны гарт байна.

DNS болон IPv6-г тус тусад нь харьцуул

Гараар тохируулсан шийдэгчтэй утастай клиент чиглүүлэгчийн DNS бодлогыг бүрэн тойрч чадна, урсгал нь зөв чиглэгдсэн ч гэсэн. IPv6 бол нөгөө хагас: зөвхөн IPv4-тэй ажилладаг туннель IPv6 урсгалыг анхны зам дээр үлдээж чадна. Утастай төхөөрөмжөөс нэрийн асуулга болон IPv6 очих газрыг туршиж үзээрэй, зөвхөн IPv4 хаягийн шалгалт биш. Зөвхөн чиглүүлэгчийн шийдэгч хариулж чадах асуулга ашигла, жишээ нь дотоод хост нэр.

Тэдгээрийн нэг бүр нь тусдаа харьцуулалт бөгөөд нэг бүр нь бие даан бүтэлгүйтэж болно.

Туннель унтрах үед юу болохыг харьцуул

Загвар нь зөвхөн VPN-ээр хандахыг шаарддаг бол туннелийг зогсоож, утастай клиентийг хор хөнөөлгүй урсгалаар туршина уу. Энгийн WAN руу буцаж унах утастай төхөөрөмж онлайн хэвээр байх боловч зорьсон замаа алдана, энэ нь зөвхөн холболтыг шалгадаг хүнд амжилт мэт санагдана. Утасгүй клиент өөрөөр авирч болох бөгөөд яг тэр ялгаа нь харьцуулах үнэ цэнэтэй.

Алдаа гарах үеийн зан төлөв нь хамрах хүрээний нэг хэсэг, дараах онцгой тохиолдол биш.

Үр дүнг зөв давхаргад хамааруул

Төхөөрөмжийн түвшний VPN клиент эсвэл утастай машин дээрх хөтчийн прокси нь хэмжсэн гарах хаягийг чиглүүлэгчээс хамааралгүйгээр өөрчилж чадна. Туршилтын үеэр аль давхарга идэвхтэй байсныг тэмдэглэ, эс бөгөөс амжилттай хаягийн өөрчлөлт буруу гарцад тооцогдоно. Мөн адил болгоомжлол өөрчлөлтөөс өмнөх кэшлэсэн үр дүнд хамаарна.

Шинэ урсгалыг туршиж, давхаргуудыг тэмдэглэж, сегмент болон интерфейсийг бичээрэй. Тэр бичлэг л дараагийн харьцуулалтыг өөр нэг таамаглал биш, утга учиртай болгоно.