Wi-Fi клиент тусгаарлалт ба VPN-ийн локал хандалт: таныг юу блоклох вэ

Нэг зочны SSID дээр хоёр утас тавь: аль нь ч нөгөөгөө харж чадахгүй ч хоёулаа интернетэд хүрнэ. Аль нэг дээр нь VPN клиент нэмэхэд гурван метрийн зайтай принтер харагдахгүй хэвээр, нөгөө тивийн сервер ping-д хариулна. Туннельд юу ч эвдрээгүй; хоёр тусдаа хандалтын шийдвэр оролцож, зөвхөн нэг нь чиглүүлэлтийн тухай. Хандалтын цэг нь утасгүй клиентүүд хоорондоо ярьж болох эсэхийг шийдэж, VPN клиент аль очих газрууд туннелээр гарч байгааг шийднэ. Энэ хоёрыг андуурах нь хэдэн цагийн утгагүй тохиргооны өөрчлөлт авчирна.

Хоёр хаалга бие даасан

Клиент тусгаарлалт бол сэлгэлтийн шийдвэр. Хандалтын цэг нэг холбогдсон станцаас хүрээ хүлээн авч, очих газрыг харж, очих газар нь ижил гүүрэн дээрх өөр станц гэдгийг анзаарч, түүнийг хаяна. Станцын IP хаяг энэ шийдвэрт хамаагүй, VPN ч мөн адил.

Чиглүүлэлт бол клиент дээр гаргах өөр шийдвэр. VPN-ийн чиглүүлэлтийн хүснэгт 192.168.1.50 руу чиглэсэн пакет туннельд орж байгаа эсвэл Wi-Fi интерфэйсээр гарч байгааг тодорхойлно. Пакет Wi-Fi-аар гарч, хандалтын цэг клиентүүдийг тусгаарлаж байвал тэр хандалтын цэг дээр үхнэ. Пакет туннельд орвол хандалтын цэг анхны очих газрыг хэзээ ч харж чадахгүй бөгөөд юуг ч тусгаарлаж чадахгүй.

Ердийн хандалтын цэг дээр тусгаарлалт юуг блоклодог вэ

Үйлдвэрлэгчид үүнийг хэд хэдэн нэрээр нийлүүлдэг: клиент тусгаарлалт, AP тусгаарлалт, станц тусгаарлалт, эсвэл үүнийг агуулсан зочны сүлжээ. OpenWrt-д интерфэйс бүрийн тохиргоо нь утасгүй тохиргооны доторх isolate бөгөөд үүнийг утасгүй сүлжээний баримт бичиг тайлбарладаг, зочны SSID нь ихэвчлэн өөрийн гүүр болон галт ханын бүс авдаг. Үр дүн нь клиентүүдийн хоорондох unicast хүрээ гүүрлэгдэхгүй тул хөрш рүү ping, SMB холболт, хэвлэх ажил амжилтгүй болно, хоёр төхөөрөмж бүрэн сигнал харуулж байсан ч.

Илрүүлэх протоколууд хамгийн түрүүнд, хамгийн тодоор хохирно. Принтер болон медиа төхөөрөмжийн mDNS multicast-аар 224.0.0.251 руу явна, SSDP 239.255.255.250 ашиглана, эдгээр хүрээ гүүрээр гарах эсэх нь үйлдвэрлэгчээс болон multicast-аас unicast руу хөрвүүлэлт идэвхтэй эсэхээс хамаарна. Жагсаалтад байхгүй төхөөрөмж нь мэдэгдэх хаяг руу амжилтгүй шууд холболтоос сул нотолгоо юм.

VPN юуг өөрчилдөг, юуг өөрчилж чадахгүй вэ

Бүрэн туннель үндсэн чиглэлийг авдаг тул локал дэд сүлжээнд клиент тэдгээрт илүү тодорхой чиглэл хадгалж байж л хүрнэ. Хуваасан туннель эсрэгээр хийж, зохион бүтээлээрээ локал хандалтыг хадгалдаг. Аль ч тохиргоо тусгаарлаж буй хандалтын цэгийг өөрийн хоёр клиентийн хооронд хүрээ дамжуулахыг албадаж чадахгүй, иймээс VPN клиентэд локал трафикийг зөвшөөрөх нь зайлшгүй боловч хангалтгүй.

Эсрэг тохиолдол ч мөн адил түгээмэл. Хандалтын цэг тэнцүү трафикийг зөвшөөрч, VPN клиент локал дэд сүлжээг туннелээс хасаж, принтер гэсэн ч хариулахгүй байна, учир нь хостны галт хана Wi-Fi сүлжээг нийтэд нээлттэй гэж үздэг. Гурван давхарга, гурван өөр үндсэн утга, ихэнх VPN лог дээр зөвхөн чиглэл харагдана.

Аль хаалга хаалттайг тодорхойл

VPN-ийг зургаас гаргах тестээр эхэл: хоёр энгийн төхөөрөмжийг нэг SSID-д холбож, хаягаар нэгээс нөгөө рүү хүрэхийг оролд. Хэрэв амжилтгүй бол хандалтын цэг тусгаарлаж байна, ямар ч VPN тохиргоо үүнийг засахгүй. Хэрэв амжилттай бол клиент рүү шилжиж, Linux дээр ip route get 192.168.1.50 эсвэл Windows дээр Find-NetRoute -RemoteIPAddress 192.168.1.50 ажиллуул; гаралт нь пакетийн ашиглах интерфэйсийг нэрлэнэ.

Чиглэл Wi-Fi интерфэйс рүү заах үед пакет шифрлэлтгүй гарч, хандалтын цэг болон хостны галт хана үүнийг зөвшөөрч байгаа эсэх асуудал болно. Чиглэл туннель рүү заах үед очих газар VPN сервер рүү илгээгдэж байгаа бөгөөд энэ нь ижил LAN дээрх төхөөрөмжид буруу бөгөөд ихэвчлэн туннелийн зөвшөөрөгдсөн жагсаалт хэт өргөн гэсэн үг.

Принтерийн порт руу шууд холболт нь илрүүлэх жагсаалтаас илүү сайн тест. Linux дээр nc -vz 192.168.1.50 9100 эсвэл PowerShell дээр Test-NetConnection 192.168.1.50 -Port 9100 нь хаяг ерөнхийдөө хүрэх боломжтой эсэхийг хэлнэ, ямар ч програмын түвшний хослол хэлэлцүүлэгт орохоос өмнө.

Өөрийн байгаа сүлжээнд тохирох засварыг сонго

Зочид буудал эсвэл зочны сүлжээнд тусгаарлалт санаатай бөгөөд түүнийг даван туулахыг оролдох хэрэггүй. Локал төхөөрөмжийг хүрэх боломжгүй гэж үзэж, хэвлэх эсвэл хуваалцах боломжтой хост руу хүрэхийн тулд VPN ашигла, SSID-г LAN гэж үзэхээ болино.

Гэрт төхөөрөмжүүд таных бол үндсэн SSID дээр тусгаарлалтыг унтраах нь үндэслэлтэй, зочны SSID тусгаарлагдсан хэвээр үлдэнэ. Тохиргоо нь хандалтын цэгийн утасгүй тохиргоонд амьдардаг бөгөөд түүний газар нь тэнд, клиент бүрийн галт ханын үл хамаарах зүйлсэд биш.

Оффист хандалтын цэг, VLAN болон хостны галт хана бүгд санаатай гэж үз. Тусгаарлалтыг унтраахыг хүсэхийн оронд тестийн үр дүнгээр асуудлыг дээшлүүл, учир нь клиентүүдийг тусгаарлах сүлжээ ихэвчлэн ямар нэг зүйлийг хамгаалдаг.

Программыг шалга, зөвхөн ping биш

Амжилттай ping замыг баталж, үйлчилгээг биш. Принтерүүд ихэвчлэн түүхий 9100 эсвэл 631 дээрх IPP-г хүлээн авдаг ч илрүүлэлтийг татгалздаг, файл хуваалцахад 445 болон ажилладаг нэрийн шийдэл хэрэгтэй. Програмын ашигладаг портыг баталж, дараа нь төхөөрөмж дээр бодит ажлыг дахин оролдоорой.

Тэмдэглэлдээ хоёр давхаргыг тусад нь бариарай: Wi-Fi сүлжээ юуг зөвшөөрдөг, VPN юуг чиглүүлдэг. Дараагийн удаа төхөөрөмж жагсаалтаас алга болоход энэ хуваалт хаана эхлээд харахыг хэлнэ.