Wi-Fi berfungsi melalui VPN penghala. Bagaimana port berwayar?

Komputer riba Wi-Fi menunjukkan alamat keluar VPN, dan desktop berwayar di bilik sebelah menunjukkan alamat pembekal. Kedua-duanya dipasang pada penghala yang sama, jadi perbezaannya bukan pada konfigurasi VPN. Perbezaannya terletak pada antara muka, VLAN atau dasar mana yang benar-benar dilalui trafik. Liputan ialah sifat setiap laluan, bukan sifat kotak.

Membandingkan kedua-dua klien sebelah menyebelah menemui perbezaan lebih cepat daripada membaca peraturan penghala.

Dua laluan ke penghala yang sama

Penghala dengan klien VPN boleh mengarahkan trafik dari satu jambatan, satu VLAN atau satu senarai port dan membiarkan selebihnya pada WAN. Itu reka bentuk biasa, dan sebab itulah ujian wayarles yang berjaya hanya membuktikan laluan wayarles. Suis terurus juga boleh meletakkan port dinding pada segmen berbeza daripada yang digunakan titik akses, tanpa sesiapa menyentuh penghala. Dasar berasaskan port paling mudah terlepas pandang, kerana port kelihatan sebahagian daripada LAN yang sama.

Perkakasan sama, dasar berbeza. Kotak fizikal bukan sempadan yang anda sangkakan.

Bandingkan gateway yang benar-benar digunakan setiap klien

Pada peranti berwayar, baca antara muka aktif, alamatnya dan gateway lalainya. Pada mesin yang kedua-dua Wi-Fi dan Ethernet aktif, metrik penghalaan menentukan siapa menang, dan selalunya bukan yang anda jangkakan. Bandingkan gateway itu dengan yang digunakan klien wayarles, dan periksa rangkaian penghala mana port suis itu tergolong. Resipi klien WireGuard dalam pfSense menunjukkan bagaimana satu penghala boleh memiliki terowong sementara antara muka lain dibiarkan.

Jika kedua-dua gateway berbeza, anda sudah ada jawapannya sebelum menyentuh satu peraturan firewall pun.

Bandingkan DNS dan IPv6 secara berasingan

Klien berwayar dengan penyelesai yang dikonfigurasikan secara manual boleh memintas dasar DNS penghala sepenuhnya, walaupun trafiknya dihalakan dengan betul. IPv6 ialah separuh lagi: terowong yang hanya mengendalikan IPv4 boleh membiarkan trafik IPv6 pada laluan asli. Uji pertanyaan nama dan destinasi IPv6 dari peranti berwayar, bukan hanya pemeriksaan alamat IPv4. Gunakan pertanyaan yang hanya penyelesai penghala boleh jawab, seperti nama hos dalaman.

Setiap satu daripada itu ialah perbandingan berasingan, dan setiap satu boleh gagal sendiri.

Bandingkan apa yang berlaku apabila terowong mati

Jika reka bentuk memerlukan akses melalui VPN sahaja, hentikan terowong dan uji klien berwayar dengan trafik tidak berbahaya. Peranti berwayar yang kembali ke WAN biasa kekal dalam talian tetapi terlepas laluan yang dimaksudkan, yang kelihatan seperti kejayaan kepada sesiapa yang hanya memeriksa sambungan. Klien wayarles mungkin berkelakuan berbeza, dan perbezaan itulah perbandingan yang berbaloi.

Tingkah laku semasa kegagalan ialah sebahagian daripada liputan, bukan kes tepi selepasnya.

Atributkan hasilnya kepada lapisan yang betul

Klien VPN peringkat peranti atau proksi pelayar pada mesin berwayar boleh mengubah alamat keluar yang diukur secara bebas daripada penghala. Catat lapisan mana yang aktif semasa ujian, jika tidak perubahan alamat yang berjaya akan dikreditkan kepada gateway yang salah. Langkah berjaga-jaga yang sama terpakai pada hasil cache dari sebelum perubahan.

Uji trafik baharu, catat lapisannya, dan tuliskan segmen dan antara muka. Catatan itulah yang menjadikan perbandingan seterusnya bermakna dan bukan satu lagi tekaan.