Żewġ apparati, Wi-Fi waħda, ħruġ VPN differenti: x'jiddeċiedi

Żewġ laptops fuq l-istess router tad-dar jistgħu jaslu għall-internet permezz ta' ħruġ VPN differenti, u l-Wi-Fi kondiviża m'għandhiex x'tgħid dwar dan. Dak li jiddeċiedi r-riżultat huwa fejn taħdem il-mina u liema politika tagħżel it-triq għal kull talba. It-twemmin oppost huwa daqstant komuni u daqstant żbaljat: żewġ apparati b'profili separati ma jipproduċux awtomatikament żewġ indirizzi pubbliċi. Iż-żewġ żbalji ġejjin milli wieħed jittratta indirizz wieħed bħallikieku kienu tlieta.

Tliet indirizzi, u wieħed biss minnhom joħroġ

Laptop għandu indirizz LAN tad-dar li jidentifikah fis-segment lokali, u jista' jkollu wkoll indirizz tal-mina assenjat ġewwa l-VPN. L-ebda wieħed minnhom mhu viżibbli għal servizz remot. Dak li jirreġistra dak is-servizz huwa l-indirizz tal-ħruġ pubbliku tal-apparat li fl-aħħar jibgħat il-pakkett, wara kwalunkwe traduzzjoni fit-triq.

RFC 3022 jiġbed id-distinzjoni li tispjega l-biċċa l-kbira tal-konfużjoni hawn. NAT tradizzjonali jimmappa indirizzi interni għal indirizzi pubbliċi, filwaqt li t-traduzzjoni tal-portijiet tħalli ħafna indirizzi interni jaqsmu indirizz pubbliku wieħed fl-istess ħin. Familja b'indirizz pubbliku wieħed u diversi apparati hija t-tieni każ, u dan huwa l-default kważi kullimkien.

Għodd l-indirizzi pubbliċi, mhux il-profili. Żewġ klijenti b'indirizzi tal-mina differenti u l-istess politika tal-ħruġ jipproduċu indirizz wieħed osservat, u klijent wieħed b'ħruġ dirett b'mod differenti jista' jipproduċi ieħor. Dik il-paragun waħda hija l-eżami kollu. Kull ħaġa oħra hija suppożizzjoni dwar it-tarf imbiegħed.

X'jagħmel żewġ ħruġ verament differenti

Ħruġ ikun differenti meta l-aħħar apparat qabel l-internet juża indirizz pubbliku differenti għal dak it-traffiku. Dan jista' jiġri għax il-VPN jintemm f'post ieħor, għax il-ġabra tal-ħruġ tassenja indirizz ieħor, jew għax il-fornitur idawwar it-talba minn ħruġ ieħor. It-tlieta huma deċiżjonijiet ta' politika meħuda fit-tarf imbiegħed, u l-ebda waħda mhija viżibbli mir-router tad-dar.

Żewġ apparati li kull wieħed iħaddem il-klijent tiegħu bl-istess profil normalment jispiċċaw fl-istess ġabra u spiss jirċievu l-istess ħruġ għal sessjoni partikolari. Dan mhuwiex żball, dan huwa l-imġiba normali ta' ġabra kondiviża. Biex tikseb ħruġ distinti normalment ikollok titlob assenjazzjonijiet distinti mis-servizz minflok tikkonfigura l-klijent darbtejn.

Aqra t-termini tas-servizz dwar konnessjonijiet simultanji qabel tiddisinja madwar garanzija. It-tieni login huwa permess biex tikkonnettja, mhux wegħda ta' indirizz esklussiv. Jekk it-termini huma siekta, staqsi lill-fornitur minflok tassumi. It-tweġiba tibdel id-disinn aktar minn kwalunkwe setting tal-klijent.

Għaliex profili separati mhumiex ħruġ separati

Profil jiddeskrivi kif tasal għall-VPN u kif tawtentika, u ma jgħid kważi xejn dwar dak li jiġri wara. Il-ħruġ jintgħażel mit-tarf imbiegħed, fejn jgħixu r-routing, il-ġabriet tal-indirizzi u l-politika tat-traduzzjoni. Id-duplikazzjoni ta' profil fuq it-tieni magna tiddoppja l-konfigurazzjoni tal-klijent, mhux id-deċiżjoni tas-server.

Il-maqlub ukoll jgħodd. Server VPN wieħed jista' jippreżenta aktar minn ħruġ pubbliku wieħed meta r-routing u l-politika tat-traduzzjoni tiegħu huma mibnija hekk, filwaqt li servers separati jistgħu jmantnu ħruġ wieħed 'l isfel. Għalhekk in-numru ta' ismijiet ta' servers fil-konfigurazzjoni tiegħek ma jgħid xejn dwar in-numru ta' indirizzi. Għalhekk il-konfigurazzjoni hija l-post żbaljat biex tfittex din it-tweġiba.

L-unika tweġiba affidabbli tiġi minn talba magħmula permezz tal-arranġament li biħsiebek tuża. Kull ħaġa oħra hija inferenza.

Fejn tqiegħed is-separazzjoni

Mina tar-router tkopri d-dar kollha, li hija konvenjenti u tipproduċi eżattament ħruġ kondiviż wieħed għal kull apparat warajh. Klijent fuq kull apparat jagħtik kontroll skont l-apparat iżda jeħtieġ li kull apparat jiġi pprovdut u jibqa' pprovdut. Router kapaċi għall-politiki joqgħod fin-nofs, jagħżel triq għal kull apparat, u jaħdem biss jekk jista' jidentifika l-apparati b'mod affidabbli waqt konnessjonijiet mill-ġdid u bidliet fid-DHCP.

Il-ħolqien ta' leasing DHCP privat ieħor fuq ir-router mhuwiex l-istess bħall-ħolqien ta' indirizz pubbliku ieħor. Dan ibiddel il-veduta lokali u jħalli l-ħruġ bla mittiefes. Is-separazzjoni tgħix fil-politika tal-ħruġ, kemm jekk dik il-politika hija fuq ir-router kif ukoll fis-servizz tal-VPN.

Kwalunkwe forma li tagħżel, ikteb is-sjieda: min jipprovdi apparat, min iddawwar il-kredenzjali tiegħu, u min jinduna meta jibqa' ma jużax it-triq maħsuba.

Iċċekkja l-ħruġ li fil-fatt ħadt

Agħmel il-verifika mill-applikazzjoni li tiswa, u qabbel l-istess familja ta' indirizzi fuq iż-żewġ apparati. Riżultat IPv4 minn wieħed u riżultat IPv6 mill-ieħor ma jippruvaw xejn dwar ħadd minnhom. Imbagħad erġa' għamel il-verifika wara konnessjoni mill-ġdid, għax l-assenjazzjoni tal-ġabra tista' tinbidel bejn is-sessjonijiet.

Mexxiha minn terminal ġewwa l-politika tal-mina, mhux minn apparat li jevitaha. L-host żbaljat jagħti tweġiba żbaljata u kunfidenti.

curl -4 -sS https://api.ipify.org; echo
curl -6 -sS https://api64.ipify.org; echo
ip route get 1.1.1.1

Jekk iż-żewġ apparati jipprintjaw l-istess indirizz IPv4, huma jaqsmu ħruġ wieħed irrispettivament minn kemm miniet huma attivi. Imbagħad iddeċiedi x'jiġri meta l-mina tfalli: klijent li jaqbeż lura għat-triq diretta jqiegħed iż-żewġ apparati lura fuq l-indirizz tad-dar, u s-separazzjoni tispiċċa mingħajr żball. Ikkonferma dik l-imġiba ta' qbiż lura qabel ma tiddeskrivi l-arranġament bħala żewġ ħruġ, u ftakar li indirizzi differenti huma riżultat tan-netwerk u mhux żewġ identitajiet anonimi.