Il-Wi-Fi jaħdem mill-VPN tar-router. U l-portijiet bil-wajer?

Il-laptop bil-Wi-Fi juri l-indirizz tal-ħruġ tal-VPN, u d-desktop bil-wajer fil-kamra ta' ħdejn juri dak tal-fornitur. It-tnejn huma mqabbda mal-istess router, għalhekk id-differenza mhijiex fil-konfigurazzjoni tal-VPN. Id-differenza hija f'liema interface, VLAN jew politika għaddiet tassew it-traffiku. Il-kopertura hija proprjetà ta' kull triq, mhix proprjetà tal-kaxxa.

Li tqabbel iż-żewġ klijenti ħdejn xulxin issib id-differenza aktar malajr milli taqra r-regoli tar-router.

Żewġ toroq lejn l-istess router

Router b'klijent VPN jista' jidderieġi traffiku minn pont wieħed, VLAN wieħed jew lista waħda ta' portijiet u jħalli l-bqija fuq il-WAN. Dan huwa disinn normali, u għalhekk test bla wajer li jirnexxi jipprova biss it-triq bla wajer. Switch amministrat jista' wkoll iqiegħed port tal-ħajt fuq segment differenti minn dak li juża l-punt ta' aċċess, mingħajr ħadd ma jmiss ir-router. Politiki bbażati fuq il-portijiet huma l-eħfef li jintmessu, għax il-port jidher parti mill-istess LAN.

L-istess ħardwer, politika differenti. Il-kaxxa fiżika mhijiex il-fruntiera li taħseb li hi.

Qabbel il-gateway li kull klijent juża tassew

Fuq il-mezz bil-wajer, aqra l-interface attiv, l-indirizz tiegħu u l-gateway default tiegħu. Fuq magna b'Wi-Fi u Ethernet it-tnejn attivi, il-metrika tal-routing tiddeċiedi min jirbaħ, u spiss mhux dak li tistenna. Qabbel dak il-gateway ma' dak li użat il-klijent bla wajer, u ċċekkja l-liema netwerk tar-router jappartjeni l-port tas-switch. Ir-riċetta tal-klijent WireGuard fi pfSense turi kif router wieħed jista' jkollu tunnel filwaqt li jħalli interfaces oħra kwieti.

Jekk iż-żewġ gateways huma differenti, għandek it-tweġiba qabel ma tmiss regola waħda tal-firewall.

Qabbel id-DNS u l-IPv6 separatament

Klijent bil-wajer b'resolver ikkonfigurat bl-idejn jista' jaqbeż għal kollox il-politika tad-DNS tar-router, anki meta t-traffiku tiegħu jkun dirett sew. L-IPv6 huwa n-nofs l-ieħor: tunnel li jittratta biss IPv4 jista' jħalli t-traffiku IPv6 fuq it-triq nattiva. Ittestja talba ta' isem u destinazzjoni IPv6 mill-mezz bil-wajer, mhux biss verifika tal-indirizz IPv4. Uża talba li seta' jwieġeb għaliha biss ir-resolver tar-router, bħal isem ta' host intern.

Kull waħda minn dawn hija paragun separat, u kull waħda tista' tfalli waħedha.

Qabbel x'jiġri meta t-tunnel nieqes

Jekk id-disinn jirrikjedi aċċess biss mill-VPN, waqqaf it-tunnel u ittestja l-klijent bil-wajer b'traffiku bla ħsara. Mezz bil-wajer li jaqa' lura għall-WAN normali jibqa' onlajn imma jonqos it-triq maħsuba, li lil kull min jiċċekkja biss il-konnettività jidhirlu suċċess. Il-klijent bla wajer jista' jġib ruħu b'mod differenti, u dik id-differenza hija l-paragun li jiswa.

L-imġiba f'każ ta' falliment hija parti mill-kopertura, mhix każ estrem warajha.

Attribwixxi r-riżultat lis-saff it-tajjeb

Klijent VPN fil-livell tal-mezz jew proxy tal-browser fuq il-magna bil-wajer jistgħu jbiddlu l-indirizz tal-ħruġ imkejjel indipendentement mir-router. Innota liema saffi kienu attivi waqt it-test, inkella bidla ta' indirizz li tirnexxi tiġi attribwita lill-gateway ħażin. L-istess kawtela tapplika għal riżultat fil-cache minn qabel il-bidla.

Ittestja traffiku ġdid, innota s-saffi, u ikteb is-segment u l-interface. Dak ir-reġistru huwa dak li jagħmel il-paragun li jmiss sinifikanti minflok ipoteżi oħra.