Punt ta’ aċċess Wi-Fi wara gateway VPN: żomm LAN waħda

Punt ta’ aċċess bil-pont jew it-tieni segment immexxi? Id-differenza hija min għandu l-indirizzar, id-DNS u t-tunnel, u dan jiddeċiedi fejn tgħix il-politika.

Il-klijenti mingħajr fil jistgħu joqogħdu wara VPN mingħajr il-punt ta’ aċċess ma jkun jaf xejn dwar it-tunnel. Aqbeż ir-radju fuq il-LAN tal-gateway, ħalli l-gateway jkollu l-indirizzar u t-tunnel, u kull apparat fuq il-Wi-Fi jiret l-istess politika. L-alternattiva, it-tieni segment immexxi bil-gateway tiegħu stess, hija disinn differenti b’mod ta’ falliment differenti.

It-tnejn jiġu konfużi għax it-tnejn iqiegħdu kaxxa bejn l-internet u l-apparati tiegħek. Li tqabbel x’għandu kull wieħed huwa l-eħfef mod biex tagħżel.

Żewġ modi kif tqiegħed il-VPN quddiem il-Wi-Fi

F’arranġament bil-pont, il-punt ta’ aċċess iġorr frejms bejn ir-radju u s-segment bil-wajer u xejn aktar: subnet wieħed, awtorità waħda tal-indirizzi, router wieħed li jwettaq il-politika. F’arranġament immexxi, it-tieni kaxxa għandha l-indirizzi tagħha, il-firxa DHCP tagħha u r-rotta default tagħha, għalhekk it-traffiku jaqsam ieħor konfini qabel ma jasal għat-tunnel. Id-disinn bil-pont jagħmel kull apparat mingħajr fil jidher lokal għall-gateway, u għalhekk sett wieħed ta’ regoli jkopri lil kulħadd. Id-disinn immexxi jagħtik segment biex taħseb dwaru u t-tieni post fejn il-politika tista’ tmur ħażin.

internet
  -> vpn-capable gateway: routing, tunnel, dns, failure policy
  -> bridged access point: radio onto the same lan
  -> wifi clients

Agħżel il-pont meta r-rekwiżit huwa li l-apparati mingħajr fil jużaw l-istess tunnel bħal dawk bil-wajer. Agħżel l-immexxi meta tkun trid segment li jista’ jiġi iżolat, jew meta t-tieni kaxxa diġà teżisti bħala router.

X’jinbidel tassew fl-arranġament bil-pont

Il-pont ineħħi saff ta’ traduzzjoni u gateway default kompetitur, u jżid problema ta’ ġestjoni. Il-punt ta’ aċċess għadu jeħtieġ indirizz li tista’ tasal għalih, li l-fluss tax-xogħol tal-fornitur normalment jirranġa permezz tal-LAN prinċipali. Is-servizz DHCP tiegħu għandu jkun mitfi, inkella żewġ awtoritajiet jagħtu kirjiet konfliġġenti. Il-gateway iżomm it-tunnel, is-settings tar-resolver u d-deċiżjoni dwar x’jiġri meta t-tunnel jaqa’, għalhekk il-politika tgħix f’post wieħed eżatt.

Ir-radju ma jiret xejn minn dan awtomatikament mit-tunnel. Huwa biss jieqaf iżid saffi li kienu jaħbuh.

Fejn jaqbel it-tieni segment immexxi

Segment immexxi jistħoqqlu l-kumplessità tiegħu meta l-apparati warajh jeħtieġu trattament differenti mill-bqija tal-LAN. Netwerk tal-mistiedna, laboratorju, jew grupp ta’ klijenti li dejjem iridu joħorġu minn pajjiż partikolari huma kollha raġunijiet biex tpoġġi router fil-perkors. L-ispiża hija t-tieni awtorità tal-indirizzi, it-tieni firewall li għandu jinżamm konsistenti, u rotta lura mill-LAN prinċipali jekk xi ħadd hemmhekk jeħtieġ jasal għas-segment. Dawn huma obbligi mhux dettalji tal-konfigurazzjoni.

L-iżball komuni huwa li tibni l-verżjoni immexxija b’inċident, billi terġa’ tuża router li għadu qed iħaddem id-DHCP u t-traduzzjoni tiegħu stess. Dan jipproduċi traduzzjoni doppja u politika li ħadd ma jista’ jsegwiha.

Ittestja minn klijent Wi-Fi, mhux mill-gateway

Talba li tirnexxi fuq il-gateway turi li t-tunnel jaħdem għall-gateway. Il-mistoqsija vera hija jekk it-traffiku mibgħut mill-klijent mingħajr fil jużahx, u dan irid jiġi osservat mill-klijent. Il-kmandi hawn taħt jiċċekkjaw l-indirizz tal-klijent, ir-rotta tiegħu u l-indirizz li jara servizz remot.

ip -4 addr show wlan0
ip route get 1.1.1.1
curl -sS https://api.ipify.org; echo
traceroute -n -m 4 1.1.1.1

Indirizz ġewwa l-LAN tal-gateway jikkonferma li l-pont qed jgħaddi frejms minflok ma jittraduċihom. Rotta li l-ewwel qabża tagħha hija l-gateway tikkonferma li l-klijent ma akkwistax it-tieni rotta default minn x’imkien ieħor. Il-verifika tal-indirizz tal-ħruġ twieġeb il-mistoqsija vera, u t-traċċa qasira turi jekk l-ewwel qabżiet humiex dawk mistennija. Jekk l-indirizz tal-klijent ġej minn firxa differenti, l-ewwel suspett huwa server DHCP mitluf.

Innota r-rwol ta’ kull kaxxa, l-indirizz tagħha u l-awtorità DHCP. Diagramma b’tliet linji hija biżżejjed, u ssolvi ħafna mill-argumenti dwar fejn tappartjeni regola.

Artikli relatati