L-iżolament tal-klijenti Wi-Fi kontra l-aċċess lokali tal-VPN: x'inostak

Qiegħed żewġ telefons fl-istess SSID tal-mistednin u l-ebda wieħed ma jara l-ieħor, imma t-tnejn jaslu għall-internet. Żid klijent VPN fuq wieħed minnhom u l-istampatur tliet metri 'l bogħod jibqa' inviżibbli, filwaqt li server fuq kontinent ieħor iwieġeb għall-ping. Xejn mhu miksur fil-mina; huma involuti żewġ deċiżjonijiet ta' aċċess separati, u waħda biss minnhom hija dwar l-indirizzar. Il-punt ta' aċċess jiddeċiedi jekk il-klijenti bla fil jistgħux jitkellmu ma' xulxin, u l-klijent VPN jiddeċiedi liema destinazzjonijiet joħorġu mill-mina. Li tħawwad dawn it-tnejn iġib sigħat ta' bidliet fil-konfigurazzjoni mingħajr skop.

Iż-żewġ bibien huma indipendenti

L-iżolament tal-klijenti hija deċiżjoni tal-iswiċċjar. Il-punt ta' aċċess jaċċetta frame minn stazzjon assoċjat wieħed, iħares lejn id-destinazzjoni, jinduna li d-destinazzjoni hija stazzjon ieħor fuq l-istess pont, u jarmih. L-indirizz IP tal-istazzjon mhuwiex rilevanti għal dik id-deċiżjoni, u lanqas il-VPN.

L-indirizzar hija deċiżjoni oħra li tittieħed fuq il-klijent. It-tabella tal-indirizzar tal-VPN tiddeċiedi jekk pakkett għal 192.168.1.50 jidħolx fil-mina jew joħroġx mill-interface Wi-Fi. Jekk il-pakkett joħroġ mill-Wi-Fi u l-punt ta' aċċess jiżola l-klijenti, imut fil-punt ta' aċċess. Jekk il-pakkett jidħol fil-mina, il-punt ta' aċċess qatt ma jara d-destinazzjoni oriġinali u ma jista' jiżola xejn.

X'jiġi mblukkat mill-iżolament fuq punt ta' aċċess tipiku

Il-manifatturi jfornu dan b'xi ismijiet: iżolament tal-klijenti, iżolament AP, iżolament tal-istazzjonijiet, jew network tal-mistednin li jimplikah. Fl-OpenWrt l-għażla għal kull interface hija isolate ġewwa l-konfigurazzjoni bla fil, kif deskritt fid-dokumentazzjoni bla fil, u SSID tal-mistednin normalment jieħu l-pont u ż-żona tal-firewall tiegħu. L-effett hu li frames unicast bejn il-klijenti ma jiġux pontati, allura ping, konnessjoni SMB jew xogħol tal-istampar lil ġar ifalli għalkemm iż-żewġ apparati juru sinjal sħiħ.

Il-protokolli tas-sejba jbatu l-ewwel u l-aktar b'mod viżibbli. mDNS għall-istampaturi u l-apparati tal-media jmur b'multicast lejn 224.0.0.251, SSDP juża 239.255.255.250, u jekk dawk il-frames jaqsmu l-pont jiddependi mill-manifattur u minn jekk il-konverżjoni minn multicast għal unicast hijiex attiva. Apparat nieqes minn lista hija prova iktar dgħajfa minn konnessjoni diretta falluta lejn indirizz magħruf.

X'jibdel il-VPN, u x'ma jistax ibiddel

Mina sħiħa tieħu r-rotta default, allura s-subnet lokali jintlaħqu biss jekk il-klijent iżomm rotta iktar speċifika għalihom. Mini maqsuma jagħmlu l-kuntrarju u jippreservaw l-aċċess lokali b'disinn. L-ebda waħda miż-żewġ settings ma tista' ġġiegħel punt ta' aċċess li jiżola jgħaddi frame bejn tnejn mill-klijenti tiegħu, u għalhekk li tħalli t-traffiku lokali fil-klijent VPN huwa meħtieġ imma mhux biżżejjed.

Il-każ oppost huwa daqstant komuni. Il-punt ta' aċċess jippermetti traffiku bejn il-pari, il-klijent VPN jeskludi s-subnet lokali mill-mina, u l-istampatur xorta ma jwiġibx għax il-firewall tal-host iqis in-network Wi-Fi bħala pubbliku. Tliet saffi, tliet valuri default differenti, u r-rotta biss hija viżibbli f'ħafna mill-logs tal-VPN.

Aqta' liema bieb huwa magħluq

Ibda b'test li jneħħi l-VPN mill-istampa: qabbad żewġ apparati ordinarji mal-istess SSID u pprova tasal minn wieħed għall-ieħor bl-indirizz. Jekk dan ifalli, il-punt ta' aċċess qed jiżola u l-ebda setting tal-VPN mhu se jsewwih. Jekk jirnexxi, mur għall-klijent u ħaddem ip route get 192.168.1.50 fuq Linux jew Find-NetRoute -RemoteIPAddress 192.168.1.50 fuq Windows; l-output isemmi l-interface li se juża l-pakkett.

Meta r-rotta tipponta lejn l-interface Wi-Fi, il-pakkett joħroġ mingħajr encryption u l-mistoqsija ssir jekk il-punt ta' aċċess u l-firewall tal-host jippermettuhx. Meta r-rotta tipponta lejn il-mina, id-destinazzjoni tintbagħat lis-server VPN, li huwa żball għal apparat fl-istess LAN u normalment ifisser li l-lista permessa tal-mina hija wiesgħa wisq.

Konnessjoni diretta mal-port tal-istampatur hija test aħjar minn lista tas-sejba. nc -vz 192.168.1.50 9100 fuq Linux jew Test-NetConnection 192.168.1.50 -Port 9100 fil-PowerShell jgħidlek jekk l-indirizz jistax jintlaħaq xejn, qabel ma tidħol xi tqabbila fil-livell tal-applikazzjoni fid-diskussjoni.

Agħżel is-sewwa għan-network li qiegħed fih

Fuq network ta' lukanda jew tal-mistednin, l-iżolament huwa intenzjonat u m'għandekx tipprova tegħlbu. Ittratta l-apparat lokali bħala li ma jistax jintlaħaq, uża l-VPN biex tasal għal host li jista' jistampa jew jaqsam, u waqqaf li tittratta l-SSID bħala LAN.

Id-dar, li tintefa l-iżolament fuq l-SSID prinċipali huwa raġonevoli meta l-apparati huma tiegħek, filwaqt li l-SSID tal-mistednin jibqa' iżolat. Is-setting tgħix fil-konfigurazzjoni bla fil tal-punt ta' aċċess, u hemmhekk tappartjeni, mhux fl-eċċezzjonijiet tal-firewall fuq kull klijent.

Fl-uffiċċju, assumi li l-punt ta' aċċess, il-VLAN u l-firewall tal-host huma kollha intenzjonati. Eskala bir-riżultati tat-testijiet minflok ma titlob li l-iżolament jintefa, għax network li jifred il-klijenti normalment jipproteġi xi ħaġa.

Ivverifika l-applikazzjoni, mhux biss il-ping

Ping li jirnexxi jipprova r-rotta, mhux is-servizz. L-istampaturi spiss jaċċettaw 9100 mhux ipproċessat jew IPP fuq 631 imma jirrifjutaw is-sejba, u qsim ta' fajls jeħtieġ 445 flimkien ma' riżoluzzjoni tal-ismijiet li taħdem. Ikkonferma l-port li juża l-applikazzjoni, imbagħad erġa' pprova x-xogħol veru fuq l-apparat.

Żomm iż-żewġ saffi separati fin-noti tiegħek: x'jippermetti n-network Wi-Fi, u x'jindirizza l-VPN. Il-ħin li jmiss li apparat jisparixxi minn lista, dik is-separazzjoni tgħidlek fejn tħares l-ewwel.