Wi-Fi ਰਾਊਟਰ ਦੇ VPN ਰਾਹੀਂ ਚੱਲਦਾ ਹੈ। ਤਾਰ ਵਾਲੇ ਪੋਰਟ ਕੀ?
ਸਫਲ Wi-Fi ਜਾਂਚ ਇਹ ਸਾਬਤ ਨਹੀਂ ਕਰਦੀ ਕਿ ਤਾਰ ਵਾਲਾ ਪੋਰਟ ਉਹੀ ਨੀਤੀ ਵਰਤਦਾ ਹੈ। ਗੇਟਵੇ, VLAN ਅਤੇ DNS ਤਾਰ ਵਾਲੇ ਯੰਤਰ ’ਤੇ ਹੀ ਤੁਲਨਾ ਕਰੋ।
Wi-Fi ਲੈਪਟਾਪ VPN ਦਾ ਨਿਕਾਸ ਪਤਾ ਦਿਖਾਉਂਦਾ ਹੈ, ਅਤੇ ਨਾਲ ਵਾਲੇ ਕਮਰੇ ਦਾ ਤਾਰ ਵਾਲਾ ਡੈਸਕਟਾਪ ਪ੍ਰਦਾਤਾ ਦਾ ਪਤਾ ਦਿਖਾਉਂਦਾ ਹੈ। ਦੋਵੇਂ ਇੱਕੋ ਰਾਊਟਰ ਨਾਲ ਜੁੜੇ ਹਨ, ਇਸ ਲਈ ਫ਼ਰਕ VPN ਸੰਰਚਨਾ ਵਿੱਚ ਨਹੀਂ ਹੈ। ਫ਼ਰਕ ਇਹ ਹੈ ਕਿ ਟ੍ਰੈਫਿਕ ਅਸਲ ਵਿੱਚ ਕਿਹੜੇ ਇੰਟਰਫ਼ੇਸ, VLAN ਜਾਂ ਨੀਤੀ ਵਿੱਚੋਂ ਲੰਘਿਆ। ਕਵਰੇਜ ਹਰ ਰਾਹ ਦਾ ਗੁਣ ਹੈ, ਡੱਬੇ ਦਾ ਗੁਣ ਨਹੀਂ।
ਦੋਵੇਂ ਕਲਾਇੰਟਾਂ ਦੀ ਕੋਲ-ਕੋਲ ਤੁਲਨਾ ਰਾਊਟਰ ਦੇ ਨਿਯਮ ਪੜ੍ਹਨ ਨਾਲੋਂ ਤੇਜ਼ ਫ਼ਰਕ ਲੱਭਦੀ ਹੈ।
ਇੱਕੋ ਰਾਊਟਰ ਤੱਕ ਦੋ ਰਾਹ
VPN ਕਲਾਇੰਟ ਵਾਲਾ ਰਾਊਟਰ ਇੱਕ ਬ੍ਰਿਜ, ਇੱਕ VLAN ਜਾਂ ਇੱਕ ਪੋਰਟ ਸੂਚੀ ਤੋਂ ਟ੍ਰੈਫਿਕ ਭੇਜ ਸਕਦਾ ਹੈ ਅਤੇ ਬਾਕੀ WAN ’ਤੇ ਛੱਡ ਸਕਦਾ ਹੈ। ਇਹ ਆਮ ਡਿਜ਼ਾਈਨ ਹੈ, ਅਤੇ ਇਸੇ ਲਈ ਸਫਲ ਬੇਤਾਰ ਜਾਂਚ ਸਿਰਫ਼ ਬੇਤਾਰ ਰਾਹ ਸਾਬਤ ਕਰਦੀ ਹੈ। ਮੈਨੇਜਡ ਸਵਿੱਚ ਵੀ ਕੰਧ ਵਾਲੇ ਪੋਰਟ ਨੂੰ ਐਕਸੈਸ ਪੁਆਇੰਟ ਵਾਲੇ ਸੈਗਮੈਂਟ ਤੋਂ ਵੱਖਰੇ ਸੈਗਮੈਂਟ ਵਿੱਚ ਰੱਖ ਸਕਦਾ ਹੈ, ਕੋਈ ਰਾਊਟਰ ਨੂੰ ਛੂਹੇ ਬਿਨਾਂ। ਪੋਰਟ ਅਧਾਰਿਤ ਨੀਤੀਆਂ ਸਭ ਤੋਂ ਸੌਖਿਆਂ ਖੁੱਸਦੀਆਂ ਹਨ, ਕਿਉਂਕਿ ਪੋਰਟ ਉਸੇ LAN ਦਾ ਹਿੱਸਾ ਲੱਗਦਾ ਹੈ।
ਉਹੀ ਹਾਰਡਵੇਅਰ, ਵੱਖਰੀ ਨੀਤੀ। ਭੌਤਿਕ ਡੱਬਾ ਉਹ ਹੱਦ ਨਹੀਂ ਜੋ ਤੁਸੀਂ ਸੋਚਦੇ ਹੋ।
ਹਰ ਕਲਾਇੰਟ ਅਸਲ ਵਿੱਚ ਜੋ ਗੇਟਵੇ ਵਰਤਦਾ ਹੈ ਉਸ ਦੀ ਤੁਲਨਾ ਕਰੋ
ਤਾਰ ਵਾਲੇ ਯੰਤਰ ’ਤੇ ਸਰਗਰਮ ਇੰਟਰਫ਼ੇਸ, ਉਸ ਦਾ ਪਤਾ ਅਤੇ ਡਿਫ਼ਾਲਟ ਗੇਟਵੇ ਪੜ੍ਹੋ। ਜਿਸ ਮਸ਼ੀਨ ਵਿੱਚ Wi-Fi ਅਤੇ Ethernet ਦੋਵੇਂ ਚਾਲੂ ਹਨ, ਉੱਥੇ ਰਾਊਟਿੰਗ ਮੈਟ੍ਰਿਕ ਤੈਅ ਕਰਦਾ ਹੈ ਕੌਣ ਜਿੱਤੇਗਾ, ਅਤੇ ਉਹ ਅਕਸਰ ਤੁਹਾਡੀ ਉਮੀਦ ਵਾਲਾ ਨਹੀਂ ਹੁੰਦਾ। ਉਸ ਗੇਟਵੇ ਦੀ ਤੁਲਨਾ ਬੇਤਾਰ ਕਲਾਇੰਟ ਵੱਲੋਂ ਵਰਤੇ ਗੇਟਵੇ ਨਾਲ ਕਰੋ, ਅਤੇ ਵੇਖੋ ਸਵਿੱਚ ਪੋਰਟ ਕਿਹੜੇ ਰਾਊਟਰ ਨੈੱਟਵਰਕ ਦਾ ਹੈ। pfSense ਵਿੱਚ WireGuard ਕਲਾਇੰਟ ਰੈਸਿਪੀ ਦਿਖਾਉਂਦੀ ਹੈ ਕਿ ਇੱਕ ਰਾਊਟਰ ਟਨਲ ਰੱਖ ਕੇ ਬਾਕੀ ਇੰਟਰਫ਼ੇਸ ਕਿਵੇਂ ਅਛੂਤੇ ਛੱਡ ਸਕਦਾ ਹੈ।
ਜੇ ਦੋਵੇਂ ਗੇਟਵੇ ਵੱਖਰੇ ਹਨ, ਤਾਂ ਇੱਕ ਵੀ ਫਾਇਰਵਾਲ ਨਿਯਮ ਛੂਹਣ ਤੋਂ ਪਹਿਲਾਂ ਜਵਾਬ ਤੁਹਾਡੇ ਕੋਲ ਹੈ।
DNS ਅਤੇ IPv6 ਦੀ ਵੱਖਰੀ ਤੁਲਨਾ ਕਰੋ
ਹੱਥੀਂ ਸੰਰਚਿਤ ਰਿਜ਼ੋਲਵਰ ਵਾਲਾ ਤਾਰ ਵਾਲਾ ਕਲਾਇੰਟ ਰਾਊਟਰ ਦੀ DNS ਨੀਤੀ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਬਾਈਪਾਸ ਕਰ ਸਕਦਾ ਹੈ, ਭਾਵੇਂ ਉਸ ਦਾ ਟ੍ਰੈਫਿਕ ਸਹੀ ਢੰਗ ਨਾਲ ਭੇਜਿਆ ਜਾ ਰਿਹਾ ਹੋਵੇ। IPv6 ਦੂਜਾ ਅੱਧ ਹੈ: ਸਿਰਫ਼ IPv4 ਸੰਭਾਲਣ ਵਾਲਾ ਟਨਲ IPv6 ਟ੍ਰੈਫਿਕ ਨੂੰ ਮੂਲ ਰਾਹ ’ਤੇ ਛੱਡ ਸਕਦਾ ਹੈ। ਤਾਰ ਵਾਲੇ ਯੰਤਰ ਤੋਂ ਨਾਮ ਪੁੱਛਗਿੱਛ ਅਤੇ IPv6 ਮੰਜ਼ਿਲ ਦੀ ਜਾਂਚ ਕਰੋ, ਸਿਰਫ਼ IPv4 ਪਤੇ ਦੀ ਜਾਂਚ ਨਹੀਂ। ਅਜਿਹੀ ਪੁੱਛਗਿੱਛ ਵਰਤੋ ਜਿਸ ਦਾ ਜਵਾਬ ਸਿਰਫ਼ ਰਾਊਟਰ ਦਾ ਰਿਜ਼ੋਲਵਰ ਦੇ ਸਕੇ, ਜਿਵੇਂ ਅੰਦਰੂਨੀ ਹੋਸਟਨਾਮ।
ਇਹਨਾਂ ਵਿੱਚੋਂ ਹਰ ਇੱਕ ਵੱਖਰੀ ਤੁਲਨਾ ਹੈ, ਅਤੇ ਹਰ ਇੱਕ ਆਪਣੇ ਆਪ ਫੇਲ੍ਹ ਹੋ ਸਕਦੀ ਹੈ।
ਟਨਲ ਬੰਦ ਹੋਣ ’ਤੇ ਕੀ ਹੁੰਦਾ ਹੈ ਤੁਲਨਾ ਕਰੋ
ਜੇ ਡਿਜ਼ਾਈਨ ਸਿਰਫ਼ VPN ਰਾਹੀਂ ਪਹੁੰਚ ਮੰਗਦਾ ਹੈ, ਤਾਂ ਟਨਲ ਰੋਕੋ ਅਤੇ ਤਾਰ ਵਾਲੇ ਕਲਾਇੰਟ ਨੂੰ ਬੇਨੁਕਸਾਨ ਟ੍ਰੈਫਿਕ ਨਾਲ ਜਾਂਚੋ। ਆਮ WAN ’ਤੇ ਮੁੜ ਜਾਣ ਵਾਲਾ ਤਾਰ ਵਾਲਾ ਯੰਤਰ ਆਨਲਾਈਨ ਰਹਿੰਦਾ ਹੈ ਪਰ ਲੋੜੀਂਦਾ ਰਾਹ ਖੁੰਝਾ ਦਿੰਦਾ ਹੈ, ਜੋ ਸਿਰਫ਼ ਕਨੈਕਟੀਵਿਟੀ ਵੇਖਣ ਵਾਲੇ ਨੂੰ ਸਫਲਤਾ ਲੱਗਦਾ ਹੈ। ਬੇਤਾਰ ਕਲਾਇੰਟ ਵੱਖਰਾ ਵਿਵਹਾਰ ਕਰ ਸਕਦਾ ਹੈ, ਅਤੇ ਉਹੀ ਫ਼ਰਕ ਤੁਲਨਾ ਕਰਨ ਯੋਗ ਹੈ।
ਫੇਲ੍ਹ ਵੇਲੇ ਦਾ ਵਿਵਹਾਰ ਕਵਰੇਜ ਦਾ ਹਿੱਸਾ ਹੈ, ਉਸ ਤੋਂ ਬਾਅਦ ਦੀ ਕੰਡ ਦੀ ਹਾਲਤ ਨਹੀਂ।
ਨਤੀਜੇ ਨੂੰ ਸਹੀ ਪਰਤ ਨਾਲ ਜੋੜੋ
ਯੰਤਰ-ਪੱਧਰ ਦਾ VPN ਕਲਾਇੰਟ ਜਾਂ ਤਾਰ ਵਾਲੀ ਮਸ਼ੀਨ ’ਤੇ ਬ੍ਰਾਊਜ਼ਰ ਪ੍ਰੌਕਸੀ ਮਾਪੇ ਨਿਕਾਸ ਪਤੇ ਨੂੰ ਰਾਊਟਰ ਤੋਂ ਸੁਤੰਤਰ ਤੌਰ ’ਤੇ ਬਦਲ ਸਕਦੀ ਹੈ। ਜਾਂਚ ਦੌਰਾਨ ਕਿਹੜੀਆਂ ਪਰਤਾਂ ਸਰਗਰਮ ਸਨ ਲਿਖੋ, ਨਹੀਂ ਤਾਂ ਸਫਲ ਪਤਾ ਬਦਲਾਅ ਗ਼ਲਤ ਗੇਟਵੇ ਦੇ ਖਾਤੇ ਵਿੱਚ ਜਾਵੇਗਾ। ਬਦਲਾਅ ਤੋਂ ਪਹਿਲਾਂ ਦੇ ਕੈਸ਼ ਨਤੀਜੇ ’ਤੇ ਵੀ ਉਹੀ ਸਾਵਧਾਨੀ ਲਾਗੂ ਹੁੰਦੀ ਹੈ।
ਨਵਾਂ ਟ੍ਰੈਫਿਕ ਜਾਂਚੋ, ਪਰਤਾਂ ਨੋਟ ਕਰੋ, ਅਤੇ ਸੈਗਮੈਂਟ ਤੇ ਇੰਟਰਫ਼ੇਸ ਲਿਖੋ। ਉਹੀ ਰਿਕਾਰਡ ਅਗਲੀ ਤੁਲਨਾ ਨੂੰ ਇੱਕ ਹੋਰ ਅੰਦਾਜ਼ੇ ਦੀ ਥਾਂ ਅਰਥਪੂਰਨ ਬਣਾਉਂਦਾ ਹੈ।