Wi-Fi ਕਲਾਇੰਟ ਆਇਸੋਲੇਸ਼ਨ ਬਨਾਮ VPN ਸਥਾਨਕ ਪਹੁੰਚ: ਤੁਹਾਨੂੰ ਕੀ ਰੋਕਦਾ ਹੈ

ਇੱਕੋ ਗੈਸਟ SSID 'ਤੇ ਦੋ ਫ਼ੋਨ ਰੱਖੋ, ਇੱਕ ਦੂਜੇ ਨੂੰ ਨਹੀਂ ਦੇਖਦਾ, ਫਿਰ ਵੀ ਦੋਵੇਂ ਇੰਟਰਨੈੱਟ ਤੱਕ ਪਹੁੰਚਦੇ ਹਨ। ਉਨ੍ਹਾਂ ਵਿੱਚੋਂ ਇੱਕ 'ਤੇ VPN ਕਲਾਇੰਟ ਜੋੜੋ, ਤਿੰਨ ਮੀਟਰ ਦੂਰ ਪ੍ਰਿੰਟਰ ਅਦਿੱਖ ਰਹਿੰਦਾ ਹੈ, ਜਦੋਂ ਕਿ ਦੂਜੇ ਮਹਾਂਦੀਪ ਦਾ ਸਰਵਰ ping ਦਾ ਜਵਾਬ ਦਿੰਦਾ ਹੈ। ਟਨਲ ਵਿੱਚ ਕੁਝ ਵੀ ਟੁੱਟਿਆ ਨਹੀਂ; ਦੋ ਵੱਖਰੇ ਪਹੁੰਚ ਫੈਸਲੇ ਸ਼ਾਮਲ ਹਨ, ਅਤੇ ਉਨ੍ਹਾਂ ਵਿੱਚੋਂ ਸਿਰਫ਼ ਇੱਕ ਰੂਟਿੰਗ ਬਾਰੇ ਹੈ। ਪਹੁੰਚ ਬਿੰਦੂ ਤੈਅ ਕਰਦਾ ਹੈ ਕਿ ਵਾਇਰਲੈੱਸ ਕਲਾਇੰਟ ਆਪਸ ਵਿੱਚ ਗੱਲ ਕਰ ਸਕਦੇ ਹਨ ਜਾਂ ਨਹੀਂ, ਅਤੇ VPN ਕਲਾਇੰਟ ਤੈਅ ਕਰਦਾ ਹੈ ਕਿ ਕਿਹੜੀਆਂ ਮੰਜ਼ਿਲਾਂ ਟਨਲ ਵਿੱਚੋਂ ਬਾਹਰ ਜਾਂਦੀਆਂ ਹਨ। ਇਹਨਾਂ ਦੋਵਾਂ ਨੂੰ ਮਿਲਾਉਣ ਨਾਲ ਘੰਟਿਆਂ ਦੀ ਬੇਕਾਰ ਕਨਫਿਗਰੇਸ਼ਨ ਤਬਦੀਲੀ ਹੁੰਦੀ ਹੈ।

ਦੋਵੇਂ ਦਰਵਾਜ਼ੇ ਸੁਤੰਤਰ ਹਨ

ਕਲਾਇੰਟ ਆਇਸੋਲੇਸ਼ਨ ਸਵਿਚਿੰਗ ਦਾ ਫੈਸਲਾ ਹੈ। ਪਹੁੰਚ ਬਿੰਦੂ ਇੱਕ ਜੁੜੇ ਸਟੇਸ਼ਨ ਤੋਂ ਫ਼ਰੇਮ ਲੈਂਦਾ ਹੈ, ਮੰਜ਼ਿਲ ਵੱਲ ਦੇਖਦਾ ਹੈ, ਪਛਾਣਦਾ ਹੈ ਕਿ ਮੰਜ਼ਿਲ ਉਸੇ ਬ੍ਰਿਜ 'ਤੇ ਦੂਜਾ ਸਟੇਸ਼ਨ ਹੈ, ਅਤੇ ਉਸ ਨੂੰ ਸੁੱਟ ਦਿੰਦਾ ਹੈ। ਸਟੇਸ਼ਨ ਦਾ IP ਪਤਾ ਉਸ ਫੈਸਲੇ ਲਈ ਅਪ੍ਰਸੰਗਿਕ ਹੈ, ਅਤੇ VPN ਵੀ।

ਰੂਟਿੰਗ ਕਲਾਇੰਟ 'ਤੇ ਲਿਆ ਗਿਆ ਦੂਜਾ ਫੈਸਲਾ ਹੈ। VPN ਦੀ ਰੂਟ ਸਾਰਣੀ ਤੈਅ ਕਰਦੀ ਹੈ ਕਿ 192.168.1.50 ਲਈ ਪੈਕਟ ਟਨਲ ਵਿੱਚ ਵੜਦਾ ਹੈ ਜਾਂ Wi-Fi ਇੰਟਰਫੇਸ ਰਾਹੀਂ ਬਾਹਰ ਜਾਂਦਾ ਹੈ। ਜੇ ਪੈਕਟ Wi-Fi ਰਾਹੀਂ ਬਾਹਰ ਜਾਂਦਾ ਹੈ ਅਤੇ ਪਹੁੰਚ ਬਿੰਦੂ ਕਲਾਇੰਟ ਨੂੰ ਆਇਸੋਲੇਟ ਕਰਦਾ ਹੈ, ਤਾਂ ਉਹ ਪਹੁੰਚ ਬਿੰਦੂ 'ਤੇ ਹੀ ਮਰ ਜਾਂਦਾ ਹੈ। ਜੇ ਪੈਕਟ ਟਨਲ ਵਿੱਚ ਵੜਦਾ ਹੈ, ਤਾਂ ਪਹੁੰਚ ਬਿੰਦੂ ਅਸਲ ਮੰਜ਼ਿਲ ਕਦੇ ਨਹੀਂ ਦੇਖਦਾ ਅਤੇ ਕੁਝ ਵੀ ਆਇਸੋਲੇਟ ਨਹੀਂ ਕਰ ਸਕਦਾ।

ਆਮ ਪਹੁੰਚ ਬਿੰਦੂ 'ਤੇ ਆਇਸੋਲੇਸ਼ਨ ਕੀ ਰੋਕਦਾ ਹੈ

ਨਿਰਮਾਤਾ ਇਸ ਨੂੰ ਕਈ ਨਾਵਾਂ ਨਾਲ ਦਿੰਦੇ ਹਨ: ਕਲਾਇੰਟ ਆਇਸੋਲੇਸ਼ਨ, AP ਆਇਸੋਲੇਸ਼ਨ, ਸਟੇਸ਼ਨ ਆਇਸੋਲੇਸ਼ਨ, ਜਾਂ ਅਜਿਹਾ ਗੈਸਟ ਨੈੱਟਵਰਕ ਜੋ ਇਸ ਨੂੰ ਸੰਕੇਤ ਕਰਦਾ ਹੈ। OpenWrt ਵਿੱਚ ਪ੍ਰਤੀ-ਇੰਟਰਫੇਸ ਵਿਕਲਪ ਵਾਇਰਲੈੱਸ ਕਨਫਿਗਰੇਸ਼ਨ ਦੇ ਅੰਦਰ isolate ਹੈ, ਜਿਵੇਂ ਵਾਇਰਲੈੱਸ ਦਸਤਾਵੇਜ਼ ਵਿੱਚ ਦੱਸਿਆ ਗਿਆ ਹੈ, ਅਤੇ ਗੈਸਟ SSID ਨੂੰ ਆਮ ਤੌਰ 'ਤੇ ਆਪਣਾ ਬ੍ਰਿਜ ਅਤੇ ਫਾਇਰਵਾਲ ਜ਼ੋਨ ਮਿਲਦਾ ਹੈ। ਨਤੀਜਾ ਇਹ ਹੈ ਕਿ ਕਲਾਇੰਟਾਂ ਵਿਚਕਾਰ unicast ਫ਼ਰੇਮ ਬ੍ਰਿਜ ਨਹੀਂ ਹੁੰਦੇ, ਇਸ ਲਈ ਗੁਆਂਢੀ ਨੂੰ ping, SMB ਕਨੈਕਸ਼ਨ ਜਾਂ ਪ੍ਰਿੰਟ ਕੰਮ ਫੇਲ੍ਹ ਹੁੰਦਾ ਹੈ, ਭਾਵੇਂ ਦੋਵੇਂ ਡਿਵਾਈਸ ਪੂਰਾ ਸਿਗਨਲ ਦਿਖਾਉਂਦੇ ਹਨ।

ਖੋਜ ਪ੍ਰੋਟੋਕੋਲ ਸਭ ਤੋਂ ਪਹਿਲਾਂ ਅਤੇ ਸਭ ਤੋਂ ਸਪਸ਼ਟ ਰੂਪ ਵਿੱਚ ਪੀੜਤ ਹੁੰਦੇ ਹਨ। ਪ੍ਰਿੰਟਰਾਂ ਅਤੇ ਮੀਡੀਆ ਡਿਵਾਈਸਾਂ ਲਈ mDNS 224.0.0.251 'ਤੇ multicast ਰਾਹੀਂ ਜਾਂਦਾ ਹੈ, SSDP 239.255.255.250 ਵਰਤਦਾ ਹੈ, ਅਤੇ ਇਹ ਫ਼ਰੇਮ ਬ੍ਰਿਜ ਪਾਰ ਕਰਦੇ ਹਨ ਜਾਂ ਨਹੀਂ, ਇਹ ਨਿਰਮਾਤਾ ਅਤੇ multicast-ਤੋਂ-unicast ਬਦਲਾਅ ਚਾਲੂ ਹੋਣ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ। ਸੂਚੀ ਵਿੱਚੋਂ ਗਾਇਬ ਡਿਵਾਈਸ ਜਾਣੇ-ਪਛਾਣੇ ਪਤੇ 'ਤੇ ਫੇਲ੍ਹ ਸਿੱਧੇ ਕਨੈਕਸ਼ਨ ਨਾਲੋਂ ਕਮਜ਼ੋਰ ਸਬੂਤ ਹੈ।

VPN ਕੀ ਬਦਲਦਾ ਹੈ, ਅਤੇ ਕੀ ਨਹੀਂ ਬਦਲ ਸਕਦਾ

ਪੂਰਾ ਟਨਲ ਡਿਫ਼ਾਲਟ ਰੂਟ ਲੈਂਦਾ ਹੈ, ਇਸ ਲਈ ਸਥਾਨਕ ਸਬਨੈੱਟ ਤੱਕ ਸਿਰਫ਼ ਤਦ ਪਹੁੰਚਿਆ ਜਾਂਦਾ ਹੈ ਜਦੋਂ ਕਲਾਇੰਟ ਉਨ੍ਹਾਂ ਲਈ ਵਧੇਰੇ ਖਾਸ ਰੂਟ ਰੱਖਦਾ ਹੈ। ਸਪਲਿਟ ਟਨਲ ਉਲਟਾ ਕਰਦੇ ਹਨ ਅਤੇ ਡਿਜ਼ਾਈਨ ਅਨੁਸਾਰ ਸਥਾਨਕ ਪਹੁੰਚ ਬਚਾਉਂਦੇ ਹਨ। ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਸੈਟਿੰਗ ਆਇਸੋਲੇਟ ਕਰਨ ਵਾਲੇ ਪਹੁੰਚ ਬਿੰਦੂ ਨੂੰ ਆਪਣੇ ਦੋ ਕਲਾਇੰਟਾਂ ਵਿਚਕਾਰ ਫ਼ਰੇਮ ਭੇਜਣ ਲਈ ਮਜਬੂਰ ਨਹੀਂ ਕਰ ਸਕਦੀ, ਇਸ ਲਈ VPN ਕਲਾਇੰਟ ਵਿੱਚ ਸਥਾਨਕ ਟ੍ਰੈਫ਼ਿਕ ਦੀ ਆਗਿਆ ਦੇਣਾ ਜ਼ਰੂਰੀ ਹੈ ਪਰ ਕਾਫ਼ੀ ਨਹੀਂ।

ਉਲਟਾ ਮਾਮਲਾ ਵੀ ਉੱਨਾ ਹੀ ਆਮ ਹੈ। ਪਹੁੰਚ ਬਿੰਦੂ ਸਾਥੀ ਟ੍ਰੈਫ਼ਿਕ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ, VPN ਕਲਾਇੰਟ ਸਥਾਨਕ ਸਬਨੈੱਟ ਨੂੰ ਟਨਲ ਤੋਂ ਬਾਹਰ ਰੱਖਦਾ ਹੈ, ਅਤੇ ਪ੍ਰਿੰਟਰ ਫਿਰ ਵੀ ਜਵਾਬ ਨਹੀਂ ਦਿੰਦਾ ਕਿਉਂਕਿ ਹੋਸਟ ਦਾ ਫਾਇਰਵਾਲ Wi-Fi ਨੈੱਟਵਰਕ ਨੂੰ ਜਨਤਕ ਮੰਨਦਾ ਹੈ। ਤਿੰਨ ਪਰਤਾਂ, ਤਿੰਨ ਵੱਖਰੇ ਡਿਫ਼ਾਲਟ, ਅਤੇ ਜ਼ਿਆਦਾਤਰ VPN ਲੌਗਾਂ ਵਿੱਚ ਸਿਰਫ਼ ਰੂਟ ਦਿਸਦਾ ਹੈ।

ਪਤਾ ਲਗਾਓ ਕਿਹੜਾ ਦਰਵਾਜ਼ਾ ਬੰਦ ਹੈ

ਅਜਿਹੀ ਜਾਂਚ ਨਾਲ ਸ਼ੁਰੂ ਕਰੋ ਜੋ VPN ਨੂੰ ਤਸਵੀਰ ਵਿੱਚੋਂ ਕੱਢ ਦੇਵੇ: ਦੋ ਆਮ ਡਿਵਾਈਸ ਇੱਕੋ SSID ਨਾਲ ਜੋੜੋ ਅਤੇ ਪਤੇ ਰਾਹੀਂ ਇੱਕ ਤੋਂ ਦੂਜੇ ਤੱਕ ਪਹੁੰਚਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰੋ। ਜੇ ਇਹ ਫੇਲ੍ਹ ਹੋਵੇ, ਤਾਂ ਪਹੁੰਚ ਬਿੰਦੂ ਆਇਸੋਲੇਟ ਕਰ ਰਿਹਾ ਹੈ ਅਤੇ ਕੋਈ VPN ਸੈਟਿੰਗ ਇਸ ਨੂੰ ਠੀਕ ਨਹੀਂ ਕਰੇਗੀ। ਜੇ ਸਫਲ ਹੋਵੇ, ਤਾਂ ਕਲਾਇੰਟ 'ਤੇ ਜਾਓ ਅਤੇ Linux 'ਤੇ ip route get 192.168.1.50 ਜਾਂ Windows 'ਤੇ Find-NetRoute -RemoteIPAddress 192.168.1.50 ਚਲਾਓ; ਨਤੀਜਾ ਉਸ ਇੰਟਰਫੇਸ ਦਾ ਨਾਮ ਦੱਸਦਾ ਹੈ ਜੋ ਪੈਕਟ ਵਰਤੇਗਾ।

ਜਦੋਂ ਰੂਟ Wi-Fi ਇੰਟਰਫੇਸ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦਾ ਹੈ, ਪੈਕਟ ਐਨਕ੍ਰਿਪਸ਼ਨ ਤੋਂ ਬਿਨਾਂ ਬਾਹਰ ਜਾਂਦਾ ਹੈ ਅਤੇ ਸਵਾਲ ਇਹ ਬਣ ਜਾਂਦਾ ਹੈ ਕਿ ਪਹੁੰਚ ਬਿੰਦੂ ਅਤੇ ਹੋਸਟ ਦਾ ਫਾਇਰਵਾਲ ਇਸ ਦੀ ਆਗਿਆ ਦਿੰਦੇ ਹਨ ਜਾਂ ਨਹੀਂ। ਜਦੋਂ ਰੂਟ ਟਨਲ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦਾ ਹੈ, ਮੰਜ਼ਿਲ VPN ਸਰਵਰ ਨੂੰ ਭੇਜੀ ਜਾ ਰਹੀ ਹੈ, ਜੋ ਇੱਕੋ LAN ਦੇ ਡਿਵਾਈਸ ਲਈ ਗਲਤ ਹੈ ਅਤੇ ਆਮ ਤੌਰ 'ਤੇ ਇਸ ਦਾ ਅਰਥ ਹੈ ਕਿ ਟਨਲ ਦੀ ਆਗਿਆ ਸੂਚੀ ਬਹੁਤ ਚੌੜੀ ਹੈ।

ਪ੍ਰਿੰਟਰ ਦੇ ਪੋਰਟ 'ਤੇ ਸਿੱਧਾ ਕਨੈਕਸ਼ਨ ਖੋਜ ਸੂਚੀ ਨਾਲੋਂ ਵਧੀਆ ਜਾਂਚ ਹੈ। Linux 'ਤੇ nc -vz 192.168.1.50 9100 ਜਾਂ PowerShell ਵਿੱਚ Test-NetConnection 192.168.1.50 -Port 9100 ਤੁਹਾਨੂੰ ਦੱਸਦਾ ਹੈ ਕਿ ਪਤਾ ਬਿਲਕੁਲ ਪਹੁੰਚਯੋਗ ਹੈ ਜਾਂ ਨਹੀਂ, ਇਸ ਤੋਂ ਪਹਿਲਾਂ ਕਿ ਕੋਈ ਐਪਲੀਕੇਸ਼ਨ-ਪੱਧਰੀ ਜੋੜੀ ਚਰਚਾ ਵਿੱਚ ਆਵੇ।

ਤੁਸੀਂ ਜਿਸ ਨੈੱਟਵਰਕ 'ਤੇ ਹੋ, ਉਸ ਲਈ ਹੱਲ ਚੁਣੋ

ਹੋਟਲ ਜਾਂ ਗੈਸਟ ਨੈੱਟਵਰਕ 'ਤੇ ਆਇਸੋਲੇਸ਼ਨ ਜਾਣ-ਬੁੱਝ ਕੇ ਹੁੰਦਾ ਹੈ ਅਤੇ ਤੁਹਾਨੂੰ ਇਸ ਨੂੰ ਤੋੜਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਨਹੀਂ ਕਰਨੀ ਚਾਹੀਦੀ। ਸਥਾਨਕ ਡਿਵਾਈਸ ਨੂੰ ਅਪਹੁੰਚ ਮੰਨੋ, ਪ੍ਰਿੰਟ ਜਾਂ ਸਾਂਝਾ ਕਰ ਸਕਣ ਵਾਲੇ ਹੋਸਟ ਤੱਕ ਪਹੁੰਚਣ ਲਈ VPN ਵਰਤੋ, ਅਤੇ SSID ਨੂੰ LAN ਮੰਨਣਾ ਬੰਦ ਕਰੋ।

ਘਰੇ, ਜੇ ਡਿਵਾਈਸ ਤੁਹਾਡੇ ਹਨ ਤਾਂ ਮੁੱਖ SSID 'ਤੇ ਆਇਸੋਲੇਸ਼ਨ ਬੰਦ ਕਰਨਾ ਵਾਜਬ ਹੈ, ਜਦੋਂ ਕਿ ਗੈਸਟ SSID ਆਇਸੋਲੇਟਿਡ ਰਹਿੰਦਾ ਹੈ। ਸੈਟਿੰਗ ਪਹੁੰਚ ਬਿੰਦੂ ਦੀ ਵਾਇਰਲੈੱਸ ਕਨਫਿਗਰੇਸ਼ਨ ਵਿੱਚ ਰਹਿੰਦੀ ਹੈ, ਅਤੇ ਉਸ ਦੀ ਥਾਂ ਉੱਥੇ ਹੀ ਹੈ, ਹਰ ਕਲਾਇੰਟ 'ਤੇ ਫਾਇਰਵਾਲ ਅਪਵਾਦਾਂ ਵਿੱਚ ਨਹੀਂ।

ਦਫ਼ਤਰ ਵਿੱਚ ਮੰਨ ਲਓ ਕਿ ਪਹੁੰਚ ਬਿੰਦੂ, VLAN ਅਤੇ ਹੋਸਟ ਦਾ ਫਾਇਰਵਾਲ ਸਾਰੇ ਜਾਣ-ਬੁੱਝ ਕੇ ਹਨ। ਆਇਸੋਲੇਸ਼ਨ ਬੰਦ ਕਰਨ ਦੀ ਬੇਨਤੀ ਕਰਨ ਦੀ ਥਾਂ ਜਾਂਚ ਨਤੀਜਿਆਂ ਨਾਲ ਐਸਕਲੇਟ ਕਰੋ, ਕਿਉਂਕਿ ਕਲਾਇੰਟਾਂ ਨੂੰ ਵੱਖ ਰੱਖਣ ਵਾਲਾ ਨੈੱਟਵਰਕ ਆਮ ਤੌਰ 'ਤੇ ਕੁਝ ਸੁਰੱਖਿਅਤ ਕਰਦਾ ਹੈ।

ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ, ਸਿਰਫ਼ ping ਨਹੀਂ

ਸਫਲ ping ਮਾਰਗ ਸਾਬਤ ਕਰਦਾ ਹੈ, ਸੇਵਾ ਨਹੀਂ। ਪ੍ਰਿੰਟਰ ਅਕਸਰ ਕੱਚਾ 9100 ਜਾਂ 631 'ਤੇ IPP ਸਵੀਕਾਰ ਕਰਦੇ ਹਨ ਪਰ ਖੋਜ ਤੋਂ ਇਨਕਾਰ ਕਰਦੇ ਹਨ, ਅਤੇ ਫਾਈਲ ਸਾਂਝਿਆਂ ਲਈ 445 ਅਤੇ ਕੰਮ ਕਰਨ ਵਾਲਾ ਨਾਮ ਰਿਜ਼ੋਲਿਊਸ਼ਨ ਚਾਹੀਦਾ ਹੈ। ਐਪਲੀਕੇਸ਼ਨ ਜੋ ਪੋਰਟ ਵਰਤਦੀ ਹੈ ਉਸ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ, ਫਿਰ ਡਿਵਾਈਸ 'ਤੇ ਅਸਲ ਕੰਮ ਦੁਬਾਰਾ ਕੋਸ਼ਿਸ਼ ਕਰੋ।

ਆਪਣੇ ਨੋਟਾਂ ਵਿੱਚ ਦੋਵੇਂ ਪਰਤਾਂ ਵੱਖਰੀਆਂ ਰੱਖੋ: Wi-Fi ਨੈੱਟਵਰਕ ਕੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ, ਅਤੇ VPN ਕੀ ਰੂਟ ਕਰਦਾ ਹੈ। ਅਗਲੀ ਵਾਰ ਜਦੋਂ ਕੋਈ ਡਿਵਾਈਸ ਸੂਚੀ ਵਿੱਚੋਂ ਗਾਇਬ ਹੋਵੇ, ਤਾਂ ਇਹ ਵੰਡ ਦੱਸੇਗੀ ਕਿ ਪਹਿਲਾਂ ਕਿੱਥੇ ਦੇਖਣਾ ਹੈ।