د Wi-Fi د کلاینټونو جلا کول د VPN محلي لاسرسي په مقابل کې: څه تاسو بندوي

په یوه میلمه SSID کې دوه تلیفونونه کېږدئ او نه یو بل ویني، خو دواړه انټرنیټ ته رسېږي۔ په یوې کې VPN کلاینټ ورزیات کړئ، درې متره لرې پرنټر نه لیدل کېږي، خو د بلې وچه کې سرور ping ته ځواب وایي۔ په تونل کې هېڅ خراب نه دی؛ دوه جلا لاسرسي تصمیمونه ښکېل دي، او یوازې یو یې د لارښوونې په اړه دی۔ د لاسرسي نقطه فیصله کوي چې بېسیمه کلاینټونه کولای شي یو بل سره خبرې وکړي که نه، او VPN کلاینټ فیصله کوي چې کوم مقصدونه له تونل څخه وځي۔ دا دواړه ګډول څو ساعته بېګټې کنفیګورېشن بدلونونه راولي۔

دواړه دروازې خپلواکې دي

د کلاینټونو جلا کول د سوئېچنګ تصمیم دی۔ د لاسرسي نقطه له یوې نښلول شوې سټیشن څخه فریم اخلي، مقصد ته ګوري، پوهېږي چې مقصد په همدې پله بله سټیشن ده، او هغه غورځوي۔ د سټیشن IP پته دې تصمیم ته بېاړیکه ده، او VPN هم۔

لارښوونه بل تصمیم دی چې په کلاینټ کې اخیستل کېږي۔ د VPN د لارو جدول فیصله کوي چې 192.168.1.50 ته پاکټ تونل ته ننوځي که د Wi-Fi انټرفیس له لارې وځي۔ که پاکټ د Wi-Fi له لارې ووځي او د لاسرسي نقطه کلاینټونه جلا کوي، هغه په لاسرسي نقطه کې مړ کېږي۔ که پاکټ تونل ته ننوځي، د لاسرسي نقطه اصلي مقصد هېڅکله نه ویني او هېڅ هم نشي جلا کولای۔

جلا کول په یوه معمولي لاسرسي نقطه کې څه بندوي

جوړونکي دا په څو نومونو ورکوي: د کلاینټونو جلا کول، AP جلا کول، د سټیشنونو جلا کول، یا داسې میلمه شبکه چې دا په ګوته کوي۔ په OpenWrt کې د هر انټرفیس اختیار د بېسیمې کنفیګورېشن دننه isolate دی، لکه څنګه چې په بېسیمې شبکې اسنادو کې بیان شوی، او میلمه SSID معمولاً خپله پله او د اور وژنې زون ترلاسه کوي۔ پایله دا ده چې د کلاینټونو ترمنځ unicast فریمونه پل نه کېږي، نو ګاونډي ته ping، SMB نښلون یا د چاپ کار ناکامېږي، که څه هم دواړه وسیلې بشپړ سیګنال ښیي۔

د کشف پروتوکولونه لومړی او تر ټولو ښکاره زیان ویني۔ د پرنټرونو او میډیا وسیلو لپاره mDNS د multicast له لارې 224.0.0.251 ته ځي، SSDP 239.255.255.250 کاروي، او دا چې هغه فریمونه پله تېروي که نه، په جوړونکي او د multicast-نه-unicast بدلون د فعالېدو پورې اړه لري۔ له لیست څخه ورک وسیله په پېژندل شوې پته ناکام مستقیم نښلون څخه کمزوری شاهد دی۔

VPN څه بدلوي، او څه نشي بدلولای

بشپړ تونل ډیفالټ لار اخلي، نو محلي سبنیټونه یوازې هغه وخت رسېدلای شي چې کلاینټ دوی ته ډېره ځانګړې لار وساتي۔ ووېشل شوي تونلونه برعکس کوي او د ډیزاین له مخې محلي لاسرسی ساتي۔ له دې امستنو هېڅ یوه نشي کولای جلا کوونکې لاسرسي نقطه اړ کړي چې د خپلو دوو کلاینټونو ترمنځ فریم ولېږدوي، نو په VPN کلاینټ کې محلي ټرافیک ته اجازه ورکول اړین دي، خو بس نه دي۔

برعکس حالت هم هماغومره عام دی۔ د لاسرسي نقطه همکاري ټرافیک ته اجازه ورکوي، VPN کلاینټ محلي سبنیټ له تونل څخه وباسي، او پرنټر لا هم ځواب نه وایي ځکه چې د کوربه اور وژنه د Wi-Fi شبکه عامه ګڼي۔ درې طبقې، درې بېلابېل ډیفالټونه، او په ډېرو VPN لاګونو کې یوازې لار ښکاري۔

وټاکئ چې کومه دروازه بنده ده

په داسې ازموینه پیل وکړئ چې VPN له انځور وباسي: دوه عادي وسیلې په یوه SSID ونښلوئ او هڅه وکړئ په پتې یوه له بلې ته ورسیږئ۔ که ناکام شي، د لاسرسي نقطه جلا کوي او هېڅ VPN امستنه به یې سمه نه کړي۔ که بریالي شي، کلاینټ ته لاړ شئ او په Linux کې ip route get 192.168.1.50 یا په Windows کې Find-NetRoute -RemoteIPAddress 192.168.1.50 وچلوئ؛ پایله هغه انټرفیس نوموي چې پاکټ به یې کاروي۔

کله چې لار Wi-Fi انټرفیس ته اشاره کوي، پاکټ پرته له کوډ کولو وځي او پوښتنه دا کېږي چې د لاسرسي نقطه او د کوربه اور وژنه اجازه ورکوي که نه۔ کله چې لار تونل ته اشاره کوي، مقصد VPN سرور ته لېږل کېږي، چې په همدې LAN کې د وسیلې لپاره غلط دی او معمولاً معنا دا ده چې د تونل اجازه لیست ډېر پراخ دی۔

د پرنټر پورټ ته مستقیم نښلون د کشف لیست څخه غوره ازموینه ده۔ په Linux کې nc -vz 192.168.1.50 9100 یا په PowerShell کې Test-NetConnection 192.168.1.50 -Port 9100 درته وایي چې پته اصلاً رسېدلای شي که نه، مخکې له دې چې کومه اپلیکېشن کچه جوړه خبرې ته راشي۔

خپلې شبکې ته سم سمون وټاکئ

په هوټل یا میلمه شبکه کې جلا کول په قصد دي او باید هڅه ونه کوئ چې مات یې کړئ۔ محلي وسیله نارسېدونکې وګڼئ، د VPN په مرسته هغه کوربه ته ورسیږئ چې چاپ یا شریکولای شي، او SSID د LAN په توګه ګڼل بند کړئ۔

په کور کې، که وسیلې ستاسو وي، په اصلي SSID جلا کول بندول سم دي، خو میلمه SSID جلا پاتې کېږي۔ امستنه د لاسرسي نقطې بېسیم کنفیګورېشن کې ده، او ځای یې هم هلته دی، نه په هر کلاینټ کې د اور وژنې استثناوو کې۔

په دفتر کې فرض کړئ چې د لاسرسي نقطه، VLAN او د کوربه اور وژنه ټولې په قصد دي۔ د جلا کولو د بندولو غوښتنې پرځای د ازموینو پایلو سره تشدید وکړئ، ځکه چې هغه شبکه چې کلاینټونه جلا کوي معمولاً څه شي ساتي۔

اپلیکېشن تصدیق کړئ، نه یوازې ping

بریالی ping لار ثابتوي، نه خدمت۔ پرنټرونه ډېری وخت خام 9100 یا 631 کې IPP مني خو کشف ردوي، او د فایل شریکولو لپاره 445 او کاري نوم حل ته اړتیا ده۔ هغه پورټ تصدیق کړئ چې اپلیکېشن یې کاروي، بیا په وسیله کې ریښتینی کار بیا هڅه کړئ۔

په خپلو یادښتونو کې دواړه طبقې جلا وساتئ: Wi-Fi شبکه څه اجازه ورکوي، او VPN څه لارښوونه کوي۔ بل ځل چې وسیله له لیست څخه ورکه شي، دا وېش به درته ووایي چې لومړی چېرته وګورئ۔