Wi-Fi deluje prek VPN usmerjevalnika. In žična vrata?

Prenosnik na Wi-Fi prikazuje izhodni naslov VPN, žični namizni računalnik v sosednji sobi pa naslov ponudnika. Oba sta priključena na isti usmerjevalnik, zato razlika ni v nastavitvah VPN. Razlika je v tem, skozi kateri vmesnik, VLAN ali politiko je promet dejansko šel. Pokritost je lastnost vsake poti, ne lastnost škatle.

Primerjava obeh odjemalcev drug ob drugem najde razliko hitreje kot branje pravil usmerjevalnika.

Dve poti do istega usmerjevalnika

Usmerjevalnik z odjemalcem VPN lahko usmeri promet z enega mostu, enega VLAN ali enega seznama vrat in preostanek pusti na WAN. To je običajna zasnova, zato uspešen brezžični preizkus dokaže le brezžično pot. Upravljano stikalo lahko tudi stenska vrata postavi v drug segment, kot ga uporablja dostopna točka, ne da bi se kdo dotaknil usmerjevalnika. Politike na podlagi vrat se najlažje spregledajo, ker so vrata videti del istega LAN.

Ista strojna oprema, druga politika. Fizična škatla ni meja, ki jo mislite.

Primerjajte prehod, ki ga vsak odjemalec res uporablja

Na žični napravi preberite aktivni vmesnik, njegov naslov in privzeti prehod. Na stroju z aktivnim Wi-Fi in Ethernetom metrika usmerjanja odloči, kdo zmaga, in pogosto to ni tisti, ki ga pričakujete. Primerjajte ta prehod s tistim, ki ga je uporabil brezžični odjemalec, in preverite, kateremu omrežju usmerjevalnika pripadajo vrata stikala. Recept za odjemalca WireGuard v pfSense pokaže, kako ima lahko en usmerjevalnik tunel, druge vmesnike pa pusti pri miru.

Če se prehoda razlikujeta, imate odgovor, preden se dotaknete enega samega pravila požarnega zidu.

Primerjajte DNS in IPv6 ločeno

Žični odjemalec z ročno nastavljenim razreševalnikom lahko popolnoma obide politiko DNS usmerjevalnika, tudi ko je njegov promet pravilno usmerjen. IPv6 je druga polovica: tunel, ki obdela samo IPv4, lahko pusti promet IPv6 na izvorni poti. Preizkusite poizvedbo imena in cilj IPv6 z žične naprave, ne le preverjanja naslova IPv4. Uporabite poizvedbo, na katero bi lahko odgovoril le razreševalnik usmerjevalnika, na primer interno ime gostitelja.

Vsaka od teh je ločena primerjava in vsaka lahko spodleti sama zase.

Primerjajte, kaj se zgodi, ko tunel pade

Če zasnova zahteva dostop samo prek VPN, ustavite tunel in preizkusite žičnega odjemalca z neškodljivim prometom. Žična naprava, ki pade nazaj na običajni WAN, ostane povezana, a zgreši predvideno pot, kar se vsakomur, ki preverja le povezljivost, zdi uspeh. Brezžični odjemalec se lahko obnaša drugače, in prav ta razlika je vredna primerjave.

Vedenje ob okvari je del pokritosti, ne poznejši robni primer.

Pripisati rezultat pravi plasti

Odjemalec VPN na ravni naprave ali posrednik brskalnika na žičnem stroju lahko spremeni izmerjeni izhodni naslov neodvisno od usmerjevalnika. Zapišite, katere plasti so bile med preizkusom dejavne, sicer bo uspešna sprememba naslova pripisana napačnemu prehodu. Enaka previdnost velja za rezultat iz predpomnilnika pred spremembo.

Preizkusite svež promet, zabeležite plasti in zapišite segment ter vmesnik. Prav ta zapis naredi naslednjo primerjavo smiselno namesto še ene domneve.