Wi-Fi funksionon përmes VPN-së së routerit. Po portat me kabllo?

Laptopi në Wi-Fi tregon adresën e daljes së VPN-së, dhe desktopi me kabllo në dhomën tjetër tregon atë të ofruesit. Të dy janë të lidhur me të njëjtin router, kështu që ndryshimi nuk është në konfigurimin e VPN-së. Ndryshimi është në atë se nga cila ndërfaqe, VLAN ose politikë ka kaluar vërtet trafiku. Mbulimi është veti e secilës rrugë, jo veti e kutisë.

Krahasimi i dy klientëve krah për krah e gjen ndryshimin më shpejt sesa leximi i rregullave të routerit.

Dy rrugë drejt të njëjtit router

Një router me klient VPN mund ta drejtojë trafikun nga një urë, një VLAN ose një listë portash dhe ta lërë pjesën tjetër në WAN. Ky është një dizajn normal, dhe për këtë arsye një test i suksesshëm me valë vërteton vetëm rrugën me valë. Një switch i menaxhuar gjithashtu mund ta vendosë një port muri në një segment tjetër nga ai që përdor pika e aksesit, pa iu afruar askush routerit. Politikat e bazuara në porte janë më të lehtat për t'u anashkaluar, sepse porta duket pjesë e të njëjtit LAN.

I njëjti hardware, politikë tjetër. Kutia fizike nuk është kufiri që mendoni.

Krahasoni gateway-in që përdor vërtet çdo klient

Në pajisjen me kabllo lexoni ndërfaqen aktive, adresën dhe gateway-in e parazgjedhur. Në një makinë ku Wi-Fi dhe Ethernet janë të dyja aktive, metrika e rrugëzimit vendos kush fiton, dhe shpesh nuk është ajo që prisni. Krahasoni atë gateway me atë që përdori klienti me valë, dhe verifikoni se cilës rrjetë të routerit i përket porta e switch-it. Receta e klientit WireGuard në pfSense tregon si një router i vetëm mund të ketë një tunel dhe t'i lërë ndërfaqet e tjera të qeta.

Nëse dy gateway-t ndryshojnë, e keni përgjigjen para se të prekni qoftë një rregull të murit të zjarrit.

Krahasoni DNS-në dhe IPv6-në veçmas

Një klient me kabllo me një zgjidhës të konfiguruar me dorë mund ta anashkalojë plotësisht politikën e DNS-së të routerit, edhe kur trafiku i tij drejtohet saktë. IPv6 është gjysma tjetër: një tunel që trajton vetëm IPv4 mund ta lërë trafikun IPv6 në rrugën natyrore. Testoni një kërkesë emri dhe një destinacion IPv6 nga pajisja me kabllo, jo vetëm një kontroll adrese IPv4. Përdorni një kërkesë të cilës vetëm zgjidhësi i routerit mund t'i përgjigjej, si një emër hosti i brendshëm.

Secila prej tyre është krahasim më vete, dhe secila mund të dështojë vetë.

Krahasoni çfarë ndodh kur tuneli bie

Nëse dizajni kërkon akses vetëm përmes VPN-së, ndaloni tunelin dhe testoni klientin me kabllo me trafik të padëmshëm. Një pajisje me kabllo që kthehet në WAN-in e zakonshëm mbetet online por humbet rrugën e synuar, gjë që kujtdo që kontrollon vetëm lidhshmërinë i duket sukses. Klienti me valë mund të sillet ndryshe, dhe pikërisht ai ndryshim është krahasimi që ia vlen.

Sjellja në dështim është pjesë e mbulimit, jo një rast kufitar pas tij.

Ia atribuoni rezultatin shtresës së duhur

Një klient VPN në nivel pajisjeje ose një proxy shfletuesi në makinën me kabllo mund ta ndryshojë adresën e daljes së matur pavarësisht nga routeri. Shënoni cilat shtresa ishin aktive gjatë testit, përndryshe një ndryshim i suksesshëm adrese i faturohet gateway-it të gabuar. E njëjta kujdes vlen edhe për një rezultat të ruajtur në memorje nga përpara ndryshimit.

Testoni trafik të freskët, shënoni shtresat dhe shkruani segmentin dhe ndërfaqen. Pikërisht ai regjistrim e bën krahasimin e radhës kuptimplotë në vend të një hamendjeje tjetër.