Utengano wa wateja wa Wi-Fi dhidi ya ufikiaji wa ndani wa VPN: nini kinakuzuia

Weka simu mbili kwenye SSID moja ya wageni na hakuna inayoona nyingine, lakini zote zinapata intaneti. Ongeza mteja wa VPN kwenye moja yao na printa iliyo umbali wa mita tatu inabaki isionekane, wakati seva iliyo katika bara lingine inajibu ping. Hakuna kilichovunjika kwenye handaki; kuna maamuzi mawili tofauti ya ufikiaji yanayohusika, na ni moja tu kati yao linahusu uelekezaji. Kituo cha ufikiaji huamua kama wateja wasio na waya wanaweza kuzungumza wao kwa wao, na mteja wa VPN huamua ni maeneo gani yanayotoka kwenye handaki. Kuchanganya haya mawili huleta saa nyingi za mabadiliko ya usanidi yasiyo na maana.

Malango mawili ni huru

Utengano wa wateja ni uamuzi wa uswitchi. Kituo cha ufikiaji hupokea fremu kutoka kituo kimoja kilichounganishwa, hutazama lengwa, hutambua kuwa lengwa ni kituo kingine kwenye daraja lilelile, na kuiacha. Anwani ya IP ya kituo haihusiki na uamuzi huo, na VPN pia.

Uelekezaji ni uamuzi mwingine unaofanywa kwenye mteja. Jedwali la njia la VPN huamua kama pakiti ya 192.168.1.50 inaingia kwenye handaki au inatoka kupitia kiolesura cha Wi-Fi. Ikiwa pakiti inatoka kupitia Wi-Fi na kituo cha ufikiaji kinatenga wateja, inakufa kwenye kituo cha ufikiaji. Ikiwa pakiti inaingia kwenye handaki, kituo cha ufikiaji hakiioni lengwa la awali na hakiwezi kutenga chochote.

Kile utengano unazuia kwenye kituo cha kawaida cha ufikiaji

Watengenezaji huiwasilisha kwa majina kadhaa: utengano wa wateja, utengano wa AP, utengano wa vituo, au mtandao wa wageni unaodokeza hilo. Katika OpenWrt chaguo la kila kiolesura ni isolate ndani ya usanidi wa pasiwaya, kama ilivyoelezwa katika nyaraka za mtandao pasiwaya, na SSID ya wageni kwa kawaida hupata daraja na eneo lake la firewall. Athari ni kwamba fremu za unicast kati ya wateja hazipitishwi kwa daraja, kwa hiyo ping, muunganisho wa SMB au kazi ya uchapishaji kwa jirani hushindikana ingawa vifaa vyote viwili vinaonyesha ishara kamili.

Itifaki za ugunduzi huteseka kwanza na kwa wazi zaidi. mDNS kwa printa na vifaa vya midia huenda kwa multicast hadi 224.0.0.251, SSDP hutumia 239.255.255.250, na kama fremu hizo zinavuka daraja inategemea mtengenezaji na kama ubadilishaji wa multicast-hadi-unicast umewekwa. Kifaa kinachokosekana kwenye orodha ni ushahidi hafifu kuliko muunganisho wa moja kwa moja ulioshindikana kwenda anwani inayojulikana.

VPN inabadilisha nini, na haiwezi kubadilisha nini

Handaki kamili huchukua njia chaguo-msingi, kwa hiyo subnet za ndani hufikiwa tu ikiwa mteja anahifadhi njia mahususi zaidi kwa ajili yao. Handaki zilizogawanywa hufanya kinyume na huhifadhi ufikiaji wa ndani kwa muundo. Hakuna mpangilio wowote unaoweza kulazimisha kituo cha ufikiaji kinachotenga kusambaza fremu kati ya wateja wake wawili, ndiyo sababu kuruhusu trafiki ya ndani kwenye mteja wa VPN ni lazima lakini haitoshi.

Kesi ya kinyume ni ya kawaida vilevile. Kituo cha ufikiaji huruhusu trafiki kati ya wenza, mteja wa VPN huondoa subnet ya ndani kutoka kwenye handaki, na printa bado haijibu kwa sababu firewall ya mwenyeji huichukulia mtandao wa Wi-Fi kama wa umma. Tabaka tatu, chaguo-msingi tatu tofauti, na ni njia pekee inayoonekana katika kumbukumbu nyingi za VPN.

Tambua lango lipi limefungwa

Anza na jaribio linaloondoa VPN kwenye picha: unganisha vifaa viwili vya kawaida kwenye SSID moja na jaribu kufikia kimoja kutoka kingine kwa anwani. Ikiwa hilo lishindikana, kituo cha ufikiaji kinatenga na hakuna mpangilio wa VPN utakaorekebisha. Ikiwa litafanikiwa, nenda kwa mteja na endesha ip route get 192.168.1.50 kwenye Linux au Find-NetRoute -RemoteIPAddress 192.168.1.50 kwenye Windows; matokeo hutaja kiolesura ambacho pakiti itatumia.

Njia inapoelekea kiolesura cha Wi-Fi, pakiti inatoka bila usimbaji fiche na swali linakuwa kama kituo cha ufikiaji na firewall ya mwenyeji vinaruhusu. Njia inapoelekea handaki, lengwa linatumwa kwa seva ya VPN, jambo ambalo si sahihi kwa kifaa kilicho kwenye LAN moja na kwa kawaida humaanisha kuwa orodha inayoruhusiwa ya handaki ni pana mno.

Muunganisho wa moja kwa moja kwenda bandari ya printa ni jaribio bora kuliko orodha ya ugunduzi. nc -vz 192.168.1.50 9100 kwenye Linux au Test-NetConnection 192.168.1.50 -Port 9100 kwenye PowerShell hukueleza kama anwani inafikiwa kabisa, kabla ya uoanishaji wowote wa ngazi ya programu kuingia kwenye majadiliano.

Chagua suluhisho kwa mtandao ulio nao

Kwenye mtandao wa hoteli au wageni, utengano ni wa kukusudia na haupaswi kujaribu kuuvunja. Chukulia kifaa cha ndani kama kisichofikiwa, tumia VPN kufikia mwenyeji anayeweza kuchapisha au kushiriki, na acha kuuchukulia SSID kama LAN.

Nyumbani, kuzima utengano kwenye SSID kuu ni jambo la maana wakati vifaa ni vyako, wakati SSID ya wageni inabaki imetengwa. Mpangilio unaishi katika usanidi wa pasiwaya wa kituo cha ufikiaji, na huko ndiko kunakostahili, si kwenye misamaha ya firewall kwa kila mteja.

Ofisini, chukulia kuwa kituo cha ufikiaji, VLAN na firewall ya mwenyeji vyote ni vya kukusudia. Panda ngazi na matokeo ya majaribio badala ya kuomba utengano uzimwe, kwa sababu mtandao unaotenganisha wateja kwa kawaida hulinda kitu.

Thibitisha programu, si ping pekee

Ping iliyofanikiwa huthibitisha njia, si huduma. Printa mara nyingi hupokea 9100 mbichi au IPP kwenye 631 lakini hukataa ugunduzi, na kushiriki faili kunahitaji 445 pamoja na utatuzi wa majina unaofanya kazi. Thibitisha bandari ambayo programu inatumia, kisha jaribu tena kazi halisi kwenye kifaa.

Tenganisha tabaka mbili kwenye madokezo yako: kile mtandao wa Wi-Fi unaruhusu, na kile VPN inaelekeza. Wakati ujao kifaa kinapotoweka kwenye orodha, utengano huo utakueleza wapi pa kuangalia kwanza.