Wi-Fi, yönlendiricinin VPN'i üzerinden çalışıyor. Peki kablolu portlar?

Wi-Fi dizüstü bilgisayar VPN'in çıkış adresini gösterirken, yan odadaki kablolu masaüstü sağlayıcının adresini gösteriyor. İkisi de aynı yönlendiriciye bağlı, yani fark VPN yapılandırmasında değil. Fark, trafiğin gerçekte hangi arayüz, VLAN veya politikadan geçtiğinde. Kapsama her yolun özelliğidir, kutunun özelliği değildir.

İki istemciyi yan yana karşılaştırmak farkı, yönlendiricinin kurallarını okumaktan daha hızlı bulur.

Aynı yönlendiriciye iki yol

VPN istemcisi olan bir yönlendirici, trafiği tek bir köprüden, tek bir VLAN'dan veya tek bir port listesinden yönlendirip geri kalanını WAN'da bırakabilir. Bu normal bir tasarımdır ve bu yüzden başarılı bir kablosuz test yalnızca kablosuz yolu kanıtlar. Yönetilen bir anahtar, duvar portunu erişim noktasının kullandığı segmentten farklı bir segmente de koyabilir; kimse yönlendiriciye dokunmaz. Porta dayalı politikalar en kolay gözden kaçar, çünkü port aynı LAN'ın parçası gibi görünür.

Aynı donanım, farklı politika. Fiziksel kutu, sandığınız sınır değildir.

Her istemcinin gerçekte kullandığı ağ geçidini karşılaştırın

Kablolu cihazda etkin arayüzü, adresini ve varsayılan ağ geçidini okuyun. Wi-Fi ve Ethernet'in ikisi de açık olan bir makinede, hangi tarafın kazanacağını yönlendirme metriği belirler ve bu çoğu zaman beklediğiniz taraf değildir. Bu ağ geçidini kablosuz istemcinin kullandığıyla karşılaştırın ve anahtar portunun hangi yönlendirici ağına ait olduğunu kontrol edin. pfSense'teki WireGuard istemci tarifi tek bir yönlendiricinin bir tünele sahip olup diğer arayüzleri nasıl rahat bırakabildiğini gösterir.

İki ağ geçidi farklıysa, tek bir güvenlik duvarı kuralına dokunmadan önce cevabı elinizde tutuyorsunuz.

DNS ve IPv6'yı ayrı ayrı karşılaştırın

Elle yapılandırılmış bir çözümleyiciye sahip kablolu istemci, trafiği doğru yönlendirilse bile yönlendiricinin DNS politikasını tamamen atlayabilir. IPv6 diğer yarısıdır: yalnızca IPv4 ile ilgilenen bir tünel, IPv6 trafiğini yerel yolda bırakabilir. Kablolu cihazdan bir ad sorgusu ve bir IPv6 hedefi test edin, yalnızca IPv4 adres kontrolü değil. Yalnızca yönlendiricinin çözümleyicisinin yanıtlayabileceği bir sorgu kullanın, örneğin dahili bir ana bilgisayar adı.

Bunların her biri ayrı bir karşılaştırmadır ve her biri tek başına başarısız olabilir.

Tünel düştüğünde ne olduğunu karşılaştırın

Tasarım yalnızca VPN üzerinden erişim gerektiriyorsa tüneli durdurun ve kablolu istemciyi zararsız trafikle test edin. Normal WAN'a geri düşen kablolu cihaz çevrimiçi kalır ama amaçlanan rotayı kaçırır; bu, yalnızca bağlantıya bakan herkese başarı gibi görünür. Kablosuz istemci farklı davranabilir ve tam da o fark karşılaştırmaya değerdir.

Arıza davranışı kapsamanın bir parçasıdır, sonrasında gelen bir uç durum değildir.

Sonucu doğru katmana atfedin

Cihaz düzeyinde bir VPN istemcisi veya kablolu makinedeki tarayıcı vekili, ölçülen çıkış adresini yönlendiriciden bağımsız olarak değiştirebilir. Test sırasında hangi katmanların etkin olduğunu not edin, yoksa başarılı bir adres değişikliği yanlış ağ geçidine yazılır. Aynı dikkat, değişiklikten önceki önbelleğe alınmış sonuç için de geçerlidir.

Taze trafikle test edin, katmanları not edin ve segmenti ve arayüzü yazın. O kayıt, bir sonraki karşılaştırmayı başka bir tahmin yerine anlamlı kılan şeydir.