Wi-Fi router VPN orqali ishlaydi. Simli portlar-chi?
Muvaffaqiyatli Wi-Fi tekshiruvi simli port ham xuddi shu siyosatdan foydalanadi deb isbotlamaydi. Shlyuz, VLAN va DNSni simli qurilmaning o'zida solishtiring.
Wi-Fi noutbuki VPN chiqish manzilini ko'rsatadi, qo'shni xonadagi simli kompyuter esa provayder manzilini ko'rsatadi. Ikkisi ham bitta routerga ulangan, shuning uchun farq VPN sozlamasida emas. Farq trafik haqiqatda qaysi interfeys, VLAN yoki siyosatdan o'tganida. Qamrov har bir yo'lning xususiyati, qutining xususiyati emas.
Ikki mijozni yonma-yon solishtirish farqni router qoidalarini o'qishdan tezroq topadi.
Bitta routerga ikkita yo'l
VPN mijozi bor router trafikni bitta ko'prik, bitta VLAN yoki bitta port ro'yxatidan yo'naltirib, qolganini WANda qoldirishi mumkin. Bu oddiy loyiha, shuning uchun muvaffaqiyatli simsiz sinov faqat simsiz yo'lni isbotlaydi. Boshqariladigan svitch ham devor portini kirish nuqtasi ishlatadigan segmentdan boshqa segmentga qo'yishi mumkin, hech kim routerga tegmasdan. Portga asoslangan siyosatlarni o'tkazib yuborish osonroq, chunki port o'sha LANning bir qismidek ko'rinadi.
Xuddi shu apparat, boshqa siyosat. Jismoniy quti siz o'ylagan chegara emas.
Har bir mijoz haqiqatda ishlatadigan shlyuzni solishtiring
Simli qurilmada faol interfeysni, uning manzilini va standart shlyuzni o'qing. Wi-Fi va Ethernet birga ishlaydigan mashinada marshrutlash metrikasi kim g'alaba qozonishini hal qiladi va bu ko'pincha siz kutgan tomon emas. O'sha shlyuzni simsiz mijoz ishlatgan shlyuz bilan solishtiring va svitch porti qaysi router tarmog'iga tegishli ekanini tekshiring. pfSense'dagi WireGuard mijozi retsepti bitta router tunnelga ega bo'lib, boshqa interfeyslarni qanday tinch qoldirishini ko'rsatadi.
Ikki shlyuz farq qilsa, bitta ham xavfsizlik devori qoidasiga tegmasdan javob sizda.
DNS va IPv6ni alohida solishtiring
Qo'lda sozlangan hal qiluvchiga ega simli mijoz routerning DNS siyosatini butunlay chetlab o'tishi mumkin, trafigi to'g'ri yo'naltirilgan bo'lsa ham. IPv6 ikkinchi yarmi: faqat IPv4 bilan ishlaydigan tunnel IPv6 trafigini tabiiy yo'lda qoldirishi mumkin. Simli qurilmadan nom so'rovi va IPv6 manzilini sinab ko'ring, faqat IPv4 manzilini tekshirish emas. Faqat router hal qiluvchisi javob bera oladigan so'rovdan foydalaning, masalan ichki host nomi.
Ularning har biri alohida solishtirish va har biri o'z-o'zidan muvaffaqiyatsiz bo'lishi mumkin.
Tunnel uzilganda nima bo'lishini solishtiring
Agar loyiha faqat VPN orqali kirishni talab qilsa, tunnelni to'xtating va simli mijozni zararsiz trafik bilan sinang. Oddiy WANga qaytadigan simli qurilma onlayn qoladi, lekin mo'ljallangan marshrutni o'tkazib yuboradi, bu esa faqat ulanishni tekshiruvchiga muvaffaqiyatdek ko'rinadi. Simsiz mijoz boshqacha tutishi mumkin va aynan shu farq solishtirishga arziydi.
Muvaffaqiyatsizlikdagi xatti-harakat qamrovning bir qismi, undan keyingi chekka holat emas.
Natijani to'g'ri qatlamga bog'lang
Qurilma darajasidagi VPN mijozi yoki simli mashinadagi brauzer proksisi o'lchangan chiqish manzilini routerdan mustaqil o'zgartirishi mumkin. Sinov davomida qaysi qatlamlar faol bo'lganini yozib qo'ying, aks holda muvaffaqiyatli manzil o'zgarishi noto'g'ri shlyuzga yoziladi. Xuddi shu ehtiyot o'zgarishdan oldingi keshlangan natijaga ham tegishli.
Yangi trafikni sinang, qatlamlarni belgilang, segment va interfeysni yozing. Aynan o'sha yozuv keyingi solishtirishni yana bir taxmin emas, mazmunli qiladi.