Ìyàsọ́tọ̀ àwọn oníbàárà Wi-Fi pẹ̀lú ààtò VPN ibílẹ̀: kí ni ó dẹ́nà rẹ

Fi tẹlifóònù méjì sórí SSID àlejò kan náà, kò sí ẹni tí ó rí èkejì, ṣùgbọ́n àwọn méjèèjì dé lórí íńtánẹ́ẹ̀tì. Fi oníbàárà VPN kún ọ̀kan nínú wọn, ẹ̀rọ ìtẹ̀wé tí ó wà ní mẹ́ta mítà kò farahàn, nígbà tí sáfà kan ní kọ́ńtínẹ́ẹ̀tì mìíràn ń dáhùn ping. Kò sí ohun tí ó ti bàjẹ́ nínú ojú-ọ̀nà; ìpinnu ààtò méjì ọ̀tọ̀ọ̀tọ̀ wà, ọ̀kan nínú wọn nìkan ni ó ní í ṣe pẹ̀lú ìdarí ọ̀nà. Ojú-ìwọlé pinnu bóyá àwọn oníbàárà aláìsí waya lè bára wọn sọ̀rọ̀, oníbàárà VPN sì pinnu ibi tí ojú-ọ̀nà ń gbà jáde. Dídi àwọn méjèèjì pọ̀ ń mú wákàtí púpọ̀ èyí tí kò níláárí nínú àyípadà ètò.

Ẹnubodè méjèèjì yàtọ̀

Ìyàsọ́tọ̀ oníbàárà jẹ́ ìpinnu ìyípadà. Ojú-ìwọlé gba férémù láti ibùdó kan tí ó so mọ́, ó wo ibi tí ó ń lọ, ó ṣàkíyèsí pé ibi tí ó ń lọ jẹ́ ibùdó mìíràn lórí afárá kan náà, ó sì sọ ọ́ nù. Àdírẹ́sì IP ibùdó kò ṣe pàtàkì fún ìpinnu yẹn, VPN pẹ̀lú kò ṣe.

Ìdarí ọ̀nà jẹ́ ìpinnu mìíràn tí a ń ṣe lórí oníbàárà. Tábìlì ọ̀nà VPN ń pinnu bóyá pákẹ́tì kan sí 192.168.1.50 yóò wọ ojú-ọ̀nà tàbí yóò jáde nípasẹ̀ ìsopọ̀ Wi-Fi. Bí pákẹ́tì bá jáde nípasẹ̀ Wi-Fi, tí ojú-ìwọlé sì ń ya àwọn oníbàárà sọ́tọ̀, yóò kú ní ojú-ìwọlé. Bí pákẹ́tì bá wọ ojú-ọ̀nà, ojú-ìwọlé kò ní rí ibi àfojúsùn ìpilẹ̀ rárá, kò sì lè ya ohunkóhun sọ́tọ̀.

Ohun tí ìyàsọ́tọ̀ ń dẹ́nà lórí ojú-ìwọlé dédé

Àwọn olùpèsè ń fi èyí hàn pẹ̀lú orúkọ mélòó kan: ìyàsọ́tọ̀ oníbàárà, ìyàsọ́tọ̀ AP, ìyàsọ́tọ̀ ibùdó, tàbí nẹ́tíwọ́ọ̀kì àlejò tí ó ń fi í hàn. Nínú OpenWrt àṣàyàn fún ìsopọ̀ kọ̀ọ̀kan ni isolate nínú ètò aláìsí waya, gẹ́gẹ́ bí a ṣe ṣàlàyé nínú ìwé aláìsí waya, SSID àlejò sì máa ń gba afárá àti agbègbè odi iná tirẹ̀. Àbájáde ni pé a kì í so férémù unicast láàárín àwọn oníbàárà pọ̀, nítorí náà ping, ìsopọ̀ SMB tàbí iṣẹ́ ìtẹ̀wé sí aládùúgbò kùnà bí ó tilẹ̀ jẹ́ pé ẹ̀rọ méjèèjì ń fi àmì kíkún hàn.

Àwọn ìlànà ìwákiri ni ó gbà ìfarapa kọ́kọ́ àti ní ọ̀nà tí ó hàn jù. mDNS fún àwọn ẹ̀rọ ìtẹ̀wé àti àwọn ẹ̀rọ média ń lọ nípasẹ̀ multicast sí 224.0.0.251, SSDP ń lo 239.255.255.250, bóyá àwọn férémù yẹn ń kọjá afárá sì dá lórí olùpèsè àti bóyá ìyípadà láti multicast sí unicast wà ní ṣíṣí. Ẹ̀rọ tí ó ṣàìsí nínú àkọsílẹ̀ jẹ́ ẹ̀rí tí ó rọ̀ ju ìkùnà ìsopọ̀ tààrà sí àdírẹ́sì tí a mọ̀.

Ohun tí VPN ń yí padà, àti ohun tí kò lè yí padà

Ojú-ọ̀nà kíkún gba ọ̀nà àkọ́kọ́, nítorí náà a kì í dé àwọn sẹ́bùnẹ́ẹ̀tì ibílẹ̀ àyàfi bí oníbàárà bá pa ọ̀nà tí ó ṣe pàtó mọ́ fún wọn. Ojú-ọ̀nà pípín ń ṣe ìdíkejì, wọ́n sì ń pa ààtò ibílẹ̀ mọ́ gẹ́gẹ́ bí a ṣe ṣe àpẹrẹ rẹ̀. Kò sí èyí tí ó lè fipá mú ojú-ìwọlé tí ń ya sọ́tọ̀ láti gbé férémù kọjá láàárín àwọn oníbàárà rẹ̀ méjì, nítorí náà fífi àyè gba ìrìnàjò ibílẹ̀ nínú oníbàárà VPN ṣe pàtàkì ṣùgbọ́n kò tó.

Ìdíkejì náà wọ́pọ̀ bákan náà. Ojú-ìwọlé ń gba ìrìnàjò láàárín àwọn ẹgbẹ́, oníbàárà VPN ń yọ sẹ́bùnẹ́ẹ̀tì ibílẹ̀ kúrò nínú ojú-ọ̀nà, ẹ̀rọ ìtẹ̀wé kò sì dáhùn nítorí odi iná olùgbàlejò ka nẹ́tíwọ́ọ̀kì Wi-Fi sí ti gbogbo ènìyàn. Ìpele mẹ́ta, ìpinnu àkọ́kọ́ mẹ́ta ọ̀tọ̀ọ̀tọ̀, àti ọ̀nà nìkan ni ó hàn nínú ọ̀pọ̀ àkọsílẹ̀ VPN.

Wádìí ẹnubodè tí ó tiì

Bẹ̀rẹ̀ pẹ̀lú ìdánwò tí ó yọ VPN kúrò nínú àwòrán: so ẹ̀rọ méjì dédé mọ́ SSID kan náà, kí o sì gbìyànjú láti dé ọ̀dọ̀ ọ̀kan láti èkejì nípasẹ̀ àdírẹ́sì. Bí ìyẹn bá kùnà, ojú-ìwọlé ń ya sọ́tọ̀, kò sì sí ètò VPN tí yóò tún un ṣe. Bí ó bá ṣàṣeyọrí, lọ sí oníbàárà kí o sì ṣiṣẹ́ ip route get 192.168.1.50 lórí Linux tàbí Find-NetRoute -RemoteIPAddress 192.168.1.50 lórí Windows; àbájáde ń dárúkọ ìsopọ̀ tí pákẹ́tì yóò lò.

Nígbà tí ọ̀nà bá tọ́ka sí ìsopọ̀ Wi-Fi, pákẹ́tì ń jáde láìsí ìkọ̀kọ̀, ìbéèrè sì di bóyá ojú-ìwọlé àti odi iná olùgbàlejò gbà á. Nígbà tí ọ̀nà bá tọ́ka sí ojú-ọ̀nà, a ń fi ibi àfojúsùn ránṣẹ́ sí sáfà VPN, èyí tí kò tọ́ fún ẹ̀rọ kan náà lórí LAN, ó sì sábà túmọ̀ sí pé àkọsílẹ̀ ìyọ̀ǹda ojú-ọ̀nà gbòòrò jù.

Ìsopọ̀ tààrà sí ibùdó ẹ̀rọ ìtẹ̀wé jẹ́ ìdánwò tí ó sàn ju àkọsílẹ̀ ìwákiri. nc -vz 192.168.1.50 9100 lórí Linux tàbí Test-NetConnection 192.168.1.50 -Port 9100 nínú PowerShell ń sọ fún ọ bóyá a lè dé àdírẹ́sì náà rárá, kí ìsopọ̀ ìpele ìṣe kankan tó wọ inú ìjíròrò.

Yan àtúnṣe fún nẹ́tíwọ́ọ̀kì tí o wà

Lórí nẹ́tíwọ́ọ̀kì òtẹ́ẹ̀lì tàbí ti àlejò, ìyàsọ́tọ̀ jẹ́ àìmọ̀ọ́mọ̀, kò sì yẹ kí o gbìyànjú láti já a. Ka ẹ̀rọ ibílẹ̀ sí ohun tí kò lè dé, lo VPN láti dé olùgbàlejò tí ó lè tẹ̀wé tàbí pín, kí o sì jáwọ́ kíkà SSID sí LAN.

Ní ilé, pípa ìyàsọ́tọ̀ lórí SSID àkọ́kọ́ dára nígbà tí àwọn ẹ̀rọ jẹ́ tìrẹ, nígbà tí SSID àlejò yóò wà ní àdáwà. Ètò náà wà nínú ètò aláìsí waya ojú-ìwọlé, ibẹ̀ sì ni ó yẹ, kì í ṣe nínú àwọn ìyọ̀ǹda odi iná lórí oníbàárà kọ̀ọ̀kan.

Ní ọ́fíìsì, ro pé ojú-ìwọlé, VLAN àti odi iná olùgbàlejò jẹ́ àìmọ̀ọ́mọ̀. Gbé ìjíròrò lọ sókè pẹ̀lú àbájáde ìdánwò dípò bíbéèrè pé kí a pa ìyàsọ́tọ̀, nítorí nẹ́tíwọ́ọ̀kì tí ń ya àwọn oníbàárà sọ́tọ̀ sábà ń dáàbò bo nnkan kan.

Ṣàyẹ̀wò ìṣe, kì í ṣe ping nìkan

Ping tí ó ṣàṣeyọrí ń fi ọ̀nà hàn, kì í fi iṣẹ́ hàn. Àwọn ẹ̀rọ ìtẹ̀wé sábà gba 9100 àìsèé tàbí IPP lórí 631 ṣùgbọ́n wọ́n kọ ìwákiri, pípín fáìlì sì nílò 445 pẹ̀lú ìyájú orúkọ tí ń ṣiṣẹ́. Jẹ́rìí ibùdó tí ìṣe ń lò, kí o sì tún iṣẹ́ gidi náà gbìyànjú lórí ẹ̀rọ.

Pa ìpele méjèèjì mọ́ ọ̀tọ̀ọ̀tọ̀ nínú àkọsílẹ̀ rẹ: ohun tí nẹ́tíwọ́ọ̀kì Wi-Fi ń gbà àti ohun tí VPN ń darí. Nígbà tí ẹ̀rọ bá ṣàìsí nínú àkọsílẹ̀ lẹ́ẹ̀kan sí i, ìpín yẹn yóò sọ ibi tí o yóò kọ́kọ́ wò.