Se un computer è collegato a una rete/internet sia tramite ethernet (LAN) che wifi, questo causerà dei problemi?

Per uso generale no. Ma ci sono alcuni problemi che possono sorgere. Recentemente mi sono imbattuto in un problema sul mio posto di lavoro a causa di questa situazione.

Il nostro team di sicurezza delle informazioni ha messo un portatile in un cubicolo e lo ha collegato via ethernet e wifi. Avevano intenzione di eseguire test di penetrazione sulle mie reti, e testare le impostazioni GPO/AD del team dei sistemi e così via.

Quando sono andati dopo l'IP cablato, tutto si è comportato come dovrebbe.

Quando hanno iniziato a testare contro l'IP WiFi hanno visto diversi problemi che hanno portato a trouble ticket ed escalation e affermazioni che la mia WLAN era "rotta".

Purtroppo non molte persone capiscono come un PC instrada. Quando più adattatori di rete sono attivi e collegati, uno di essi sarà preferito. Questo significa semplicemente che il computer installerà un percorso predefinito su quella particolare connessione.

Quello che stava succedendo al team di infosec è che il loro traffico stava arrivando attraverso la WLAN (vlan e segmento di rete/sottorete diversi) dal loro server al portatile, e poi il traffico di ritorno usciva dall'adattatore Ethernet. Quando il vostro portatile va a inviare un pacchetto, guarda nella sua tabella delle rotte per vedere "dove devo inviare questo pacchetto destinato a questo indirizzo", quindi, poiché il gateway di ultima istanza era l'Ethernet, non importa da quale interfaccia il traffico arrivava, era destinato ad uscire da quell'adattatore.

Questo si chiama routing asincrono e può causare molti problemi, ma nel caso di un laptop/desktop è molto meno prevalente e influenzerebbe principalmente solo le risorse esterne che inviano il traffico direttamente all'interfaccia non predefinita E quel server non gestisce i pacchetti con un IP sorgente diverso da quello che stanno marcando come IP di destinazione sul loro traffico in uscita. (l'esempio è il ping, l'echo di ritorno ha un IP sorgente diverso, quindi sembrerà che non ci sia risposta, ma l'utilità ping semplicemente non sta segnando il pacchetto come ricevuto perché il traffico non è quello previsto).